Politique de confidentialité

1. Introduction

La présente Politique de Confidentialité décrit les modalités selon lesquelles Thumbnail Pro (Cocow Graphisme), exploité par MONSIEUR CORENTIN BOESCH, collecte, utilise, conserve et protège les données personnelles des utilisateurs du site public, de la page de paiement et de la plateforme de formation.

Cette politique s'applique à l'ensemble des services proposés sous la marque Thumbnail Pro, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

• Responsable : MONSIEUR CORENTIN BOESCH (Cocow Graphisme)
• Statut : Auto-entrepreneur
• Adresse : 24 bis rue Sainte Anne, 13360 Roquevaire, France
• SIRET : 94768504600015
• Email : cocowgraphisme@gmail.com

3. Données collectées

Selon votre utilisation du service, nous pouvons collecter :

• Données d'identification : nom, prénom, pseudonyme, email, photo de profil
• Données de compte : identifiant utilisateur, mot de passe (hashé), préférences, progression dans les modules, notes, favoris
• Données communautaires : ville, pays, informations de profil public affichées volontairement dans l'espace communauté
• Données de transaction : montant, date, statut du paiement, identifiant Stripe (Thumbnail Pro ne stocke pas les coordonnées bancaires)
• Données techniques : adresse IP, type de navigateur, appareil, pages consultées, journaux de connexion et cookies de session
• Données de communication : échanges par email avec le support

Les paiements sont traités exclusivement par Stripe, certifié PCI-DSS. Thumbnail Pro ne collecte ni ne conserve les numéros de carte bancaire.

4. Finalités du traitement

• Créer et gérer votre compte utilisateur
• Fournir l'accès à la formation et aux ressources pédagogiques
• Suivre votre progression et personnaliser votre expérience
• Gérer les paiements, la facturation et le service après-vente
• Assurer la sécurité de la plateforme et prévenir la fraude
• Animer la communauté (plateforme et Discord le cas échéant)
• Répondre à vos demandes de support
• Respecter nos obligations légales et comptables
• Vous adresser des communications marketing ou newsletters, uniquement avec votre consentement préalable

5. Bases légales

Conformément au RGPD, chaque traitement repose sur une base légale :

• Exécution du contrat : création de compte, accès à la formation, suivi de progression, support lié au service
• Obligation légale : conservation des données comptables et fiscales liées aux transactions
• Intérêt légitime : sécurisation du site, amélioration du service, prévention des abus et gestion des litiges
• Consentement : communications marketing, cookies non essentiels le cas échéant, données communautaires facultatives (localisation, photo de profil)

6. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles peuvent être transmises, dans la limite nécessaire à leurs missions, aux prestataires suivants :

• Stripe : traitement des paiements (politique de confidentialité Stripe)
• Supabase : hébergement de la base de données, authentification et stockage de fichiers
• Vercel : hébergement et diffusion du site web
• Discord : accès à la communauté privée, si vous choisissez d'y participer
• Prestataires vidéo (YouTube, Vimeo, Wistia, etc.) : lecture des contenus intégrés à la plateforme

Les autorités administratives ou judiciaires peuvent également y avoir accès lorsque la loi l'exige.

7. Transferts hors Union européenne

Certains prestataires (notamment Stripe, Supabase et Vercel) peuvent traiter des données en dehors de l'Union européenne, y compris aux États-Unis. Lorsque cela se produit, ces transferts sont encadrés par des garanties appropriées prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou des mécanismes équivalents mis en place par les sous-traitants concernés.

8. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement HTTPS, authentification sécurisée, gestion des accès, sauvegardes et hébergement chez des prestataires reconnus.

9. Durée de conservation

• Compte actif : données conservées pendant toute la durée de votre accès à la formation
• Données de facturation et comptables : 10 ans à compter de la clôture de l'exercice, conformément aux obligations légales
• Données de support : jusqu'à 3 ans après le dernier échange
• Journaux techniques et cookies de session : jusqu'à 13 mois maximum
• Compte supprimé ou inactif : suppression ou anonymisation dans un délai de 3 ans après la fin de la relation contractuelle, sauf obligation légale de conservation plus longue

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité et retrait du consentement lorsque le traitement est fondé sur celui-ci.

Pour exercer vos droits, contactez : cocowgraphisme@gmail.com. Une pièce d'identité pourra être demandée en cas de doute sur l'identité du demandeur. Nous nous engageons à répondre dans un délai maximal d'un mois à compter de la réception de votre demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

11. Cookies et traceurs

Le site utilise notamment :

• Cookies strictement nécessaires : authentification Supabase, sécurité de session, mémorisation de vos préférences essentielles. Ces cookies sont indispensables au fonctionnement du service.
• Cookies tiers liés aux contenus intégrés : les vidéos hébergées sur YouTube, Vimeo ou Wistia peuvent déposer des traceurs lorsque vous les lisez. Nous privilégions lorsque possible des intégrations limitant le dépôt de cookies (ex. youtube-nocookie.com).

Vous pouvez configurer votre navigateur pour refuser les cookies ou être alerté de leur dépôt. Le refus des cookies strictement nécessaires peut toutefois empêcher l'accès à certaines fonctionnalités, notamment la connexion à la plateforme.

Si des outils de mesure d'audience ou de marketing (Google Analytics, Meta Pixel, etc.) venaient à être activés ultérieurement, votre consentement préalable serait recueilli via un bandeau dédié avant tout dépôt de cookie non essentiel.

12. Modifications

Cette politique peut être modifiée à tout moment pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, une information pourra être affichée sur le site ou adressée par email aux utilisateurs concernés.