Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est GOMEZ Paco, entreprise individuelle établie 360 route du Piraud, Saint-Pierre-de-Bressieux, SIREN 100586197, éditeur de Lancely. Téléphone : 0766517012.

Pour toute question sur tes données ou pour exercer un droit, écris à contact@lancely.fr. Les coordonnées complètes figurent aussi dans les mentions légales.

2. Ce que nous traitons, et pourquoi

Chaque traitement repose sur une base prévue par le RGPD. Rien n'est traité « au cas où » : si une donnée n'a pas de ligne dans ce tableau, elle n'est pas collectée.

• Compte : adresse e-mail, mot de passe, prénom, date de naissance, identifiant Google si tu te connectes ainsi. Base : exécution du contrat (article 6.1.b du RGPD).
• Contact par e-mail, WhatsApp et SMS : ton numéro de téléphone (facultatif), la date de ton accord et la version du texte que tu as accepté. Il sert à t'écrire sur ton compte, ton parcours et nos offres. Base : ton accord (article 6.1.a du RGPD), donné en cochant la case de création du compte. Tu le retires à tout moment en répondant STOP ou en écrivant à contact@lancely.fr.
• Questionnaire et profil : réponses, business recommandé, projections. Base : exécution du contrat, puisque c'est la prestation demandée.
• Formation : chapitres ouverts, exercices rendus, texte de tes exercices, prompt final. Base : exécution du contrat.
• Abonnement et facturation : pack, montant, date, identifiant de paiement, notes de virement, coordonnées du compte client chez Stripe. Base : exécution du contrat, et obligation légale pour la conservation des pièces comptables.
• Sécurité et limitation d'usage : journaux techniques, comptages par adresse pour limiter les abus, empreinte non réversible du jour pour compter les visites. Base : intérêt légitime à protéger le service (article 6.1.f du RGPD).
• Mesure d'audience : pages vues, source d'arrivée, appareil, pays. Base : ton accord, sauf pour la mesure exemptée décrite dans la page cookies.
• Mentor IA : ton carnet (les réponses que ton assistant enregistre quand vous faites connaissance : situation, temps, budget, niveau, blocages, clients visés), tes tâches, la liste de tes connexions, et un journal d'usage qui note quel outil du mentor a été appelé, quand, et la taille de la réponse, jamais le texte de tes questions. Base : exécution du contrat.
• Avis : prénom affiché et texte, seulement si tu as payé et donné ton accord. Base : consentement.
• Attribution d'un créateur : le code du lien utilisé pour t'amener ici, gardé 60 jours après ton accord, pour rémunérer la personne qui t'a fait découvrir Lancely. Base : intérêt légitime. Le créateur ne voit que des totaux, jamais une identité.

Un compte de commande est également créé pour recevoir les virements. Les données de carte bancaire sont saisies chez Stripe et ne nous sont jamais transmises.

3. Ce que nous ne faisons pas

• Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle.
• Aucune régie publicitaire n'est installée sur le site, et aucun profil publicitaire n'est construit.
• Il n'y a pas d'enregistrement de session : personne ne filme ton écran pendant que tu compares des offres.
• Ta navigation n'est pas suivie d'un site à l'autre. Aucun pixel de réseau social ne charge une page de Lancely.
• Les contenus que tu écris dans un exercice ne servent pas à entraîner un modèle. Ils servent à te corriger et à garder la trace de ta progression.

4. Qui reçoit quoi

Seules les personnes de l'entreprise y accèdent. Les prestataires ci-dessous traitent des données pour nous, avec un contrat et seulement pour la mission décrite.

• Contabo GmbH, Aschauer Strasse 32a, 81549 Munich, Allemagne : hébergement du serveur et des sauvegardes. Il stocke l'ensemble de la base.
• Cloudflare : filtrage du trafic et protection contre les attaques. Le trafic passe par son réseau.
• Stripe : paiements par carte, remboursements, portail d'abonnement. Il reçoit l'identité du compte client et les données de carte, que nous ne voyons pas.
• Brevo : envoi des e-mails du service (bienvenue, chapitre du jour, factures, rappels légaux). Il reçoit l'adresse e-mail et le contenu du message.
• PostHog : mesure d'audience, dans la région Union européenne, sans cookie tant que tu n'as pas accepté.
• Ton assistant IA (Claude, ChatGPT ou Gemini), quand tu le branches : ton prénom, ta tranche d'âge, ton avancement, ton carnet et les fiches demandées. Nous ne lui envoyons jamais ton adresse e-mail ni ton objectif de revenu. Tu le choisis, il n'agit pas pour nous et suit ses propres conditions.
• WhatsApp (Meta) et ton opérateur mobile : uniquement si tu donnes ton numéro. Les messages passent par leurs réseaux, qui reçoivent ton numéro et le texte du message.
• Google : uniquement si tu utilises « Continuer avec Google ». Google reçoit ta demande de connexion et nous transmet l'identifiant, l'adresse e-mail et le prénom.

Une autorité, la CNIL ou un tribunal par exemple, peut exiger des informations : nous ne communiquons alors que ce qui est demandé, et nous t'informons quand la loi le permet.

5. Combien de temps

• Compte et profil : tant que tu gardes ton compte, puis effacement à la suppression. Les données de reprise d'un questionnaire abandonné restent 30 jours.
• Numéro de téléphone et preuve de ton accord : tant que tu gardes ton compte. Après un STOP, nous n'écrivons plus ; le numéro est effacé avec le compte.
• Exercices et prompt final : tant que tu gardes ton compte.
• Carnet du mentor : tant que tu gardes ton compte ; tu peux le voir et l'effacer depuis ton espace.
• Connexion à ton assistant : jusqu'à ce que tu la retires, ou que tu supprimes ton compte.
• Journal d'usage du mentor : 6 mois au plus, sans le texte de tes questions.
• Recherches du mentor sans résultat : le texte seul, sans lien avec ton compte, 30 jours au plus.
• Pièces comptables et factures : 10 ans, parce que la loi l'exige. Elles ne sont pas effacées avant, même après la suppression du compte.
• Mesure des visites côté serveur : 13 mois au plus. Aucune adresse IP n'est conservée.
• Mesure d'audience PostHog : 25 mois au plus, quand tu as accepté.
• Journal des suppressions : gardé comme preuve que la suppression a bien eu lieu.

6. Les personnes de 16 et 17 ans

Un compte peut être ouvert à partir de 16 ans. Aucune donnée n'est collectée sciemment avant cet âge, et un compte découvert sous ce seuil est fermé avec ses données.

Aucune donnée d'un parent n'est demandée : une personne de 16 ou 17 ans s'abonne par le même parcours qu'une personne majeure.

7. Tes droits

Tu peux demander une copie de tes données, les faire corriger, demander leur effacement, t'opposer à un traitement, demander leur limitation, les recevoir dans un fichier lisible et retirer un accord donné, à tout moment.

Le plus simple se fait sans nous écrire : la suppression du compte et l'effacement des données se font en ligne, depuis ton espace. Le retrait de l'accord de mesure se fait depuis le bandeau ou la page cookies.

Pour le reste, écris à contact@lancely.fr. Nous répondons dans un délai d'un mois. Une vérification d'identité peut être demandée, pour éviter de donner les données d'une personne à une autre.

Si une réponse ne te convient pas, tu peux saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

8. Transferts hors de l'Union européenne

L'hébergement et la mesure d'audience se font dans l'Union européenne : PostHog est utilisé dans sa région européenne. La correction des exercices se fait sur nos serveurs, sans prestataire.

Deux prestataires peuvent traiter des données hors de l'Union dans des cas précis : Stripe, pour les paiements, et Google, pour la connexion. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et sur les garanties prévues par leurs contrats.

Si tu branches ton assistant au mentor, les données décrites à la section 4 sont traitées par son éditeur (OpenAI pour ChatGPT, Anthropic pour Claude, Google pour Gemini), souvent hors de l'Union européenne. C'est à ton initiative, et sous les conditions de cet éditeur : ce transfert ne passe pas par nous. Tu peux l'arrêter en retirant la connexion depuis ton compte.

9. Sécurité

Les mots de passe sont conservés sous forme dérivée, avec un algorithme conçu pour résister aux attaques (argon2id). Nous ne pouvons pas lire un mot de passe, y compris le tien.

Le site est servi en HTTPS, les paiements sont traités par Stripe, les webhooks de paiement sont vérifiés par signature, et l'accès au tableau de bord interne est réservé aux adresses autorisées.

Aucun système n'est parfait. Si une violation de données présentait un risque pour toi, tu en serais informé, et la CNIL serait notifiée dans les 72 heures, conformément à l'article 33 du RGPD.

10. Modifier cette politique

Cette politique évolue si le produit ou la loi change. La date d'effet en haut de page indique la version en vigueur.

Un changement important est annoncé par e-mail avant de s'appliquer. Les versions précédentes sont conservées et communiquées sur demande.