Politique de Confidentialité

MG ACADEMIE accorde une importance particulière à la protection des données personnelles de ses utilisateurs et clients, dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable de traitement

Responsable de traitement : MG ACADEMIE (cf. coordonnées en partie I).

Contact pour toute question relative aux données personnelles : contact@artisane-academie.fr.

2. Données collectées

MG ACADEMIE collecte les données suivantes.

Données d’identification : prénom, nom, adresse email, adresse postale, numéro de téléphone (y compris numéro WhatsApp).

Données professionnelles (le cas échéant) : dénomination sociale, numéro SIRET, adresse professionnelle.

Données de connexion et d’utilisation : adresse IP, identifiants de connexion SchoolMaker, historique de navigation sur le site, données de cookies et identifiants publicitaires (cf. section 7).

Données de commande et de paiement : produits achetés, montants, dates, factures. Les données bancaires (numéro de carte) ne sont jamais collectées ni stockées par MG ACADEMIE : elles sont traitées directement par les prestataires de paiement Stripe et PayPal, conformes à la norme PCI-DSS.

Données de communication : contenu des échanges avec MG ACADEMIE (emails, formulaires de contact, demandes de message vocal personnalisé).

Données relatives à l’Accompagnement (pour les clientes ayant souscrit un Pass Accompagnement) : identifiant Discord, historique d’activité sur le serveur Discord.

Données relatives à Lya et aux messages WhatsApp : numéro WhatsApp, prénom, statut d’inscription ou d’achat, contenu des messages échangés avec Lya ou avec l’assistant WhatsApp de l’Artisane Académie. Lya et l’assistant WhatsApp sont des systèmes d’intelligence artificielle : l’utilisateur est informé qu’il échange avec une IA et non avec un être humain. Il est invité à ne pas leur communiquer de données sensibles (santé, données bancaires, etc.).

3. Finalités et bases légales

Exécution des contrats de vente (formations, Pass Accompagnement) : exécution du contrat (art. 6.1.b RGPD).

Gestion des comptes clients et accès aux plateformes (SchoolMaker, Discord) : exécution du contrat (art. 6.1.b RGPD).

Fourniture de l’assistante pédagogique Lya et de ses messages de suivi, lorsqu’elle est incluse dans l’offre souscrite : exécution du contrat (art. 6.1.b RGPD).

Analyse des conversations avec Lya et l’assistant WhatsApp afin d’améliorer la qualité et la pertinence des réponses : intérêt légitime de MG ACADEMIE à améliorer ses services (art. 6.1.f RGPD). L’utilisateur peut s’y opposer à tout moment (cf. section 8).

Envoi de messages WhatsApp et SMS liés aux événements (rappels de lives, coulisses, offres) : consentement recueilli lors de l’inscription (art. 6.1.a RGPD), retirable à tout moment en répondant « STOP ».

Facturation et obligations comptables : obligation légale (art. 6.1.c RGPD).

Réponse aux demandes via formulaire de contact ou demande de message vocal : intérêt légitime de MG ACADEMIE à répondre aux sollicitations (art. 6.1.f RGPD).

Prospection commerciale par email (newsletters, offres) : consentement (art. 6.1.a RGPD) ou intérêt légitime pour les clients existants (art. 6.1.f RGPD).

Mesure d’audience et statistiques (Google Analytics) : consentement via bandeau cookies (art. 6.1.a RGPD).

Publicité ciblée et mesure des conversions publicitaires (Meta : pixel et API de conversions) : consentement via bandeau cookies (art. 6.1.a RGPD).

Amélioration des services et enquêtes de satisfaction : intérêt légitime (art. 6.1.f RGPD).

4. Destinataires et sous-traitants

Les données personnelles sont traitées par MG ACADEMIE et, dans le cadre de l’exécution des services, par les sous-traitants suivants, chacun engagé par contrat à respecter le RGPD.

OVH : hébergement du site web — Union européenne (France).

Thrivecart : traitement des commandes et paiements — États-Unis.

Stripe : traitement des paiements par carte bancaire — Irlande / États-Unis.

PayPal : traitement des paiements PayPal — Luxembourg / États-Unis.

SchoolMaker : hébergement des formations et gestion des accès clients — Union européenne.

Brevo : envoi d’emails transactionnels et marketing, gestion des contacts — Union européenne (France).

Make : orchestration des automatisations internes — Union européenne (République tchèque).

Zapier : automatisations entre outils (notamment enregistrement du numéro WhatsApp) — États-Unis.

Typeform : formulaires (demandes de message vocal personnalisé) — Union européenne / États-Unis.

Notion : suivi interne des demandes de message vocal — États-Unis.

Aria : Agence mandatée pour le bon fonctionnement de Lya et de l’assistant WhatsApp (envoi et réception des messages, génération des réponses par intelligence artificielle) .

WhatsApp (Meta) : acheminement des messages WhatsApp — Irlande / États-Unis. L’utilisation de WhatsApp est également soumise aux conditions et à la politique de confidentialité propres de WhatsApp.

Discord : communauté privée de l’Accompagnement Artisane Académie (clientes Pass Accompagnement uniquement) — États-Unis.

Google Analytics : mesure d’audience du site (après consentement) — États-Unis.

Meta / Facebook : publicité ciblée et mesure des conversions via le pixel et l’API de conversions, qui transmet depuis nos serveurs des données d’événements (inscription, achat) accompagnées d’identifiants hachés (email, téléphone) (après consentement) — États-Unis.

Les données personnelles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales ou publicitaires.

5. Transferts hors Union européenne

Certains sous-traitants sont situés hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés soit par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, soit par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément aux articles 45 et 46 du RGPD.

6. Durées de conservation

Données des clients (commandes, accès formation) : durée de la relation contractuelle + 3 ans à compter du dernier contact.

Données comptables et factures : 10 ans (art. L123-22 du Code de commerce).

Données des prospects (formulaires, newsletter, inscriptions aux événements, numéro WhatsApp) : 3 ans à compter du dernier contact.

Conversations avec Lya et l’assistant WhatsApp : durée de l’accès à Lya + 1 an (clientes) ; 3 ans à compter du dernier contact (prospects).

Cookies de mesure d’audience et publicitaires : 13 mois maximum (recommandation CNIL).

Données de connexion et logs techniques : 1 an (obligation légale LCEN).

Données Discord (Pass actifs) : durée du Pass + 1 an après expiration.

7. Cookies

Le site artisane-academie.fr utilise des cookies pour assurer son bon fonctionnement, mesurer son audience et diffuser de la publicité ciblée.

Cookies nécessaires : indispensables au fonctionnement du site (panier, session). Pas de consentement requis.

Cookies de mesure d’audience : Google Analytics. Consentement requis.

Cookies publicitaires : Meta Pixel (Facebook), y compris la mesure des conversions associée à l’API de conversions. Consentement requis.

Gestion du consentement : un bandeau de gestion des cookies est affiché à la première visite. L’utilisateur peut accepter, refuser ou personnaliser ses préférences. Le consentement est conservé 13 mois maximum, puis redemandé.

Modification du consentement : l’utilisateur peut à tout moment modifier ses préférences via le lien « Gestion des cookies » présent en bas de chaque page du site.

Liste détaillée des cookies : la liste exhaustive et à jour des cookies déposés (nom, finalité, durée, éditeur) est accessible via le panneau de préférences cookies du site.

8. Droits des utilisateurs

Conformément au RGPD, tout utilisateur dispose d’un droit d’accès à ses données (art. 15), d’un droit de rectification (art. 16), d’un droit à l’effacement (art. 17), d’un droit à la limitation du traitement (art. 18), d’un droit à la portabilité (art. 20), d’un droit d’opposition (art. 21), notamment au traitement à des fins de prospection et à l’analyse de ses conversations avec Lya, du droit de retirer son consentement à tout moment (art. 7), et du droit de définir le sort de ses données après son décès.

Pour ne plus recevoir de messages WhatsApp de notre part, il suffit de répondre « STOP ». Lya continuera de répondre si vous lui écrivez. Pour qu’elle ne traite plus du tout vos messages, écrivez à contact@artisane-academie.fr.

Pour exercer ces droits, adresser une demande par email à contact@artisane-academie.fr ou par courrier au siège social. MG ACADEMIE répondra dans un délai d’un (1) mois.

En cas de difficulté, l’utilisateur peut introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07, ou via www.cnil.fr/fr/plaintes.

9. Sécurité

MG ACADEMIE met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité des données personnelles : chiffrement des communications (HTTPS), authentification, contrôles d’accès, sauvegardes régulières, choix de sous-traitants conformes RGPD.

10. Mineurs

Le site artisane-academie.fr s’adresse à des personnes majeures. Les utilisateurs mineurs de moins de 15 ans doivent obtenir le consentement préalable de leur responsable légal avant toute collecte de leurs données personnelles (art. 8 du RGPD).

11. Modification de la présente politique

MG ACADEMIE se réserve le droit de modifier la présente politique à tout moment pour l’adapter aux évolutions légales, réglementaires, jurisprudentielles ou techniques. La version en vigueur est celle publiée sur le site à la date de consultation.