Politique de confidentialité

1. Identité du responsable

2. Données concernées

• identité, coordonnées, entreprise, fonction et informations de facturation ;
• données de compte, rôles, authentification, connexions et journaux de sécurité ;
• besoins, devis, contrats, signatures, factures, échéances et statut des paiements ;
• messages, tickets, demandes, rendez-vous, validations, commentaires et historique du projet ;
• documents, images, contenus, enregistrements ou fichiers volontairement transmis ;
• données techniques : adresse IP, navigateur, appareil, horodatages, erreurs et traces nécessaires au fonctionnement ;
• données Google strictement nécessaires au dépôt dans Google Drive lorsque cette fonction est utilisée.

ClikAcademy ne demande pas de données sensibles sauf nécessité exceptionnelle, documentée et licite. Le client doit éviter d’en transmettre sans accord préalable.

3. Finalités et bases légales

4. Google Drive et données Google

La fonction de dépôt demande uniquement l’autorisation drive.file. Elle permet de créer, consulter, modifier ou supprimer les seuls fichiers Google Drive créés ou sélectionnés pour ClikAcademy. Elle ne donne pas un accès général à l’ensemble du Drive de l’utilisateur.

Les autorisations Google peuvent être retirées depuis le compte Google de l’utilisateur. Les jetons d’accès sont réservés au service, protégés et supprimés ou rendus inutilisables lorsque l’intégration est révoquée ou n’est plus nécessaire.

5. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes autorisées : ClikAcademy, intervenants affectés au projet, client et représentants qu’il désigne. Des prestataires peuvent intervenir sous obligations contractuelles de confidentialité, de sécurité et de traitement sur instructions.

• Vercel : hébergement web, diffusion et journaux techniques ;
• Supabase : authentification, base de données, stockage et fonctions serveur ;
• Google Cloud / Google Drive : API et dépôt de fichiers demandé ;
• Stripe : paiement sécurisé ; ClikAcademy ne stocke pas les numéros complets de carte ;
• prestataires de messagerie, visioconférence, sauvegarde, support, comptabilité ou développement lorsque nécessaires.

Un prestataire ne peut réutiliser les données du client pour son propre compte sans base légale et autorisation valable. Le client qui confie à ClikAcademy des données concernant ses propres utilisateurs reste responsable de leur licéité et donne des instructions documentées ; les responsabilités RGPD peuvent être précisées dans un accord de sous-traitance.

6. Hébergement et transferts internationaux

Les services cloud peuvent traiter certaines données dans l’Union européenne et, selon leur configuration ou les besoins de support, dans des pays tiers. ClikAcademy sélectionne des prestataires fournissant des garanties appropriées, notamment décisions d’adéquation, clauses contractuelles types ou cadre de protection applicable. Les localisations effectives dépendent des options techniques souscrites.

7. Durées de conservation

• prospects : jusqu’à 3 ans après le dernier contact utile ;
• dossier client et preuves contractuelles : pendant la relation puis jusqu’à 5 ans, sauf durée légale différente ;
• factures et pièces comptables : 10 ans ;
• fichiers projet : pendant le projet puis le temps nécessaire à la livraison, à la maintenance, à la réversibilité et à la défense des droits ;
• journaux techniques et de sécurité : durée proportionnée, généralement jusqu’à 12 mois, sauf incident ou obligation ;
• données Google : tant que l’intégration est autorisée et nécessaire, puis suppression ou révocation selon les délais techniques et légaux.

Une donnée peut être archivée plus longtemps lorsqu’une loi l’impose, qu’un litige est en cours ou qu’elle est nécessaire à la constatation, l’exercice ou la défense d’un droit.

8. Sécurité et incidents

ClikAcademy applique des mesures adaptées au risque : contrôle des accès, séparation des rôles, chiffrement en transit, secrets côté serveur, journalisation, sauvegardes et mises à jour. Aucun système n’offre une sécurité absolue. Toute suspicion de compromission doit être signalée sans délai à l’adresse de contact. Les violations présentant un risque sont gérées et notifiées conformément au RGPD.

9. Cookies et stockage local

Le site utilise les éléments strictement nécessaires à la connexion, à la sécurité, aux préférences de langue et au fonctionnement des espaces. Les traceurs non essentiels, publicitaires ou de mesure d’audience soumis au consentement ne sont activés qu’après un choix valide. Vous pouvez supprimer les données locales dans les réglages de votre navigateur, avec un risque de perte de préférences ou de déconnexion.

10. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque applicable, vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement sans effet rétroactif. Adressez votre demande à forssadmin@clikacademy.fr, en précisant l’objet. Une preuve d’identité peut être demandée seulement en cas de doute raisonnable.

Vous pouvez aussi déposer une réclamation auprès de la CNIL.

11. Données de tiers, mineurs et décisions automatisées

La personne qui transmet des données de tiers garantit être autorisée à le faire et avoir fourni l’information nécessaire. Les services s’adressent aux professionnels et responsables de projets ; ils ne ciblent pas les mineurs. ClikAcademy ne prend pas de décision produisant un effet juridique uniquement sur la base d’un traitement automatisé.

12. Évolution de la politique

Cette politique peut être adaptée aux évolutions du service, des prestataires ou de la réglementation. Une modification importante est signalée par un moyen approprié et, lorsqu’un nouveau consentement est requis, le traitement concerné n’est pas engagé avant son obtention.