Politique de confidentialité

Le responsable du traitement des données collectées sur ce site est :
ZH CODE & CONSULTING(marque CodeBridge), SASU, 202 Rue d'Épinay, 95360 Montmagny, représentée par Zahir Haniche · haniche.zahir@gmail.com

Nous collectons les données suivantes :

• Via la newsletter et la liste d'attente : prénom, nom, adresse email, avec votre accord (case à cocher). Chaque email contient un lien de désinscription.
• Via le test d'éligibilité : prénom, nom, adresse email, numéro de téléphone, et vos réponses (expérience, situation, objectif, type d'accompagnement recherché, budget). Si vous cochez la case prévue, votre email est aussi ajouté à la newsletter.
• Via la prise de rendez-vous (Cal.com) : nom, adresse email et informations saisies lors de la réservation d'un appel ou d'une session.
• Via le paiement (Stripe) : nom, adresse email, montant et statut du paiement. Les données de carte bancaire sont saisies et traitées uniquement par Stripe : CodeBridge n'y a jamais accès.
• Via la création de compte (espace membre) : prénom, nom complet, adresse email, mot de passe (haché), photo de profil (optionnelle), informations de progression et d'avancement.
• Via la session diagnostic solo (formulaire post-paiement) : prénom, nom, adresse email, CV (fichier PDF), lien LinkedIn, lien GitHub/portfolio (optionnel), réponses aux questions de préparation (niveau, objectif, blocage).
• Via le formulaire d'onboarding (Tally.so) : réponses aux questions de qualification (profil, objectifs, expérience). Consultez la politique de Tally.so : tally.so/help/privacy-policy.
• Via WhatsApp : numéro de téléphone et contenu des échanges, uniquement si vous initiez le contact.
• Données de navigation : adresse IP, type de navigateur, pages visitées (via les logs du serveur Netlify et, uniquement si vous l'acceptez, via Google Analytics, voir Section 7).

Vos données sont utilisées pour :

• Planifier et organiser les appels de découverte et sessions de coaching
• Assurer le suivi de l'accompagnement
• Répondre à vos demandes et vous recontacter après un test d'éligibilité
• Encaisser les paiements et tenir la comptabilité
• Envoyer la newsletter, si vous y êtes inscrit
• Mesurer l'audience du site, si vous l'acceptez
• Améliorer nos services

Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins commerciales.

Le traitement de vos données est basé sur votre consentement(newsletter, cookies de mesure d'audience, enregistrement des sessions), sur l'exécution d'un contrat ou de mesures précontractuelles (test d'éligibilité, appel de découverte, prestation, paiement), sur une obligation légale (conservation des factures) ou sur nos intérêts légitimes (amélioration du service, sécurité du site). Vous pouvez retirer votre consentement à tout moment.

• Données de rendez-vous (Cal.com) : conservées selon la politique de Cal.com (voir cal.com/privacy).
• Données clients : durée de la prestation, puis 3 ans pour la relation commerciale. Les factures et pièces comptables sont conservées 10 ans (obligation légale).
• Prospects (test d'éligibilité, appel de découverte sans suite) : 3 ans après le dernier contact.
• Newsletter : jusqu'à votre désinscription.
• Cookies Google Analytics : 13 mois maximum ; votre choix sur les cookies est conservé 6 mois.
• Logs de navigation : 30 jours maximum.
• CV et réponses collectés pour la session diagnostic solo : conservés jusqu'à suppression manuelle par le Prestataire, dans le seul but de préparer et assurer le suivi de la session.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement
• Droit à la portabilité : recevoir vos données dans un format structuré

Pour exercer ces droits, contactez-nous par email : haniche.zahir@gmail.com

Vous avez également le droit de déposer une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) : cnil.fr

Ce site n'utilise aucun cookie publicitaire. Les seuls cookies soumis à votre accord sont ceux de Google Analytics, qui mesure l'audience du site (pages vues, durée de visite, provenance). Ils ne sont déposés qu'après un clic sur « Accepter » dans le bandeau affiché lors de votre première visite. Refuser n'a aucune conséquence sur l'accès au site. Vous pouvez changer d'avis à tout moment avec le bouton ci-dessous ou le lien « Gérer les cookies » en bas de la page d'accueil : en cas de refus, les cookies Google Analytics déjà déposés sont supprimés.

Des cookies techniques strictement nécessaires au bon fonctionnement du site sont déposés :

• Cookie de session Supabase : nécessaire à l'authentification et au maintien de votre connexion à l'espace membre. Durée : session ou jusqu'à déconnexion.
• Cookie CSRF : protection contre les attaques de type cross-site request forgery. Durée : session.

Ces cookies techniques sont exemptés du recueil de consentement (délibération CNIL n°2020-091). Ils ne permettent pas de vous identifier à des fins publicitaires ou analytiques.

Votre choix est enregistré dans le stockage local de votre navigateur (clé « cb-cookie-consent ») pendant 6 mois, puis le bandeau vous est de nouveau proposé.

Le service Tally.so, utilisé pour les formulaires d'onboarding, peut déposer ses propres cookies lors de l'utilisation du formulaire. Consultez la politique de Tally.so pour plus d'informations.

Dans le cadre des sessions de coaching 1:1, les visioconférences peuvent être enregistrées à des fins pédagogiques (relecture, analyse, amélioration des livrables).

• Type de données : enregistrement audio et/ou vidéo de la session
• Base légale : consentement explicite du Client, recueilli oralement au début de chaque session
• Durée de conservation : durée de la prestation + 30 jours maximum, sauf demande de suppression
• Accès : limité au mentor et, sur demande, au Client concerné
• Partage : aucun · les enregistrements ne sont jamais partagés avec des tiers

Le Client peut refuser l'enregistrement à tout moment sans que cela n'affecte la qualité de la prestation. La demande de suppression d'un enregistrement peut être adressée par email à haniche.zahir@gmail.com.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Le site est hébergé sur Netlify (SSL/TLS activé).

Nous faisons appel aux sous-traitants suivants pour assurer nos services :

• Supabase Inc. (États-Unis) · hébergement de la base de données et authentification. Données stockées en Europe (région EU West). DPA conforme au RGPD disponible sur supabase.com/privacy.
• Resend Inc. (États-Unis) · envoi des emails transactionnels (bienvenue, confirmation, etc.). Transfert encadré par des clauses contractuelles types (CCT). DPA disponible sur resend.com/legal/dpa.
• Netlify, Inc. (États-Unis) · hébergement du site web. Transfert encadré par des CCT. Informations sur netlify.com/privacy.
• OVH SAS (France, UE) · registrar et DNS du nom de domaine. Données traitées en France. Informations sur ovhcloud.com/fr/personal-data-protection.
• Tally.so(Belgique, UE) · outil de formulaires. Hébergement dans l'UE, conforme au RGPD. Informations sur tally.so/help/privacy-policy.
• Stripe Payments Europe Ltd (Irlande, UE) · paiement en ligne. Stripe peut transférer des données aux États-Unis dans le cadre de clauses contractuelles types. Informations sur stripe.com/fr/privacy.
• Cal.com, Inc. (États-Unis) · prise de rendez-vous. Transfert encadré par des CCT. Informations sur cal.com/privacy.
• Google Ireland Ltd (Irlande, UE) · Google Analytics, uniquement avec votre accord. Des données peuvent être transférées aux États-Unis (Data Privacy Framework). Informations sur policies.google.com/privacy.
• WhatsApp Ireland Ltd (Irlande, UE) · messagerie, uniquement si vous nous contactez par WhatsApp. Informations sur whatsapp.com/legal/privacy-policy-eea.

Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne ou par des mécanismes équivalents garantissant un niveau de protection adéquat.