Politique de confidentialité

Le responsable du traitement des données collectées sur ce site est :
Zahir Haniche · haniche.zahir@gmail.com

Nous collectons les données suivantes :

• Via la liste d'attente (formulaire sur le site) : prénom, nom, adresse email.
• Via la création de compte (espace membre) : prénom, nom complet, adresse email, mot de passe (haché), photo de profil (optionnelle), informations de progression et d'avancement.
• Via le formulaire d'onboarding (Tally.so) : réponses aux questions de qualification (profil, objectifs, expérience). Consultez la politique de Tally.so : tally.so/help/privacy-policy.
• Via WhatsApp : numéro de téléphone et contenu des échanges, uniquement si vous initiez le contact.
• Données de navigation : adresse IP, type de navigateur, pages visitées (via les logs du serveur Vercel, sans cookie de tracking tiers).

Vos données sont utilisées pour :

• Planifier et organiser les appels de découverte et sessions de coaching
• Assurer le suivi de l'accompagnement
• Répondre à vos demandes
• Améliorer nos services

Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins commerciales.

Le traitement de vos données est basé sur votre consentement(prise de rendez-vous), sur l'exécution d'un contrat (prestation de service), ou sur nosintérêts légitimes (amélioration du service).

• Données de rendez-vous (Calendly) : conservées selon la politique de Calendly (voir calendly.com/privacy).
• Données clients actifs : durée de la prestation + 3 ans (obligations comptables).
• Logs de navigation : 30 jours maximum.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement
• Droit à la portabilité : recevoir vos données dans un format structuré

Pour exercer ces droits, contactez-nous par email : haniche.zahir@gmail.com

Vous avez également le droit de déposer une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) : cnil.fr

Ce site n'utilise pas de cookies de traçage, d'analyse ou publicitaires tiers. Aucun script Google Analytics, Meta Pixel ou équivalent n'est présent. Aucun consentement cookie n'est donc requis.

Des cookies techniques strictement nécessaires au bon fonctionnement du site sont déposés :

• Cookie de session Supabase : nécessaire à l'authentification et au maintien de votre connexion à l'espace membre. Durée : session ou jusqu'à déconnexion.
• Cookie CSRF : protection contre les attaques de type cross-site request forgery. Durée : session.

Ces cookies techniques sont exemptés du recueil de consentement (délibération CNIL n°2020-091). Ils ne permettent pas de vous identifier à des fins publicitaires ou analytiques.

Le service Tally.so, utilisé pour les formulaires d'onboarding, peut déposer ses propres cookies lors de l'utilisation du formulaire. Consultez la politique de Tally.so pour plus d'informations.

Dans le cadre des sessions de coaching 1:1, les visioconférences peuvent être enregistrées à des fins pédagogiques (relecture, analyse, amélioration des livrables).

• Type de données : enregistrement audio et/ou vidéo de la session
• Base légale : consentement explicite du Client, recueilli oralement au début de chaque session
• Durée de conservation : durée de la prestation + 30 jours maximum, sauf demande de suppression
• Accès : limité au mentor et, sur demande, au Client concerné
• Partage : aucun · les enregistrements ne sont jamais partagés avec des tiers

Le Client peut refuser l'enregistrement à tout moment sans que cela n'affecte la qualité de la prestation. La demande de suppression d'un enregistrement peut être adressée par email à haniche.zahir@gmail.com.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Le site est hébergé sur Vercel (SSL/TLS activé).

Nous faisons appel aux sous-traitants suivants pour assurer nos services :

• Supabase Inc. (États-Unis) · hébergement de la base de données et authentification. Données stockées en Europe (région EU West). DPA conforme au RGPD disponible sur supabase.com/privacy.
• Resend Inc. (États-Unis) · envoi des emails transactionnels (bienvenue, confirmation, etc.). Transfert encadré par des clauses contractuelles types (CCT). DPA disponible sur resend.com/legal/dpa.
• Netlify, Inc. (États-Unis) · hébergement du site web. Transfert encadré par des CCT. Informations sur netlify.com/privacy.
• OVH SAS (France, UE) · registrar et DNS du nom de domaine. Données traitées en France. Informations sur ovhcloud.com/fr/personal-data-protection.
• Tally.so(Belgique, UE) · outil de formulaires. Hébergement dans l'UE, conforme au RGPD. Informations sur tally.so/help/privacy-policy.

Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne ou par des mécanismes équivalents garantissant un niveau de protection adéquat.