Politique de confidentialité

Responsable du traitement

La société Noakai (Société par actions simplifiée unipersonnelle (SASU)), dont le siège social est situé 55 boulevard de l'Océan, 33115 La Teste-de-Buch, représentée par son président, Noah Leo. Contact : noah.6633.leo@gmail.com.

Données collectées

Lors d'une demande d'appel découverte

Nom, prénom, adresse e-mail, numéro de téléphone, le créneau choisi et, si tu le souhaites, quelques lignes sur ton projet. Ces informations servent uniquement à organiser l'appel : c'est l'éditeur qui t'appelle sur le numéro indiqué, à l'heure convenue.

Lors de l'inscription et du paiement

Nom, prénom, adresse e-mail, adresse de facturation et numéro de téléphone. Les données bancaires sont saisies directement sur la page de paiement sécurisée de Stripe : elles ne sont jamais transmises ni conservées par l'éditeur.

Pendant l'accompagnement

Les informations que tu partages sur ton projet lors des séances et sur WhatsApp (idées, documents, échanges écrits). Les séances ne sont pas enregistrées sans ton accord préalable.

Dans ton espace client

Ton compte (adresse e-mail et mot de passe, conservé chiffré), ton profil et ton adresse, les réponses au questionnaire de démarrage, ton avancement dans le parcours, tes tâches, tes notes, tes séances réservées et les ressources consultées.

Lors de la signature électronique du contrat : le nom saisi, la date et l'heure, l'adresse IP, le navigateur utilisé et l'empreinte numérique du document signé. Ces éléments constituent la preuve de ta signature.

Lors de la visite du site

Aucune donnée de navigation n'est collectée à des fins de mesure d'audience ou de publicité. L'hébergeur conserve des journaux techniques (adresse IP, date, page demandée) nécessaires à la sécurité et au bon fonctionnement du site.

Pourquoi ces données sont utilisées

• Organiser l'appel découverte que tu as demandé et te rappeler à l'heure choisie (base légale : mesures précontractuelles prises à ta demande).
• Exécuter le contrat d'accompagnement : planifier les séances, échanger avec toi, assurer le suivi (base légale : exécution du contrat).
• Facturer et tenir la comptabilité (base légale : obligation légale).
• Répondre à tes demandes envoyées par e-mail (base légale : intérêt légitime).
• Gérer ton espace client : accès, parcours, notes, réservation des séances (base légale : exécution du contrat).
• Prouver la signature du contrat en cas de contestation (base légale : intérêt légitime et obligation de preuve).
• Assurer la sécurité du site (base légale : intérêt légitime).

Tes données ne sont jamais vendues ni utilisées pour de la prospection sans ton accord.

Destinataires

Tes données sont accessibles uniquement à l'éditeur et aux prestataires strictement nécessaires :

• Stripe (paiement et facturation) ;
• Vercel Inc. (hébergement du site) ;
• Supabase (base de données, comptes et fichiers de l'espace client, hébergés dans l'Union européenne) ;
• Google (Google Agenda : les rendez-vous, avec le nom, l'e-mail et le téléphone associés, sont inscrits dans l'agenda de l'éditeur, qui peut t'envoyer une invitation) ;
• Resend (envoi des e-mails liés à ton compte et à tes rendez-vous) ;
• WhatsApp, service de Meta (support entre les séances) ;
• [Outil de visioconférence] (séances en visio) ;
• le cas échéant, l'expert-comptable de l'éditeur, pour les seules données de facturation.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

Durée de conservation

• Demandes d'appel découverte : 3 ans après le dernier contact si tu ne deviens pas client (puis suppression).
• Données liées à l'accompagnement et à l'espace client : pendant toute la relation, puis 3 ans après le dernier échange.
• Factures et pièces comptables : 10 ans, conformément au Code de commerce.
• Données nécessaires à la preuve du contrat : 5 ans après sa fin (délai de prescription).
• Journaux techniques de l'hébergeur : 12 mois au maximum.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Pour les exercer, écris à noah.6633.leo@gmail.com. Une réponse t'est apportée dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

Cookies

Ce site n'utilise aucun cookie publicitaire, de mesure d'audience ou de réseaux sociaux. Aucun bandeau de consentement n'est donc nécessaire. Seuls des cookies strictement nécessaires sont utilisés pour te garder connecté à ton espace client ; ils ne servent à rien d'autre. La page de paiement, hébergée par Stripe sur son propre domaine, peut déposer des cookies strictement nécessaires à la sécurité du paiement et à la prévention de la fraude.

Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe sont conservés chiffrés, chaque client n'accède qu'à ses propres données, et les documents (contrats, fichiers) sont stockés de façon privée et accessibles uniquement par des liens temporaires. L'éditeur met en œuvre des mesures raisonnables pour protéger tes données contre tout accès non autorisé, perte ou divulgation.