Politique de confidentialité

Qui est responsable du traitement ?

Nesrine El Gheribi, éditrice du site Les Cigales Calculent (voir les mentions légales), entrepreneure individuelle domiciliée Bureau 326, 59 rue de Ponthieu, 75008 Paris, France. Pour toute question relative à vos données : [email protected] ou +33 7 67 03 15 49.

Quelles données sont collectées, et pourquoi ?

Sur le site public, le point de collecte initial est le formulaire de contact. Il recueille : un nom, un prénom, une adresse e-mail, votre pays et, si vous choisissez de les indiquer, la matière souhaitée ainsi qu’un message libre sur votre situation.

Ces informations servent exclusivement à traiter votre demande : vous répondre par e-mail, tenir compte de votre pays pour organiser le premier échange, préparer une proposition adaptée et, le cas échéant, établir le récapitulatif écrit précédant une inscription. Ce traitement repose sur les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Le bouton WhatsApp ne transmet aucune donnée tant que vous ne cliquez pas dessus. Il ouvre WhatsApp avec un texte générique prérempli ; aucun message n’est envoyé sans votre validation. Si vous choisissez ce canal, votre numéro, les informations de votre profil WhatsApp et le contenu de votre message sont alors traités par WhatsApp, service de Meta, selon sa propre politique de confidentialité. N’indiquez pas de donnée de santé ni d’information scolaire sensible dans votre premier message.

Le principe du minimum nécessaire

Aucun numéro de téléphone demandé au stade du premier contact
Aucun nom d’établissement scolaire demandé
Jamais de diagnostic médical : le message libre décrit ce qui coince et vos objectifs, pas des données de santé, merci de ne pas en indiquer
Aucun compte n’est demandé pour un simple contact, aucun profilage et aucune publicité ciblée

Quels champs sont obligatoires ?

Le nom, le prénom, l’adresse e-mail et le pays sont nécessaires pour identifier, comprendre et traiter la demande. Sans eux, le formulaire ne peut pas être envoyé. La matière et le message libre sont facultatifs.

Mineurs

Les demandes concernant un élève mineur sont effectuées par le parent ou le responsable légal. Je ne collecte pas de données directement auprès des mineurs via ce site.

Portail client, suivi et paiement

Si vous utilisez le portail privé, un compte parent ou adulte est créé avec votre adresse e-mail. L’authentification est fournie par Supabase Auth : le mot de passe est géré et protégé par ce service, je ne le lis jamais et il n’est pas enregistré dans l’application. Le portail peut ensuite traiter, selon la prestation demandée :

votre profil (adresse e-mail, nom affiché et rôle d’accès) et la relation parent/responsable avec la fiche minimale de l’élève ;
les créneaux, réservations, crédits de cours, statut de séance et lien Google Meet ajouté manuellement après confirmation ;
les ressources pédagogiques et bilans qui vous sont attribués. Les fichiers sont conservés dans un espace Supabase Storage privé, avec un lien temporaire, et ne sont pas publics ;
les commandes, versions de CGV et consentements, ainsi que le statut du paiement, le montant, la devise, le nom complet et l’adresse de facturation, ainsi que les identifiants techniques Stripe nécessaires au suivi (client, Checkout, facture et événement). Aucun numéro de carte bancaire n’est enregistré par le site : le paiement est saisi sur la page hébergée par Stripe.
après confirmation du paiement, une copie privée et figée des données de la facture (vendeur, client, prestation, montant, références contractuelles et numéro Stripe), protégée contre la modification et la suppression par l’application.

Ces traitements servent à ouvrir et sécuriser le compte, organiser les séances, délivrer les supports, exécuter la commande, établir les justificatifs et prévenir les abus. Ils reposent selon le cas sur les mesures précontractuelles ou le contrat (article 6.1.b du RGPD), une obligation légale (notamment comptable, article 6.1.c) ou l’intérêt légitime de sécurité et de preuve (article 6.1.f). Un enfant ne reçoit pas de compte Auth propre : le parent ou responsable légal reste le titulaire du compte et des échanges contractuels.

Qui accède à vos données ?

Nesrine El Gheribi est la seule destinataire métier. Pour fournir le service, les données peuvent être traitées par les sous-traitants techniques suivants, dans la limite nécessaire à leur fonction :

Hostinger International Limited, pour l’hébergement et l’exécution du site ;
OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, pour la messagerie professionnelle et le webmail Roundcube ;
Supabase, pour l’authentification, la base de données du portail et le stockage privé des ressources ;
Stripe, pour la page de paiement Checkout et la confirmation technique des commandes. Stripe traite les données de paiement selon sa propre politique de confidentialité.
WhatsApp, service de Meta, uniquement lorsque vous choisissez d’ouvrir la conversation et d’envoyer un message depuis le bouton dédié.

Aucun de ces traitements ne donne lieu à la vente ou à la location de vos données. Les prestataires peuvent recourir à leurs propres sous-traitants et à des transferts internationaux selon leurs conditions et les garanties prévues par le RGPD. Les liens de référence sont disponibles chez Supabase et Stripe, ainsi que dans la politique de confidentialité de WhatsApp.

Combien de temps sont-elles conservées ?

Une demande sans inscription et les échanges associés sont supprimés au plus tard douze mois après le dernier contact.
En cas d’inscription, les données utiles à la preuve du contrat sont conservées pendant cinq ans à compter de la fin de la relation contractuelle. Cela inclut les données de compte, de commande, de consentement et de suivi nécessaires à cette preuve, sous réserve des règles propres à Supabase Auth et Stripe.
Les factures, leur instantané comptable et les pièces justificatives sont archivés dans l’espace privé et conservés dix ans à compter de la clôture de l’exercice concerné. Leur accès est limité au client concerné et aux personnes habilitées à gérer la comptabilité.
L’adresse IP peut être utilisée temporairement en mémoire pour limiter les abus du formulaire ; l’application ne l’inscrit pas dans une base de données et ne journalise pas le contenu des demandes.

Où les données sont-elles traitées ?

Le site et la messagerie sont exploités par des prestataires établis dans l’Espace économique européen. Aucun transfert hors Espace économique européen n’est organisé directement par l’éditrice. Si un sous-traitant technique devait recourir à un prestataire situé dans un pays tiers, ce transfert devrait reposer sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que du droit à la portabilité. Vous pouvez retirer un consentement lorsqu’un traitement repose sur celui-ci et demander la suppression de votre compte. Pour les exercer, écrivez à [email protected]. Je réponds personnellement. Certaines données ne peuvent toutefois pas être supprimées immédiatement lorsqu’une conservation est imposée par la loi ou nécessaire à la preuve d’un paiement. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Sécurité et décision automatisée

Le formulaire et le portail sont protégés par une connexion chiffrée, une validation côté serveur, une limitation de débit, un dispositif anti-robot, l’authentification Supabase, des règles d’accès par rôle et un Storage privé. Les événements Stripe sont vérifiés côté serveur avant qu’une commande soit confirmée. Aucun profilage ni aucune décision automatisée produisant un effet juridique ou significatif n’est réalisé à partir de vos réponses.

Cookies et mesure d’audience

Le site n’utilise ni cookies publicitaires ni outil de mesure d’audience pour son propre compte. Pour mettre à jour les cartes « vidéos » de la page d’accueil, le serveur peut interroger la page publique d’embed du profil TikTok afin d’en extraire les identifiants et hashtags : votre navigateur ne charge ni iframe ni script TikTok et aucun cookie TikTok n’est déposé par le site. En cliquant sur une carte, vous ouvrez le post sur le site de TikTok, qui applique alors sa propre politique de confidentialité.

Si un outil de mesure d’audience devait être ajouté, cette page serait mise à jour au préalable et votre consentement recueilli lorsque la réglementation l’exige.