1. Responsable du traitement
Le responsable du traitement des données collectées sur le site augmenteacademy.cloud et dans le cadre du programme AUGMENTÉ est Visionary Capital S.L.U., Sociedad Limitada Unipersonal (droit espagnol), NIF B10622686, dont le siège est situé Av. Cortes Valencianas 39-1, Valencia, Spain.
Contact pour toute question relative à vos données : [email protected]. Aucun délégué à la protection des données n'a été désigné.
2. Données collectées
- Données que vous nous transmettez : prénom, nom, email, téléphone, réponses aux questionnaires, messages, informations de facturation, contenus publiés dans l'espace membre.
- Données liées à votre utilisation : pages consultées dans le tunnel, progression dans la formation, journaux de connexion, adresse IP, type de navigateur.
- Source de votre visite : paramètres de campagne présents dans le lien d'arrivée (utm_source, utm_campaign, identifiant de clic publicitaire fbclid, gclid, ttclid…). Les autres paramètres sont ignorés.
- Traceurs : uniquement ceux décrits dans la politique cookies, et seulement avec votre accord pour ceux qui ne sont pas indispensables.
Les champs obligatoires sont signalés dans chaque formulaire ; sans eux, nous ne pouvons pas traiter la demande.
3. Finalités, bases légales et durées de conservation
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Répondre à votre demande d'appel (tunnel vidéo, questionnaire, candidature, page découverte) et préparer l'échange | Prénom, nom, email, téléphone, réponses au questionnaire, source de la visite (paramètres de campagne) | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) | 3 ans à compter du dernier contact de votre part |
| Organiser le rendez-vous (Cal.com ou agenda interne) et vous envoyer les confirmations | Prénom, email, téléphone, créneau choisi | Mesures précontractuelles (art. 6.1.b) | 3 ans à compter du rendez-vous |
| Répondre à un message envoyé par le formulaire de contact | Nom, email, téléphone facultatif, message | Intérêt légitime à répondre aux demandes (art. 6.1.f) | 3 ans à compter du dernier échange |
| Inscription et participation aux masterclass et lives | Nom, email, téléphone, réponses de qualification, messages publiés pendant le live | Exécution de votre inscription (art. 6.1.b) | 3 ans à compter de la dernière participation |
| Créer et gérer votre compte, donner accès à la formation, à la communauté et au suivi pédagogique | Identité, email, mot de passe chiffré, progression, réponses aux quiz, contenus publiés | Exécution du contrat (art. 6.1.b) | Durée du compte, puis 3 ans après la dernière activité |
| Paiements, facturation, relances d'échéances | Identité, adresse de facturation, historique des paiements (les données de carte sont traitées par le prestataire de paiement) | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) | Durée imposée par la législation comptable et fiscale (jusqu'à 10 ans) |
| Contrats et signature électronique | Identité, coordonnées, signature, journal de signature (horodatage, adresse IP) | Exécution du contrat (art. 6.1.b) et intérêt légitime à la preuve (art. 6.1.f) | Durée du contrat augmentée des délais de prescription |
| Emails d'information et de prospection sur nos programmes | Prénom, email, historique d'ouverture | Consentement pour les prospects (art. 6.1.a), intérêt légitime pour les clients sur des services analogues (art. 6.1.f) | 3 ans après le dernier contact, ou jusqu'à votre désinscription |
| Assistant pédagogique à base d'intelligence artificielle dans l'espace membre | Questions posées et contexte pédagogique transmis au modèle | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Mesure de l'efficacité de nos publicités Meta (pixel et API de conversions) | Identifiants publicitaires (_fbp, _fbc), pages vues, événements du tunnel, adresse IP, navigateur ; lors d'une demande : email, téléphone et prénom chiffrés (SHA-256) | Consentement (art. 6.1.a RGPD et art. 22 LSSI / art. 82 loi Informatique et Libertés) | Cookies : 90 jours ; choix de consentement : 6 mois |
| Conserver la source de votre première visite pour attribuer une demande à la bonne campagne | Paramètres de campagne (utm, identifiants de clic), page d'arrivée | Consentement (mesure d'audience ou publicité) | 30 jours dans votre navigateur ; puis avec la demande si vous en faites une |
| Sécurité du site, prévention des abus et de la fraude, limitation des envois répétés | Adresse IP, journaux techniques, empreinte de l'email (hachée) | Intérêt légitime à sécuriser le service (art. 6.1.f) | 12 mois pour les journaux |
| Défense de nos droits en cas de litige | Données utiles au litige | Intérêt légitime (art. 6.1.f) | Durée de la prescription applicable |
À l'issue de ces durées, les données sont supprimées ou rendues anonymes. Elles peuvent être conservées plus longtemps en archive intermédiaire lorsqu'une obligation légale l'impose.
4. Mesure publicitaire Meta
Si vous acceptez les cookies publicitaires, nous utilisons le pixel Meta et l'API de conversions de Meta pour savoir quelles publicités Facebook et Instagram conduisent à une demande d'appel ou à un rendez-vous. Lorsque vous envoyez une demande, notre serveur transmet à Meta le même événement que votre navigateur, avec votre email, votre téléphone et votre prénom chiffrés par hachage (SHA-256), votre adresse IP, votre navigateur et les identifiants publicitaires _fbp et _fbc. Sans votre accord, rien n'est transmis à Meta, ni par le navigateur ni par notre serveur.
Pour la collecte et la transmission de ces données, Visionary Capital S.L.U. et Meta Platforms Ireland Ltd agissent en responsables conjoints. Meta traite ensuite ces données pour son propre compte selon sa politique de confidentialité. Vous pouvez retirer votre accord à tout moment : .
5. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de l'équipe AUGMENTÉ (fondateurs, conseillers, équipe pédagogique, support), dans la limite de leurs missions. Elles sont aussi traitées par les prestataires ci-dessous, pour notre compte et selon nos instructions. Nous ne vendons pas vos données.
| Prestataire | Rôle | Localisation | Encadrement du transfert |
|---|---|---|---|
| Hostinger International Ltd | Hébergement du serveur (site, application, base de données) | Société à Chypre (UE) ; serveur en France (Paris) | — |
| Cloudflare, Inc. | Diffusion du site (CDN), sécurité, DNS | États-Unis et réseau mondial | Data Privacy Framework et clauses contractuelles types |
| Meta Platforms Ireland Ltd | Mesure publicitaire, avec votre accord (voir article 4) | Irlande et États-Unis | Data Privacy Framework et clauses contractuelles types |
| Stripe | Paiements en ligne et abonnements | Irlande et États-Unis | Data Privacy Framework et clauses contractuelles types |
| ThriveCart | Pages de paiement de certaines offres | États-Unis | Clauses contractuelles types |
| Resend | Envoi des emails transactionnels | États-Unis | Clauses contractuelles types |
| Brevo (Sendinblue) | Envoi des séquences d'emails | France (UE) | — |
| ActiveCampaign | Gestion des contacts et automatisation marketing | États-Unis | Clauses contractuelles types |
| Kajabi | Synchronisation des achats réalisés sur l'ancienne plateforme de formation | États-Unis | Clauses contractuelles types |
| Cal.com | Prise de rendez-vous en ligne | États-Unis | Clauses contractuelles types |
| Google (Calendar, Meet) | Agendas des conseillers et visioconférence | Irlande et États-Unis | Data Privacy Framework et clauses contractuelles types |
| LiveKit | Diffusion des lives vidéo | États-Unis | Clauses contractuelles types |
| YouTube (Google), Vimeo | Lecture de vidéos intégrées, lorsqu'elles sont utilisées | États-Unis | Data Privacy Framework et clauses contractuelles types |
| Fournisseur de modèles d'IA | Assistant pédagogique de l'espace membre | Selon le fournisseur retenu, possiblement hors UE | Clauses contractuelles types en cas de transfert hors UE |
| DiceBear | Avatars par défaut de l'espace membre (image chargée par votre navigateur) | Allemagne (UE) | — |
Les autorités administratives ou judiciaires peuvent également être destinataires sur demande légale.
6. Transferts hors Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au Data Privacy Framework (UE–États-Unis) pour les sociétés certifiées, et à défaut sur les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées si nécessaire par des mesures de sécurité supplémentaires. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- droit d'accès et d'obtenir une copie ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit à la portabilité des données que vous avez fournies ;
- droit d'opposition, notamment à tout moment à la prospection commerciale (lien de désinscription présent dans chaque email) ;
- droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à [email protected]. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.
8. Réclamation
Visionary Capital S.L.U. étant établie en Espagne, l'autorité de contrôle chef de file est l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Si vous résidez en France, vous pouvez également saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr, ou l'autorité de votre pays de résidence.
9. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée, l'accès aux données est limité par rôles, les clés d'accès aux services tiers restent sur le serveur et les données transmises à Meta sont hachées avant envoi.
10. Mineurs
Le programme s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
11. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page. Voir aussi les mentions légales, la politique cookies et les CGU.