Politique de confidentialité

1. Responsable du traitement

So Skool, édité par la société immatriculée au RCS de Paris sous le numéro 932 616 717 00017, dont le siège est situé au 229 rue Saint-Honoré, 75001 Paris, est responsable du traitement de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

Délégué à la Protection des Données (DPO) : pour toute question relative à la protection de vos données, vous pouvez contacter notre DPO en cliquant ici.

2. Données collectées

Dans le cadre de l'utilisation de nos services et du site So Skool, nous pouvons collecter les catégories de données suivantes :

Données d'identification et de contact

Données techniques

Adresse IP, type et version du navigateur, système d'exploitation, données de connexion, journaux techniques permettant d'assurer la sécurité et le bon fonctionnement du site.

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Fournir, maintenir et améliorer nos services et le site So Skool ;
• Gérer les demandes envoyées via les formulaires (liste d'attente, contact, etc.) ;
• Assurer la sécurité du site, prévenir la fraude et garantir la conformité légale lorsque cela est nécessaire ;
• Développer de nouvelles fonctionnalités et améliorer l'expérience utilisateur ;
• Vous recontacter pour le support, les réponses à vos messages et les informations importantes liées à votre demande ;
• Respecter nos obligations légales et réglementaires, notamment en matière comptable et fiscale le cas échéant.

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

Exécution de mesures précontractuelles ou du contrat

Lorsque le traitement est nécessaire pour répondre à votre demande ou fournir le service concerné.

Intérêt légitime

Amélioration de nos services, sécurité du site, prévention de la fraude et des abus, mesures d'analyse d'audience lorsque applicable.

Obligation légale

Conservation de certaines données pour répondre à nos obligations fiscales, comptables et légales lorsque la loi l'impose.

Consentement

Pour l'envoi de communications marketing ou de newsletters, lorsque vous y avez consenti et que vous pouvez retirer à tout moment.

5. Durée de conservation

Nous conservons vos données personnelles pendant les durées nécessaires aux finalités poursuivies, notamment :

• Données issues des formulaires (contact, liste d'attente) : durée nécessaire au traitement de la demande, puis archivage limité ou suppression dans un délai raisonnable ;
• Logs techniques et de sécurité : jusqu'à 12 mois sauf obligation légale de conservation ;
• Données de facturation : 10 ans conformément aux obligations légales comptables, y compris après suppression du compte (les factures sont conservées de manière détachée du compte).

6. Partage et transfert des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement dans les cas suivants :

• Cloudflare, Inc. : DNS et protection du domaine. Des traitements techniques peuvent impliquer des transferts hors EEE, encadrés par des garanties appropriées (notamment clauses contractuelles types et/ou Data Privacy Framework le cas échéant).
• Meta Platforms, Inc. (Meta Pixel) : mesure de l'efficacité des campagnes publicitaires, uniquement si vous y consentez via le bandeau cookies. Des identifiants techniques (et, le cas échéant, des événements d'inscription ou d'abonnement) peuvent être transmis aux États-Unis. Ce transfert est encadré par les clauses contractuelles types UE-États-Unis de Meta et, le cas échéant, par le EU-US Data Privacy Framework. Le Pixel n'est chargé qu'après votre consentement et ne sert pas à analyser le contenu des sessions.
• Resend, Inc. : envoi des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, messages de contact, digest hebdomadaire). Resend stocke les contenus et métadonnées d'e-mails aux États-Unis. Ce transfert hors EEE est encadré par les clauses contractuelles types de la Commission européenne (module UE-États-Unis) conclues avec Resend, et le cas échéant par le cadre EU-US Data Privacy Framework.
• Stancer : prestataire de paiement français. Traitement des paiements d'abonnement (données de facturation et de carte). Stancer déclare héberger ses données en France.
• Supabase, Inc. : hébergement de la base de données et de l'authentification, sur une infrastructure située à Paris (France). Les comptes parents, les profils enfants, les sessions et les données de facturation y sont stockés en France.
• Umami Software, Inc. (Umami Cloud) : mesure d'audience du site, uniquement avec votre consentement.
• Vercel Inc. : hébergement de l'application (site et API). Vercel est une société américaine ; des transferts hors de l'Espace économique européen peuvent intervenir. Ils sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre EU-US Data Privacy Framework.

Les données peuvent également être communiquées aux autorités légales si la loi l'exige ou en réponse à une ordonnance judiciaire valide.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès

Vous pouvez demander à consulter les données personnelles que nous détenons sur vous.

Droit de rectification

Vous pouvez corriger ou compléter des données inexactes ou incomplètes.

Droit à l'effacement

Vous pouvez demander la suppression de vos données, sauf si leur conservation est nécessaire pour respecter une obligation légale.

Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement dans les cas prévus par le RGPD.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine, lorsque le traitement est fondé sur le consentement ou le contrat et automatisé.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, dans les conditions prévues par le RGPD.

Pour exercer l'un de ces droits, contactez notre DPO en cliquant ici. Nous répondrons dans un délai maximum d'un mois.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation, notamment :

• chiffrement des données en transit (HTTPS / TLS) ;
• contrôle d'accès et limitation des accès aux données au strict nécessaire ;
• sauvegardes et mesures de continuité adaptées aux prestataires utilisés.

9. Cookies et traceurs

Nous utilisons le cas échéant des cookies strictement nécessaires au fonctionnement du site (sécurité, session). Ces cookies peuvent être dispensés de consentement préalable lorsqu'ils sont indispensables au service sollicité.

Pour tout autre type de traceurs, vous pouvez configurer votre navigateur (refus, suppression ou alerte avant dépôt) selon les options proposées par votre logiciel.

10. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter l'évolution de nos pratiques ou des obligations légales.

En cas de modification substantielle, nous pourrons vous informer par e-mail ou par une information visible sur le site. Nous vous invitons à consulter régulièrement cette page.

11. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
75007 Paris, France
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr