Politique de Confidentialité

1. Responsable du traitement

Formation Flash — formation-pro-ai.com
Contact : nils.mehlhorn.fr@gmail.com

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Adresse email — inscription et connexion
• Mot de passe — stocké chiffré (bcrypt), jamais en clair
• Progression dans les cours — leçons vues, quiz réussis
• Messages échangés — conversations avec le formateur
• Présences aux sessions — enregistrées par le formateur
• Clé API Anthropic (optionnelle) — stockée chiffrée, utilisée uniquement pour le terminal
• Logs de connexion — date/heure d'accès pour la sécurité

Nous ne collectons pas : données bancaires (gérées par PayPal), données de navigation (aucun cookie tiers), données sensibles.

3. Finalités et base légale

• Exécution du contrat : accès à la formation achetée
• Intérêt légitime : sécurité du compte, suivi pédagogique
• Obligation légale : feuilles de présence pour France Travail / OPCO
• Consentement : communications optionnelles

4. Durée de conservation

• Données de compte : 3 ans après la dernière connexion
• Progression et certificats : 5 ans (valeur probatoire)
• Feuilles de présence : 5 ans (obligation légale)
• Messages : 1 an
• Logs de sécurité : 6 mois

5. Tes droits (RGPD)

Conformément au RGPD, tu disposes des droits suivants :

• Accès : obtenir une copie de tes données
• Rectification : corriger des données inexactes
• Effacement : supprimer ton compte et tes données
• Portabilité : recevoir tes données dans un format lisible
• Opposition : t'opposer à certains traitements
• Limitation : limiter le traitement de tes données

Pour exercer tes droits : nils.mehlhorn.fr@gmail.com
Réponse sous 30 jours. En cas de litige : CNIL (cnil.fr).

6. Hébergement et sécurité

Données hébergées sur un serveur VPS en Europe (Allemagne) — Contabo GmbH.
Connexions chiffrées HTTPS/TLS. Accès restreint aux administrateurs autorisés.
Aucun transfert de données hors UE.

7. Cookies

Nous utilisons uniquement des cookies strictement nécessaires :

• ff_token — token d'authentification (localStorage, pas un cookie tiers)
• ff_consent — mémorisation de ton consentement

Aucun cookie publicitaire, aucun tracker (Google Analytics, Meta Pixel, etc.).