Politique de Confidentialité

1. Responsable du traitement

• Nom: Julien Jean Bellet Ribes
• Nom commercial: IA Escola
• Adresse: Banyeres del Penedès, 43711, Tarragone, Catalogne, Espagne
• Courriel: hola@ia-escola.com

2. Données collectées

Nous ne collectons que les données nécessaires au service demandé :

• Formulaire de contact : nom, courriel, message et (en option) type d'entreprise.
• Inscription aux cours : nom, courriel, téléphone (optionnel), institution et mode de paiement.
• Newsletter : adresse e-mail.
• Cookies analytiques (optionnel, uniquement avec consentement) : adresse IP anonymisée, navigateur, pages visitées.
• Communications : si vous nous écrivez, nous conservons la conversation pour assurer la continuité.

3. Finalités et base légale

Nous traitons les données pour les finalités et bases légales suivantes (RGPD art. 6) :

• Répondre à votre demande (exécution d'un contrat / mesures précontractuelles — art. 6.1.b RGPD).
• Gérer votre inscription à un cours et la facturation (exécution de contrat — art. 6.1.b RGPD).
• Vous envoyer des informations sur les cours et contenus (consentement exprès — art. 6.1.a RGPD ; vous pouvez le retirer à tout moment).
• Respect des obligations légales (fiscales, comptables — art. 6.1.c RGPD).
• Analyse agrégée de l'utilisation du site avec cookies (consentement exprès — art. 6.1.a RGPD).

4. Conservation

Nous conservons vos données pendant le temps minimum nécessaire :

• Données de demandes : 1 an depuis la dernière communication.
• Données d'inscription : 5 ans (obligations fiscales et commerciales).
• Newsletter : jusqu'au retrait du consentement.
• Cookies analytiques : max 30 minutes (Plausible) / 24 heures (Vercel Analytics).

5. Destinataires et transferts

Nous ne vendons ni ne cédons vos données. Nous partageons le minimum nécessaire avec les prestataires qui permettent d'opérer le service :

• Vercel Inc. (USA) — hébergement du site. Cadre légal : SCC + DPF.
• Resend (USA) — envoi de courriels transactionnels. Cadre légal : SCC + DPF.
• Stripe (USA) — traitement des paiements. Cadre légal : SCC + DPF.
• Plausible Analytics (UE) — analyse web sans cookies persistants.
• Sentry (USA) — journalisation des erreurs techniques. Cadre légal : SCC + DPF.
• Anthropic (USA) — assistants IA de nos services (uniquement si vous activez la fonctionnalité). Cadre légal : SCC.

6. Vos droits

Vous avez le droit de :

• Accès : savoir quelles données nous détenons.
• Rectification : corriger des données inexactes.
• Effacement ("droit à l'oubli") : demander la suppression.
• Limitation : restreindre le traitement dans certains cas.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer au traitement pour motifs légitimes.
• Retirer le consentement à tout moment, sans affecter la licéité du traitement antérieur.
• Réclamer auprès de l'Agence Espagnole de Protection des Données (www.aepd.es) si vous estimez que vos droits n'ont pas été respectés.

7. Comment exercer vos droits

Envoyez un courriel à hola@ia-escola.com en indiquant clairement le droit que vous souhaitez exercer et en joignant une copie d'un document d'identité (pour vérifier l'identité). Nous répondrons dans un délai d'un mois.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement HTTPS sur tout le site, accès limité par rôles, mots de passe forts, journalisation des accès, sauvegardes régulières et révision périodique des prestataires.

9. Mineurs

Nous ne proposons pas nos services directement aux mineurs de moins de 14 ans. Si une entreprise contracte une formation pour mineurs, elle est responsable d'obtenir le consentement des représentants légaux.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou opérationnels. La date de la dernière mise à jour figure en début de document. Si les changements sont substantiels, nous vous informerons par e-mail (si vous avez un compte) ou par un avis visible sur le site.