Politique de Confidentialité

1. Responsable du traitement

• Nom: Julien Jean Bellet Ribes
• Nom commercial: IA Escola
• Adresse: Banyeres del Penedès, 43711, Tarragone, Catalogne, Espagne
• Courriel: info@ia-escola.com

2. Données collectées

Nous ne collectons que les données nécessaires au service demandé :

• Formulaire de contact : nom, courriel, message et (en option) type d'entreprise.
• Inscription aux cours : nom, courriel, téléphone (optionnel), institution et mode de paiement.
• Newsletter : adresse e-mail.
• Cookies analytiques (optionnel, uniquement avec consentement) : adresse IP anonymisée, navigateur, pages visitées.
• Communications : si vous nous écrivez, nous conservons la conversation pour assurer la continuité.

3. Finalités et base légale

Nous traitons les données pour les finalités et bases légales suivantes (RGPD art. 6) :

• Répondre à votre demande (exécution d'un contrat / mesures précontractuelles — art. 6.1.b RGPD).
• Gérer votre inscription à un cours et la facturation (exécution de contrat — art. 6.1.b RGPD).
• Vous envoyer des informations sur les cours et contenus (consentement exprès — art. 6.1.a RGPD ; vous pouvez le retirer à tout moment).
• Respect des obligations légales (fiscales, comptables — art. 6.1.c RGPD).
• Analyse agrégée de l'utilisation du site avec cookies (consentement exprès — art. 6.1.a RGPD).

3.1. Ressources et e-mails de suivi

Lorsque vous téléchargez une ressource depuis /recursos et cochez la case optionnelle « je souhaite recevoir des conseils pratiques sur l'IA », nous vous envoyons un email de confirmation avec le téléchargement et — si vous avez coché cette case — une courte série de suivi (D+3 et D+7) avec du contenu pratique sur l'IA pour les PME. Vous pouvez vous désabonner de cette série à tout moment via le lien en bas de chaque email. Nous conservons les données de consentement jusqu'à son retrait ; l'état du désabonnement et la preuve du consentement (version du texte et hash) sont conservés indéfiniment comme preuve légale du traitement, même après le retrait. Nous NE consultons PAS la Lista Robinson espagnole avant l'envoi car l'article 23.2 de la LOPDGDD considère cette vérification non nécessaire lorsque la personne concernée a consenti à recevoir des communications du destinataire spécifique. Vous pouvez vous inscrire sur https://www.listarobinson.es pour refuser le marketing d'autres entreprises.

4. Conservation

Nous conservons vos données pendant le temps minimum nécessaire :

• Données de demandes : 1 an depuis la dernière communication.
• Données d'inscription : 5 ans (obligations fiscales et commerciales).
• Newsletter : jusqu'au retrait du consentement.
• Cookies analytiques : jusqu'à 2 ans (Google Analytics 4, _ga, uniquement avec consentement) / 24 heures (Vercel Analytics). Plausible n'utilise pas de cookies.

5. Destinataires et transferts

Nous ne vendons ni ne cédons vos données. Nous partageons le minimum nécessaire avec les prestataires qui permettent d'opérer le service :

• Vercel Inc. (USA) — hébergement du site. Cadre légal : SCC + DPF.
• Resend (USA) — envoi de courriels transactionnels. Cadre légal : SCC + DPF.
• Plausible Analytics (UE) — analyse web sans cookies persistants.
• Sentry (USA) — journalisation des erreurs techniques. Cadre légal : SCC + DPF.
• Anthropic (USA) — assistants IA de nos services (uniquement si vous activez la fonctionnalité). Cadre légal : SCC.
• Google (Google Ireland Ltd / Google LLC, USA) — Google Analytics 4 (analyse web, uniquement si vous acceptez les cookies) et Google Workspace (hébergement du courriel de ia-escola.com). Cadre légal : SCC + DPF.
• Cloudflare (USA) — vérification anti-bot (Turnstile) sur les formulaires. Cadre légal : SCC + DPF.
• Supabase (UE, Francfort) — base de données. Sans transfert international.
• Arcjet (USA) — limitation de débit et détection de bots (traite votre IP). Cadre légal : SCC + DPF.
• Meta Platforms (Irlande/USA) — WhatsApp Business Cloud API, uniquement si vous nous contactez par WhatsApp. Cadre légal : SCC + DPF.

6. Vos droits

Vous avez le droit de :

• Accès : savoir quelles données nous détenons.
• Rectification : corriger des données inexactes.
• Effacement ("droit à l'oubli") : demander la suppression.
• Limitation : restreindre le traitement dans certains cas.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer au traitement pour motifs légitimes.
• Retirer le consentement à tout moment, sans affecter la licéité du traitement antérieur.
• Réclamer auprès de l'Agence Espagnole de Protection des Données (www.aepd.es) si vous estimez que vos droits n'ont pas été respectés.

7. Comment exercer vos droits

Envoyez un courriel à info@ia-escola.com en indiquant clairement le droit que vous souhaitez exercer et en joignant une copie d'un document d'identité (pour vérifier l'identité). Nous répondrons dans un délai d'un mois.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement HTTPS sur tout le site, accès limité par rôles, mots de passe forts, journalisation des accès, sauvegardes régulières et révision périodique des prestataires.

9. Mineurs

Nous ne proposons pas nos services directement aux mineurs de moins de 14 ans. Si une entreprise contracte une formation pour mineurs, elle est responsable d'obtenir le consentement des représentants légaux.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou opérationnels. La date de la dernière mise à jour figure en début de document. Si les changements sont substantiels, nous vous informerons par e-mail (si vous avez un compte) ou par un avis visible sur le site.

11. Outil d'analyse de CV (Analyseur de CV IA)

Cette section décrit comment nous traitons les données lorsque vous utilisez l'outil gratuit d'analyse de CV disponible sur /recursos/analitzador-cv-ia. Lisez-la conjointement avec le reste de cette politique.

• Votre CV N'EST PAS conservé sur l'infrastructure d'IAescola, ni en tant que fichier ni dans la base de données. L'outil traite le texte du CV et la description du poste exclusivement en mémoire et les supprime une fois la réponse générée.
• Le texte de votre CV et la description du poste sont envoyés à notre sous-traitant Anthropic (API Claude, États-Unis) pour générer le rapport par IA. Anthropic conserve ces données pendant 30 jours maximum conformément à sa politique de rétention standard ; Anthropic N'UTILISE PAS les données de l'API pour entraîner ses modèles par défaut. Vous pouvez consulter la politique de rétention d'Anthropic sur privacy.anthropic.com.
• Avis préalable au téléversement : l'outil vous recommande de supprimer les données particulièrement sensibles (photo, date de naissance, informations médicales) de votre CV avant de le téléverser, afin de réduire l'exposition aux risques de l'art. 9 RGPD pendant le traitement.
• Si, après réception du rapport, vous décidez de fournir votre e-mail (opt-in volontaire), nous traitons deux catégories de données : (a) en tant que contact/lead, votre e-mail ainsi que des données techniques de connexion (IP masquée, navigateur et page de provenance) et l'enregistrement du consentement (date, version et hash du texte accepté), comme décrit dans la section générale de cette politique ; et (b) pour l'analytique de l'outil, une ligne contenant le hash de votre e-mail (SHA-256), le score, la langue du CV, le rôle détecté et la qualité de lecture du CV. Nous ne conservons jamais le contenu du CV ni de l'offre d'emploi.
• Sous-traitants impliqués dans l'utilisation de cet outil : Anthropic (génération IA, États-Unis, jusqu'à 30 jours) ; Vercel (hébergement et fonctions serverless, États-Unis, jusqu'à 30 jours de journaux d'accès, corps de la requête NON enregistré dans les journaux) ; Supabase (base de données, UE Francfort ; un compteur d'usage quotidien sans données personnelles pendant l'analyse, et vos données de contact uniquement si vous optez pour l'e-mail, jusqu'à ce que vous demandiez la suppression) ; Resend (e-mails de suivi, États-Unis, uniquement si vous optez) ; Sentry (surveillance des erreurs, États-Unis, 90 jours ; les données sensibles du corps de la requête comme le CV, la description et l'e-mail sont automatiquement masquées via beforeSend) ; Arcjet (détection de bots et limitation de débit, edge, 24-48 heures de métadonnées temporaires, aucune donnée persistante dans notre base de données).
• Bases légales : l'analyse du CV est un service que vous demandez vous-même (art. 6.1.b RGPD, mesures précontractuelles à la demande de la personne concernée) ; si vous décidez d'inclure des données de catégorie particulière dans votre CV (santé, affiliation syndicale, religion, origine ethnique, orientation sexuelle, etc.), leur traitement repose sur votre consentement explicite (art. 9.2.a RGPD), recueilli séparément avant l'analyse et limité à la génération du rapport de manière éphémère sans le conserver ; l'abonnement aux e-mails de suivi repose sur votre consentement explicite (art. 6.1.a RGPD), distinct, facultatif et révocable à tout moment en un clic.
• L'outil ne prend aucune décision automatisée à votre sujet au sens de l'art. 22 RGPD. Le rapport est indicatif et ne produit pas d'effets juridiques ni ne vous affecte de manière significativement similaire.
• Pour exercer vos droits d'accès, de suppression ou de portabilité sur les données stockées (si vous avez opté), écrivez à info@ia-escola.com avec l'objet "Droits RGPD, Analyseur de CV". Nous répondrons dans un délai maximum d'un mois.

12. Outil Agent Ready (audit de préparation pour les agents IA)

Cette section décrit comment nous traitons les données lorsque vous utilisez l'outil gratuit Agent Ready disponible sur /agent-ready, qui évalue dans quelle mesure un site web est prêt pour les agents d'IA. Lisez-la conjointement avec le reste de cette politique.

• Analyse d'un domaine : lorsque vous saisissez une adresse web à analyser, nous traitons le domaine public indiqué et en conservons le résultat (score et niveau) indexé par domaine, afin d'accélérer les requêtes ultérieures. Nous envoyons également des événements d'analyse agrégée (domaine, score et niveau) à notre prestataire Plausible (analyse sans cookies, UE). Nous ne vous demandons pas de données de contact lors de cette opération ; notez qu'un domaine peut, dans certains cas, identifier une personne physique.
• Abonnement facultatif : si vous décidez de fournir votre e-mail, nous conservons votre e-mail, une empreinte technique de la connexion (IP masquée avec un hash SHA-256, navigateur et page de provenance) et, si vous venez d'une analyse, un instantané de celle-ci (domaine, score et niveau). L'abonnement fonctionne en double opt-in : nous envoyons un e-mail de confirmation et vous n'êtes abonné(e) qu'après avoir cliqué.
• Bases légales : l'analyse du domaine est un service que vous demandez vous-même (art. 6.1.b RGPD) ; l'abonnement aux e-mails repose sur votre consentement explicite (art. 6.1.a RGPD), distinct, facultatif et révocable à tout moment via le lien de désabonnement.
• Sous-traitants impliqués : Vercel (hébergement, États-Unis), Supabase (base de données, UE Francfort), Resend (envoi de l'e-mail de confirmation et des nouveautés, États-Unis, uniquement si vous vous abonnez), Cloudflare et Arcjet (protection anti-bot et limitation de débit). Voir la section 5 pour le détail des transferts. Pour exercer vos droits, écrivez à info@ia-escola.com avec l'objet "Droits RGPD, Agent Ready".