Politique de Confidentialité

• Nom: Julien Jean Bellet Ribes
• Nom commercial: IA Escola
• Adresse: Carrer Sant Miquel, 40, 43711 Banyeres del Penedès, Tarragona, Catalogne, Espagne
• Courriel: info@ia-escola.com

Nous ne collectons que les données nécessaires au service demandé :

• Formulaire de contact : nom, courriel, message et, en option, type d'entreprise et province. Lors de l'envoi, nous enregistrons aussi la provenance de la visite : le domaine du site externe qui vous a amené (sans l'adresse complète), les paramètres de campagne du lien (utm_source, utm_medium, utm_campaign), la page d'entrée (la première de la visite si vous avez accepté les cookies analytiques ; sinon, celle du formulaire) et la langue ; ainsi que le pays et la région approximatifs que notre hébergeur (Vercel) déduit de votre adresse IP. Nous ne conservons pas votre adresse IP dans la base de données des réservations ; Vercel la traite pour fournir le service d'hébergement et déterminer votre pays et votre région approximatifs. Ces données restent associées à votre demande et sont conservées pendant la durée prévue pour les données de demandes (section 4).
• Inscription aux cours : nom, courriel, téléphone (optionnel), institution et mode de paiement.
• Newsletter : adresse e-mail.
• Cookies analytiques (optionnel, uniquement avec consentement) : adresse IP anonymisée, navigateur, pages visitées et un identifiant anonyme du navigateur.
• Communications : si vous nous écrivez, nous conservons la conversation pour assurer la continuité.

Nous traitons les données pour les finalités et bases légales suivantes (RGPD art. 6) :

• Répondre à votre demande (exécution d'un contrat / mesures précontractuelles: art. 6.1.b RGPD).
• Gérer votre inscription à un cours et la facturation (exécution de contrat: art. 6.1.b RGPD).
• Vous envoyer des informations sur les cours et contenus (consentement exprès: art. 6.1.a RGPD ; vous pouvez le retirer à tout moment).
• Respect des obligations légales (fiscales, comptables: art. 6.1.c RGPD).
• Analyse agrégée de l'utilisation du site avec cookies (consentement exprès: art. 6.1.a RGPD).
• Savoir par quels canaux et depuis quelles zones nous arrivent les demandes du formulaire de contact, afin de décider où nous faisons connaître nos services (intérêt légitime : art. 6.1.f RGPD). Nous utilisons uniquement les données de provenance et de zone de la section 2, pour obtenir des statistiques agrégées et pour traiter votre demande en sachant comment vous nous avez connus (elles figurent donc dans l'avis interne que nous recevons à l'envoi), sans y inclure votre adresse IP et sans profilage, et vous pouvez vous opposer à ce traitement à tout moment (section 6).

Lorsque vous téléchargez une ressource depuis /recursos, nous vous envoyons un e-mail avec le lien de téléchargement. Si vous cochez en plus la case optionnelle, vous recevez 2 communications commerciales (après environ 3 et 7 jours) : une proposition de première réunion gratuite et un exemple de formation avec un diagnostic gratuit ; elles portent la mention « Publicité ». Vous pouvez vous désabonner de cette série à tout moment via le lien en bas de chaque email. Les données du téléchargement et de l'envoi du courriel (e-mail, entreprise, adresse IP anonymisée, état de la livraison et de la série) sont conservées 24 mois à compter de votre dernière demande, puis anonymisées ou supprimées. Si vous vous désabonnez, nous ne gardons que votre adresse et l'état du désabonnement afin de ne plus vous écrire. La preuve du consentement commercial (texte accepté avec sa version et son hash, date et, le cas échéant, le retrait) est stockée dans un registre en ajout seul, que nous utilisons aussi pour respecter votre désabonnement ; nous la conservons jusqu'à 3 ans après votre désabonnement ou après le dernier courriel commercial que nous vous avons envoyé, la date la plus tardive étant retenue (délai de prescription des infractions : art. 32 et 72 LOPDGDD). Passé ce délai, nous supprimons l'adresse IP, le navigateur, la provenance et le texte, et ne gardons que l'adresse, la date et le type d'événement pour ne plus vous écrire. Nous NE consultons PAS la Lista Robinson espagnole avant l'envoi car l'article 23.2 de la LOPDGDD considère cette vérification non nécessaire lorsque la personne concernée a consenti à recevoir des communications du destinataire spécifique. Vous pouvez vous inscrire sur https://www.listarobinson.es pour refuser le marketing d'autres entreprises.

Nous ne vous envoyons les nouveautés du pack IAescola Docents que si vous y avez consenti expressément (art. 6.1.a RGPD et art. 21 de la LSSI espagnole), par l'une de ces deux voies : (1) sur le formulaire du pack, en cochant la case facultative des nouveautés puis en confirmant depuis le lien que nous vous envoyons par e-mail (il expire au bout de 7 jours et ne peut être utilisé qu'une fois) ; sans cette confirmation, nous ne vous envoyons aucune nouveauté ; (2) dans l'espace membres, en activant l'interrupteur « Recevoir les nouveautés du pack par e-mail » avec votre session ouverte et votre e-mail vérifié. Nous conservons comme preuve la date, la version du texte accepté et, dans l'espace membres, votre identifiant d'utilisateur. Vous pouvez retirer votre consentement à tout moment : avec l'interrupteur de l'espace membres ou avec le lien de désinscription en bas de chaque e-mail, qui ouvre une page où vous confirmez la désinscription (les logiciels de messagerie compatibles peuvent aussi la faire directement). Pour éviter les envois en double, le registre des envois ne conserve pas votre adresse, mais un identifiant chiffré avec une clé secrète.

Nous ne vous envoyons « Novetats IA », l'e-mail avec les nouveautés de l'intelligence artificielle que nous expliquons sur le blog (rédigé en catalan et en espagnol), que si vous l'avez demandé expressément (art. 6.1.a RGPD et art. 21 LSSI) : vous saisissez votre e-mail dans le formulaire du blog ou du pied de page, vous cochez la case (non cochée par défaut) et vous confirmez depuis le lien que nous vous envoyons par e-mail (il expire au bout de 7 jours et ne peut servir qu'une fois). Sans cette confirmation, nous ne vous envoyons rien. Nous conservons comme preuve la date, le texte exact que vous avez accepté, sa version et son empreinte (hash), ainsi que la page depuis laquelle vous vous êtes inscrit. Vous pouvez retirer votre consentement à tout moment avec le lien de désinscription en bas de chaque e-mail, qui ouvre une page où vous la confirmez (les logiciels de messagerie compatibles peuvent aussi le faire directement). Si l'e-mail rebondit de façon permanente ou si vous le signalez comme spam, nous cessons de vous l'envoyer. Nous envoyons ces e-mails avec Resend (section 5) et ne mesurons ni les ouvertures ni les clics.

Nous conservons vos données pendant le temps minimum nécessaire :

• Données de demandes : 1 an depuis la dernière communication.
• Données d'inscription : 5 ans (obligations fiscales et commerciales).
• Newsletter : jusqu'au retrait du consentement.
• « Novetats IA » : tant que vous êtes inscrit. Après la désinscription, nous conservons l'adresse, la date et la preuve du consentement bloquées pendant 3 ans au maximum (délai de prescription des infractions : art. 32 et 72 LOPDGDD et art. 45 LSSI), puis nous les supprimons. Demandes non confirmées : 30 jours après leur expiration.
• Cookies analytiques : jusqu'à 400 jours (Google Analytics 4, _ga et _ga_*, uniquement avec consentement). Vercel Analytics n'utilise aucun cookie ni stockage dans le navigateur. PostHog (cookie ph_<clé>_posthog) : 180 jours, uniquement avec consentement.

Nous ne vendons ni ne cédons vos données. Nous partageons le minimum nécessaire avec les prestataires qui permettent d'opérer le service :

• Vercel Inc. (USA): hébergement du site. Cadre légal : SCC + DPF.
• Resend (USA): envoi de courriels transactionnels. Cadre légal : SCC + DPF.
• Sentry (USA): journalisation des erreurs techniques. Cadre légal : SCC + DPF.
• Anthropic (USA) : assistants IA de nos services (uniquement si vous activez la fonctionnalité) et préparation de brouillons de réponse aux messages que vous nous envoyez sur WhatsApp ; chaque réponse est relue et envoyée par une personne d'IAescola. Cadre légal : SCC.
• Google (Google Ireland Ltd / Google LLC, USA): Google Analytics 4 (analyse web, uniquement si vous acceptez les cookies) et Google Workspace (hébergement du courriel de ia-escola.com). Cadre légal : SCC + DPF.
• PostHog Inc. (USA, avec données hébergées dans l'UE, à Francfort) : analyse de l'usage du site, uniquement si vous acceptez les cookies. Cadre légal : SCC. Plus d'informations : https://posthog.com/privacy et https://posthog.com/dpa.
• Cloudflare (USA): vérification anti-bot (Turnstile) sur les formulaires. Cadre légal : SCC + DPF.
• Supabase (UE, Francfort): base de données. Sans transfert international.
• Meta Platforms (Irlande/USA): WhatsApp Business Cloud API, uniquement si vous nous contactez par WhatsApp. Cadre légal : SCC + DPF.

Vous avez le droit de :

• Accès : savoir quelles données nous détenons.
• Rectification : corriger des données inexactes.
• Effacement ("droit à l'oubli") : demander la suppression.
• Limitation : restreindre le traitement dans certains cas.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer au traitement pour motifs légitimes.
• Retirer le consentement à tout moment, sans affecter la licéité du traitement antérieur.
• Réclamer auprès de l'Agence Espagnole de Protection des Données (www.aepd.es) si vous estimez que vos droits n'ont pas été respectés.

Envoyez un courriel à info@ia-escola.com en indiquant clairement le droit que vous souhaitez exercer. En cas de doute raisonnable sur votre identité, nous vous demanderons uniquement les informations complémentaires strictement nécessaires pour la vérifier. Nous répondrons dans un délai d'un mois.

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement HTTPS sur tout le site, accès limité par rôles, mots de passe forts, journalisation des accès, sauvegardes régulières et révision périodique des prestataires.

Nous ne proposons pas nos services directement aux mineurs de moins de 14 ans. Si une entreprise contracte une formation pour mineurs, elle est responsable d'obtenir le consentement des représentants légaux.

Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou opérationnels. La date de la dernière mise à jour figure en début de document. Si les changements sont substantiels, nous vous informerons par e-mail (si vous avez un compte) ou par un avis visible sur le site.

Cette section décrit comment nous traitons les données lorsque vous utilisez l'outil gratuit d'analyse de CV disponible sur /recursos/analitzador-cv-ia. Lisez-la conjointement avec le reste de cette politique.

• Votre CV N'EST PAS conservé sur l'infrastructure d'IAescola, ni en tant que fichier ni dans la base de données. L'outil traite le texte du CV et la description du poste exclusivement en mémoire et les supprime une fois la réponse générée.
• Le texte de votre CV et la description du poste sont envoyés à notre sous-traitant Anthropic (API Claude, États-Unis) pour générer le rapport par IA. Anthropic conserve ces données pendant 30 jours maximum conformément à sa politique de rétention standard ; Anthropic N'UTILISE PAS les données de l'API pour entraîner ses modèles par défaut. Vous pouvez consulter la politique de rétention d'Anthropic sur privacy.anthropic.com.
• Avis préalable au téléversement : l'outil vous recommande de supprimer les données particulièrement sensibles (photo, date de naissance, informations médicales) de votre CV avant de le téléverser, afin de réduire l'exposition aux risques de l'art. 9 RGPD pendant le traitement.
• Si, après réception du rapport, vous décidez de fournir votre e-mail (opt-in volontaire), nous traitons deux catégories de données : (a) en tant que contact/lead, votre e-mail ainsi que des données techniques de connexion (IP masquée, navigateur et page de provenance) et l'enregistrement du consentement (date, version et hash du texte accepté), comme décrit dans la section générale de cette politique ; et (b) pour l'analytique de l'outil, une ligne contenant le hash de votre e-mail (SHA-256), le score, la langue du CV, le rôle détecté et la qualité de lecture du CV. Nous ne conservons jamais le contenu du CV ni de l'offre d'emploi.
• Sous-traitants impliqués dans l'utilisation de cet outil : Anthropic (génération IA, États-Unis, jusqu'à 30 jours) ; Vercel (hébergement et fonctions serverless, États-Unis, jusqu'à 30 jours de journaux d'accès, corps de la requête NON enregistré dans les journaux) ; Supabase (base de données, UE Francfort ; un compteur d'usage quotidien sans données personnelles pendant l'analyse, et vos données de contact uniquement si vous optez pour l'e-mail, jusqu'à ce que vous demandiez la suppression) ; Resend (e-mails de suivi, États-Unis, uniquement si vous optez) ; Sentry (surveillance des erreurs, États-Unis, 90 jours ; les données sensibles du corps de la requête comme le CV, la description et l'e-mail sont automatiquement masquées via beforeSend) .
• Bases légales : l'analyse du CV est un service que vous demandez vous-même (art. 6.1.b RGPD, mesures précontractuelles à la demande de la personne concernée) ; si vous décidez d'inclure des données de catégorie particulière dans votre CV (santé, affiliation syndicale, religion, origine ethnique, orientation sexuelle, etc.), leur traitement repose sur votre consentement explicite (art. 9.2.a RGPD), recueilli séparément avant l'analyse et limité à la génération du rapport de manière éphémère sans le conserver ; l'abonnement aux e-mails de suivi repose sur votre consentement explicite (art. 6.1.a RGPD), distinct, facultatif et révocable à tout moment en un clic.
• L'outil ne prend aucune décision automatisée à votre sujet au sens de l'art. 22 RGPD. Le rapport est indicatif et ne produit pas d'effets juridiques ni ne vous affecte de manière significativement similaire.
• Pour exercer vos droits d'accès, de suppression ou de portabilité sur les données stockées (si vous avez opté), écrivez à info@ia-escola.com avec l'objet "Droits RGPD, Analyseur de CV". Nous répondrons dans un délai maximum d'un mois.

Cette section décrit comment nous traitons les données lorsque vous utilisez l'outil gratuit Agent Ready disponible sur /agent-ready, qui évalue dans quelle mesure un site web est prêt pour les agents d'IA. Lisez-la conjointement avec le reste de cette politique.

• Analyse d'un domaine : lorsque vous saisissez une adresse web à analyser, nous traitons le domaine public indiqué et en conservons le résultat (score et niveau) indexé par domaine, afin d'accélérer les requêtes ultérieures. Nous envoyons également des événements d'analyse agrégée (domaine, score et niveau) à Google Analytics 4, à condition que vous ayez accepté les cookies analytiques (voir la section 5). Nous ne vous demandons pas de données de contact lors de cette opération ; notez qu'un domaine peut, dans certains cas, identifier une personne physique.
• Abonnement facultatif : si vous décidez de fournir votre e-mail, nous conservons votre e-mail, une empreinte technique de la connexion (IP masquée avec un hash SHA-256, navigateur et page de provenance) et, si vous venez d'une analyse, un instantané de celle-ci (domaine, score et niveau). L'abonnement fonctionne en double opt-in : nous envoyons un e-mail de confirmation et vous n'êtes abonné(e) qu'après avoir cliqué.
• Bases légales : l'analyse du domaine est un service que vous demandez vous-même (art. 6.1.b RGPD) ; l'abonnement aux e-mails repose sur votre consentement explicite (art. 6.1.a RGPD), distinct, facultatif et révocable à tout moment via le lien de désabonnement.
• Sous-traitants impliqués : Vercel (hébergement, États-Unis), Supabase (base de données, UE Francfort), Resend (envoi de l'e-mail de confirmation et des nouveautés, États-Unis, uniquement si vous vous abonnez), Cloudflare (protection anti-bot). Voir la section 5 pour le détail des transferts. Pour exercer vos droits, écrivez à info@ia-escola.com avec l'objet "Droits RGPD, Agent Ready".

Cette section décrit comment nous traitons les données lorsque vous vous abonnez au groupe fondateur et utilisez le Campus IA-Escola (campus.ia-escola.com) et son application Android. Lisez-la conjointement avec le reste de cette politique. Le campus et l'application sont réservés aux personnes de 18 ans et plus.

• Compte du campus : prénom, nom, adresse e-mail et nom d'utilisateur, pour créer votre compte et vous donner accès aux cours (exécution du contrat : art. 6.1.b RGPD).
• Utilisation du cours : progression, activités terminées, réponses aux quiz et messages sur le forum, pour que le cours fonctionne et que nous puissions vous répondre (art. 6.1.b RGPD).
• Paiement sur le site (Stripe) : le paiement est traité par Stripe (Stripe Payments Europe Ltd, Irlande). IA-Escola ne voit ni ne conserve jamais les données de votre carte. Nous conservons les identifiants client et d'abonnement Stripe, l'état de l'abonnement ainsi que la date et la version des cases que vous avez cochées lors du paiement, comme preuve du contrat (art. 6.1.b et 6.1.c RGPD).
• Paiement dans l'application (Google Play) : si vous vous abonnez depuis l'application, la vente est réalisée par Google (Google Ireland Ltd), qui encaisse et facture. Nous recevons le justificatif d'achat pour le vérifier auprès de Google et vous donner accès tant que l'abonnement est actif. Nous n'envoyons à Google qu'un identifiant chiffré de votre compte, ni votre nom ni votre e-mail.
• Notifications sur le téléphone : seulement si vous les acceptez sur votre téléphone. Nous conservons un identifiant de l'appareil et envoyons les notifications avec Firebase Cloud Messaging (Google). Vous pouvez les désactiver à tout moment dans les réglages du téléphone ou de l'application (consentement : art. 6.1.a RGPD).
• E-mails du campus (confirmation du contrat, avis du cours, récupération du mot de passe) : envoyés depuis ia-escola.com via Google Workspace.
• Prestataires : OVH SAS (France) héberge le serveur du campus dans l'Union européenne, sans transfert international ; Stripe, Google et Firebase, comme expliqué ci-dessus. Nous ne vendons pas de données et il n'y a pas de publicité sur le campus ni dans l'application.
• Conservation : les données du compte et du cours, tant que vous avez un compte. Les données de paiement et du contrat, jusqu'à 6 ans après la dernière opération (art. 30 du Code de commerce espagnol et règles fiscales), bloquées et uniquement pour ces obligations.

Vous pouvez nous demander de supprimer votre compte du Campus IA-Escola et les données associées, y compris si vous utilisez l'application Campus IA-Escola de Google Play. Comment faire :

• Écrivez à info@ia-escola.com depuis l'adresse e-mail de votre compte avec l'objet « Supprimer mon compte du campus ». Vous pouvez aussi le demander sur le campus ou dans l'application, depuis le menu utilisateur › Confidentialité et politiques.
• Nous supprimons le compte, la progression, les réponses et les messages dans un délai maximum d'un mois. Nous ne conservons, bloquées, que les données de paiement et du contrat que la loi nous oblige à garder (section 13).
• Supprimer le compte n'annule pas l'abonnement. Si vous vous êtes abonné(e) dans l'application, annulez-le dans Google Play › Paiements et abonnements. Si vous vous êtes abonné(e) sur le site, dites-le-nous dans le même e-mail et nous l'annulerons.

Nous publions nos propres vidéos sur le compte TikTok d'IA Escola (@ia.escola) depuis un panneau interne d'ia-escola.com, avec les outils pour développeurs de TikTok (Login Kit et Content Posting API). Seul le responsable du traitement utilise cette fonction, avec ses propres comptes : les visiteurs du site ne peuvent pas y connecter leur compte TikTok.

• Données traitées : lorsque nous connectons notre compte, nous demandons à TikTok uniquement les autorisations user.info.basic (voir le compte connecté), video.upload (envoyer des brouillons) et video.publish (publier). TikTok nous renvoie un jeton d'accès, un jeton d'actualisation et l'identifiant du compte (open_id). Nous les conservons chiffrés dans un cookie technique strictement nécessaire du panneau d'administration (HttpOnly et Secure), et non dans notre base de données. Ils n'y restent que tant que le compte est connecté : au plus jusqu'à l'expiration du jeton d'actualisation selon TikTok (jusqu'à 365 jours) ou jusqu'à ce que nous cliquions sur « Déconnecter », ce qui supprime le cookie et révoque les jetons auprès de TikTok. Le nom affiché, le nom d'utilisateur et l'avatar du compte sont seulement consultés auprès de TikTok pour être affichés dans le panneau ; nous ne les conservons pas.
• Ce que nous ne faisons pas : nous ne connectons pas les comptes d'autres personnes et cet outil ne traite aucune donnée d'autres utilisateurs de TikTok (commentaires, abonnés, messages ou statistiques). Les seules données personnelles qui y passent sont celles du compte du responsable lui-même.
• Finalité et base légale : publier les vidéos et les textes d'IA Escola sur son propre profil TikTok. La base est notre intérêt légitime à faire connaître l'académie et ses formations (art. 6.1.f RGPD). L'impact est minime : seuls les comptes du responsable sont concernés, avec les autorisations strictement nécessaires, chiffrées et révocables à tout moment.
• À la déconnexion : les jetons et l'identifiant sont supprimés et l'autorisation est révoquée auprès de TikTok. Les vidéos déjà publiées restent sur TikTok jusqu'à ce que nous les supprimions depuis la plateforme.
• Prestataires : Vercel (États-Unis) héberge le panneau et Supabase (UE, Francfort) conserve les vidéos avant leur publication, tous deux en tant que sous-traitants (voir la section 5). TikTok reçoit les vidéos, les textes et les données nécessaires pour autoriser et publier, et effectue son propre traitement ; pour l'EEE, les responsables sont TikTok Technology Limited (Irlande) et TikTok Information Technologies UK Limited (Royaume-Uni), responsables conjoints entre eux. Ce traitement est régi par la politique de confidentialité de TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/fr.