Politique de confidentialité

1) Responsable du traitement

Creator Academy est un nom commercial exploité par Norde SRL. Nous n'avons pas désigné de délégué à la protection des données : notre activité ne relève d'aucun des cas rendant cette désignation obligatoire au sens de l'article 37 du RGPD. Vos demandes sont traitées directement à l'adresse kriss@creator-academy.co.

2) Données collectées et pourquoi

Nous ne collectons que ce dont nous avons besoin. Voici l'intégralité des traitements, selon ce que vous faites sur le site.

a. Formulaire de contact

Nous collectons votre nom, votre adresse email et le contenu de votre message. Le formulaire n'accepte pas de pièce jointe. Ces données nous sont transmises par email et ne servent qu'à vous répondre.
Base légale : mesures précontractuelles à votre demande (art. 6.1.b) ou notre intérêt légitime à répondre aux sollicitations (art. 6.1.f).

b. Listes d'attente des formations

Lorsque vous vous inscrivez à la liste d'attente d'une formation, nous enregistrons votre adresse email et la date de votre inscription dans un tableur hébergé chez Google Sheets. Ces données servent uniquement à vous prévenir de l'ouverture de la formation concernée.
Base légale : votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment en nous écrivant.

c. Achat d'une formation

Les formations payantes sont hébergées et les paiements encaissés via Podia. Les données de compte et de facturation nécessaires à la vente y sont traitées. Nous restons le vendeur et donc responsable du traitement pour cette relation. Nous n'avons jamais accès à vos données bancaires : elles sont traitées par le prestataire de paiement de la plateforme et ne transitent pas par ce site.
Base légale : exécution du contrat (art. 6.1.b) et obligations comptables et fiscales (art. 6.1.c).

d. Journaux techniques du serveur

Notre hébergeur enregistre automatiquement votre adresse IP, la date et l'heure de la requête, la page demandée et votre navigateur. Ces journaux servent à assurer le fonctionnement et la sécurité du site, et à diagnostiquer les incidents.
Base légale : intérêt légitime à sécuriser et maintenir le service (art. 6.1.f).

e. Mesure d'audience et analyse de navigation

Si et seulement si vous l'acceptez, nous utilisons Google Analytics et Microsoft Clarity. Ce dernier enregistre et rejoue votre session de navigation : mouvements de souris, clics et défilements, sous forme anonymisée et avec masquage de ce que vous saisissez dans les champs. Le détail des traceurs, leurs durées et le moyen de changer d'avis figurent dans notre politique de cookies.
Base légale : votre consentement (art. 6.1.a).

Nous ne procédons à aucune décision automatisée produisant des effets juridiques à votre égard, ni à aucun profilage au sens de l'article 22 du RGPD. Nous ne vendons, ne louons et n'échangeons vos données avec personne.

3) Qui reçoit vos données

Les prestataires ci-dessous agissent sur nos instructions et sont liés par un contrat conforme à l'article 28 du RGPD. Nous les listons nommément plutôt que par catégories, pour que vous puissiez vérifier vous-même leurs pratiques.

Nous pouvons également communiquer des données aux autorités publiques lorsque la loi nous y oblige, par exemple sur réquisition judiciaire.

4) Transferts hors Union européenne

Notre hébergement reste dans l'Union européenne. En revanche, plusieurs des prestataires ci-dessus appartiennent à des groupes établis hors de l'Espace économique européen, principalement aux États-Unis. Ces transferts sont encadrés par les garanties suivantes :

• Google Ireland Ltd. (Gmail) : Clauses contractuelles types et certification EU-US Data Privacy Framework.
• Google Ireland Ltd. (Google Sheets) : Clauses contractuelles types et certification EU-US Data Privacy Framework.
• Google Ireland Ltd. (Google Analytics 4) : Clauses contractuelles types et certification EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd. (Clarity) : Clauses contractuelles types et certification EU-US Data Privacy Framework.
• Cloudinary Ltd. : Décision d'adéquation de la Commission européenne concernant Israël, complétée par des clauses contractuelles types.
• Notion Labs, Inc. : Clauses contractuelles types.
• Podia Labs, Inc. : Clauses contractuelles types.

Vous pouvez obtenir une copie des garanties applicables en nous écrivant à kriss@creator-academy.co.

5) Combien de temps nous les gardons

• Messages du formulaire de contact : le temps de traiter votre demande, puis archivage pendant 3 ans maximum à compter du dernier échange.
• Inscriptions aux listes d'attente : jusqu'à l'ouverture de la formation concernée, et au maximum 2 ans, ou immédiatement si vous retirez votre consentement.
• Journaux techniques : 12 mois maximum.
• Traceurs de mesure d'audience : durées détaillées dans la politique de cookies.
• Documents comptables et factures : 7 ans, durée imposée par le droit comptable et fiscal belge.

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

6) Vos droits

Vous disposez sur vos données des droits suivants :

• Accès (art. 15) : savoir si nous traitons vos données et en obtenir une copie.
• Rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
• Effacement (art. 17) : les faire supprimer, sauf lorsque la loi nous impose de les conserver, notamment pour la comptabilité.
• Limitation (art. 18) : demander le gel temporaire d'un traitement.
• Portabilité (art. 20) : récupérer les données que vous nous avez fournies dans un format lisible par machine.
• Opposition (art. 21) : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Retrait du consentement : à tout moment, sans que cela remette en cause ce qui a été fait auparavant. Pour les traceurs, cela se fait en un clic depuis la politique de cookies.
• Directives post-mortem : définir le sort de vos données après votre décès.

Écrivez-nous à kriss@creator-academy.co en précisant votre demande. Nous répondons dans un délai d'un mois, conformément à l'article 12 du RGPD. Si un doute sérieux subsiste sur votre identité, nous pourrons demander un justificatif, uniquement dans cette mesure.

Réclamation. Si vous estimez que nous ne respectons pas la réglementation, vous pouvez saisir l'autorité de contrôle belge, sans préjudice d'un recours juridictionnel :

7) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, conformément à l'article 32 du RGPD : chiffrement des communications en HTTPS, en-têtes de sécurité stricts, accès restreint aux données, sauvegardes régulières et sélection de sous-traitants présentant des garanties suffisantes. Aucun dispositif n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

8) Mineurs

Le site ne s'adresse pas aux personnes de moins de 16 ans, âge du consentement numérique en Belgique. Nous ne collectons pas sciemment leurs données sans l'accord du titulaire de l'autorité parentale. Si vous constatez qu'un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.

9) Modifications

Cette politique peut évoluer avec nos pratiques ou le cadre légal. La version applicable est celle publiée ici, la date de dernière mise à jour figurant en tête du document. En cas de changement substantiel affectant vos droits, nous vous en informerons de manière visible sur le site.