Politique de confidentialité

1) Responsable du traitement

Creator Academy est un nom commercial exploité par Norde SRL. Nous n'avons pas désigné de délégué à la protection des données : notre activité ne relève d'aucun des cas rendant cette désignation obligatoire au sens de l'article 37 du RGPD. Vos demandes sont traitées directement à l'adresse kriss@creator-academy.co.

2) Données collectées et pourquoi

Nous ne collectons que ce dont nous avons besoin. Voici l'intégralité des traitements, selon ce que vous faites sur le site.

a. Formulaire de contact

Nous collectons votre nom, votre adresse email et le contenu de votre message. Le formulaire n'accepte pas de pièce jointe. Ces données nous sont transmises par email et ne servent qu'à vous répondre.
Base légale : mesures précontractuelles à votre demande (art. 6.1.b) ou notre intérêt légitime à répondre aux sollicitations (art. 6.1.f).

b. Listes d'attente des formations

Pour être prévenu de l'ouverture d'une formation ou d'un outil, il faut un compte : nous enregistrons la liste choisie, l'adresse email de votre compte et la date de votre inscription. Votre adresse est ajoutée au groupe de cette liste chez notre outil d'emailing Sender. Ces données servent uniquement à vous prévenir de l'ouverture ; vous pouvez vous retirer à tout moment depuis la page concernée, votre compte ou le lien de désinscription de chaque email.
Base légale : votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment par ce lien ou en nous écrivant.

c. Compte élève

Pour suivre une formation ou télécharger un plugin, vous créez un compte. Nous enregistrons votre nom ou pseudo, votre adresse email et votre mot de passe, conservé uniquement sous forme chiffrée (haché) : personne, pas même nous, ne peut le relire. Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse email et votre photo de profil, sans aucun mot de passe. Si vous activez la vérification en deux étapes, nous conservons la clé secrète qui permet de vérifier vos codes. Chaque connexion crée une session, associée à l'adresse IP et au navigateur utilisés, qui prend fin quand vous vous déconnectez. À la création du compte, nous enregistrons la date et l'heure auxquelles vous avez accepté les conditions d'utilisation et la présente politique, ainsi que votre choix concernant les emails marketing (voir h), pour pouvoir en apporter la preuve.
Base légale : exécution du contrat (art. 6.1.b) et intérêt légitime à sécuriser les comptes (art. 6.1.f).

d. Achat d'une formation ou d'un plugin

Les paiements sont encaissés par Stripe. Nous conservons le détail de chaque commande : produits achetés, montants, TVA, pays de facturation, statut du paiement ou d'un éventuel remboursement, ainsi que la facture émise. Nous n'avons jamais accès à vos données bancaires : vous les saisissez directement chez Stripe, elles ne transitent pas par ce site.
Base légale : exécution du contrat (art. 6.1.b) et obligations comptables et fiscales (art. 6.1.c).

e. Licences des plugins

Chaque plugin obtenu (acheté ou gratuit) est associé à une clé de licence rattachée à votre compte, avec son statut (active, suspendue ou révoquée) et le nombre d'ordinateurs autorisés. Quand un plugin s'active en ligne, nous enregistrons pour chaque ordinateur une empreinte calculée à partir de son identifiant (jamais l'identifiant lui-même), le nom de l'ordinateur si le plugin l'envoie, la date d'activation et celle de la dernière vérification. Chaque fichier téléchargé porte une marque d'identification invisible : votre clé de licence, une référence à votre compte et la date du téléchargement. Ces données servent à faire fonctionner votre licence, à limiter le nombre d'ordinateurs et à retrouver l'origine d'une copie diffusée sans autorisation.
Base légale : exécution du contrat (art. 6.1.b) et intérêt légitime à protéger nos plugins contre le partage illicite (art. 6.1.f).

f. Suivi de votre progression

Pendant une formation, nous enregistrons les leçons que vous ouvrez (date de première et de dernière consultation, nombre de visites), celles que vous terminez, les jours où vous êtes actif et vos réponses aux quiz avec leur score. Ces données vous permettent de reprendre là où vous en étiez et de voir votre avancement. Elles nous servent aussi, sous forme de statistiques, à repérer les leçons où les élèves décrochent, pour les améliorer. L'équipe de Creator Academy peut consulter la progression de chaque élève, par exemple pour l'aider s'il est bloqué. Pour les vidéos, nous enregistrons seulement si vous en avez regardé la quasi-totalité : le détail des passages vus reste dans votre navigateur. Les notes personnelles que vous prenez sous les leçons ne sont visibles que par vous.
Base légale : exécution du contrat pour votre progression (art. 6.1.b) et intérêt légitime à améliorer nos formations (art. 6.1.f), auquel vous pouvez vous opposer.

g. Questions, commentaires et avis

Les questions et commentaires que vous publiez sous une leçon sont visibles, avec votre nom, par les autres élèves qui ont accès à cette leçon, tout comme les fichiers que vous y joignez (images, vidéos, fichiers Fusion ou Resolve, 100 Mo maximum par fichier). Ces fichiers sont stockés chez Supabase et supprimés avec le commentaire ou votre compte ; un fichier envoyé mais jamais publié est effacé après 24 heures. Votre photo de profil, facultative, s'affiche à côté de votre nom pour les élèves connectés. Notre équipe la vérifie avant qu'elle soit visible ; elle est réduite et réenregistrée sans ses métadonnées (position, appareil), stockée chez Supabase et supprimée dès que vous la retirez ou supprimez votre compte. Les avis que vous laissez sur une formation ou un plugin sont relus par notre équipe avant publication, puis affichés sur la page de vente avec votre prénom et l'initiale de votre nom uniquement, votre note et la date. Si vous y joignez une vidéo, votre image et votre voix y figurent : elle est hébergée par Bunny Stream et publiée sur la page de vente après validation, jusqu'à ce que vous la retiriez. Vous pouvez modifier ou retirer votre avis à tout moment depuis votre compte. Les avis publiés figurent aussi dans le code de la page de vente sous une forme lisible par les moteurs de recherche (même prénom, initiale, note, date et texte), qui peuvent les afficher dans leurs résultats.
Base légale : exécution du contrat pour les échanges sous les leçons (art. 6.1.b) et votre consentement pour la publication d'un avis (art. 6.1.a).

Quelques jours après l'achat ou l'obtention gratuite d'une formation ou d'un plugin, nous vous envoyons un seul email pour vous demander votre avis sur ce produit (pour une formation, seulement si vous l'avez commencée). Nous enregistrons la date de cet envoi pour ne jamais vous le redemander. Vous pouvez refuser ces emails à tout moment dans votre compte (rubrique Emails), par le lien présent dans chacun d'eux.
Base légale : notre intérêt légitime à recueillir l'avis de nos clients sur les produits achetés (art. 6.1.f), avec la possibilité de vous y opposer à tout moment.

Les idées que vous proposez pour un plugin (titre et détail) et le nombre de votes sont visibles publiquement, sur la page de ce plugin et par ses clients, sans votre nom. Tout compte peut voter depuis la page du plugin ; votre vote est rattaché à votre compte, mais personne d'autre ne voit qui a voté. Notre équipe voit votre adresse email pour pouvoir vous répondre, et vous prévient par email quand votre idée sort dans une mise à jour. Si vous supprimez votre compte, vos votes sont effacés et vos idées restent au tableau sans lien avec vous.
Base légale : votre consentement, donné en proposant une idée ou en votant (art. 6.1.a).

h. Emails liés à votre compte

Nous vous écrivons pour confirmer votre adresse, réinitialiser votre mot de passe, confirmer un achat ou une demande de suppression de compte et, si vous le souhaitez, vous prévenir quand quelqu'un répond à l'une de vos questions. Cette dernière notification se désactive en un clic depuis votre compte. Ces emails ne contiennent aucune publicité ; les emails marketing font l'objet du point suivant.
Base légale : exécution du contrat (art. 6.1.b).

i. Emails marketing (Sender)

Si vous l'acceptez, nous vous envoyons des conseils, nouveautés et offres par email. Votre accord se donne en cochant la case prévue à la création de votre compte, ou depuis la page « Mon compte » ; il est facultatif et n'a aucune incidence sur l'accès à vos formations. Nous enregistrons la date et l'heure de votre accord et, le cas échéant, de son retrait. Les envois passent par notre prestataire Sender, à qui nous transmettons votre adresse email, votre prénom et les formations et plugins que vous avez achetés ou obtenus, ainsi que les formations dont vous avez commencé les chapitres gratuits, afin de vous écrire au sujet de ce qui vous concerne (par exemple, des conseils pour la formation que vous suivez).
Si vous étiez déjà élève sur notre précédente plateforme (Podia), nous pouvons vous écrire au sujet de nos formations et plugins, qui sont des produits similaires à ceux que vous avez achetés, sauf si vous vous y opposez.
Vous pouvez vous désinscrire à tout moment, gratuitement, depuis la page « Mon compte » ou grâce au lien présent en bas de chaque email.
Base légale : votre consentement (art. 6.1.a) ; pour les anciens élèves, notre intérêt légitime à informer nos clients de produits similaires (art. 6.1.f et article XII.13 du Code de droit économique), auquel vous pouvez vous opposer à tout moment.

j. Journaux techniques et sécurité

Notre hébergeur enregistre automatiquement votre adresse IP, la date et l'heure de la requête, la page demandée et votre navigateur. Ces journaux servent à assurer le fonctionnement et la sécurité du site, et à diagnostiquer les incidents. Pour limiter les abus (envois répétés d'un formulaire, tentatives de connexion), nous comptons aussi temporairement les actions effectuées depuis une même adresse IP ou un même compte.
Base légale : intérêt légitime à sécuriser et maintenir le service (art. 6.1.f).

k. Mesure d'audience et analyse de navigation

Si et seulement si vous l'acceptez, nous utilisons Google Analytics et Microsoft Clarity. Ce dernier enregistre et rejoue votre session de navigation : mouvements de souris, clics et défilements, sous forme anonymisée et avec masquage de ce que vous saisissez dans les champs. Le détail des traceurs, leurs durées et le moyen de changer d'avis figurent dans notre politique de cookies.
Base légale : votre consentement (art. 6.1.a).

Nous ne procédons à aucune décision automatisée produisant des effets juridiques à votre égard, ni à aucun profilage au sens de l'article 22 du RGPD. Nous ne vendons, ne louons et n'échangeons vos données avec personne.

3) Qui reçoit vos données

Les prestataires ci-dessous agissent sur nos instructions et sont liés par un contrat conforme à l'article 28 du RGPD. Nous les listons nommément plutôt que par catégories, pour que vous puissiez vérifier vous-même leurs pratiques.

Nous pouvons également communiquer des données aux autorités publiques lorsque la loi nous y oblige, par exemple sur réquisition judiciaire.

4) Transferts hors Union européenne

Notre hébergement reste dans l'Union européenne. En revanche, plusieurs des prestataires ci-dessus appartiennent à des groupes établis hors de l'Espace économique européen, principalement aux États-Unis. Ces transferts sont encadrés par les garanties suivantes :

• Supabase, Inc. : Clauses contractuelles types (accord de traitement Supabase).
• Stripe Payments Europe, Ltd. : Clauses contractuelles types et certification EU-US Data Privacy Framework.
• Resend, Inc. : Clauses contractuelles types.
• Sender (UAB Sender.net) : Aucun transfert hors de l'Union européenne.
• Google Ireland Ltd. (Gmail) : Clauses contractuelles types et certification EU-US Data Privacy Framework.
• Google Ireland Ltd. (Connexion avec Google) : Clauses contractuelles types et certification EU-US Data Privacy Framework.
• Google Ireland Ltd. (Google Analytics 4) : Clauses contractuelles types et certification EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd. (Clarity) : Clauses contractuelles types et certification EU-US Data Privacy Framework.
• Cloudinary Ltd. : Décision d'adéquation de la Commission européenne concernant Israël, complétée par des clauses contractuelles types.
• Notion Labs, Inc. : Clauses contractuelles types.
• Anthropic Ireland, Limited (Claude) : Clauses contractuelles types.

Vous pouvez obtenir une copie des garanties applicables en nous écrivant à kriss@creator-academy.co.

5) Combien de temps nous les gardons

• Messages du formulaire de contact : le temps de traiter votre demande, puis archivage pendant 3 ans maximum à compter du dernier échange.
• Inscriptions aux listes d'attente : jusqu'à l'ouverture de la formation concernée, et au maximum 2 ans, ou immédiatement si vous retirez votre consentement.
• Compte, progression, commentaires et avis : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis la page « Mon compte » : ces données sont alors effacées immédiatement, puis disparaissent des sauvegardes du serveur à leur renouvellement.
• Emails marketing : vos données restent chez Sender jusqu'à votre désinscription ou la suppression de votre compte. La preuve de votre accord (date et heure) et de son retrait est conservée tant que le compte existe, puis 3 ans pour pouvoir répondre à une réclamation.
• Commandes : conservées avec les documents comptables (voir ci-dessous), même après la suppression de votre compte, mais détachées de celui-ci.
• Licences des plugins : tant que la licence existe, puis effacées avec votre compte. La marque d'identification reste dans les fichiers déjà téléchargés : nous ne pouvons pas l'en retirer.
• Compteurs anti-abus : quelques heures, le temps de la fenêtre de contrôle.
• Activations de licence refusées ou nouvelles : empreinte de l'ordinateur (jamais son identifiant) gardée 31 jours, pour repérer une licence partagée.
• Alertes techniques (email non envoyé, remboursement ou synchronisation en échec, avec l'adresse concernée) : jusqu'à leur traitement par notre équipe, puis 30 jours.
• Journaux techniques : 12 mois maximum.
• Traceurs de mesure d'audience : durées détaillées dans la politique de cookies.
• Documents comptables et factures : 7 ans, durée imposée par le droit comptable et fiscal belge.

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

6) Vos droits

Vous disposez sur vos données des droits suivants :

• Accès (art. 15) : savoir si nous traitons vos données et en obtenir une copie.
• Rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
• Effacement (art. 17) : les faire supprimer, sauf lorsque la loi nous impose de les conserver, notamment pour la comptabilité.
• Limitation (art. 18) : demander le gel temporaire d'un traitement.
• Portabilité (art. 20) : récupérer les données que vous nous avez fournies dans un format lisible par machine.
• Opposition (art. 21) : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Retrait du consentement : à tout moment, sans que cela remette en cause ce qui a été fait auparavant. Pour les emails marketing, cela se fait en un clic depuis la page « Mon compte » ou par le lien de désinscription de chaque email. Pour les traceurs, depuis la politique de cookies.
• Directives post-mortem : définir le sort de vos données après votre décès.

Depuis la page Mon compte, vous pouvez vous-même télécharger toutes vos données (fichier JSON), corriger votre nom, désactiver les notifications et supprimer votre compte. Pour tout le reste :

Écrivez-nous à kriss@creator-academy.co en précisant votre demande. Nous répondons dans un délai d'un mois, conformément à l'article 12 du RGPD. Si un doute sérieux subsiste sur votre identité, nous pourrons demander un justificatif, uniquement dans cette mesure.

Réclamation. Si vous estimez que nous ne respectons pas la réglementation, vous pouvez saisir l'autorité de contrôle belge, sans préjudice d'un recours juridictionnel :

7) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, conformément à l'article 32 du RGPD : chiffrement des communications en HTTPS, en-têtes de sécurité stricts, accès restreint aux données, sauvegardes régulières et sélection de sous-traitants présentant des garanties suffisantes. Aucun dispositif n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

8) Mineurs

Le site ne s'adresse pas aux personnes de moins de 16 ans, âge du consentement numérique en Belgique. Nous ne collectons pas sciemment leurs données sans l'accord du titulaire de l'autorité parentale. Si vous constatez qu'un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.

9) Modifications

Cette politique peut évoluer avec nos pratiques ou le cadre légal. La version applicable est celle publiée ici, la date de dernière mise à jour figurant en tête du document. En cas de changement substantiel affectant vos droits, nous vous en informerons de manière visible sur le site.