Données personnelles

Confidentialité

Une information claire sur les données utilisées pour les comptes, les cours, les commandes et les services de la plateforme.

Mise à jour : 31 octobre 2026

Le dépôt ne permet pas de vérifier l’identité juridique du responsable du traitement, les régions de stockage ni les durées de conservation configurées chez chaque prestataire. Ces points doivent être confirmés avant la publication définitive de cette notice.

Responsable du traitement

Le responsable du traitement est la personne ou l’entité qui exploite Héritage Mohammadien. Son identité juridique et son adresse officielle restent à renseigner. Pour toute question ou demande concernant vos données, vous pouvez écrire à contact@heritagemohammadien.fr.

Données concernées et finalités

  • Compte : nom, prénom, pseudonyme, adresse électronique, téléphone, adresses et identifiants d’authentification, pour créer et sécuriser le compte.
  • Commandes : articles, prix, état de paiement, références de transaction, coordonnées de facturation et de livraison, pour traiter les achats, la livraison et le support. Le paiement est traité par Stripe ; le site conserve les références et états nécessaires au suivi de la commande.
  • Apprentissage : inscriptions et accès, progression, réponses et résultats des quiz, annotations, questions et messages adressés au tuteur, afin de fournir les fonctions pédagogiques.
  • Sécurité et préférences : données techniques strictement nécessaires au fonctionnement et à la protection du service ; préférence de thème enregistrée dans le stockage local du navigateur.

La création d’un compte demande aussi une adresse de livraison. L’outil de recherche d’adresse transmet la requête saisie à l’API publique Adresse de data.gouv.fr. Le choix d’un point relais peut charger une carte Boxtal.

Bases juridiques

Les données nécessaires au compte, aux cours et aux commandes sont traitées pour fournir les services demandés et exécuter les contrats. Les justificatifs de commande peuvent être conservés pour satisfaire aux obligations légales. Les mesures de sécurité et la prévention des usages abusifs reposent sur l’intérêt légitime à protéger le service. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré pour l’avenir.

Destinataires et services utilisés

Les données sont accessibles aux personnes habilitées à administrer le service et, dans la mesure nécessaire, aux prestataires suivants :

  • Supabase : authentification, base de données et stockage de fichiers.
  • Stripe : paiement et suivi des transactions.
  • Boxtal : recherche de point relais, préparation et suivi d’expédition.
  • Resend : envoi de courriels liés au service et aux commandes.
  • DeepSeek : lorsqu’un utilisateur sollicite le tuteur pédagogique, les messages et le contexte de la leçon sont transmis pour produire une réponse. Les échanges sont aussi conservés dans l’espace associé au compte.
  • Vercel Analytics : le code ne charge cet outil que pour une version de production exécutée sur Vercel. Son activation dépend donc de la configuration effective du déploiement.

La région de traitement et les garanties de transfert dépendent des contrats et réglages des fournisseurs. Ils doivent être vérifiés dans leurs espaces de configuration avant publication définitive.

Cookies et stockage local

Les cookies Supabase servent à maintenir la session de connexion. Le choix du thème clair ou sombre est enregistré dans le stockage local du navigateur. Les services externes utilisés au paiement, pour les points relais ou pour la mesure d’audience peuvent appliquer leurs propres mécanismes techniques.

Les traceurs non nécessaires ne doivent être activés qu’après recueil du consentement lorsqu’il est requis. La configuration effective des services tiers et du mécanisme de consentement doit être vérifiée avant publication définitive.

Conservation

Les données du compte et de l’apprentissage sont conservées le temps de fournir les services et de gérer le compte. Les données liées aux commandes sont conservées pendant les durées imposées par les obligations applicables et nécessaires à la gestion des litiges. Les journaux techniques et les échanges avec le tuteur doivent être limités à la durée nécessaire à leur finalité.

Les périodes précises doivent être définies dans les réglages et procédures de chaque service avant la publication définitive de cette page. Une demande d’effacement peut être adressée à l’éditeur, sous réserve des données qui doivent être conservées par la loi.

Vos droits

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, vous opposer à certains traitements et exercer votre droit à la portabilité. Vous pouvez exercer ces droits à contact@heritagemohammadien.fr.

Vous pouvez également adresser une réclamation à la CNIL.

Mise à jour

Cette notice peut évoluer avec les fonctionnalités et les prestataires réellement utilisés. La date de dernière mise à jour figure en tête de page.

Une question ? contact@heritagemohammadien.fr