Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est Azizi Mehdi, entrepreneur individuel exerçant sous le nom commercial Devoria, SIREN 841 307 408, 32 boulevard Capdevila, 84000 Avignon, France. Contact : contact@devoria.fr, 07 68 57 59 53.

2. Les données traitées, et pourquoi

• Quand tu visites le site : données techniques (adresse IP, navigateur, pages demandées) pour servir les pages, sécuriser le site et corriger les erreurs. Les mesures d'audience et publicitaires ne sont activées qu'avec ton accord.
• Quand tu achètes L'Accélérateur iOS : nom, adresse e-mail, pays et informations de paiement, pour encaisser le paiement, établir la facture, t'envoyer l'e-mail de bienvenue et ton accès aux salons de formation. Les données de carte sont saisies chez Stripe et ne passent jamais par devoria.fr.
• Quand tu relies ton compte Discord : identifiant Discord et identifiants de la transaction Stripe, pour vérifier ton achat, attribuer le rang Élève et retirer cet accès si l'achat est entièrement remboursé. Le jeton de connexion Discord sert uniquement pendant l'activation ; il n'est pas conservé.
• Quand tu demandes ton plan du diagnostic : ton adresse e-mail, ton prénom et tes réponses au diagnostic, pour afficher ton résultat et t’envoyer un e-mail de bienvenue avec un lien personnel de reprise. Si tu coches la case facultative, deux rappels au plus avant la fin des inscriptions, jamais après ton achat.
• Quand tu t'inscris sur la liste d'attente : ton adresse e-mail, pour te prévenir de l'ouverture de la session suivante.
• Quand tu laisses un avis : ton prénom, ton initiale, ton profil, ta note et ton texte, publiés après relecture ; ton adresse e-mail, jamais affichée, sert à vérifier ton achat chez Stripe et à te répondre.
• Quand tu rejoins le Club : nom, adresse e-mail et état de ton abonnement chez Stripe, pour organiser tes séances et te donner accès à la gestion de ton abonnement.
• Quand tu laisses ton adresse e-mail (programme, liste d'information) : ton adresse e-mail, pour t'envoyer le programme et des informations sur l'offre. Chaque e-mail contient un lien pour ne plus rien recevoir.
• Quand tu écris : le contenu de ton message et tes coordonnées, pour te répondre.

3. Devoria Studio et tes comptes de réseaux sociaux

Devoria Studio (studio.devoria.fr) est l'outil privé de publication réservé à l'équipe Devoria. Tu t'y connectes avec Discord : le Studio garde ton identifiant et ton nom Discord pour vérifier ton accès.

• Ce que tu y déposes : marques, textes, images, vidéos, brouillons et calendrier, pour préparer tes publications. Ils restent privés : seul ton compte y a accès.
• Quand tu connectes un réseau (TikTok, Instagram, Facebook, YouTube, LinkedIn ou un autre réseau proposé) : l'identifiant du compte, son nom ou pseudo, sa photo de profil, les autorisations que tu accordes et les jetons d'accès délivrés par le réseau. Les jetons sont chiffrés sur notre serveur, jamais affichés ni partagés.
• Ce que le Studio en fait : uniquement publier les contenus que tu as validés, sur les comptes et à l'heure que tu as choisis, puis suivre l'état de la publication. Sur TikTok, le contenu part en brouillon dans ta boîte de réception TikTok : tu ajoutes la musique et tu publies toi-même depuis l'application. Le Studio ne lit ni tes messages, ni tes abonnés, ni tes statistiques, et ces données ne servent jamais à de la publicité.
• Création IA : si tu enregistres ta propre clé d'un fournisseur d'IA, ton brief et tes images ne sont envoyés qu'à ce fournisseur, à ta demande, et facturés sur ton compte chez lui.
• Déconnexion : « Déconnecter » dans le Studio efface immédiatement les jetons du compte et annule ses publications programmées. Tu peux aussi retirer l'accès depuis les réglages de sécurité de chaque réseau (applications autorisées), et pour Google sur myaccount.google.com/permissions.

YouTube : le Studio utilise les services d'API YouTube. En publiant sur YouTube depuis le Studio, tu acceptes les conditions d'utilisation de YouTube, et les données transmises à Google suivent les règles de confidentialité de Google. L'usage des données reçues des API Google respecte le règlement sur les données utilisateur des services d'API Google, y compris ses exigences d'usage limité.

4. Les bases légales

L'exécution du contrat pour l'achat des kits et des séances ; le consentement pour les cookies non essentiels et les e-mails d'information (tu peux le retirer à tout moment) ; l'intérêt légitime pour la sécurité du site et le suivi des erreurs ; l'obligation légale pour la conservation des factures.

5. Les prestataires qui y accèdent

• Vercel : hébergement du site.
• Supabase : base de données des adresses laissées, des réponses au diagnostic, des avis et des abonnements au Club.
• Stripe : paiement par carte et factures.
• Klarna : paiement en plusieurs fois, si tu le choisis. Klarna traite alors tes données en tant que responsable de son propre traitement, selon sa politique de confidentialité.
• Resend : envoi des e-mails.
• Telegram : notification interne d'une nouvelle inscription ou d'une adresse laissée, lue uniquement par Devoria.
• Discord : la communauté publique et les salons privés de la formation. La liaison du compte utilise les autorisations d'identification et d'ajout au serveur. En le rejoignant, tu utilises Discord selon ses propres conditions.
• Sentry : suivi des erreurs techniques du site.
• OVHcloud : hébergement de Devoria Studio (serveur situé au Royaume-Uni).
• Les réseaux que tu connectes au Studio : ils reçoivent les contenus que tu y publies, selon leurs propres politiques.
• Google Analytics et Meta : mesure d'audience et publicité, seulement si tu les acceptes dans le bandeau cookies.

Aucune donnée n'est vendue. Plusieurs de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis : ces transferts sont encadrés par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.

6. Combien de temps

• Données des acheteurs : le temps de la relation, puis 3 ans.
• Factures : 10 ans, comme l'exige la loi.
• Devoria Studio : jetons de connexion effacés dès que tu déconnectes le compte ; contenus et historique de publication le temps de ton accès à la formation, puis comme les données des acheteurs.
• Liens de reprise du diagnostic : 30 jours pour la session en cours. Un cookie technique de 30 minutes permet de reprendre après avoir ouvert le lien.
• Adresses e-mail laissées sans achat : 3 ans après le dernier contact de ta part.
• Cookies de mesure d'audience : 13 mois au plus, comme le recommande la CNIL.

7. Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, ou t'y opposer. Tu peux aussi retirer ton consentement et te désinscrire des e-mails à tout moment. Écris à contact@devoria.fr : la réponse arrive dans un délai d'un mois au plus. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL sur cnil.fr.

8. Cookies

Le détail des cookies et la façon de modifier ton choix sont sur la page cookies.