Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site Equitas Finance, identifié dans les mentions légales. Pour toute question sur tes données ou pour exercer tes droits : contact@equitasfinance.org.

2. Données collectées

• Compte : adresse email.
• Profil : prénom, nom, situation (étudiant ou professionnel), école pour un étudiant et, si tu les renseignes, numéro de téléphone et métier visé.
• Achats et abonnement : guides achetés, formule EquiPass, statut, dates d'échéance, factures (gérées par Stripe). Aucune donnée de carte bancaire n'est conservée sur le site.
• Progression et activité : notions ouvertes, tentatives et notes aux QCM et au test de fin de guide, temps passé sur les guides, jours actifs, rang, badges, réponses à la question et au défi du jour.
• Revue de CV : CV et versions corrigées, filière visée, type de poste, langue, lien de l'offre, rapports et note.
• Consentements : date d'acceptation des CGV et de la renonciation au droit de rétractation (ou de la demande d'exécution immédiate), avec la version des CGV.
• Liste d'attente de la revue de CV : adresse email, si tu t'y inscris.
• Certificat de réussite : prénom et nom (figés à la délivrance), parcours, date, identifiant du certificat, tentatives d'examen (date, note). Si tu laisses la page de vérification publique, ton prénom, ton nom, le parcours et la date y sont visibles par toute personne disposant du lien ; tu peux la masquer à tout moment depuis la page Compte.
• Données techniques : journal des emails envoyés, compteurs anti-abus (identifiant de compte ou adresse IP), erreurs techniques filtrées.

3. Numéro de téléphone

Facultatif : tu peux créer ton compte sans le renseigner. Si tu le donnes, il sert uniquement à notre marketing interne (te recontacter à propos de nos offres) — jamais transmis à des tiers à des fins commerciales.

4. Finalités et bases légales

• Créer et gérer ton compte, te donner accès aux contenus achetés, suivre ta progression, réaliser les revues de CV : exécution du contrat.
• Encaisser les paiements, émettre et conserver les factures : exécution du contrat et obligation légale (comptabilité).
• T'envoyer les emails liés à ton compte et à tes commandes (connexion, confirmation, rappel de renouvellement…) : exécution du contrat et obligation légale.
• Sécuriser le site et prévenir les abus (limitation des tentatives, journal des erreurs) : intérêt légitime.
• Calculer ta progression, ton rang, ta série de jours actifs et tes badges : exécution du contrat.
• Délivrer le certificat de réussite et permettre sa vérification par le lien que tu partages (par exemple sur LinkedIn) : exécution du contrat. La page de vérification est publique tant que tu ne la masques pas ; le site ne transmet lui-même aucune donnée à LinkedIn, c'est toi qui ajoutes le certificat à ton profil.
• Mesurer l'audience du site de façon anonyme : intérêt légitime (voir la page Cookies).
• T'envoyer la newsletter, si tu t'y inscris : consentement, retirable à tout moment.

5. Durées de conservation

• Compte et données associées : tant que ton compte existe ; suppression définitive 30 jours après ta demande de suppression.
• CV et versions corrigées : supprimés 6 mois après la clôture de la revue ; les rapports restent dans ton compte.
• Certificats et tentatives d'examen : tant que ton compte existe ; supprimés avec lui (la page de vérification affiche alors « certificat introuvable »).
• Factures : 10 ans, au titre des obligations comptables (conservées par Stripe).
• Journal des événements de paiement et des emails associés : 90 jours.
• Compteurs anti-abus (dont adresses IP) : 24 heures.
• Liste d'attente de la revue de CV : jusqu'à l'annonce de la réouverture des commandes.
• Erreurs techniques : selon la durée de conservation de notre outil de surveillance, sans donnée permettant de t'identifier.

6. Suppression du compte

Tu peux demander la suppression de ton compte depuis la page Compte. Tu es déconnecté immédiatement ; pendant 30 jours, tu peux annuler en te reconnectant. Passé ce délai, ton profil, ta progression, tes revues et leurs fichiers sont supprimés définitivement et tu es désinscrit de la newsletter.

La demande résilie immédiatement ton EquiPass, sans remboursement de la période en cours. Les factures sont conservées pour nos obligations comptables, sans lien avec un compte.

7. Destinataires et sous-traitants

Tes données ne sont jamais vendues. Elles sont accessibles uniquement à l'éditeur et aux prestataires techniques suivants, qui agissent pour son compte :

• Supabase : base de données, authentification et stockage des fichiers (serveurs dans l'Union européenne, Paris).
• Stripe : paiement, abonnements et factures (Stripe Payments Europe, Irlande).
• Brevo : envoi des emails et newsletter (France).
• Vercel : hébergement du site (fonctions exécutées à Paris).
• Outil de mesure d'audience sans cookie : statistiques anonymes (hébergé dans l'Union européenne).
• Sentry : journal des erreurs techniques, filtré de toute donnée personnelle (région de données Union européenne).

8. Transferts hors de l'Union européenne

Certains prestataires sont des sociétés établies aux États-Unis (Vercel, Supabase, Sentry, et le groupe Stripe). Lorsque des données peuvent être accessibles depuis l'extérieur de l'Union européenne, ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

9. Mesure d'audience et surveillance technique

Nous mesurons l'audience du site avec un outil sans cookie, qui ne produit que des statistiques anonymes ; tu peux t'y opposer depuis la page Cookies.

Les erreurs techniques sont enregistrées pour corriger les problèmes du site ; avant tout envoi, elles sont débarrassées de toute donnée permettant de t'identifier (adresse email, adresse IP, contenu des formulaires).

10. Newsletter

L'inscription se fait sur un formulaire géré par Brevo. Chaque email contient un lien de désinscription en un clic ; la suppression de ton compte entraîne aussi ta désinscription.

11. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de tes données, ainsi que d'un droit à la portabilité et du droit de définir des directives sur leur sort après ton décès.

Tu peux télécharger toutes tes données en un clic depuis la page Compte (export) et supprimer ton compte toi-même. Pour toute autre demande, notamment la rectification de ton profil : contact@equitasfinance.org ; une réponse t'est apportée dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Le site ne fixe pas de condition d'âge minimum au-delà de celle prévue par la loi : en France, un mineur de 15 ans ou plus peut consentir seul au traitement de ses données ; en dessous de cet âge, l'autorisation d'un parent ou tuteur est requise.

12. Sécurité

Les données sont hébergées dans l'Union européenne, échangées de façon chiffrée, et protégées par des règles d'accès strictes : chaque compte n'accède qu'à ses propres données. Les CV sont stockés dans un espace privé, accessible uniquement par liens temporaires. Les paiements sont entièrement délégués à Stripe.

13. Modifications de la politique

Cette politique peut évoluer. En cas de modification importante, tu en seras informé par email ou par un message sur le site.