Genialab
Commencer
Texte à valider par un avocat avant la mise en vente. Les mentions surlignées attendent une décision ou une mise en service.
Politique de confidentialité
Quelles données Genialab traite, pourquoi, combien de temps, avec quels prestataires, et comment exercer vos droits.
Responsable du traitement
AGFI, société à responsabilité limitée à associé unique (EURL) au capital de 621 000 €, RCS Montpellier 831 738 505, siège social : Bureau 3, 6 B boulevard Berthelot, 34000 Montpellier, France, TVA intracommunautaire FR40831738505. Pour toute question sur vos données ou pour exercer vos droits : support@genialab.ai. Nous n'avons pas désigné de délégué à la protection des données ; l'assistance traite ces demandes.
Données traitées
- Parcours d'inscription : réponses au questionnaire, adresse e-mail et prénom si vous les donnez, choix d'accepter ou non nos e-mails, paramètres d'arrivée (source de la visite, campagne).
- Compte : adresse e-mail, prénom, nom affiché sur les certificats, mot de passe (jamais en clair : empreinte irréversible).
- Progression : leçons, séries de jours, défis, jeux, favoris, résultats des tests, certificats, profil public et ce que vous écrivez dans les exercices.
- Commandes : formule, montants, dates, reçus, accord pour l'accès immédiat, résiliations et leur motif si vous le donnez. Aucune donnée de carte : elles restent chez Stripe.
- E-mails : journal des e-mails envoyés (adresse, objet, date, statut) et vos préférences.
- Technique : cookies décrits sur la page cookies ; si vous activez les rappels du soir, l'adresse technique de notifications de votre navigateur.
- Publicité, seulement si vous l'acceptez : événements du parcours transmis à Meta et Google, et, à la commande, adresse IP, navigateur et identifiants publicitaires Meta.
Finalités et bases légales
| Pourquoi | Base légale |
|---|---|
| Fournir le programme, le compte, les certificats, les reçus, l'assistance | exécution du contrat (article 6.1.b du RGPD) |
| E-mails liés au compte et aux paiements (reçus, rappel avant prélèvement, sécurité) | exécution du contrat et obligation légale |
| Rappels d'apprentissage (série, reprise d'une leçon) | intérêt légitime à vous aider à suivre le programme ; désactivables à tout moment |
| Conseils et nouveautés aux clients | intérêt légitime, pour des services analogues (article L34-5 du Code des postes et des communications électroniques) ; opposition en un clic |
| Relances après un parcours d'inscription abandonné | consentement donné dans le parcours ; retirable en un clic |
| Mesure du site et du parcours, agrégée, sans cookie publicitaire | intérêt légitime |
| Mesure publicitaire (Meta, Google) | consentement, via la bannière ; refuser ne change rien au service |
| Comptabilité, preuve de l'accord pour l'accès immédiat | obligation légale et intérêt légitime à la preuve |
| Sécurité et prévention de la fraude (codes à usage unique, limites de tentatives) | intérêt légitime |
Nous ne prenons aucune décision produisant des effets juridiques sur la seule base d'un traitement automatisé : le test de niveau ne sert qu'à proposer un programme.
Durées de conservation
| Données | Durée |
|---|---|
| Compte et progression | tant que le compte existe ; effacés 7 jours après une demande de suppression. [à mettre en service avant l'ouverture : effacement des comptes sans abonnement ni connexion depuis 3 ans] |
| Parcours d'inscription sans compte ni achat | [à mettre en service avant l'ouverture : effacement 13 mois après la dernière visite] ; les relances s'arrêtent 3 jours après l'inscription de l'adresse |
| Reçus, commandes, accord pour l'accès immédiat | 10 ans (article L123-22 du Code de commerce), sans lien avec un profil après suppression du compte |
| Contenu des e-mails envoyés | 30 jours ; le journal (adresse, objet, date) est gardé comme preuve d'envoi [durée à fixer avant l'ouverture] |
| Liens et codes de connexion | seule leur empreinte est gardée ; ils expirent en 15 à 60 minutes |
| Session de connexion | 90 jours |
| Choix sur les cookies | 6 mois |
| Contexte publicitaire d'une commande (avec consentement) | [à mettre en service avant l'ouverture : effacement à 13 mois] |
Destinataires et prestataires
Vos données ne sont ni vendues ni louées. Elles sont traitées par notre équipe et par les prestataires suivants, pour notre compte :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Cloudflare, Inc. | hébergement du site, de l'application et de la base de données, diffusion | réseau mondial, siège aux États-Unis |
| Stripe Payments Europe, Ltd. | paiement par carte (Stripe agit aussi en responsable propre pour la lutte contre la fraude et ses obligations financières) | Irlande, avec transferts vers les États-Unis |
| Resend, Inc. | envoi des e-mails | États-Unis |
| Google (Google Fonts) | polices de caractères : votre navigateur les télécharge chez Google, qui reçoit votre adresse IP | États-Unis |
| Service de notifications de votre navigateur (Google, Mozilla, Apple) | acheminer les rappels du soir, si vous les activez | selon votre navigateur |
| Meta Platforms Ireland Ltd. | mesure publicitaire, seulement avec votre consentement : pixel, et API de conversions recevant votre adresse e-mail sous forme d'empreinte SHA-256, votre adresse IP et votre navigateur | Irlande, avec transferts vers les États-Unis |
| Google Ireland Ltd. | balise Google et conversions Google Ads, seulement avec votre consentement | Irlande, avec transferts vers les États-Unis |
Pour la mesure publicitaire, Meta et Google agissent avec nous en responsables conjoints pour la collecte, puis en responsables propres pour leurs traitements ; leurs politiques de confidentialité s'appliquent.
La mesure agrégée du site (visites, aperçus, paiements commencés, sans adresse e-mail) va au tableau de bord interne du studio Spinach Butter, exploité par AGFI.
Aujourd'hui, ni l'e-mail, ni les paiements, ni la publicité ne sont ouverts en préversion : Resend, Stripe, Meta et Google ne reçoivent encore rien.
Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis ou y accèdent aux données. Ces transferts s'appuient sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE–États-Unis) pour les sociétés certifiées, ou, à défaut, sur les clauses contractuelles types de la Commission européenne. [à valider par un avocat : certification de chaque prestataire à vérifier à l'ouverture]
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, vous opposer à un traitement fondé sur l'intérêt légitime ou à la prospection, retirer votre consentement à tout moment, et donner des directives sur le sort de vos données après votre décès. Écrivez à support@genialab.ai depuis l'adresse de votre compte ; nous répondons dans un délai d'un mois.
Depuis votre compte, Profil › Réglages › Confidentialité et e-mails permet déjà de télécharger vos données (fichier JSON), de choisir les e-mails reçus et de supprimer votre compte : l'abonnement est résilié tout de suite et le compte effacé sept jours plus tard, annulable d'ici là ; les reçus sont gardés dix ans sans lien avec un profil. Chaque e-mail de conseils ou de rappel permet de se désinscrire en un clic.
Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr), ou à l'autorité de protection des données de votre pays de résidence.
Profil public et certificats
Votre profil public et vos certificats ont chacun une page, à une adresse difficile à deviner, que toute personne ayant le lien peut ouvrir : elle montre le nom du certificat et ce que vous avez choisi d'afficher (métier, statistiques, badges). Vous choisissez ce que montre votre profil public dans Profil › Mon profil public.
Mineurs
Genialab n'est pas destiné aux mineurs et nous ne créons pas de compte pour eux. Les contenus pour enfants se font avec un adulte, depuis son compte.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, liens et codes à usage unique dont seule l'empreinte est gardée, cookies de session inaccessibles aux scripts de la page, nombre de tentatives limité.
Modification
Nous mettrons cette politique à jour si nos traitements changent ; la date de version est en tête. Un changement important vous sera annoncé par e-mail.