Politique de Confidentialité
Dernière mise à jour : 15 mars 2026. Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
- Marque : Nova Skool
- Propriétaire : Aurélien
- Contact DPO : contact@nova-skool.fr
- Site : nova-skool.fr
2. Données collectées
Nous collectons les catégories de données suivantes :
2.1 Données fournies volontairement
- Informations d'entreprise : nom, secteur, ville, pays, type d'activité
- Données financières déclaratives : CA mensuel, panier moyen, marge, budget marketing, CAC, LTV (fourchettes, pas de montants exacts)
- Données d'acquisition : canaux utilisés, nombre de prospects, taux de conversion
- Email : pour la livraison du rapport et le suivi
- URL du site web : si renseigné, pour l'audit web complémentaire
2.2 Données collectées automatiquement
- Adresse IP : pour le rate limiting (limitation du nombre d'audits gratuits)
- Données de navigation : pages visitées, durée de visite (via cookies techniques)
3. Finalités du traitement
| Finalité | Base légale | Durée |
|---|---|---|
| Génération de l'audit de croissance | Exécution du contrat | 3 ans |
| Paiement et facturation | Obligation légale | 10 ans (comptable) |
| Envoi du rapport par email | Exécution du contrat | 3 ans |
| Rate limiting (anti-abus) | Intérêt légitime | 24 heures |
| Amélioration du service | Intérêt légitime | 2 ans (anonymisé) |
4. Sous-traitants et transferts de données
Vos données peuvent être traitées par les sous-traitants suivants :
| Sous-traitant | Usage | Localisation |
|---|---|---|
| Supabase | Base de données (stockage audits) | UE (Francfort) / USA |
| Anthropic (Claude AI) | Génération de l'analyse IA | USA |
| Stripe | Paiement sécurisé | USA (certifié PCI-DSS) |
| Vercel | Hébergement application | USA / UE |
| Brevo | Envoi d'emails transactionnels | UE (France) |
Les transferts vers les USA sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et/ou le Data Privacy Framework EU-US.
5. Intelligence artificielle
Nova Skool utilise l'intelligence artificielle (Claude, développé par Anthropic) pour générer les analyses d'audit. Les données que vous fournissez dans le formulaire sont transmises à l'API Claude pour produire l'analyse.
- Les données transmises à l'API Anthropic sont traitées pour produire l'analyse ; leur conservation est régie par les conditions du sous-traitant (accord de non-entraînement des modèles ; conservation limitée)
- Les données ne sont pas utilisées pour entraîner les modèles d'IA
- Aucune décision automatisée au sens de l'article 22 du RGPD n'est prise — les résultats sont informatifs
6. Formation / espace stagiaire
Si vous êtes inscrit à une action de formation Nova Skool (formation professionnelle à distance — FOAD), les traitements complémentaires suivants s'appliquent :
- Authentification : votre adresse email est utilisée pour vous transmettre un lien de connexion sécurisé (lien magique) donnant accès à votre espace stagiaire.
- Progression pédagogique (FOAD) : vos données de suivi et d'activité (connexions, avancement dans les modules, table
formation_activities) sont enregistrées pour assurer la traçabilité de la formation exigée par la réglementation FOAD. - Registre d'acceptation des documents : lors de la signature ou de l'acceptation des documents contractuels et pédagogiques, nous conservons votre adresse IP, l'horodatage et votre identité. Finalité : preuve de l'acceptation. Base légale : obligation légale liée à la FOAD. Durée : pendant la formation + 3 ans.
- Contenu du business plan / projection : les contenus que vous produisez (business plan, projections financières) constituent des données pédagogiques. Ils sont évalués par intelligence artificielle (Anthropic Claude) sous supervision humaine, sans décision automatisée. Ce traitement implique un transfert vers les USA, encadré par les Clauses Contractuelles Types (CCT) et le Data Privacy Framework EU-US.
- Vos droits : vous disposez des droits d'accès, de rectification, d'effacement et de portabilité sur ces données, en écrivant à contact@nova-skool.fr (réponse sous 30 jours).
7. Cookies
Le site utilise uniquement des cookies techniques et fonctionnels :
- Thème : sauvegarde du thème choisi (dark/light) — localStorage
- Session : identifiant de session pour lier le formulaire aux résultats
Aucun cookie publicitaire, de tracking tiers ou de profilage n'est utilisé. Aucun consentement cookie n'est donc requis (recommandation CNIL, délibération 2020-091).
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer au traitement basé sur l'intérêt légitime
- Limitation : limiter le traitement dans certains cas
Pour exercer vos droits : contact@nova-skool.fr. Réponse sous 30 jours.
En cas de litige, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.
9. Sécurité
- Communications chiffrées (HTTPS / TLS 1.3)
- Paiements sécurisés via Stripe (certifié PCI-DSS niveau 1)
- Accès base de données restreint (clés de service, RLS Supabase)
- Aucun stockage de données bancaires sur nos serveurs
10. Modifications
Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. En cas de modification substantielle, les utilisateurs seront informés par email.