Informations légales
Politique de confidentialité
Quelles données personnelles Cloud Tech Innovation traite, pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits.
Responsable du traitement
Le responsable du traitement est Cloud Tech Innovation, entreprise individuelle de Sami RIAHI (voir les mentions légales).
Contact pour toute question relative à vos données : contact@cloudtechinnovation.com.
Ce que nous ne faisons pas
- Le site n'utilise aucun outil de mesure d'audience, aucune publicité et aucun traceur de réseaux sociaux.
- Nous ne vendons ni ne louons vos données.
- Nous n'avons jamais accès à vos numéros de carte bancaire : le paiement est saisi sur la page sécurisée de Stripe.
- Les réponses que vous saisissez pour personnaliser un prompt restent dans votre navigateur : elles ne nous sont pas transmises.
Données traitées
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Compte client | Adresse email, identifiant technique, statut de confirmation de l'adresse, nom affiché (facultatif), mot de passe si vous en définissez un (stocké sous forme chiffrée irréversible par Firebase Authentication), dates de création et de dernière activité | Créer et sécuriser votre espace client, vous permettre de vous connecter | Exécution du contrat |
| Commandes | Adresse email, produit, montants (hors taxes, taxes, total), pays de facturation, dates, statut de la commande, identifiants de la transaction Stripe, état d'envoi de l'email d'accès | Fournir le produit acheté, gérer les remboursements, tenir la comptabilité | Exécution du contrat ; obligation légale (comptabilité) |
| Droits d'accès | Identifiant du compte, produit, dates d'attribution et de retrait, motif du retrait (par exemple remboursement) | Ouvrir et retirer l'accès aux contenus Premium | Exécution du contrat |
| Emails de connexion | Adresse email | Envoyer les liens de connexion et de réinitialisation du mot de passe | Exécution du contrat |
| Paiement | Données saisies sur la page Stripe (email, moyen de paiement, pays) | Encaisser le paiement, prévenir la fraude | Exécution du contrat ; obligations légales de Stripe |
| Progression dans les formations | Identifiant du compte, exercices réussis, nombre de tentatives, dates, projet final enregistré et son évaluation | Suivre votre progression sur tous vos appareils ; mesurer la réussite des exercices pour améliorer les formations | Exécution du contrat ; intérêt légitime (amélioration des formations) |
| Avis de fin de formation (facultatif) | Vos notes, votre recommandation, l'état déclaré de votre projet, vos commentaires, la date et votre avancement au moment de la réponse. L'avis est lié à votre compte : Cloud Tech Innovation le consulte avec votre nom et votre adresse email | Améliorer les formations ; vous recontacter au sujet de votre avis si nécessaire | Intérêt légitime (amélioration des formations) |
| Mesure d'audience du site | Pour chaque jour : le nombre de visites, le nombre de vues de chaque page publique et la catégorie de provenance de la visite (Google, Instagram, Facebook, YouTube, LinkedIn, accès direct, autre). Ni adresse IP, ni identifiant, ni cookie, ni adresse de la page d'origine. Les modules des formations et l'espace compte ne sont pas comptés | Savoir quelles pages sont utiles et d'où viennent les visiteurs | Intérêt légitime (mesure d'audience anonyme, exemptée de consentement) |
| Visites des guides | Le guide consulté et sa provenance (Instagram, Facebook, YouTube, adresse courte ou site), comptés de façon anonyme : ni adresse IP, ni identifiant, ni cookie de suivi. Le navigateur garde seulement, pendant 7 jours, le premier guide visité et sa provenance | Savoir quels guides et quels réseaux sociaux sont utiles | Intérêt légitime (mesure d'audience anonyme) |
| Provenance d'un compte créé depuis un guide | Identifiant du compte, guide d'origine, provenance et date, enregistrés seulement si le compte a été créé moins de 24 heures avant d'ouvrir la suite du guide. Cloud Tech Innovation la consulte avec votre nom et votre adresse email | Savoir quels guides et quels réseaux sociaux amènent des inscriptions | Intérêt légitime (mesure de l'efficacité des contenus) |
| Journaux techniques | Adresse IP, date et heure, page ou service appelé, résultat de la requête, identifiant technique du compte pour certaines opérations | Sécurité, prévention des abus, diagnostic des incidents | Intérêt légitime (sécurité du service) |
| Messages envoyés via le formulaire de contact | Le formulaire ouvre votre propre messagerie : votre message nous parvient par email, avec les informations que vous y indiquez | Répondre à votre demande | Intérêt légitime ; mesures précontractuelles |
Prestataires et lieux de traitement
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Cloud (Google Ireland Limited) | Hébergement de l'API, de la base de données Firestore et des journaux techniques | Région europe-west1 (Belgique) |
| Firebase Authentication (Google) | Comptes clients et envoi des emails de connexion | États-Unis : Firebase Authentication fonctionne uniquement depuis des centres de données américains ; Google LLC est certifiée au Data Privacy Framework UE–États-Unis |
| Google Workspace | Messageries contact@ et support@ | Centres de données de Google dans plusieurs pays ; transferts encadrés par l'avenant de Google relatif au traitement des données |
| Vercel Inc. | Hébergement des pages du site (journaux de connexion de l'hébergeur) | États-Unis ; Vercel adhère au Data Privacy Framework UE–États-Unis et recourt aux clauses contractuelles types lorsque la loi l'exige |
| Stripe Payments Europe, Limited | Paiement en ligne, reçus de paiement | Union européenne, avec transferts possibles encadrés par les clauses contractuelles types (Stripe, Inc. adhère aussi au Data Privacy Framework) — voir la politique de confidentialité de Stripe |
| Google Fonts et Google (gstatic.com) | Chargement des polices d'écriture et du module de connexion : votre navigateur contacte les serveurs de Google, qui reçoivent votre adresse IP | Serveurs de Google, possiblement hors de l'Union européenne ; Google LLC est certifiée au Data Privacy Framework UE–États-Unis |
Les clients peuvent se trouver en France ou à l'étranger ; les mêmes traitements et les mêmes droits s'appliquent à tous.
Durées de conservation
| Données | Durée |
|---|---|
| Compte client | Jusqu'à la suppression du compte, que vous pouvez effectuer à tout moment depuis « Mon compte ». |
| Progression dans les formations et avis de fin de formation | Jusqu'à la suppression du compte : ils sont effacés avec lui. Vous pouvez modifier votre avis à tout moment depuis la page « Bilan » de la formation. |
| Provenance d'un compte créé depuis un guide | Jusqu'à la suppression du compte : elle est effacée avec lui. Les compteurs de visites, anonymes, sont conservés. |
| Mesure d'audience du site | 13 mois : les chiffres plus anciens sont supprimés automatiquement. |
| Commandes | Durée des obligations comptables (10 ans, article L123-22 du Code de commerce). En cas de suppression du compte, les commandes sont conservées mais détachées de votre compte : l'adresse email en est effacée et l'identifiant remplacé par un pseudonyme. |
| Droits d'accès | Pendant la durée du compte ; pseudonymisés lors de la suppression du compte. |
| Journaux techniques de l'API | 30 jours (durée de conservation configurée dans Google Cloud Logging). |
| Journaux de l'hébergeur des pages (Vercel) | Journaux consultables dans notre tableau de bord Vercel : 1 jour. Vercel conserve ses propres journaux le temps nécessaire à ses obligations légales et contractuelles, selon sa politique de confidentialité. |
| Emails reçus via le formulaire de contact | 3 ans après le dernier échange. |
Stockage dans votre navigateur
Le site enregistre dans votre navigateur quelques informations strictement nécessaires (langue choisie, session de connexion, adresse email en attente de confirmation du lien de connexion). Le détail figure sur la page cookies et préférences.
Sécurité
Les mesures de sécurité réellement en place sont décrites sur la page sécurité et confiance.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
- Vous pouvez supprimer vous-même votre compte depuis « Mon compte » dans votre espace client.
- Pour toute autre demande : contact@cloudtechinnovation.com, en indiquant l'adresse email concernée. Une preuve d'identité peut être demandée en cas de doute raisonnable.
- Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de votre pays de résidence.
Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page.
Data controller
The data controller is Cloud Tech Innovation, the sole proprietorship of Sami RIAHI (see the legal notice).
For any question about your data: contact@cloudtechinnovation.com.
What we do not do
- The website uses no audience measurement tool, no advertising and no social media tracker.
- We do not sell or rent your data.
- We never have access to your card numbers: payment details are entered on Stripe's secure page.
- The answers you enter to customize a prompt stay in your browser: they are not sent to us.
Data processed
| Processing | Data | Purpose | Legal basis |
|---|---|---|---|
| Customer account | Email address, technical identifier, email confirmation status, display name (optional), password if you set one (stored by Firebase Authentication in irreversible encrypted form), creation and last activity dates | Create and secure your customer area, let you sign in | Performance of the contract |
| Orders | Email address, product, amounts (excluding tax, tax, total), billing country, dates, order status, Stripe transaction identifiers, delivery status of the access email | Deliver the purchased product, handle refunds, keep the accounts | Performance of the contract; legal obligation (accounting) |
| Access rights | Account identifier, product, grant and removal dates, reason for removal (for example a refund) | Grant and remove access to Premium content | Performance of the contract |
| Sign-in emails | Email address | Send sign-in and password reset links | Performance of the contract |
| Payment | Data entered on the Stripe page (email, payment method, country) | Collect payment, prevent fraud | Performance of the contract; Stripe's legal obligations |
| Course progress | Account identifier, exercises passed, number of attempts, dates, saved final project and its assessment | Track your progress across your devices; measure exercise success to improve the courses | Performance of the contract; legitimate interest (improving the courses) |
| End-of-course feedback (optional) | Your ratings, your recommendation, the stated status of your project, your comments, the date and your progress when you answered. Feedback is linked to your account: Cloud Tech Innovation reads it with your name and email address | Improve the courses; contact you about your feedback if needed | Legitimate interest (improving the courses) |
| Site audience measurement | For each day: the number of visits, the number of views of each public page and the category of where the visit came from (Google, Instagram, Facebook, YouTube, LinkedIn, direct access, other). No IP address, no identifier, no cookie, no address of the referring page. Course modules and the account area are not counted | Know which pages are useful and where visitors come from | Legitimate interest (anonymous audience measurement, exempt from consent) |
| Guide visits | The guide viewed and where the visit came from (Instagram, Facebook, YouTube, short address or the site), counted anonymously: no IP address, no identifier, no tracking cookie. Your browser only keeps, for 7 days, the first guide visited and where it came from | Know which guides and which social networks are useful | Legitimate interest (anonymous audience measurement) |
| Origin of an account created from a guide | Account identifier, guide of origin, source and date, recorded only if the account was created less than 24 hours before opening the rest of the guide. Cloud Tech Innovation reads it with your name and email address | Know which guides and which social networks bring sign-ups | Legitimate interest (measuring content effectiveness) |
| Technical logs | IP address, date and time, page or service called, request result, technical account identifier for some operations | Security, abuse prevention, incident diagnosis | Legitimate interest (service security) |
| Messages sent through the contact form | The form opens your own email software: your message reaches us by email, with the information you include | Answer your request | Legitimate interest; pre-contractual steps |
Providers and processing locations
| Provider | Role | Location |
|---|---|---|
| Google Cloud (Google Ireland Limited) | Hosting of the API, the Firestore database and technical logs | europe-west1 region (Belgium) |
| Firebase Authentication (Google) | Customer accounts and sign-in emails | United States: Firebase Authentication runs only from US data centres; Google LLC is certified under the EU-U.S. Data Privacy Framework |
| Google Workspace | contact@ and support@ mailboxes | Google data centres in several countries; transfers governed by Google's data processing addendum |
| Vercel Inc. | Hosting of the website pages (connection logs kept by the host) | United States Vercel participates in the EU-U.S. Data Privacy Framework and uses standard contractual clauses where the law requires |
| Stripe Payments Europe, Limited | Online payment, payment receipts | European Union, with possible transfers transfers governed by standard contractual clauses (Stripe, Inc. also participates in the Data Privacy Framework) — see Stripe's privacy policy |
| Google Fonts and Google (gstatic.com) | Loading of fonts and of the sign-in module: your browser contacts Google's servers, which receive your IP address | Google servers, possibly outside the European Union; Google LLC is certified under the EU-U.S. Data Privacy Framework |
Customers may be located in France or abroad; the same processing and the same rights apply to everyone.
Retention periods
| Data | Period |
|---|---|
| Customer account | Until the account is deleted, which you can do at any time from "My account". |
| Course progress and end-of-course feedback | Until the account is deleted: they are erased with it. You can change your feedback at any time from the course "Summary" page. |
| Origin of an account created from a guide | Until the account is deleted: it is erased with it. Anonymous visit counters are kept. |
| Site audience measurement | 13 months: older figures are deleted automatically. |
| Orders | For the duration of accounting obligations (10 years, article L123-22 of the French Commercial Code). If the account is deleted, orders are kept but detached from your account: the email address is erased and the identifier replaced by a pseudonym. |
| Access rights | For the life of the account; pseudonymized when the account is deleted. |
| API technical logs | 30 days (retention configured in Google Cloud Logging). |
| Logs of the page host (Vercel) | Logs available in our Vercel dashboard: 1 day. Vercel keeps its own logs for as long as its legal and contractual obligations require, under its privacy policy. |
| Emails received through the contact form | 3 years after the last exchange. |
Storage in your browser
The website stores a few strictly necessary items in your browser (chosen language, sign-in session, email address awaiting confirmation of the sign-in link). Details are on the cookies and preferences page.
Security
The security measures actually in place are described on the security and trust page.
Your rights
You have the right to access, rectify and erase your data, to restrict or object to its processing and to data portability, as well as the right to give instructions about your data after your death.
- You can delete your account yourself from "My account" in your customer area.
- For any other request: contact@cloudtechinnovation.com, stating the email address concerned. Proof of identity may be requested in case of reasonable doubt.
- You can lodge a complaint with the French data protection authority, the CNIL (www.cnil.fr), or with the authority of your country of residence.
Changes
This policy may change with the service. The date of the last update appears at the top of this page.