Politique de confidentialité
Dernière mise à jour : 24 juillet 2026
1. Responsable du traitement
Le responsable du traitement des données est Mathis Troufflard, Entrepreneur individuel — micro-entreprise — SIRET 979 107 901 00014.
Pour toute question ou demande relative à tes données : theonepercentbusinessclub@gmail.com.
2. Données collectées
Le service collecte uniquement les données nécessaires à son fonctionnement :
- Compte :adresse e-mail, prénom, mot de passe (stocké chiffré, jamais lisible par l'éditeur).
- Abonnement : palier souscrit et identifiant client Stripe. Les données de carte bancaire ne transitent ni ne sont stockées sur nos serveurs — elles sont traitées directement par Stripe.
- Communauté : messages publiés dans les salons de discussion.
- Coaching : informations que tu renseignes volontairement dans la fiche projet (activité, objectifs, blocages).
- Techniques :journaux de connexion et adresse IP, conservés par l'hébergeur à des fins de sécurité.
Aucune donnée sensible au sens du RGPD n'est collectée. Aucun profilage ni décision automatisée n'est mis en œuvre.
3. Finalités et bases légales
- Fournir le service (compte, accès aux contenus, communauté) — exécution du contrat.
- Gérer les abonnements et la facturation — exécution du contrat et obligation légale comptable.
- Envoyer les e-mails de service (confirmation de compte, réinitialisation de mot de passe) — exécution du contrat.
- Assurer la sécurité et prévenir les abus — intérêt légitime.
Aucun e-mail promotionnel n'est envoyé sans consentement préalable, et chaque envoi comporte un lien de désinscription.
4. Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont traitées par les prestataires suivants, strictement pour les besoins du service :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Supabase | Base de données, authentification et stockage des fichiers | Union européenne |
| Stripe | Traitement des paiements et gestion des abonnements | Irlande / États-Unis (clauses contractuelles types) |
| Brevo | Envoi des e-mails transactionnels (confirmation de compte) | Union européenne |
| Vercel Inc. | Hébergement du site | États-Unis (clauses contractuelles types) |
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
5. Durée de conservation
- Compte et contenus : conservés tant que le compte est actif, puis supprimés dans les 30 jours suivant la demande de suppression.
- Factures et données comptables :conservées 10 ans, conformément à l'obligation légale de conservation.
- Journaux techniques : conservés 12 mois maximum.
6. Tes droits
Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.
Pour les exercer, écris à theonepercentbusinessclub@gmail.com. Une réponse te sera apportée dans un délai maximum d'un mois.
En cas de désaccord, tu peux introduire une réclamation auprès de la CNIL(Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris — cnil.fr.
7. Cookies et mesure d'audience
Le site n'utilise aucun cookie publicitaire, ni traceur tiers, ni outil d'analyse externe. Aucune donnée de navigation n'est transmise à un tiers. Aucun bandeau de consentement n'est donc nécessaire.
Seuls sont utilisés :
- des cookies de connexion strictement nécessaires pour te garder authentifié (dispensés de consentement) ;
- un stockage local mémorisant ton choix de thème clair ou sombre, qui ne quitte jamais ton navigateur.
- une mesure d'audience interne, réalisée par nos propres moyens et à des fins strictement statistiques. Elle enregistre uniquement la page consultée, le site qui t'a amené et la date. Elle n'utilise aucun cookie, ne conserve ni ton adresse IP, ni ton navigateur, ni aucun identifiant, et ne permet donc ni de te reconnaître d'une visite à l'autre, ni de te suivre sur d'autres sites. Les données sont agrégées et ne sont jamais recoupées avec ton compte.
Cette mesure relève de l'exemption de consentement prévue pour les statistiques d'audience limitées au seul éditeur du site.
8. Sécurité
Les mots de passe sont stockés sous forme chiffrée. L'accès aux données est cloisonné par des règles de sécurité au niveau de la base de données : chaque membre ne peut accéder qu'à ses propres données et aux contenus correspondant à son palier d'abonnement. Les échanges avec le site sont chiffrés (HTTPS).