Politique de confidentialité

Le responsable du traitement des données est Heels University — (Association loi 1901) — RNA W921011834 — Avenue Raymond Croland, 92350 Le Plessis-Robinson, joignable à contact@heelsuniversity.fr.

Aucun délégué à la protection des données (DPO) n'est désigné à ce jour. Pour exercer vos droits, contactez l'adresse ci-dessus.

Selon votre utilisation du site et de l'espace membre, nous pouvons traiter :

• Identité & contact : prénom, nom, email, téléphone (optionnel)
• Compte : mot de passe (stocké de façon hachée), rôle, préférences
• Inscriptions & packs : cours réservés, crédits pack, options d'inscription
• Paiements : montants, statut, références de transaction (PayPal et/ou Revolut) — nous ne stockons pas le numéro complet de carte bancaire
• Communications : notifications in-app, emails transactionnels, éventuelle souscription aux notifications push
• Agenda : jetons d'accès calendrier et, si vous le connectez, données d'autorisation Google Calendar
• Technique : journaux serveur nécessaires à la sécurité et au diagnostic

• Création et gestion du compte — exécution du contrat / mesures précontractuelles
• Inscription aux cours, packs et paiements — exécution du contrat
• Emails et notifications liés au service (confirmation, rappel, annulation) — exécution du contrat et intérêt légitime
• Notifications push — consentement (activable / désactivable)
• Synchronisation Google Calendar — consentement
• Sécurité, prévention de la fraude, preuves — intérêt légitime et obligations légales
• Obligations comptables et fiscales — obligation légale

Nous n'utilisons pas vos données pour de la publicité ciblée tierce, et aucun outil d'analytics marketing n'est intégré à ce jour.

Les données sont accessibles aux personnes habilitées de Heels University.

Des prestataires peuvent traiter des données pour notre compte :

• Hébergeur du site et de la base de données
• Prestataire d'envoi d'emails (SMTP)
• PayPal — si le paiement PayPal est activé
• Revolut — pour les paiements via lien Revolut
• Google — uniquement si vous connectez Google Calendar
• Spotify — si un lecteur est intégré sur une page profil publique (contenu servi par Spotify)
• Spotify — si un lecteur est intégré sur une page profil publique (contenu servi par Spotify)

Ces prestataires agissent selon leurs propres politiques et, le cas échéant, des clauses contractuelles appropriées.

Certains prestataires (notamment PayPal, Google ou Spotify) peuvent traiter des données hors de l'Espace économique européen. Dans ce cas, des garanties adaptées (clauses contractuelles types, etc.) sont prévues par ces prestataires.

• Compte actif : pendant la durée d'utilisation du service
• Après clôture du compte : données utiles à la preuve des contrats et à la comptabilité (généralement jusqu'à 5 à 10 ans selon les obligations)
• Logs techniques : durée limitée nécessaire à la sécurité
• Jetons de réinitialisation de mot de passe : courte durée, puis suppression

Vous disposez des droits suivants :

• accès, rectification, effacement
• limitation du traitement et opposition
• portabilité, lorsque applicable
• retrait du consentement (push, calendrier Google)
• réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer vos droits : contact@heelsuniversity.fr. Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

Voir notre politique cookies.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (mots de passe hachés, accès restreints, HTTPS). Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe unique et robuste.