Politique de confidentialité

1. Responsable du traitement

Yin Shi Academy est responsable du traitement des données personnelles collectées sur le site. Pour toute question relative à la protection de vos données, vous pouvez contacter : support@yinshi-academy.com

2. Données collectées

Données d'inscription : nom, adresse email, mot de passe (hash)
Données de progression : leçons lues, QCM complétés, scores, attestations
Données de paiement : historique des transactions Stripe (factures conservées 10 ans)
Données de navigation : cookies de session, préférences de thème, statistiques de fréquentation

Les données de santé implicites (intérêts pour la MTC, la nutrition, la diététique) sont traitées avec une confidentialité renforcée. Aucune donnée médicale sensible n'est collectée.

3. Finalités du traitement

Fournir l'accès aux cours et au suivi pédagogique
Gérer les abonnements et les paiements
Générer les attestations de formation continue
Envoyer des notifications pédagogiques (mise à jour de contenu, rappel d'inactivité)
Améliorer la plateforme (analytics agrégés et anonymisés)

4. Base légale

Exécution du contrat : fourniture du service de formation (art. 6.1.b RGPD)
Obligation légale : conservation des factures 10 ans (art. 6.1.c RGPD)
Intérêt légitime : amélioration du service, sécurité (art. 6.1.f RGPD)
Consentement : notifications email, cookies non essentiels (art. 6.1.a RGPD)

5. Durée de conservation

Compte actif : durée de l'inscription + 3 ans après dernière connexion
Factures : 10 ans (obligation comptable et fiscale)
Données de progression : conservées pendant la durée du compte
Cookies de session : 13 mois maximum

6. Vos droits (RGPD)

Conformément au RGPD (UE 2016/679), vous disposez des droits suivants :

Droit d'accès : consulter les données que nous détenons sur vous
Droit de rectification : corriger des données inexactes
Droit à l'effacement : supprimer votre compte et vos données (droit à l'oubli)
Droit à la portabilité : récupérer vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous : support@yinshi-academy.com. Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).

7. Suppression de compte

Vous pouvez supprimer votre compte à tout moment depuis votre espace personnel (Paramètrès > Confidentialité > Supprimer mon compte). Une confirmation par email est requise. Après suppression :

Votre profil, progressions et résultats QCM sont anonymisés ou supprimés
Vos factures sont conservées 10 ans (obligation légale)
Vous recevez un email de confirmation de suppression

8. Hébergement des données

Les données sont hébergées par :

Supabase (base de données, authentification, Edge Functions) : hébergement EU (Irlande, eu-west-1), conformité RGPD via DPA
Stripe Payments Europe, Ltd. (paiements) : hébergement EU (Irlande), conformité PCI-DSS Level 1, DPA en place. Stripe traité les données de carte bancaire mais ne les partage pas avec Yin Shi Academy. Aucune donnée de carte n'est stockée sur nos serveurs.
Dreamhost (fichiers statiques, médias) : USA, conformité RGPD via clauses contractuelles types (DPA)

Conformément à l'article 28 du RGPD, Yin Shi Academy a conclu des accords de traitement des données (DPA) avec chacun de ses sous-traitants. Ces contrats garantissent que les sous-traitants traitent les données uniquement selon les instructions de Yin Shi Academy et avec un niveau de sécurité approprié.

9. Cookies

Le site utilisé des cookies essentiels (session d'authentification) et, sous votre consentement, des cookies de mesure d'audience. Vous pouvez gérer vos préférences à tout moment.