Informations légales
Politique de confidentialité
La présente politique explique comment Irina Dazzi (DazziLearn) (« nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez dazzilearn.com (« la Plateforme »). Nous appliquons le Règlement général sur la protection des données (RGPD) et la Loi fédérale suisse sur la protection des données (LPD).
1. Responsable du traitement
- Responsable : Irina Dazzi (DazziLearn)
- Adresse : Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Umm Al Quwain, U.A.E.
- Contact données personnelles : privacy@dazzilearn.com
2. Données que nous collectons
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Nom, prénom, adresse email, mot de passe (haché), langue | Vous, à l'inscription |
| Authentification | Identifiant Google (si connexion Google), codes de double authentification, liens de connexion | Vous / Google |
| Achat | Historique de commandes, formations achetées, montant | Généré par votre activité |
| Paiement | Données de carte traitées par Stripe (nous ne stockons pas le numéro de carte ; nous conservons type de carte, 4 derniers chiffres, pays, reçu) | Stripe |
| Apprentissage | Progression, résultats de QCM, devoirs soumis, certificats | Votre activité sur la Plateforme |
| Communication | Messages échangés via la messagerie interne, emails | Vous |
| Formulaires de collecte | Nom, prénom, email, téléphone soumis via les formulaires des pages (voir § 9) | Vous |
| Techniques | Journaux de connexion, adresse IP, données de cookies (voir Politique de cookies) | Automatique |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Traiter vos achats et donner accès aux formations | Exécution du contrat |
| Envoyer les emails transactionnels (confirmation, accès, sécurité) | Exécution du contrat |
| Assurer la sécurité (2FA, journaux d'accès, prévention de la fraude) | Intérêt légitime / obligation légale |
| Vous envoyer des communications marketing | Consentement (révocable à tout moment) |
| Traiter les demandes via les formulaires de collecte | Consentement (voir § 9) |
| Respecter nos obligations comptables et fiscales | Obligation légale |
4. Destinataires / sous-traitants
Nous partageons certaines données avec des prestataires agissant comme sous-traitants, encadrés par des accords de traitement (DPA) :
- Stripe — traitement des paiements
- MailerSend — envoi des emails
- Google — authentification (si vous utilisez la connexion Google)
- DigitalOcean — hébergement (données hébergées en Union européenne)
- YouTube / Google — hébergement des vidéos de formation (non listées)
Nous ne vendons jamais vos données personnelles.
5. Transferts hors UE / Suisse
Certains prestataires peuvent traiter des données hors de l'UE/Suisse. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents). Ces transferts sont encadrés par des clauses contractuelles types ou mécanismes équivalents.
6. Durée de conservation
- Compte : pendant la durée de vie du compte, puis 3 ans après sa suppression.
- Données comptables / factures : conservées pour la durée légale de rétention applicable 10 ans (durée légale de conservation comptable applicable).
- Leads / formulaires de collecte : 24 mois après le dernier contact, sauf retrait du consentement.
- Journaux techniques / accès : 3 ans.
À l'issue, les données sont supprimées ou anonymisées (les données nécessaires à la comptabilité sont conservées sous une forme limitée pour répondre aux obligations légales).
7. Vos droits
Conformément au RGPD et à la LPD, vous disposez des droits suivants : accès, rectification, suppression, limitation, opposition, portabilité, et le retrait de votre consentement à tout moment. Vous pouvez exercer ces droits en écrivant à privacy@dazzilearn.com. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente (en Suisse : le PFPDT ; dans l'UE : l'autorité de votre pays).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles : mots de passe hachés (argon2id), double authentification pour les comptes d'administration, chiffrement des fichiers sensibles, journaux d'accès administrateur, accès restreint aux données selon les rôles.
9. Formulaires de collecte sur les pages (leads)
Certaines pages de la Plateforme contiennent des formulaires permettant de vous laisser vos coordonnées (par exemple pour télécharger un document ou être recontacté·e).
- Données collectées : nom, prénom, email, téléphone (seul l'email est requis).
- Finalité : vous transmettre le document demandé et, le cas échéant, vous recontacter concernant nos formations.
- Base légale : votre consentement, recueilli via la case à cocher du formulaire et horodaté.
- ⚠️ Marketing : si vous consentez à recevoir des communications commerciales, ce consentement est distinct et explicite. Vous pouvez le retirer à tout moment (lien de désinscription dans chaque email).
- Conservation : voir § 6.
10. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en tête. En cas de modification substantielle, nous vous en informerons.
11. Contact
Pour toute question : privacy@dazzilearn.com.