Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Manycar, société par actions simplifiée au capital de 5 000 euros, dont le siège social est situé 8 rue Lequesne, 94130 Nogent-sur-Marne, France, immatriculée au RCS de Créteil sous le numéro 994 816 254, représentée par son président Hermann Kamguin Tankeu.

Pour toute question relative à vos données ou pour exercer vos droits : hkamguin@gmail.com. Manycar n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité.

Le site est réservé aux personnes majeures. Manycar ne collecte pas sciemment de données concernant des mineurs ; un compte créé par un mineur est supprimé dès que Manycar en a connaissance.

2. Données collectées

Manycar collecte uniquement les données que vous lui fournissez ou qui résultent de votre utilisation du programme.

2.1 Identité et compte

• nom complet et adresse e-mail ;
• mot de passe, stocké uniquement sous forme hachée (jamais en clair) ;
• photo de profil (avatar) et courte biographie, facultatives ;
• date de création du compte, date de dernière connexion, statut de vérification de l'e-mail.

2.2 Données d'apprentissage

• chapitres consultés, temps de lecture et progression dans le programme ;
• réponses aux quiz, scores et nombre de tentatives ;
• certificats délivrés (date, identifiant du certificat, fichier PDF).

2.3 Questions posées à l'assistant IA

• texte de chaque question et de la réponse générée ;
• horodatage et chapitre concerné (ou portée « générale »).

2.4 Achats

• montant, date et statut du paiement ;
• identifiants de session et de paiement Stripe ;
• code promotionnel utilisé, le cas échéant ;
• jamais votre numéro de carte bancaire : il est saisi sur la page Stripe Checkout et n'est ni transmis ni stocké par Manycar.

2.5 Échanges de l'accompagnement

• messages échangés par WhatsApp ou par e-mail avec l'interlocuteur dédié ;
• numéro de téléphone que vous choisissez de communiquer pour cet accompagnement.

2.6 Journaux techniques

• adresse IP, type de navigateur, horodatage des requêtes et pages appelées ;
• événements de sécurité (tentatives de connexion, réinitialisations de mot de passe).

3. Finalités et bases légales

3.1 Exécution du contrat (article 6.1.b du RGPD)

• création et gestion de votre compte, authentification ;
• accès au programme et suivi de votre progression ;
• fonctionnement de l'assistant IA ;
• délivrance du certificat de fin de programme ;
• accompagnement par l'interlocuteur dédié ;
• traitement du paiement, confirmation d'achat et remboursement éventuel.

3.2 Obligations légales (article 6.1.c du RGPD)

• facturation et conservation des pièces comptables pendant dix ans ;
• lutte contre la fraude au paiement ;
• réponse aux demandes des autorités habilitées.

3.3 Intérêt légitime (article 6.1.f du RGPD)

• sécurité du site, détection des abus et des accès non autorisés (journaux techniques) ;
• statistiques internes agrégées consultées par l'auteur du programme (progression moyenne, résultats des quiz, questions les plus posées à l'assistant IA) afin d'améliorer les chapitres, les quiz et la base documentaire ;
• gestion des réclamations et des litiges.

3.4 Consentement (article 6.1.a du RGPD)

Aucun traitement n'est actuellement fondé sur votre consentement. Si Manycar souhaitait un jour vous adresser des communications commerciales ou déposer des cookies non nécessaires, elle vous demanderait préalablement votre accord, que vous pourriez retirer à tout moment.

4. Destinataires et sous-traitants

Vos données sont accessibles au personnel de Manycar habilité (le président et auteur du programme, qui assure également l'accompagnement). Elles ne sont ni vendues ni louées à des tiers. Manycar fait appel aux sous-traitants suivants, chacun n'accédant qu'aux données nécessaires à sa mission :

• OVH SAS (Roubaix, France) : hébergement du site et de l'application, serveur de messagerie pour les e-mails transactionnels. Infrastructure située en France.
• Supabase : base de données (comptes, progression, quiz, questions IA, achats) et stockage des fichiers (photos de profil, certificats PDF). Projet hébergé dans l'Union européenne.
• Stripe Payments Europe Ltd (Irlande) : encaissement des paiements par carte. Stripe reçoit votre adresse e-mail, le montant et les données de carte que vous saisissez sur sa page ; Manycar ne reçoit en retour que des identifiants de transaction.
• Anthropic PBC (États-Unis) : génération des réponses de l'assistant IA. Anthropic reçoit le texte de votre question et le contexte nécessaire pour y répondre (extraits du chapitre ou de la base documentaire), jamais votre nom ni votre adresse e-mail.
• WhatsApp (Meta Platforms Ireland Ltd) : messagerie utilisée, à votre choix, pour l'accompagnement. Le numéro de téléphone que vous utilisez et le contenu des échanges sont traités par WhatsApp selon sa propre politique de confidentialité, sur laquelle Manycar n'a pas de contrôle.

Manycar peut également communiquer des données aux autorités judiciaires ou administratives lorsque la loi l'y oblige.

5. Transferts hors de l'Union européenne

Le site, la base de données, les fichiers et le paiement sont hébergés ou opérés dans l'Union européenne. Le seul transfert hors de l'Union concerne l'assistant IA : le texte de vos questions et le contexte associé sont traités par Anthropic PBC aux États-Unis.

Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, intégrées au contrat entre Manycar et Anthropic, et limité aux données strictement nécessaires : aucune donnée d'identification (nom, e-mail, identifiant de compte) n'est transmise avec vos questions. Vous pouvez obtenir une copie des garanties applicables en écrivant à hkamguin@gmail.com.

6. Durées de conservation

• Compte, profil, progression, quiz et certificats : tant que le compte est actif, puis trois ans après la dernière connexion ; le compte est ensuite supprimé après information par e-mail.
• Achats, factures et données de paiement : dix ans à compter de la clôture de l'exercice comptable, conformément au Code de commerce.
• Questions posées à l'assistant IA : trois ans à compter de la question.
• Échanges de l'accompagnement (e-mails, messages WhatsApp conservés par Manycar, numéro de téléphone) : trois ans à compter du dernier échange.
• Journaux techniques : douze mois.
• Demandes d'exercice de droits : le temps nécessaire à leur traitement, puis cinq ans à titre de preuve.

À l'issue de ces durées, les données sont supprimées ou anonymisées. Les statistiques agrégées, qui ne permettent plus de vous identifier, peuvent être conservées sans limitation de durée.

7. Cookies et stockage local

Le site n'utilise que des cookies et un stockage local strictement nécessaires à son fonctionnement, exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés. C'est pourquoi aucun bandeau de consentement n'est affiché.

• trainia_token : jeton de session qui vous maintient connecté à votre compte. Supprimé à la déconnexion ou à son expiration.
• trainia_user : nom et avatar affichés dans l'interface pendant la session, pour éviter de les recharger à chaque page.
• manyclass_admin_token : jeton de session du portail interne d'administration, déposé uniquement sur le navigateur de l'équipe Manycar.
• manyclass.simulateur.ville (stockage local du navigateur) : ville choisie dans le simulateur de la page d'accueil, mémorisée pour votre confort ; elle n'est jamais transmise à Manycar.

Aucun traceur tiers, aucune mesure d'audience, aucun cookie publicitaire ou de réseau social n'est déposé par le site. Vous pouvez supprimer ces cookies et ce stockage local à tout moment depuis les réglages de votre navigateur ; vous serez alors simplement déconnecté.

8. E-mails envoyés

Manycar vous envoie uniquement des e-mails liés à votre compte et à votre achat, depuis son serveur de messagerie OVH :

• confirmation d'inscription et vérification de votre adresse e-mail ;
• confirmation d'achat et reçu ou facture ;
• réinitialisation de mot de passe ;
• envoi de votre certificat de fin de programme ;
• notification d'une mise à jour du programme ;
• confirmation d'un remboursement ;
• informations contractuelles importantes (modification des conditions, préavis d'arrêt du programme, suppression du compte inactif).

Aucune prospection commerciale ne vous est adressée sans votre accord préalable.

9. Sécurité

Manycar met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l'accès non autorisé, la perte ou l'altération :

• chiffrement des échanges entre votre navigateur et le site (HTTPS) ;
• mots de passe stockés hachés avec l'algorithme bcrypt, jamais en clair ;
• jetons de session à durée limitée, révoqués à la déconnexion ;
• accès aux données restreint aux personnes habilitées et au portail interne protégé par une authentification distincte ;
• paiement délégué à Stripe, certifié PCI DSS, sans transit des données de carte par Manycar ;
• hébergement chez des prestataires européens disposant de leurs propres certifications.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, Manycar vous en informerait dans les meilleurs délais, conformément à l'article 34 du RGPD.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• accès : obtenir une copie des données que Manycar détient sur vous ;
• rectification : corriger des données inexactes (le nom, l'avatar et la biographie sont modifiables directement depuis votre profil) ;
• effacement : demander la suppression de votre compte et de vos données, sous réserve des conservations légales (factures) ;
• limitation : demander le gel temporaire d'un traitement ;
• opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime ;
• portabilité : recevoir les données que vous avez fournies dans un format structuré et couramment utilisé ;
• directives post mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à hkamguin@gmail.com depuis l'adresse e-mail de votre compte, en précisant votre demande. Manycar vous répond dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr.

11. Assistant IA et décisions automatisées

Manycar ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative (article 22 du RGPD). La validation des quiz et la délivrance du certificat reposent sur des règles simples et transparentes (chapitres consultés, réponses correctes) et n'ont pas d'autre effet que l'avancement dans le programme.

L'assistant IA répond à vos questions mais ne prend aucune décision vous concernant : il n'évalue pas votre profil, ne module pas votre accès et ne conditionne aucun droit. Ses réponses sont générées automatiquement à partir du chapitre en cours ou de la base documentaire de Manycar. Vos questions ne sont pas utilisées par Anthropic pour entraîner ses modèles dans le cadre du contrat conclu avec Manycar. Évitez d'y saisir des données sensibles ou concernant des tiers.

12. Modifications de la politique

Manycar peut modifier la présente politique pour refléter l'évolution du site, de ses prestataires ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. Toute modification substantielle (nouveau sous-traitant, nouvelle finalité, nouveau transfert hors de l'Union européenne) vous est notifiée par e-mail avant son entrée en vigueur.

Voir aussi les mentions légales, les conditions générales d'utilisation et les conditions générales de vente.