← Projet Pilote

Politique de confidentialité

Dernière mise à jour : 26/09/2026

Qui est responsable de tes données ?

Enzo Rousseau-Groult, éditeur du site Projet Pilote (voir les mentions légales). Pour toute question : la page Aide du site, ou enzorousseaugroult@gmail.com.

Quelles données, pourquoi, et sur quelle base ?

• Ton compte : adresse email et mot de passe (protégé par un hachage dans le service d’authentification ; il n’est pas conservé en clair). Pour te donner accès à ton espace. Base : exécution du contrat.
• Ton achat : email, montant, date, identifiant de paiement Stripe, date d'acceptation des conditions de vente. Pour ouvrir ton accès, gérer un éventuel remboursement et respecter nos obligations comptables. Base : exécution du contrat et obligation légale. Les données complètes de carte et le cryptogramme sont traités par Stripe. Le vendeur peut disposer d’informations limitées sur la transaction, nécessaires au paiement et aux remboursements.
• Ta progression et tes livrables : les leçons terminées et les textes que tu écris dans les leçons. Pour que tu retrouves ton travail et ton plan de vol. Base : exécution du contrat. Évite d'y écrire des informations sensibles sur d'autres personnes.
• Tes demandes d'aide : le sujet et les messages échangés. Pour te répondre. Base : exécution du contrat et intérêt légitime.
• La dictée vocale (facultative) : si tu utilises le bouton « Dicter mon livrable », ta voix est transcrite en texte par le service de reconnaissance vocale intégré à ton navigateur (par exemple Google pour Chrome, Apple pour Safari, Microsoft pour Edge), selon ses propres conditions. Le site ne reçoit et n'enregistre que le texte obtenu, jamais l'enregistrement audio. Le micro n'est activé que lorsque tu cliques sur le bouton, et s'arrête quand tu cliques à nouveau. Base : ton consentement (tu peux toujours écrire au clavier à la place).
• Tes retours (facultatifs) : si tu utilises la page « Mes retours » en fin de formation, nous conservons ton texte, le lien éventuel vers ton projet et jusqu'à 3 images, dans un espace privé (seuls toi et l'administrateur y avez accès). Ils pourront servir d'exemple de résultat obtenu avec la formation uniquement après ton accord écrit, demandé par email ; sans réponse de ta part, nous considérons que tu refuses. Base : ton consentement, que tu peux retirer à tout moment (en répondant à l'email ou via la page Aide). Tu peux aussi supprimer toi-même un retour depuis ta page « Mes retours ».

Nous ne vendons ni ne louons tes données. Elles sont communiquées aux prestataires nécessaires aux finalités décrites ci-dessous. Nous n'utilisons ni publicité ciblée ni outil de mesure d'audience.

Qui traite ces données pour nous ?

• Supabase (base de données et comptes) : la base de données est hébergée dans l'Union européenne (Irlande). Supabase, Inc. étant une société américaine, un accès depuis l'extérieur de l'Union reste possible pour l'exploitation du service : il est encadré par des clauses contractuelles types approuvées par la Commission européenne.
• Stripe (paiement) : Stripe traite les données de paiement selon sa propre politique de confidentialité.
• Brevo (envoi des emails de compte) : société française.
• Cloudflare (hébergement du site, service Cloudflare Pages) : société américaine ; peut enregistrer des journaux techniques de connexion (adresse IP) pour la sécurité du service.

Lorsque des données peuvent être transférées hors de l'Union européenne, ces prestataires s'appuient sur les mécanismes prévus par le RGPD : Stripe et Cloudflare adhèrent au cadre de protection des données UE–États-Unis et utilisent aussi des clauses contractuelles types ; Supabase utilise des clauses contractuelles types. Brevo est une société française. Détails dans la politique de confidentialité de chaque prestataire : Supabase, Stripe, Cloudflare.

Pendant combien de temps ?

• Compte, progression et livrables : tant que ton compte existe. Tu peux demander sa suppression à tout moment via la page Aide.
• Données d'achat : 10 ans (obligation de conservation des pièces comptables).
• Demandes d'aide : 3 ans après le dernier message.
• Retours : tant que ton compte existe, ou jusqu'à ce que tu les supprimes. Si tu as donné ton accord pour une utilisation, jusqu'au retrait de ton accord.

Cookies et stockage local

Le site n'utilise que ce qui est strictement nécessaire à son fonctionnement : garder ta session ouverte quand tu es connecté, et mémoriser sur ton appareil tes préférences d'affichage et les cases que tu coches dans les leçons. Ces éléments sont exemptés de consentement selon les règles de la CNIL. Aucun cookie publicitaire, aucun outil de statistiques.

Tes droits

Selon les conditions prévues par le RGPD, tu peux accéder à tes données, les rectifier, demander leur suppression, la limitation du traitement ou la portabilité, et t’opposer aux traitements fondés sur l’intérêt légitime. Certaines données doivent rester conservées pour respecter une obligation légale. Une réponse est apportée en principe dans un mois ; une éventuelle prolongation motivée t’est communiquée. Fais ta demande via la page Aide (sujet « Autre ») ou à enzorousseaugroult@gmail.com. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr.