Politique de Confidentialité
Dernière mise à jour : 2 octobre 2026. Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
- Marque : Nova Skool
- Propriétaire : Aurélien
- Contact DPO : contact@nova-skool.fr
- Site : nova-skool.fr
2. Données collectées
Nous collectons les catégories de données suivantes :
2.1 Données fournies volontairement
- Informations d'entreprise : nom, secteur, ville, pays, type d'activité
- Données financières déclaratives : CA mensuel, panier moyen, marge, budget marketing, CAC, LTV (fourchettes, pas de montants exacts)
- Données d'acquisition : canaux utilisés, nombre de prospects, taux de conversion
- Email : pour la livraison du rapport et le suivi
- URL du site web : si renseigné, pour l'audit web complémentaire
2.2 Données collectées automatiquement
- Adresse IP : pour le rate limiting (limitation du nombre d'audits gratuits)
- Données de navigation : pages visitées, durée de visite (via cookies techniques)
3. Finalités du traitement
| Finalité | Base légale | Durée |
|---|---|---|
| Génération de l'audit de croissance | Exécution du contrat | 3 ans |
| Paiement et facturation | Obligation légale | 10 ans (comptable) |
| Envoi du rapport par email | Exécution du contrat | 3 ans |
| Rate limiting (anti-abus) | Intérêt légitime | 24 heures |
| Amélioration du service | Intérêt légitime | 2 ans (anonymisé) |
4. Sous-traitants et transferts de données
Vos données peuvent être traitées par les sous-traitants suivants :
| Sous-traitant | Usage | Localisation |
|---|---|---|
| Supabase | Base de données (stockage audits) | UE (Francfort) / USA |
| Anthropic (Claude AI) | Génération de l'analyse IA | USA |
| Stripe | Paiement sécurisé | USA (certifié PCI-DSS) |
| Vercel | Hébergement application | USA / UE |
| Brevo | Envoi d'emails transactionnels | UE (France) |
Les transferts vers les USA sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et/ou le Data Privacy Framework EU-US.
5. Intelligence artificielle
Nova Skool utilise l'intelligence artificielle (Claude, développé par Anthropic) pour générer les analyses d'audit. Les données que vous fournissez dans le formulaire sont transmises à l'API Claude pour produire l'analyse.
- Les données transmises à l'API Anthropic sont traitées pour produire l'analyse ; leur conservation est régie par les conditions du sous-traitant (accord de non-entraînement des modèles ; conservation limitée)
- Les données ne sont pas utilisées pour entraîner les modèles d'IA
- Aucune décision automatisée au sens de l'article 22 du RGPD n'est prise — les résultats sont informatifs
6. Formation / espace stagiaire
Si vous êtes inscrit à une action de formation Nova Skool (formation professionnelle à distance — FOAD), les traitements complémentaires suivants s'appliquent :
- Authentification : votre adresse email est utilisée pour vous transmettre un lien de connexion sécurisé (lien magique) donnant accès à votre espace stagiaire.
- Progression pédagogique (FOAD) : vos données de suivi et d'activité (connexions, avancement dans les modules, table
formation_activities) sont enregistrées pour assurer la traçabilité de la formation exigée par la réglementation FOAD. Pendant qu’une page de la formation est ouverte et visible, la plateforme enregistre un signal de présence toutes les 2 minutes, pour établir ta durée de connexion. - Registre d'acceptation des documents : lors de la signature ou de l'acceptation des documents contractuels et pédagogiques, nous conservons votre adresse IP, l'horodatage et votre identité. Finalité : preuve de l'acceptation. Base légale : obligation légale liée à la FOAD. Durée : pendant la formation + 3 ans.
- Contenu du business plan / projection : les contenus que vous produisez (business plan, projections financières) constituent des données pédagogiques. Ils sont évalués par intelligence artificielle (Anthropic Claude) sous supervision humaine, sans décision automatisée. Le détail des transferts hors de l’Union européenne figure à l’article 7 des conditions d’accès à la plateforme.
Information remise aux stagiaires sur le formulaire administratif et la projection (texte identique) :
Finalités
- Constituer ton dossier de formation : t’identifier, te contacter, suivre ton parcours et justifier ta formation auprès de ton financeur et lors des audits qualité (Qualiopi).
- Connaître ton point de départ pour adapter ta formation, vérifier les prérequis d’entrée et mesurer, à la fin de ton parcours, ce qui a changé (comparaison avant / après).
- La question « Comment as-tu connu Nova Skool ? » est facultative : elle sert seulement à comprendre comment nos stagiaires nous découvrent.
- Évaluation des contenus des modules : tes réponses sont traitées sur la base de l’intérêt légitime de Nova Skool à améliorer ses contenus ; le lien avec ton nom suit ton dossier (3 ans après la fin de ta formation), les moyennes anonymes peuvent être conservées.
Base légale
L’exécution de ton contrat de formation et le respect de nos obligations légales d’organisme de formation. Il n’y a rien à accepter ici : c’est une information.
Base légale de cette question facultative : l’intérêt légitime de Nova Skool à comprendre comment ses stagiaires la découvrent (ce n’est ni l’exécution du contrat ni un consentement).
Destinataires
- L’équipe de Nova Skool qui suit ta formation (dirigeant et formateur) ; le référent handicap, pour la seule question sur le handicap.
- Ton financeur (par exemple ton OPCO ou France Travail), si ta formation est financée par un tiers : uniquement les pièces de suivi qu’il demande (certificat de réalisation, attestations).
- L’organisme certificateur Qualiopi, lors d’un audit, pour contrôler la qualité de la formation.
- Nos sous-traitants, qui agissent sur nos instructions : Vercel (hébergement de la plateforme), Supabase (hébergement et base de données), Brevo (envoi des e-mails), Anthropic (évaluation pédagogique assistée par IA), Google (visios sur Google Meet) et RunAct (société de Hugo Blain, formateur). Le détail, dont les transferts hors de l’Union européenne, figure à l’article 7 des conditions d’accès.
Durée de conservation
Ton dossier de formation (identité, coordonnées, réponses aux formulaires, traces de connexion, évaluations, documents signés) est conservé pendant ta formation, puis archivé 3 ans après sa fin, sauf obligation légale de conservation plus longue.
Donnée de santé
La question sur le handicap porte sur une donnée de santé (article 9 du RGPD). Elle est facultative et ne sert qu’à adapter ta formation : ta réponse n’est transmise qu’au référent handicap de Nova Skool. Ne pas répondre n’a aucune conséquence sur ton inscription ni sur ta formation.
Tes droits
Tu peux accéder à tes données, les faire rectifier et t’opposer à certains traitements en écrivant à contact@nova-skool.fr. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr). L’ensemble de tes droits est détaillé à l’article 7 des conditions d’accès.
7. Cookies
Le site utilise uniquement des cookies techniques et fonctionnels :
- Thème : sauvegarde du thème choisi (dark/light) — localStorage
- Session : identifiant de session pour lier le formulaire aux résultats
Aucun cookie publicitaire, de tracking tiers ou de profilage n'est utilisé. Aucun consentement cookie n'est donc requis (recommandation CNIL, délibération 2020-091).
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer au traitement basé sur l'intérêt légitime
- Limitation : limiter le traitement dans certains cas
Pour exercer vos droits : contact@nova-skool.fr. Réponse sous 30 jours.
En cas de litige, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.
9. Sécurité
- Communications chiffrées (HTTPS / TLS 1.3)
- Paiements sécurisés via Stripe (certifié PCI-DSS niveau 1)
- Accès base de données restreint (clés de service, RLS Supabase)
- Aucun stockage de données bancaires sur nos serveurs
10. Modifications
Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. En cas de modification substantielle, les utilisateurs seront informés par email.