Qui sommes-nous ?
Le responsable du traitement de vos données personnelles est European Trader, société française, dont le siège social est situé 173 rue de Courcelles, 75017 Paris, France (R.C.S. Paris 109 279 836).
European Trader, société française, respecte le RGPD européen. Nos utilisateurs résidant au Royaume-Uni bénéficient également des protections du UK GDPR.
Nous avons désigné un Délégué à la Protection des Données (DPO) que vous pouvez contacter à tout moment :
Quelles données collectons-nous ?
Nous collectons uniquement les données nécessaires au fonctionnement de notre service. Voici précisément ce que nous traitons :
Données d'identification
- Nom, prénom
- Adresse email
- Métier / domaine d'activité (déclaratif)
Données de facturation
- Adresse de facturation
- Historique des paiements
- Aucune donnée bancaire n'est stockée sur nos serveurs : les paiements transitent directement par notre prestataire Stripe
Données d'usage
- Modules consultés et progression
- Prompts sauvegardés en favoris
- Date et heure de connexion
- Adresse IP (anonymisée après 30 jours)
Données de communication
- Échanges avec notre service client
- Réponses aux enquêtes de satisfaction (facultatif)
Pourquoi collectons-nous ces données ?
Chaque donnée a une raison d'être traitée. Nous ne collectons jamais "au cas où".
- Exécuter votre abonnement : créer votre compte, donner accès aux contenus, gérer la facturation
- Personnaliser votre expérience : adapter les recommandations de prompts à votre métier
- Vous accompagner : répondre à vos questions, vous proposer de l'aide
- Améliorer le service : comprendre les contenus utiles, identifier ceux à enrichir
- Vous informer : newsletter de veille, nouveautés produit (uniquement avec votre consentement)
- Respecter nos obligations légales : conservation des factures, lutte contre la fraude
Sur quelles bases légales ?
Conformément au RGPD, chaque traitement repose sur une base légale précise :
- Exécution du contrat : création de compte, paiement, accès aux contenus
- Intérêt légitime : amélioration du service, mesure d'audience anonymisée, prévention de la fraude
- Consentement : envoi de la newsletter, cookies non essentiels
- Obligation légale : conservation des factures (10 ans), lutte anti-blanchiment
Combien de temps gardons-nous vos données ?
Nous ne conservons jamais vos données plus longtemps que nécessaire :
- Données du compte : pendant toute la durée de votre abonnement, puis 3 ans après la résiliation
- Données de facturation : 10 ans (obligation légale)
- Données de connexion : 12 mois maximum
- Newsletter : tant que vous êtes inscrit, suppression immédiate au désabonnement
- Demandes au service client : 3 ans après la dernière interaction
Au-delà de ces durées, vos données sont automatiquement supprimées ou anonymisées.
Qui a accès à vos données ?
Vos données sont accessibles uniquement aux personnes qui en ont strictement besoin :
- L'équipe Promptissimo : équipe technique, service client, équipe pédagogique (avec accès limités selon les missions)
- Nos prestataires techniques (sous-traitants RGPD) :
- Stripe (paiements) — siège en Irlande
- GoDaddy.com, LLC (hébergement) — États-Unis
- Brevo ex-Sendinblue (emails transactionnels) — France
- Plausible Analytics (mesure d'audience anonyme) — Estonie/UE
- Autorités légales : uniquement sur réquisition judiciaire
Nous ne vendons jamais vos données. Jamais.
Transferts de données hors Union Européenne
European Trader pouvant faire appel à des prestataires basés hors UE (notamment Stripe), certaines de vos données peuvent être transférées hors Union Européenne. Ces transferts sont strictement encadrés :
- Royaume-Uni : la Commission européenne a adopté le 28 juin 2021 une décision d'adéquation reconnaissant que le Royaume-Uni offre un niveau de protection des données équivalent à celui de l'UE.
- GoDaddy (hébergement, États-Unis) : adhésion au EU-US Data Privacy Framework et application de Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
- Stripe (paiements, États-Unis pour certains traitements) : adhésion au EU-US Data Privacy Framework.
Vous pouvez à tout moment demander une copie des garanties mises en place pour ces transferts à [email protected].
Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types, décisions d'adéquation).
Vos droits
Vous disposez de droits étendus sur vos données. Vous pouvez à tout moment :
- Accéder à l'ensemble des données que nous détenons sur vous
- Rectifier les données inexactes ou incomplètes
- Effacer vos données (droit à l'oubli), sous réserve des obligations légales
- Limiter le traitement de vos données dans certains cas
- Vous opposer à un traitement, notamment au marketing direct
- Récupérer vos données dans un format portable
- Définir des directives sur le sort de vos données après votre décès
- Retirer votre consentement à tout moment quand celui-ci est la base du traitement
Pour exercer ces droits : [email protected]. Nous répondons sous 30 jours maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Comment protégeons-nous vos données ?
Nous prenons la sécurité de vos données très au sérieux :
- Chiffrement : connexions HTTPS/TLS 1.3 obligatoires, base de données chiffrée au repos
- Mots de passe : stockés sous forme de hash bcrypt, jamais en clair
- Accès : authentification à double facteur pour toute l'équipe interne
- Journalisation : tous les accès aux données sensibles sont tracés
- Sauvegardes : quotidiennes, chiffrées, hébergées en UE
- Tests réguliers : audits de sécurité annuels par un prestataire indépendant
En cas de violation de données présentant un risque pour vos droits et libertés, nous nous engageons à vous notifier dans les 72 heures, conformément au RGPD.
Mises à jour de cette politique
Cette politique peut évoluer pour refléter des changements dans nos pratiques ou la réglementation. Toute modification importante vous sera notifiée par email au moins 30 jours avant son application.
L'historique des versions est conservé sur demande à [email protected].