Politique de confidentialité
Dernière mise à jour : 27 octobre 2026.
Nous accordons une attention particulière à la protection de vos données personnelles. La présente politique s'applique à toute personne qui accède au Site, crée un compte, souscrit un abonnement ou échange avec notre équipe. Elle décrit, en français et dans un langage simple, qui traite vos données, pour quoi faire et quels sont vos droits. Nos services s'adressent notamment à des étudiants et à des professionnels établis dans l'Union européenne : nous appliquons le Règlement général sur la protection des données (RGPD, règlement UE 2016/679) à ces traitements.
1. Responsable du traitement
Le responsable du traitement est DERIVATIVES LIMITED, 354, Hong Kong, Région administrative spéciale de Hong Kong de la République populaire de Chine. Pour toute demande, écrivez à contact@advancecareers.co.
2. Données que nous collectons
Selon vos interactions avec le Site, nous collectons :
- Données de compte : adresse e-mail, nom et prénom, mot de passe (stocké uniquement sous forme hachée), école, niveau d'études, et, si vous choisissez la connexion LinkedIn, les éléments de votre profil LinkedIn que vous autorisez (identifiant OpenID, nom, adresse e-mail et photo de profil).
- Données de parcours : votre progression dans les cours et les quiz, vos inscriptions à des modules, les événements que vous consultez et déclenchez sur le Site.
- Données de paiement : votre adresse e-mail, votre pays de facturation, le montant payé, l'offre souscrite, l'identifiant de transaction. Les coordonnées de carte bancaire ne sont jamais stockées sur nos serveurs ; elles sont saisies directement sur l'interface sécurisée de Stripe.
- Données de navigation : date et heure d'accès, pages consultées, adresse IP tronquée (nous ne conservons pas l'adresse IP complète), pays et ville déduits de l'infrastructure d'hébergement, type d'appareil et de navigateur, source du trafic (paramètres UTM, page référente).
- Données d'accompagnement : lorsque vous participez à un appel visioconférence avec notre équipe (vente, partenariat, suivi), l'appel est transcrit au moyen de l'outil Granola. Les participants en sont informés au début de l'appel et peuvent s'y opposer. Une copie de la transcription est archivée dans un espace Google Drive dédié et un compte rendu synthétique est ajouté à votre fiche de contact dans notre CRM. Les numéros de carte bancaire identifiables dans la transcription sont systématiquement masqués avant archivage.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service, créer et gérer votre compte, suivre votre progression | Exécution du contrat (art. 6.1.b RGPD) |
| Encaisser le paiement et émettre les factures | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) |
| Vous envoyer des e-mails liés au service (confirmation, relance d'abonnement, notifications pédagogiques, suivi d'opportunités) | Exécution du contrat (art. 6.1.b) |
| Vous envoyer des communications marketing | Consentement (art. 6.1.a), que vous pouvez retirer à tout moment en vous désinscrivant depuis le lien présent dans chaque e-mail marketing |
| Mesurer l'audience du Site (statistiques internes) | Intérêt légitime (art. 6.1.f) : comprendre et améliorer l'usage réel du service, avec IP tronquée et sans profilage publicitaire |
| Prévenir la fraude, les abus et les incidents de sécurité | Intérêt légitime (art. 6.1.f) |
| Enregistrer et transcrire les appels avec notre équipe | Intérêt légitime (art. 6.1.f) : garder une trace fiable des échanges, améliorer la qualité du suivi. Vous êtes informé en amont et pouvez vous opposer |
4. Destinataires et sous-traitants
Vos données ne sont pas revendues. Elles sont partagées uniquement avec les prestataires techniques strictement nécessaires au service, listés ci-dessous :
- Supabase (base de données, authentification) : hébergement sécurisé de votre compte et de vos données applicatives.
- LinkedIn : uniquement si vous choisissez de vous connecter via LinkedIn ; LinkedIn reçoit alors les informations nécessaires à l'authentification OpenID.
- Stripe : traitement des paiements et de la facturation. Stripe reçoit votre e-mail, votre pays, le montant et le détail de l'offre.
- Vercel : hébergement de l'application et exécution des traitements serveur ; Vercel traite votre adresse IP et des indicateurs techniques de navigation.
- OpenAI : extraction structurée d'informations à partir de textes que vous nous confiez (compte rendu d'appel, descriptif d'offre, réponse à un quiz). Conformément aux conditions de l'API d'OpenAI, ces données ne sont pas utilisées pour entraîner ses modèles.
- VdoCipher : diffusion sécurisée des vidéos de cours ; VdoCipher reçoit uniquement un jeton éphémère pour autoriser la lecture.
- GoHighLevel : CRM et envoi des e-mails transactionnels et marketing ; GoHighLevel reçoit vos coordonnées, l'historique de vos achats et les tags associés à votre parcours.
- Granola : enregistrement et transcription des appels auxquels vous participez.
- Google (Drive) : archivage des transcriptions des appels dans un espace Google Drive dédié à notre équipe (portée restreinte aux fichiers créés par notre application).
5. Transferts hors Union européenne
Plusieurs de nos prestataires sont établis en dehors de l'Union européenne, notamment aux États-Unis (Vercel, Stripe, OpenAI, GoHighLevel, Google, Granola). Lorsque c'est le cas, nous nous assurons que le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914), et, pour les prestataires éligibles, par leur certification au cadre « EU–US Data Privacy Framework ». Vous pouvez obtenir une copie des garanties mises en place pour un prestataire donné en écrivant à contact@advancecareers.co.
6. Durées de conservation
- Données de compte : conservées pendant la durée de votre abonnement et pendant 3 ans après votre dernière activité, puis supprimées ou anonymisées.
- Données de facturation : conservées 10 ans à des fins comptables et fiscales.
- Données de progression : conservées pendant la durée de votre abonnement et pendant 3 ans après votre dernière activité.
- Données de navigation (analytics) : conservées 25 mois (recommandation CNIL « mesure d'audience »), sous forme agrégée au-delà.
- Transcriptions et comptes rendus d'appel : conservées 3 ans à compter du dernier échange, puis supprimées.
- Communications marketing : votre adresse e-mail reste dans notre CRM tant que vous ne vous êtes pas désinscrit ; après désinscription, elle est conservée en liste de suppression le temps nécessaire pour éviter toute sollicitation ultérieure.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez exercer ces droits à tout moment en écrivant à contact@advancecareers.co ; nous vous répondons dans un délai maximum d'un mois.
Vous pouvez par ailleurs introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, www.cnil.fr.
8. Cookies et traceurs
Le Site utilise uniquement des cookies strictement nécessaires au fonctionnement du service et une mesure d'audience interne. Nous ne déposons aucun cookie publicitaire, aucun pixel de régie et aucun traceur à des fins de profilage.
- derivatives_sid : cookie de session de mesure d'audience, posé par notre serveur, durée 30 minutes, HTTP-only. Il permet au Site de reconnaître votre session de navigation et de compter correctement les pages consultées. L'adresse IP associée est tronquée avant tout enregistrement. À ce titre, ce cookie relève de l'exemption prévue par la CNIL pour les cookies de mesure d'audience strictement nécessaires.
- derivatives_external_id : cookie d'attribution interne, posé par notre serveur lorsque vous arrivez depuis l'un de nos liens marketing. Il nous permet de relier votre arrivée sur le site à la campagne d'origine. Il n'est pas partagé avec une régie publicitaire et n'alimente aucun ciblage publicitaire.
- Cookies de session Supabase (préfixe
sb-) : déposés uniquement si vous êtes connecté, pour maintenir votre session d'authentification. - Cookies Stripe : déposés par Stripe sur son propre domaine lorsque vous accédez à l'interface de paiement, conformément à sa politique.