Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Cette politique explique quelles données personnelles sont traitées quand vous utilisez la plateforme de formation academie.decodeurdudoctorat.com et quand vous achetez une formation, pourquoi, pendant combien de temps, et quels sont vos droits. La lettre d’information, si vous y êtes inscrit, est gérée à part avec Mailchimp, selon le consentement donné lors de l’inscription.

1. Responsable du traitement

Nicolas Audignon, entrepreneur individuel (EI), « Le Décodeur du Doctorat »
2 rue de la Colline, 91400 Orsay, France
Courriel : nicolas@decodeurdudoctorat.com

2. Les données traitées

• Votre compte : prénom, nom, adresse e-mail, mot de passe (enregistré sous une forme chiffrée irréversible, que personne ne peut relire), photo de profil si vous en ajoutez une.
• Vos achats : offre achetée, montants, dates, statut des paiements et des échéances, factures. Vos coordonnées bancaires sont saisies directement chez Stripe : elles ne passent jamais par la plateforme et je n’y ai pas accès.
• Votre utilisation des formations : leçons ouvertes et terminées, progression, position de lecture des vidéos.
• Vos contributions : questions posées sous les leçons, questions envoyées pour les consultations, messages adressés à l’équipe, et, lorsque ces fonctions sont ouvertes, messages dans les communautés et conversations privées. Une question posée anonymement n’affiche ni votre nom ni votre photo aux autres membres ; l’administrateur, lui, en connaît l’auteur.
• Vos préférences : réglages des notifications par e-mail, et les sites de contenus externes (par exemple YouTube) que vous avez choisi d’afficher automatiquement, avec la date de ce choix.
• Des données techniques : adresse IP et type de navigateur liés à vos connexions, et compteurs de tentatives qui protègent les connexions contre les abus.

3. Pourquoi ces données sont traitées

• Créer et gérer votre compte, vous donner accès aux formations achetées, enregistrer votre progression : exécution du contrat.
• Encaisser les paiements, établir les factures, tenir la comptabilité : exécution du contrat et obligations légales.
• Vous envoyer les courriels de service (activation du compte, confirmation de commande, échec de prélèvement, réponses à vos questions) : exécution du contrat.
• Assurer la sécurité de la plateforme et prévenir les abus : intérêt légitime.
• Établir des statistiques anonymes sur les thèmes qui reviennent dans les questions sous les leçons, les messages des communautés et les messages adressés à l’équipe, pour améliorer les formations : intérêt légitime.

La plateforme n’envoie aucun courriel commercial. Les statistiques de thèmes sont calculées sur la plateforme elle-même, sans nom, sans envoi à un tiers ; elles ne portent jamais sur les conversations privées entre membres ni sur des thèmes de santé. Vous pouvez vous y opposer par simple courriel. L’administrateur ne lit pas les conversations privées entre membres.

4. Qui reçoit vos données

Vos données sont traitées par moi seul, Nicolas Audignon. Elles ne sont ni vendues ni louées. Pour faire fonctionner la plateforme, je fais appel aux prestataires suivants, qui n’agissent que sur mes instructions :

• Cloudflare, Inc. (États-Unis) : hébergement de la plateforme, de sa base de données, des fichiers et des sauvegardes.
• Stripe Payments Europe, Ltd (Irlande) : paiements, échéanciers et factures.
• Resend (États-Unis) : envoi des courriels de la plateforme, depuis des serveurs situés en Irlande.
• BunnyWay d.o.o., bunny.net (Slovénie) : hébergement et lecture des vidéos des formations.
• GitHub (États-Unis) : outil qui lance chaque semaine la sauvegarde de la base ; la copie y transite sans y être conservée.
• o2switch (France) : hébergement du site doctoratdonut.com et de la messagerie où arrivent les courriels que vous m’envoyez.

Contenus externes. Certaines leçons contiennent une vidéo ou un document hébergé ailleurs (YouTube, Vimeo, Google, Canva). Rien n’est chargé depuis ces sites tant que vous n’avez pas cliqué pour l’afficher. YouTube est utilisé en mode « sans cookie » et Vimeo en mode « ne pas suivre ». Une fois le contenu affiché, le site concerné reçoit les informations techniques de votre navigateur, selon sa propre politique de confidentialité. Si vous choisissez « Toujours afficher » pour un site, ce choix est enregistré sur votre compte ; vous pouvez le retirer à tout moment dans Mon compte → Contenus externes.

Vos données peuvent enfin être communiquées aux autorités, lorsque la loi l’impose.

5. Transferts hors de l’Union européenne

Cloudflare, Resend, GitHub et, pour certaines opérations, Stripe sont des sociétés américaines ou ont recours à des sociétés américaines. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent, et, le cas échéant, par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Votre compte est conservé tant qu’il vous donne accès à au moins une formation. Un compte qui n’a plus aucun accès et qui n’a montré aucune activité pendant 3 ans est supprimé automatiquement.
• À la suppression d’un compte, les questions sous les leçons et les messages des communautés restent visibles, mais anonymisés (« Membre supprimé »), pour que les échanges restent compréhensibles pour les autres membres ; les messages privés sont supprimés. Sur demande, je supprime aussi une contribution précise.
• Les factures et pièces comptables sont conservées 10 ans, comme la loi l’impose.
• Les données techniques (adresses IP, navigateurs, compteurs de tentatives) sont effacées au bout de 12 mois.
• Les sauvegardes de la base sont faites chaque semaine et conservées 27 jours : une donnée supprimée disparaît de toutes les sauvegardes en 30 jours au plus.

7. Cookies

La plateforme n’utilise que des cookies strictement nécessaires à son fonctionnement, en particulier celui qui garde votre session ouverte après la connexion. Elle n’utilise aucun cookie publicitaire ni de mesure d’audience : c’est pourquoi aucun bandeau de cookies ne vous est présenté. Les contenus externes ne déposent rien avant votre clic (voir la partie 4).

8. Sécurité

Les échanges avec la plateforme sont chiffrés (HTTPS), les mots de passe sont enregistrés sous une forme chiffrée irréversible, les vidéos ne sont lisibles que depuis la plateforme, et l’accès à l’administration est réservé au responsable du traitement.

9. Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès. Certaines informations se modifient directement dans Mon compte. Pour le reste, écrivez à nicolas@decodeurdudoctorat.com : je vous réponds sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

10. Modifications

Cette politique peut évoluer, par exemple si un prestataire change. La date de dernière mise à jour figure en haut de la page.