Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur harness-engineering.fr est Thomas Poulain Consulting (SASU), joignable à l'adresse contact@harness-engineering.fr.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Adresse email : lors d'un achat (via Stripe) ou d'une inscription à la newsletter.
• Données de paiement : traitées exclusivement par Stripe ; nous n'avons jamais accès aux informations de carte bancaire.
• Cookie technique (he_access) : cookie signé HMAC, valable un an, permettant de maintenir l'accès à la formation après paiement. Ce cookie ne contient aucune donnée personnelle.
• Données de navigation anonymes : via Umami Analytics, sans cookie ni identifiant personnel.

3. Finalités et bases légales

• Exécution du contrat (art. 6.1.b RGPD) : traitement de la commande, délivrance de l'accès à la formation, envoi de l'email de confirmation avec lien de récupération.
• Consentement (art. 6.1.a RGPD) : inscription à la newsletter, révocable à tout moment via le lien de désinscription.
• Intérêt légitime (art. 6.1.f RGPD) : mesure d'audience agrégée et anonyme via Umami Analytics.
• Obligation légale (art. 6.1.c RGPD) : conservation des factures et données comptables.

4. Destinataires et sous-traitants

Vos données sont partagées uniquement avec les prestataires suivants, dans le strict nécessaire à leur mission :

• Stripe, Inc. — traitement des paiements (États-Unis, clauses contractuelles types).
• Resend — envoi des emails transactionnels (États-Unis, clauses contractuelles types).
• Netlify, Inc. — hébergement du site (États-Unis, clauses contractuelles types).
• Umami Analytics — mesure d'audience anonyme, sans cookies (États-Unis, clauses contractuelles types).

Aucune donnée n'est revendue à des tiers.

5. Durée de conservation

• Données de commande : durée légale de conservation des factures (10 ans).
• Email newsletter : jusqu'à désinscription.
• Cookie d'accès : 1 an, renouvelable à chaque récupération.
• Lien magique de récupération : 30 jours.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès, de rectification, d'effacement de vos données.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer ces droits, contactez-nous à contact@harness-engineering.fr. Une réponse vous sera apportée sous un mois.

7. Cookies

Le site n'utilise aucun cookie de traçage ni cookie publicitaire. Seul un cookie strictement nécessaire (he_access) est déposé après un achat pour maintenir votre accès à la formation. Conformément à la directive ePrivacy, ce cookie ne nécessite pas de consentement préalable.

Umami Analytics, utilisé pour la mesure d'audience, ne dépose aucun cookie.

8. Sécurité

Le site est servi en HTTPS. Les cookies d'accès sont signés cryptographiquement (HMAC-SHA256) et marqués HttpOnly, Secure et SameSite=Lax.

9. Modifications

La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page.