Politique de confidentialité
Dernière mise à jour : juin 2026
La présente Politique de Confidentialité a pour objet d'informer les Utilisateurs du Service Finemy sur la manière dont leurs données personnelles sont collectées et traitées, dans le respect du Règlement Général sur la Protection des Données (RGPD | Règlement UE 2016/679) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
CDLT PRODUCTIONS (SASU)
149 avenue du Maine, 75014 Paris
RCS Paris 913 628 004
E-mail : contact@finemy.co
2. Données personnelles collectées
| Catégorie | Données |
|---|---|
| Données d'identification | Nom, prénom, adresse e-mail |
| Données de connexion | Identifiants, mot de passe chiffré, date de dernière connexion |
| Données de facturation | Adresse postale, raison sociale (entreprises), N° de TVA |
| Données de paiement | Traitées exclusivement par Stripe — Finemy ne stocke aucune donnée bancaire |
| Données d'usage | Cours suivis, progression, scores aux quiz, XP, niveaux |
| Données techniques | Adresse IP, type d'appareil, navigateur, système d'exploitation, logs |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b RGPD) |
| Fourniture et fonctionnement du Service | Exécution du contrat |
| Gestion de la facturation | Exécution du contrat + Obligation légale (art. 6.1.c) |
| Suivi de progression | Exécution du contrat |
| Amélioration du Service (statistiques) | Intérêt légitime (art. 6.1.f) |
| E-mails transactionnels | Exécution du contrat |
| E-mails marketing (newsletter) | Consentement (art. 6.1.a) — révocable à tout moment |
| Lutte contre la fraude | Intérêt légitime |
4. Destinataires des données
Les données sont partagées avec :
- les équipes habilitées de Finemy (techniques, support, comptabilité) ;
- nos sous-traitants techniques, soumis à des obligations contractuelles de confidentialité conformes au RGPD : Stripe (paiements — UE/USA avec clauses contractuelles types), Vercel (hébergement — USA avec clauses contractuelles types), Supabase (base de données — UE), Anthropic PBC (assistant conversationnel — USA avec clauses contractuelles types), Loops (envoi des e-mails transactionnels et marketing — USA avec clauses contractuelles types).
Concernant l'envoi d'e-mails : votre adresse e-mail, votre prénom et des données d'usage strictement nécessaires au ciblage des messages (progression, formule d'abonnement, date de dernière activité) sont transmises à Loops. Aucune donnée de paiement ne lui est communiquée. Vous pouvez vous désinscrire des e-mails marketing en un clic depuis le lien présent au bas de chaque message : votre choix est immédiatement répercuté dans nos bases. Les e-mails nécessaires au fonctionnement du Service (confirmation d'inscription, réinitialisation de mot de passe, fin de période d'essai, incident de paiement) continuent de vous être adressés au titre de l'exécution du contrat.
Concernant l'assistant conversationnel : seules la question posée par l'Utilisateur et le contenu pédagogique de la page consultée sont transmis à Anthropic, aux seules fins de générer la réponse affichée. Aucun identifiant de compte, aucune adresse e-mail et aucune donnée de facturation ne lui sont communiqués. Ces échanges ne sont pas utilisés pour entraîner les modèles du prestataire.
Finemy ne vend, ne loue et ne cède jamais les données personnelles à des tiers à des fins commerciales.
5. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Pendant toute la durée de la relation contractuelle |
| Compte inactif | Suppression après 3 ans d'inactivité (avec notification) |
| Factures et données de facturation | 10 ans (obligation comptable et fiscale) |
| Données de prospection | 3 ans après le dernier contact ou désinscription |
| Logs de connexion | 1 an (sécurité et lutte contre la fraude) |
| Cookies | Maximum 13 mois |
6. Transferts hors Union Européenne
Certains sous-traitants (notamment Stripe, Vercel et Anthropic) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat.
7. Droits des Utilisateurs
Conformément au RGPD, chaque Utilisateur dispose des droits suivants :
- Droit d'accès : obtenir une copie de ses données ;
- Droit de rectification : faire corriger des données inexactes ;
- Droit à l'effacement (droit à l'oubli) : demander la suppression, sous réserve des obligations légales ;
- Droit à la limitation du traitement ;
- Droit à la portabilité : récupérer ses données dans un format lisible par machine ;
- Droit d'opposition au traitement, notamment à des fins de prospection ;
- Droit de retirer son consentement à tout moment.
Ces droits peuvent être exercés en envoyant un e-mail à contact@finemy.co, accompagné d'un justificatif d'identité si nécessaire. Finemy répond dans un délai maximum d'un (1) mois.
8. Réclamation auprès de la CNIL
En cas de désaccord persistant, l'Utilisateur peut introduire une réclamation auprès de la CNIL :
- En ligne : cnil.fr/fr/plaintes
- Par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
9. Cookies
9.1 Cookies strictement nécessaires
Indispensables au fonctionnement du Service (session, authentification, sécurité). Ces cookies ne nécessitent pas de consentement.
9.2 Cookies de mesure d'audience
Pour analyser la fréquentation et améliorer le Service. Soumis à consentement.
9.3 Gestion des préférences
L'Utilisateur peut paramétrer ses préférences de cookies à tout moment via le lien « Gérer mes cookies » en pied de page, ou directement dans les paramètres de son navigateur.
10. Sécurité des données
Finemy met en œuvre des mesures techniques et organisationnelles appropriées, notamment :
- chiffrement des communications (HTTPS / TLS) ;
- chiffrement des mots de passe (hachage avec sel) ;
- accès aux données limité aux seules personnes habilitées ;
- sauvegardes régulières et mises à jour de sécurité ;
- protections contre les attaques courantes (XSS, CSRF, injection SQL, brute force).
En cas de violation de données, Finemy notifie la CNIL dans un délai de 72 heures et informe les Utilisateurs concernés sans délai.
11. Modification de la Politique
Finemy peut faire évoluer la présente Politique pour tenir compte des évolutions légales ou techniques. Toute modification substantielle est notifiée à l'Utilisateur par e-mail.
12. Contact
Pour toute question relative à la protection des données :
contact@finemy.co
CDLT PRODUCTIONS | Privacy, 149 avenue du Maine, 75014 Paris