OSARetour au site

Informations légales

Politique de confidentialité

Vos données de projet sont sensibles : voici exactement ce qui est collecté, pourquoi, combien de temps, avec qui, et comment reprendre la main à tout moment.

Dernière mise à jour : 26 août 2026

1. Responsable du traitement

Nasrine M., Entrepreneur individuel, régime de la micro-entreprise, France (coordonnées postales communiquées sur demande écrite). SIRET 939 621 496 00016.

Contact pour toute question relative aux données personnelles (RGPD) : Nasrine M., contact@nasrinem.com. Aucun délégué à la protection des données n'est désigné, la désignation n'étant pas obligatoire pour cette activité.

2. Données collectées

  • Compte : adresse e-mail, mot de passe (chiffré), prénom si renseigné, marché (France / Canada), langue.
  • Parcours et projets : réponses aux étapes, notes, chiffres saisis, tableaux importés, documents générés, avancement.
  • Coach IA : messages envoyés au coach et réponses associées.
  • Commandes : formule choisie, montants, dates, identifiants de transaction et de facture (les données de carte sont traitées par le prestataire de paiement, jamais par nos soins).
  • Accompagnement : demandes d'entretien, sujet, message, disponibilités, évaluation après entretien, inscriptions aux événements.
  • Techniques : journaux de connexion, adresse IP, type d'appareil et de navigateur, à des fins de sécurité et de correction d'anomalies.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Le service n'est pas destiné aux personnes de moins de 18 ans.

3. Finalités et bases légales

  • Fournir l'accès à l'application, au parcours, aux dossiers et au coach, exécution du contrat (art. 6.1.b).
  • Gérer les paiements, abonnements, factures et obligations comptables, contrat et obligation légale (art. 6.1.b et 6.1.c).
  • Organiser les entretiens individuels, y compris avec un expert partenaire, et les événements, exécution du contrat.
  • Assurer le support, la sécurité, la prévention de la fraude et l'amélioration du service, intérêt légitime (art. 6.1.f).
  • Mesurer les conversions publicitaires après un achat et informations commerciales par e-mail, consentement (art. 6.1.a), retirable à tout moment.

4. Coach IA

Les messages adressés au coach sont transmis à un fournisseur de modèles d'intelligence artificielle pour générer la réponse. Ces contenus ne sont pas utilisés pour entraîner des modèles. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard : le coach propose, vous décidez. Évitez d'y inscrire des données sensibles ou des informations concernant des tiers.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à Nasrine M. et, pour les seuls besoins d'un entretien, à l'expert partenaire concerné, tenu à la confidentialité et limité aux informations nécessaires. Les sous-traitants suivants interviennent, encadrés par des contrats conformes à l'article 28 du RGPD :

  • Paiement en ligne et facturation : Stripe Payments Europe (Irlande), coordonnées de paiement, jamais stockées par nos soins.
  • Hébergement de la base de données et des comptes : Prestataire d'infrastructure applicative, serveurs situés dans l'Union européenne.
  • Envoi des e-mails transactionnels : Prestataire d'e-mailing transactionnel (accès à l'espace, confirmations, notifications).
  • Coach IA : Fournisseur de modèles d'intelligence artificielle : les messages envoyés au coach sont transmis pour générer la réponse, sans utilisation pour l'entraînement de modèles.
  • Mesure d'audience et publicité : Google Ireland Ltd, suivi des conversions publicitaires, déclenché uniquement après un achat.
  • Visioconférence des entretiens : Service de visioconférence ouvert, sans enregistrement des séances.

Les données applicatives sont hébergées dans l'Union européenne. Lorsqu'un transfert hors UE est nécessaire (paiement, publicité, modèles d'IA), il est encadré par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

6. Durées de conservation

  • Compte, projets et documents : pendant toute la durée de l'abonnement, puis 12 mois après sa fin, afin de permettre une reprise ; suppression ensuite.
  • Conversations avec le coach : 24 mois maximum.
  • Pièces comptables et factures : 10 ans (obligation légale).
  • Demandes d'entretien et évaluations : 3 ans après le dernier contact.
  • Journaux techniques et de sécurité : 12 mois maximum.
  • Prospects et messages de contact : 3 ans après le dernier échange.

7. Cookies et traceurs

Le site utilise les cookies strictement nécessaires à son fonctionnement (session de connexion, sécurité, paiement), qui ne requièrent pas de consentement. Le suivi publicitaire des conversions n'est déclenché qu'après un achat confirmé et repose sur votre consentement, que vous pouvez refuser ou retirer depuis les réglages de votre navigateur ou en nous écrivant. Aucun profilage publicitaire n'est réalisé à partir du contenu de vos projets.

8. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme de condensats, l'accès aux données est cloisonné par compte au niveau de la base de données, et les accès administrateurs sont restreints. Des contrôles de sécurité automatisés sont exécutés régulièrement. En cas de violation de données présentant un risque, la CNIL et les personnes concernées sont informées dans les délais prévus par les articles 33 et 34 du RGPD.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement à tout moment. Vous pouvez également définir le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@nasrinem.com en précisant votre demande. Une réponse est apportée dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable. Vos dossiers et vos chiffres sont par ailleurs exportables à tout moment depuis votre espace (PDF et tableur).

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr. Les clientes situées au Canada peuvent saisir le Commissariat à la protection de la vie privée du Canada.

10. Mentions légales du site

Éditeur et responsable de la publication : Nasrine M., Entrepreneur individuel, régime de la micro-entreprise, France (coordonnées postales communiquées sur demande écrite). SIREN 939 621 496, SIRET 939 621 496 00016. TVA non applicable, article 293 B du Code général des impôts. Contact : contact@nasrinem.com.

Le site est hébergé sur une infrastructure d'hébergement web professionnelle (réseau de diffusion mondial) ; les données applicatives sont hébergées dans l'Union européenne.

Voir également les conditions générales de vente.