Politique de confidentialité

Dernière mise à jour : 11 juin 2026

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via Learn Ops Studio est [Raison sociale à compléter], joignable à l'adresse contact@webenova.fr.

2. Données collectées

Selon votre utilisation du Service, nous traitons les catégories de données suivantes :

• Données de compte : nom, adresse e-mail, mot de passe (stocké de manière chiffrée), rôle, solde de crédits ;
• Clés d'API tierces (BYOK) : clés OpenAI / Groq fournies volontairement, chiffrées (AES-256-GCM) et utilisées exclusivement pour exécuter vos demandes ;
• Contenus des ateliers : enregistrements audio importés, transcriptions, Contenus Générés (livrets, QCM, flashcards) ;
• Données stagiaires : nom et adresse e-mail des stagiaires que vous ajoutez, nécessaires à l'envoi des Liens d'Accès et au suivi de leur usage ;
• Données de facturation : historique des achats de crédits, gérés par notre prestataire de paiement Stripe (nous ne stockons aucune donnée bancaire) ;
• Données techniques : journaux de connexion, adresse IP, cookies de session (voir Politique cookies).

3. Finalités du traitement

• Fourniture et amélioration du Service (création de compte, génération des contenus) ;
• Gestion de la relation contractuelle et facturation ;
• Diffusion des Contenus Générés aux stagiaires désignés par l'Utilisateur ;
• Sécurité du Service (lutte contre la fraude, prévention des abus) ;
• Respect de nos obligations légales et comptables.

4. Base légale

Les traitements reposent sur l'exécution du contrat (fourniture du Service), le respect d'obligations légales (facturation, comptabilité) et, le cas échéant, l'intérêt légitime de [Raison sociale à compléter] (sécurité, prévention de la redistribution non autorisée des Contenus Générés).

5. Destinataires et sous-traitants

Les données peuvent être transmises aux prestataires suivants, dans la stricte limite nécessaire à l'exécution du Service :

• OpenAI / Groq — traitement des transcriptions audio et génération des Contenus Générés par intelligence artificielle (transfert hors UE encadré par les clauses contractuelles types de la Commission européenne) ;
• Stripe — traitement des paiements ;
• Resend — envoi des e-mails transactionnels (invitations stagiaires) ;
• IONOS SARL — 7 place de la Gare, 57200 Sarreguemines, France — hébergement de l'infrastructure et des données.

6. Durée de conservation

Les données de compte et les contenus des ateliers sont conservés pendant toute la durée d'utilisation du Service, puis supprimés dans un délai raisonnable après suppression du compte, sauf obligation légale de conservation plus longue (notamment comptable). Les Liens d'Accès stagiaires peuvent être désactivés à tout moment par l'Utilisateur.

7. Sécurité

Les clés d'API et autres secrets sont chiffrés au repos (AES-256-GCM). Les communications avec le Service sont chiffrées (HTTPS/TLS). L'accès aux Contenus Générés par les stagiaires est protégé par un Lien d'Accès personnel et non prévisible.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à contact@webenova.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement (authentification, session). Pour en savoir plus, consultez notre Politique cookies.