Politique de confidentialité

Dernière mise à jour : (information en cours de finalisation)

La présente politique explique comment Automakion (« nous ») collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez le site `automakion.vercel.app` (futur `automakion.com`), créez un compte, achetez un produit ou une formation, ou nous contactez.

Elle est rédigée pour être conforme :

à la loi béninoise n° 2009-09 du 22 mai 2009 portant protection des données à caractère personnel, ainsi qu'au Code du numérique (loi n° 2017-20) et au contrôle de l'APDP (Autorité de Protection des Données Personnelles du Bénin) ;
au Règlement général sur la protection des données (RGPD — règlement UE 2016/679), applicable lorsque des personnes situées dans l'Union européenne utilisent le Site.

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du Site :

Identité : (information en cours de finalisation)
Adresse : (information en cours de finalisation)
Email (exercice des droits, questions données personnelles) : (information en cours de finalisation)

2. Données que nous collectons

| Catégorie de données | Exemples | Source |

|---|---|---|

| Données de compte | nom / pseudonyme, adresse email, mot de passe (stocké de façon chiffrée/hachée), rôle (client, étudiant, admin) | Fournies par vous à l'inscription |

| Données de profil | nom, email, préférences | Fournies par vous |

| Données de commande | nom, email, numéro de téléphone (nécessaire au paiement mobile money), produits/formations achetés, montant, date | Fournies par vous lors de l'achat |

| Données de paiement | statut et référence de transaction. Nous ne stockons pas vos coordonnées bancaires complètes : le paiement est traité par notre prestataire FedaPay | Via FedaPay |

| Données techniques de session | cookie de session d'authentification, préférence de thème (clair/sombre) stockée localement dans votre navigateur | Générées par le Site |

| Contenu des échanges | messages envoyés à l'assistant IA, demandes de support, contenus que vous soumettez | Fournis par vous |

3. Finalités et bases légales du traitement

| Finalité | Base légale (RGPD) | Correspondance loi béninoise |

|---|---|---|

| Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b) | Exécution d'un contrat |

| Traiter vos commandes de produits et formations, gérer l'accès à l'espace étudiant | Exécution du contrat (art. 6.1.b) | Exécution d'un contrat |

| Encaisser le paiement via FedaPay | Exécution du contrat (art. 6.1.b) | Exécution d'un contrat |

| Envoyer des emails transactionnels (confirmation de commande, accès formation, réinitialisation de mot de passe) | Exécution du contrat (art. 6.1.b) | Exécution d'un contrat |

| Fournir l'assistant IA du site (chat visiteur) | Exécution du contrat ou intérêt légitime (art. 6.1.f) | Intérêt légitime / contrat |

| Générer les articles de blog et leurs images de couverture (rédacteur + illustrations IA) — à partir d'un sujet fourni par l'admin uniquement | Intérêt légitime (art. 6.1.f) | Intérêt légitime |

| Répondre à vos demandes de support | Intérêt légitime (art. 6.1.f) | Intérêt légitime |

| Respecter nos obligations légales (comptables, fiscales) | Obligation légale (art. 6.1.c) | Obligation légale |

| Sécuriser le Site, prévenir la fraude | Intérêt légitime (art. 6.1.f) | Intérêt légitime |

| (Le cas échéant) vous envoyer des communications marketing / newsletter | Consentement (art. 6.1.a) | Consentement |

4. Sous-traitants et destinataires des données

Nous faisons appel aux prestataires suivants, qui agissent en qualité de sous-traitants et traitent les données pour notre compte, selon nos instructions :

|---|---|---|---|

| DeepSeek | Rédaction des articles de blog | Uniquement le sujet d'article fourni par l'admin — aucune donnée personnelle du visiteur / client | Hors UE / hors UEMOA ((information en cours de finalisation)) |

| Fal.ai (Flux) | Génération des images de couverture des articles | Uniquement le sujet / prompt d'article fourni par l'admin — aucune donnée personnelle du visiteur / client | États-Unis (hors UE / hors UEMOA) |

Nous ne vendons jamais vos données personnelles. Nous ne les transmettons à des tiers que :

aux sous-traitants ci-dessus, dans la stricte mesure nécessaire ;
si la loi l'exige (réquisition judiciaire, obligation légale).

5. Transferts de données hors UE / hors UEMOA

Plusieurs de nos sous-traitants (Vercel, Resend, Anthropic, et possiblement Supabase selon la région) sont situés aux États-Unis. Lorsque vous utilisez le Site, certaines données peuvent donc être transférées hors du Bénin, hors de la zone UEMOA et hors de l'Union européenne.

Les prestataires liés au blog (DeepSeek pour la rédaction, Fal.ai pour les couvertures) sont également situés hors UE / hors UEMOA, mais ils ne traitent qu'un sujet d'article fourni par l'admin : aucune donnée personnelle de visiteur ou de client ne leur est transmise.

Pour encadrer ces transferts, nous nous appuyons sur :

les clauses contractuelles types (CCT) intégrées aux contrats de ces prestataires (mécanisme reconnu par le RGPD pour les transferts hors UE) ;
les garanties de sécurité et de confidentialité prévues par chaque prestataire.

Si vous êtes une personne située dans l'UE, vous pouvez nous demander des informations complémentaires sur ces garanties à l'adresse indiquée à l'article 1.

6. Durées de conservation

| Donnée | Durée de conservation |

|---|---|

| Données de compte / profil | Tant que le compte est actif, puis suppression ou anonymisation dans un délai raisonnable après la fermeture du compte (ex. (information en cours de finalisation)) |

| Données de commande / facturation | Conservées pour la durée légale de conservation des pièces comptables ((information en cours de finalisation)) |

| Accès aux formations | Pendant la durée d'accès annoncée à l'achat (voir CGV) |

| Emails transactionnels (logs) | (information en cours de finalisation) |

| Échanges avec l'assistant IA / support | (information en cours de finalisation) |

| Cookie de session d'authentification | Durée de la session / jusqu'à déconnexion |

7. Vos droits

Conformément au RGPD et à la loi béninoise n° 2009-09, vous disposez des droits suivants sur vos données :

Droit d'accès : savoir quelles données nous détenons sur vous ;
Droit de rectification : corriger des données inexactes ou incomplètes ;
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
Droit à la limitation du traitement ;
Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine ;
Droit de retirer votre consentement à tout moment (lorsque le traitement repose sur le consentement), sans effet rétroactif.

Comment exercer vos droits : envoyez votre demande à (information en cours de finalisation). Nous pourrons vous demander de justifier votre identité. Nous répondrons dans un délai d'un mois (extensible en cas de demande complexe).

Droit de réclamation :

Si vous êtes au Bénin : vous pouvez saisir l'APDP (Autorité de Protection des Données Personnelles) — https://apdp.bj.
Si vous êtes dans l'UE : vous pouvez saisir l'autorité de contrôle de votre pays (en France, la CNIL — https://www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données :

chiffrement des communications (HTTPS) ;
mots de passe stockés sous forme hachée (gérés par Supabase Auth) ;
accès aux données restreint via des contrôles d'accès (RLS / rôles) ;
recours à des prestataires reconnus pour le paiement et l'hébergement.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous prendrons les mesures requises et procéderons aux notifications légales (APDP et/ou autorité UE compétente, et information des personnes concernées le cas échéant).

9. Mineurs

Le Site n'est pas destiné aux personnes de moins de (information en cours de finalisation). Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement des titulaires de l'autorité parentale.

10. Modifications de la présente politique

Nous pouvons mettre à jour cette politique. Toute modification substantielle sera signalée sur le Site. La date de dernière mise à jour figure en haut du document.

11. Contact

Pour toute question relative à vos données personnelles : (information en cours de finalisation) — (information en cours de finalisation).