Politique de confidentialité

Responsable de traitement : Alisa Akulieva — contact@heelsschool.com. Cette page décrit ce que nous collectons, pourquoi, combien de temps, et comment exercer tes droits.

Ce que nous collectons, et pourquoi

Compte et achats

Adresse électronique, prénom, historique d'achats et état de l'abonnement — nécessaires à l'exécution du contrat : ouvrir ton accès, éditer tes factures, répondre à tes demandes.

Progression

Position de lecture et cours terminés — pour reprendre là où tu t'étais arrêtée. Ces données restent internes et ne servent à aucun profilage.

Paiement

Le paiement est traité par Stripe ; nous ne voyons jamais ton numéro de carte. Stripe agit comme sous-traitant et, pour la lutte contre la fraude, comme responsable distinct.

Mesure d'audience

Nous utilisons Vercel Analytics, une mesure sans cookie et sans suivi entre sites : aucune bannière de consentement n'est nécessaire. Le site ne dépose aucun cookie publicitaire.

Courriels

Si tu laisses ton adresse pour recevoir un document offert, tu peux te désinscrire en un clic dans chaque message. Nous n'achetons ni ne revendons aucune liste.

Le Heels Club

Le Heels Club est un espace de discussion privé, sur invitation d'Alisa. Ce qui suit ne concerne que celles qui y entrent.

Ton numéro de téléphone

Alisa t'invite à partir du numéro qu'elle a déjà de toi. Ce numéro sert de clé une seule fois, à l'entrée : il n'est jamais enregistré en clair. Nous n'en conservons qu'une empreinte cryptographique (HMAC-SHA256 avec une clé secrète serveur), qui ne permet pas de retrouver le numéro, plus l'indicatif du pays et les deux derniers chiffres — de quoi permettre à Alisa de te reconnaître dans sa liste, pas de reconstituer ton numéro. Aucune autre membre ne voit ton numéro, ni ton adresse électronique, ni ton nom. Cette limite n'est pas seulement une règle d'affichage : la base de données elle-même n'autorise la lecture que du prénom que tu as choisi.

Ce que tu publies

Tes messages et tes fichiers sont conservés pour faire vivre la conversation. Les messages échangés en privé avec Alisa ne sont lisibles que par elle et toi. Un message que tu retires disparaît immédiatement pour les autres.

Qui peut techniquement lire

Nous préférons le dire franchement plutôt que de le laisser deviner : le club n'est pas chiffré de bout en bout. Peuvent donc techniquement accéder au contenu : Alisa (pour la modération), l'administrateur technique du site, et notre hébergeur de base de données (Supabase). Ce choix est assumé — il est ce qui permet d'exclure réellement quelqu'un, de retirer un message et de t'envoyer une notification lisible. Nous ne promettons pas l'anonymat ; nous garantissons qu'aucune coordonnée n'est visible des autres membres.

Notifications

Si tu les actives, nous enregistrons l'identifiant d'abonnement fourni par ton navigateur, pour pouvoir te prévenir. Les notifications indiquent qui a écrit et où, jamais le contenu du message. Tu peux les couper à tout moment depuis le club.

Combien de temps

• Photos, vidéos et messages vocaux : 90 jours, puis suppression automatique ;
• Messages écrits : 12 mois ;
• Empreinte du numéro : tant que tu es membre, effacée à ton départ du club (sur simple demande) ;
• Abonnement aux notifications : jusqu'à ce que tu les coupes ou changes d'appareil.

Pour quitter le club et effacer ce qui te concerne, un message à Alisa ou à contact@heelsschool.com suffit.

Où vivent les données

• Supabase (hébergement de la base, Union européenne) — comptes et progression ;
• Stripe Payments Europe (Irlande) — paiements ;
• Bunny.net (Slovénie) — diffusion des vidéos ;
• Vercel (États-Unis, clauses contractuelles types) — hébergement du site ;
• Resend — envoi des courriels transactionnels.

Combien de temps

• Compte : tant qu'il est actif, puis 3 ans après la dernière connexion ;
• Factures : 10 ans (obligation comptable) ;
• Adresse d'une liste d'attente : 3 ans sans interaction ;
• Progression : supprimée avec le compte.

Tes droits

Accès, rectification, effacement, portabilité, limitation et opposition : écris à contact@heelsschool.com depuis l'adresse liée à ton compte — réponse sous un mois. La marche à suivre pour supprimer ton compte est aussi rappelée dans l'espace personnel. Tu peux saisir la CNIL (cnil.fr) si tu estimes tes droits ignorés.