← Retour à Sophia

Politique de confidentialité

Dernière mise à jour : 8 septembre 2026 — Conforme au RGPD (Règlement UE 2016/679)

1. Responsable du traitement

AlphAstra SAS, société par actions simplifiée au capital de 2 000 €.
Siège social : 15 rue Carnot, 77590 Bois-le-Roi, France.
RCS Melun 104 258 512 · SIRET 104 258 512 00011.
Président et directeur de la publication : Guillaume Dupont--Gil Guzman.

Contact DPO : contact@alphastra.org

2. Données collectées

Donnée	Finalité	Base légale	Durée
Email	Création de compte, communications	Exécution du contrat	Durée du compte + 3 ans
Mot de passe (hashé)	Authentification	Exécution du contrat	Durée du compte
Nom (optionnel)	Personnalisation, certificat	Consentement	Durée du compte
Progression de formation	Sauvegarde de l'avancement	Exécution du contrat	Durée du compte
Données de paiement	Traitement du paiement	Exécution du contrat	Traitées par Stripe, non stockées chez nous

3. Comment vos données sont utilisées

• Fournir l'accès aux formations et sauvegarder votre progression
• Générer votre certificat de complétion
• Vous envoyer des emails transactionnels (confirmation de commande, réinitialisation de mot de passe)
• Améliorer nos formations grâce aux statistiques anonymisées d'utilisation

Nous ne vendons jamais vos données. Nous ne faisons pas de publicité ciblée.

4. Partage des données

Vos données peuvent être partagées uniquement avec :

• Stripe — pour le traitement des paiements (conforme PCI DSS)
• L'hébergeur du site — pour le fonctionnement technique

Aucun transfert de données hors de l'Union Européenne n'est effectué, sauf vers les sous-traitants ci-dessus qui bénéficient de garanties appropriées (clauses contractuelles types).

5. Stockage local (localStorage)

Votre progression de formation est sauvegardée localement dans votre navigateur (localStorage) pour un accès hors-ligne. Ces données restent sur votre appareil et ne sont transmises au serveur que si vous êtes connecté à un compte.

6. Cookies

Ce site n'utilise aucun cookie publicitaire ni de tracking tiers. Seul le stockage local (localStorage) est utilisé pour :

• Sauvegarder votre progression de formation
• Stocker votre token d'authentification
• Mémoriser vos préférences d'affichage

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — Obtenir une copie de vos données personnelles
• Droit de rectification — Corriger des données inexactes
• Droit à l'effacement — Demander la suppression de vos données
• Droit à la portabilité — Recevoir vos données dans un format structuré
• Droit d'opposition — Vous opposer au traitement de vos données
• Droit à la limitation — Demander la limitation du traitement

Pour exercer ces droits, envoyez un email à : contact@alphastra.org

Nous répondrons dans un délai de 30 jours. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

8. Sécurité

• Les mots de passe sont hashés avec l'algorithme scrypt (jamais stockés en clair)
• Les communications sont chiffrées via HTTPS/TLS
• Les données de paiement sont traitées par Stripe et ne transitent pas par nos serveurs
• L'accès à la base de données est restreint au personnel technique autorisé

9. Modification de cette politique

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs inscrits seront informés par email. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact

Pour toute question relative à la protection de vos données :

Email : contact@alphastra.org