Confidentialité

Le responsable du traitement des données de votre compte Learo est Perfect Pixel SASU, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : contact@learo.app.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), préférences (langue, devise).
• Organisation et facturation : raison sociale, SIRET, numéro de TVA, adresse, coordonnées bancaires que vous saisissez pour vos propres factures.
• Contenu d'activité : sessions, programmes, promotions, classes, modules, formateurs, lieux, devis, factures, contrats et supports de cours que vous ajoutez.
• Abonnement : offre souscrite et statut de paiement. Les données de carte bancaire sont traitées par notre prestataire de paiement et ne transitent pas par nos serveurs.
• Données techniques : adresse IP, type de navigateur et journaux de connexion, nécessaires à la sécurité et au bon fonctionnement.

Vos données sont traitées pour les finalités suivantes :

• Fournir le service, créer et gérer votre compte (exécution du contrat).
• Gérer l'abonnement, la facturation et le paiement (exécution du contrat, obligation légale).
• Envoyer des e-mails de service : confirmation de compte, rappels que vous activez, envoi de vos factures (exécution du contrat).
• Assurer la sécurité, prévenir la fraude et corriger les incidents (intérêt légitime).
• Mesurer de façon agrégée l'audience et les performances du site, sans profilage publicitaire (intérêt légitime).

Nous ne vendons pas vos données et ne les utilisons pas à des fins de publicité ciblée.

Vos données ne sont accessibles qu'à l'éditeur et à des sous-traitants techniques choisis pour la fourniture du service :

• Supabase : base de données, authentification et stockage de fichiers.
• Vercel : hébergement de l'application et mesure d'audience sans cookie.
• Stripe : paiement sécurisé des abonnements.
• Resend : envoi des e-mails transactionnels.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis). Aucun autre tiers ne reçoit vos données, sauf obligation légale ou demande d'une autorité compétente.

Les données de votre compte et de votre activité sont conservées pendant toute la durée de l'utilisation du service. À la suppression du compte, elles sont effacées ou anonymisées dans un délai de trois mois, hors sauvegardes techniques qui expirent ensuite automatiquement.

Les pièces comptables (factures émises, justificatifs de paiement) peuvent être conservées plus longtemps lorsque la loi l'impose, notamment dix ans pour les documents comptables. Les journaux techniques sont conservés pour une durée limitée, au plus douze mois.

Learo n'utilise que des cookies et stockages strictement nécessaires, exemptés de consentement :

• Cookies d'authentification (session de connexion) et de langue.
• Un cookie technique qui évite de revérifier votre organisation à chaque page.
• Un stockage local mémorisant la fermeture de la bannière d'installation de l'application.

La mesure d'audience et de performance (Vercel Analytics et Speed Insights) fonctionne sans cookie et sans identifiant personnel persistant. Aucun cookie publicitaire ni traceur de réseaux sociaux n'est déposé.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe chiffrés, cloisonnement des données par organisation (règles d'accès au niveau de la base), fichiers stockés dans des espaces privés accessibles par liens temporaires, et accès restreint aux systèmes d'administration.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous informerons et préviendrons la CNIL dans les délais légaux.

Vous disposez des droits suivants sur vos données :

• accès et copie de vos données ;
• rectification des données inexactes ;
• effacement, dans les limites des obligations légales de conservation ;
• limitation et opposition au traitement ;
• portabilité de vos données dans un format courant ;
• retrait de votre consentement lorsqu'il sert de base au traitement.

Pour exercer vos droits, écrivez à contact@learo.app ; nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute. Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Lorsque vous saisissez dans Learo des données personnelles concernant vos propres clients, apprenants ou formateurs, vous en êtes le responsable de traitement et Learo agit comme votre sous-traitant : les données sont traitées uniquement sur vos instructions, pour fournir le service. Vous restez chargé d'informer ces personnes et de disposer d'une base légale pour leur traitement.

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; les changements importants vous sont signalés par e-mail ou dans l'application.