Politique de confidentialité
Responsable du traitement
Margarita Sandra Badavid Madrid, exerçant sous le nom commercial Espagnol Avec Sandra, entreprise individuelle immatriculée au Québec sous le NEQ 2277675742. Terrebonne, Québec, Canada.
Contact : info@espagnolavecsandra.com
1. Données collectées
Données d’identification
Nom, prénom, adresse électronique, mot de passe — stocké sous forme de condensat cryptographique et jamais accessible en clair, y compris par l’enseignante.
Données de connexion
Adresse IP, date et heure de connexion, type de navigateur.
Données de progression pédagogique
Leçons consultées et terminées, résultats des ateliers, nombre de tentatives, temps de connexion, et le contenu des exercices de rédaction libre rédigés par l’apprenant, que l’enseignante lit pour les corriger.
Données de paiement
Les données bancaires ne sont ni collectées ni conservées par ce site. Elles sont traitées directement par PayPal, qui agit comme responsable de traitement distinct pour cette opération. Ce site ne conserve que la confirmation du paiement et le numéro de commande.
2. Finalités
- Créer et gérer le compte de l’apprenant.
- Donner accès aux contenus achetés.
- Suivre la progression pédagogique et permettre à l’enseignante de corriger les exercices et d’accompagner l’apprenant.
- Gérer les commandes, la facturation et les obligations comptables.
- Communiquer sur le déroulement de la formation.
Aucune infolettre ni communication commerciale n’est envoyée. Les courriels adressés à l’apprenant concernent exclusivement son compte et sa formation.
3. Base légale
- Exécution du contrat : création du compte, accès aux cours, suivi pédagogique, correction des exercices.
- Obligation légale : facturation et conservation comptable.
4. Durée de conservation
| Catégorie | Durée |
|---|---|
| Compte et données d’identification | 3 ans à compter de la dernière connexion |
| Progression pédagogique et résultats | 3 ans à compter de la dernière connexion |
| Textes des exercices de rédaction | 3 ans à compter de la dernière connexion |
| Journaux de connexion | 12 mois |
| Documents comptables et factures | 6 ans, conformément aux obligations fiscales |
Au terme de ces durées, les données sont supprimées ou anonymisées.
[À COMPLÉTER : durées à valider par l’avocate. Les valeurs ci-dessus sont des durées usuelles, retenues à titre prudent, et non un avis juridique.]
5. Destinataires
Les données sont accessibles à Sandra Badavid Madrid, seule enseignante, et aux prestataires techniques suivants, chacun pour la seule finalité qui le concerne :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Banahosting.Com LLC | Hébergement du site, de la base de données et des fichiers audio | Chicago, Illinois, États-Unis |
| PayPal | Traitement des paiements | États-Unis et Union européenne |
| Vimeo, Inc. | Hébergement et diffusion des vidéos (à venir) | États-Unis |
| Badahoster | Développement et maintenance technique | Medellín, Colombie |
Aucune donnée n’est vendue, louée ni cédée à des tiers à des fins commerciales.
6. Transferts hors Union européenne et hors Québec
Le site et la base de données sont hébergés aux États-Unis, dans un centre de données situé à Chicago, Illinois, exploité par Banahosting.Com LLC, société de droit américain établie en Virginie.
L’entreprise responsable du traitement est établie au Québec, Canada, et la maintenance technique est assurée depuis la Colombie.
En conséquence, les données des apprenants résidant dans l’Union européenne sont transférées hors de l’Union, principalement vers les États-Unis.
[À COMPLÉTER : base juridique de ce transfert vers les États-Unis. Deux points à vérifier avec l’avocate : (1) si Banahosting.Com LLC est certifiée au EU-U.S. Data Privacy Framework — la liste est publique et vérifiable ; (2) à défaut, quelles garanties encadrent le transfert, clauses contractuelles types ou autre.]
Par ailleurs, la Loi 25 du Québec impose une évaluation préalable de toute communication de renseignements personnels hors de la province. Cette évaluation est en cours.
7. Autres transmissions techniques
Certaines ressources sont chargées depuis des serveurs tiers. Elles ne déposent aucun témoin de connexion, mais transmettent l’adresse IP du visiteur :
| Ressource | Destinataire | Pages concernées |
|---|---|---|
| Polices de caractères | Google (Google Fonts) | toutes |
| Avatars des auteurs | Automattic (Gravatar) | blog et articles |
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.
Ces droits s’exercent par courriel à info@espagnolavecsandra.com.
Réclamations :
- France : Commission nationale de l’informatique et des libertés (CNIL)
- Québec : Commission d’accès à l’information du Québec
- Autres pays de l’Union européenne : autorité de contrôle du pays de résidence
9. Témoins de connexion (cookies)
Ce site ne dépose aucun témoin de mesure d’audience, de publicité ni de suivi. Aucun outil d’analyse — Google Analytics, Meta Pixel ou équivalent — n’est installé.
Les seuls témoins utilisés sont strictement nécessaires au fonctionnement du site et ne requièrent pas de consentement.
Témoin déposé à tout visiteur
| Témoin | Finalité | Durée |
|---|---|---|
wordpress_test_cookie |
Vérifier que le navigateur accepte les témoins, sur la page de connexion uniquement | session |
Témoins déposés uniquement après connexion à un compte
| Témoin | Finalité | Durée |
|---|---|---|
wordpress_{hash} · wordpress_sec_{hash} |
Authentification | 2 jours, ou 14 avec « se souvenir de moi » |
wordpress_logged_in_{hash} |
Maintien de la session | 2 jours, ou 14 avec « se souvenir de moi » |
wp-settings-{id} · wp-settings-time-{id} |
Préférences d’affichage | 1 an |
tutor_notice_hide_registration |
Ne plus afficher un avis déjà fermé | 1 mois |
Témoins liés à la boutique, déposés uniquement lors d’un achat :
| Témoin | Finalité | Durée |
|---|---|---|
wp_woocommerce_session_{hash} |
Associer le visiteur à son panier | 2 jours, ou 7 si connecté |
woocommerce_items_in_cart · woocommerce_cart_hash |
Contenu du panier | session |
Vous pouvez configurer votre navigateur pour refuser les témoins. Le refus des témoins d’authentification empêche l’accès au compte et aux cours.
10. Sécurité
Le site est protégé par un certificat TLS. Les mots de passe sont stockés sous forme de condensats et ne sont jamais accessibles en clair. L’accès aux données des apprenants est réservé à l’enseignante, après authentification. Les fichiers de configuration et les journaux techniques ne sont pas accessibles depuis le web.
11. Modification
La présente politique peut être modifiée pour tenir compte d’évolutions légales ou techniques.
Dernière mise à jour : 3 septembre 2026