Politique de confidentialité
Comment nous protégeons et gérons vos informations personnelles chez melavoryne
Notre approche de la protection des données
Cette politique explique comment melavoryne collecte, utilise et protège les informations que vous nous confiez. Nous avons structuré ce document autour de votre parcours avec nous, depuis votre première visite jusqu'à votre participation à nos programmes d'écriture créative.
Chez melavoryne, nous considérons vos informations comme un dépôt de confiance. Chaque donnée que vous partagez sert un objectif précis lié à votre expérience d'apprentissage. Nous ne collectons jamais d'informations sans raison valable, et nous vous expliquons toujours pourquoi nous en avons besoin.
Quelles informations nous recueillons
Lors de votre inscription
Quand vous créez un compte sur notre plateforme, nous enregistrons votre nom complet, votre adresse électronique et un mot de passe chiffré. Ces éléments constituent l'identité minimale nécessaire pour vous reconnaître et sécuriser votre accès. Votre nom nous permet de personnaliser votre expérience d'apprentissage. L'adresse électronique devient notre canal principal pour communiquer avec vous sur votre progression et les mises à jour de vos cours.
Si vous choisissez de vous inscrire à un programme payant, nous collectons également vos coordonnées de facturation. Cela inclut votre adresse postale complète et, dans certains cas, des informations sur votre organisation si vous vous inscrivez au nom d'une entreprise.
Durant vos interactions avec nos services
Votre navigation sur notre site génère des traces techniques automatiques. Nous enregistrons les pages que vous consultez, les ressources que vous téléchargez et le temps que vous passez sur différentes sections. Ces données nous aident à comprendre quels contenus vous trouvez utiles et lesquels nécessitent des améliorations.
Lorsque vous participez à nos ateliers d'écriture, nous sauvegardons vos exercices, vos brouillons et vos textes finalisés. Ces créations restent votre propriété intellectuelle, mais leur stockage sur notre plateforme nous permet de vous offrir un suivi pédagogique cohérent et de préserver l'historique de votre évolution créative.
Informations que vous partagez volontairement
Nos forums de discussion et espaces communautaires vous permettent de partager vos réflexions, questions et retours d'expérience. Tout ce que vous publiez dans ces espaces devient visible par d'autres participants selon les paramètres de confidentialité que vous avez définis. Réfléchissez bien avant de partager des informations sensibles dans ces contextes publics ou semi-publics.
Quand vous contactez notre équipe pédagogique par messagerie directe, nous conservons ces échanges pour assurer la continuité du support. Si vous nous envoyez un courriel à info@melavoryne.com, cette correspondance est archivée selon les mêmes principes.
Comment nous utilisons vos données
Chaque information que nous détenons sert une fonction spécifique. Nous ne pratiquons pas la collecte opportuniste, où des données sont amassées "au cas où" elles serviraient un jour. Voici comment nous opérons concrètement.
Principe fondamental : Vos informations personnelles ne quittent jamais notre écosystème sans votre consentement explicite, sauf dans les cas légalement requis que nous détaillons plus loin dans ce document.
Personnalisation de votre apprentissage
Vos données de navigation et de progression nous permettent d'adapter les recommandations de contenu. Si vous passez beaucoup de temps sur les modules de narration fantastique, notre système vous proposera automatiquement des ressources complémentaires dans ce domaine. Cette personnalisation repose sur des algorithmes simples qui analysent vos préférences observées, pas sur des techniques de profilage invasives.
Communication pédagogique
Nous utilisons votre adresse électronique pour vous envoyer des notifications liées à vos cours : échéances d'exercices, retours de vos formateurs, annonces de nouveaux modules. Vous recevrez également des messages administratifs essentiels concernant votre compte ou des modifications de nos conditions de service.
Occasionnellement, nous vous informons de nouvelles formations susceptibles de vous intéresser. Ces communications marketing restent rares et ciblées. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque message.
Amélioration continue de nos services
Nous analysons des données agrégées et anonymisées pour identifier les points de friction dans notre plateforme. Par exemple, si nous constatons qu'un grand nombre d'apprenants abandonne un module spécifique à mi-parcours, nous enquêtons pour comprendre pourquoi et améliorer le contenu. Ces analyses portent sur des tendances générales, jamais sur des comportements individuels identifiables.
Partage et transfert d'informations
Nous collaborons avec quelques prestataires externes pour faire fonctionner notre plateforme. Ces partenaires accèdent à certaines de vos données dans un cadre strictement défini.
Nos partenaires techniques
- Notre hébergeur web stocke physiquement les fichiers de notre site et vos données de compte sur des serveurs sécurisés situés en France. Ce prestataire s'est engagé contractuellement à ne jamais exploiter vos informations à d'autres fins.
- Notre processeur de paiement traite les transactions financières lorsque vous achetez une formation. Il reçoit uniquement les informations nécessaires à la validation du paiement. Nous ne conservons jamais les détails complets de votre carte bancaire.
- Notre service d'envoi de courriels transactionnel gère la distribution des notifications liées à vos cours. Il accède à votre adresse électronique et au contenu des messages que nous lui demandons d'envoyer en notre nom.
Tous ces prestataires opèrent sous des accords de traitement de données qui les obligent à protéger vos informations avec le même niveau de rigueur que nous. Ils ne peuvent pas utiliser vos données pour leurs propres besoins commerciaux.
Situations exceptionnelles
Dans certaines circonstances rares, nous pourrions être légalement contraints de divulguer vos informations aux autorités. Cela arrive si nous recevons une demande judiciaire valide ou si nous devons protéger nos droits légaux face à une menace sérieuse. Nous examinons chaque demande avec attention et ne communiquons que le strict minimum requis par la loi.
Si melavoryne venait à fusionner avec une autre entité ou à céder son activité, vos données feraient partie des actifs transférés. Nous vous notifierions en avance et vous offririons la possibilité de supprimer votre compte avant ce transfert si vous le souhaitez.
Sécurité de vos informations
Protéger vos données constitue une responsabilité que nous prenons au sérieux, même si aucun système ne peut garantir une sécurité absolue. Voici comment nous réduisons les risques.
Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole HTTPS. Vos mots de passe sont hachés avec des algorithmes modernes avant d'être stockés, ce qui signifie que même nos administrateurs ne peuvent pas les lire en clair. Nous limitons l'accès aux données sensibles aux seuls membres de notre équipe qui en ont besoin pour accomplir leur travail.
Nos serveurs sont configurés avec des pare-feu et des systèmes de détection d'intrusion. Nous appliquons régulièrement des correctifs de sécurité pour corriger les vulnérabilités découvertes. Des sauvegardes quotidiennes nous permettent de restaurer vos données en cas d'incident technique majeur.
Votre rôle dans la sécurité : Choisissez un mot de passe robuste et unique pour votre compte melavoryne. Ne le réutilisez pas ailleurs. Si vous soupçonnez que quelqu'un a accédé à votre compte sans autorisation, changez immédiatement votre mot de passe et contactez-nous.
Malgré nos efforts, des failles peuvent survenir. Si nous détectons une violation de sécurité affectant vos informations, nous vous en informerons dans les 72 heures et vous expliquerons les mesures prises pour limiter l'impact.
Durée de conservation
Nous ne gardons pas vos données indéfiniment. Chaque catégorie d'information suit un calendrier de conservation basé sur sa finalité et les obligations légales applicables.
Pendant votre période d'activité
Tant que vous utilisez activement notre plateforme, nous conservons l'intégralité de vos données de compte et de progression. Cela inclut vos exercices d'écriture, vos notes de cours et votre historique de participation. Cette conservation permet d'assurer la continuité de votre expérience d'apprentissage.
Après votre inactivité
Si vous ne vous connectez pas pendant deux ans consécutifs, nous considérons votre compte comme dormant. Nous vous envoyons alors un rappel pour vérifier si vous souhaitez maintenir votre compte actif. Sans réponse de votre part dans les trois mois suivants, nous supprimons vos informations personnelles identifiables tout en conservant des statistiques anonymisées à des fins d'analyse.
Obligations comptables et fiscales
Les données de facturation et de transaction doivent être archivées pendant dix ans pour répondre aux exigences légales françaises. Ces archives sont stockées séparément de notre système principal et ne sont accessibles qu'à notre service comptable en cas de contrôle fiscal.
Suppression à votre demande
Vous pouvez demander la suppression anticipée de votre compte à tout moment. Nous effaçons alors toutes vos données personnelles dans un délai de 30 jours, à l'exception des informations que nous sommes légalement tenus de conserver. Cette suppression est définitive et irréversible.
Vos droits et leur exercice
La législation européenne sur la protection des données vous confère plusieurs droits concernant vos informations personnelles. Voici comment les exercer concrètement chez melavoryne.
| Droit | Description | Comment l'exercer |
|---|---|---|
| Accès | Obtenir une copie de toutes les données personnelles que nous détenons sur vous | Connectez-vous à votre compte et accédez à la section "Mes données" ou envoyez-nous un courriel |
| Rectification | Corriger des informations inexactes ou compléter des données incomplètes | Modifiez directement votre profil ou contactez notre support pour les données que vous ne pouvez pas éditer vous-même |
| Effacement | Demander la suppression de vos données lorsqu'elles ne sont plus nécessaires | Utilisez l'option "Supprimer mon compte" dans vos paramètres ou contactez-nous pour une demande spécifique |
| Limitation | Restreindre temporairement le traitement de certaines données | Écrivez-nous en précisant quelles données et pour quelle durée |
| Portabilité | Recevoir vos données dans un format structuré et lisible par machine | Demandez l'export de vos données depuis votre tableau de bord |
| Opposition | Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière | Contactez-nous en expliquant votre situation et les données concernées |
Nous traitons toutes les demandes d'exercice de droits dans un délai d'un mois. Si votre demande est complexe ou si nous recevons plusieurs requêtes simultanément, ce délai peut être prolongé de deux mois supplémentaires. Nous vous en informons alors rapidement avec une explication du retard.
Pour exercer ces droits, vous devez prouver votre identité afin d'éviter que des tiers accèdent à vos informations. Nous vous demandons généralement de vous connecter à votre compte ou de nous fournir une copie d'une pièce d'identité officielle si vous nous contactez par courriel.
Base légale de nos traitements
Le Règlement Général sur la Protection des Données exige que chaque traitement repose sur une justification légale solide. Voici les fondements juridiques qui s'appliquent à nos différentes activités.
Exécution du contrat
Lorsque vous vous inscrivez à une formation, nous concluons un contrat de prestation de services. Le traitement de vos données de compte, de progression et de paiement est nécessaire pour honorer notre engagement envers vous. Sans ces informations, nous ne pourrions pas vous donner accès à vos cours ni suivre votre évolution pédagogique.
Consentement
Pour certains traitements optionnels, nous sollicitons votre accord explicite. C'est le cas pour l'envoi de newsletters promotionnelles ou la publication de vos témoignages sur notre site. Vous pouvez retirer ce consentement à tout moment sans que cela n'affecte votre accès aux services principaux.
Intérêt légitime
Nous nous appuyons sur notre intérêt légitime pour certaines opérations comme la sécurisation de notre plateforme contre les fraudes ou l'analyse statistique de l'utilisation de nos cours. Ces traitements bénéficient également aux utilisateurs en améliorant la qualité et la sécurité du service. Nous veillons à ce que ces intérêts ne prévalent jamais sur vos droits fondamentaux.
Obligations légales
Certaines lois nous imposent de conserver des données spécifiques. Par exemple, le code de commerce français nous oblige à archiver les factures pendant une décennie. Ces traitements ne nécessitent pas votre consentement car ils répondent à une contrainte réglementaire impérative.
Mineurs et protection renforcée
Nos formations s'adressent principalement à un public adulte, mais nous acceptons les inscriptions d'adolescents à partir de quinze ans avec l'accord parental. Si vous avez moins de quinze ans, nous ne pouvons pas créer de compte à votre nom.
Pour les utilisateurs mineurs, nous demandons une adresse électronique parentale lors de l'inscription. Le parent ou tuteur légal reçoit une notification et doit valider la création du compte. Il conserve un accès superviseur lui permettant de consulter l'activité de son enfant et de demander la suppression du compte à tout moment.
Nous appliquons des restrictions supplémentaires pour les comptes mineurs. Par exemple, leurs profils ne sont jamais visibles publiquement et leurs contributions aux forums sont modérées avant publication. Ces mesures visent à créer un environnement d'apprentissage sûr.
Transferts internationaux
Toutes vos données sont stockées et traitées sur des serveurs situés en France, au sein de l'Union européenne. Nous avons fait ce choix délibéré pour garantir l'application des standards européens de protection des données, parmi les plus stricts au monde.
Quelques-uns de nos prestataires techniques utilisent des services cloud dont l'infrastructure peut s'étendre au-delà de l'Europe. Dans ces cas, nous vérifions que des garanties appropriées sont en place, comme les clauses contractuelles types approuvées par la Commission européenne. Ces mécanismes assurent que vos données bénéficient du même niveau de protection, même si elles transitent momentanément par des juridictions extérieures.
Si notre situation changeait et que nous devions stocker des données hors de l'Union européenne de manière permanente, nous vous en informerions préalablement et obtiendrions votre consentement explicite si nécessaire.
Évolution de cette politique
Cette politique reflète nos pratiques actuelles en matière de confidentialité. Elle peut évoluer avec le temps, notamment lorsque nous introduisons de nouvelles fonctionnalités ou adaptons nos services aux changements réglementaires.
Toute modification substantielle vous sera notifiée par courriel au moins trente jours avant son entrée en vigueur. Pour les changements mineurs, comme des clarifications rédactionnelles ou des corrections d'erreurs typographiques, nous mettons simplement à jour ce document avec une nouvelle date de révision.
Nous vous encourageons à consulter régulièrement cette page, surtout si vous revenez sur notre plateforme après une longue absence. La version en vigueur s'applique à tous les utilisateurs actifs dès sa publication.
Si vous désapprouvez une modification majeure, vous disposez d'un droit de résiliation anticipée de votre compte sans pénalité pendant la période de préavis. Nous vous remboursons alors la portion inutilisée de toute formation prépayée.
Nous contacter sur ces questions
Si quelque chose dans cette politique vous semble flou, si vous souhaitez exercer l'un de vos droits, ou si vous avez une préoccupation concernant le traitement de vos données, plusieurs canaux s'offrent à vous.
Notre équipe s'engage à répondre à toute demande dans les meilleurs délais, généralement sous 48 heures ouvrées. Pour les requêtes complexes nécessitant des recherches approfondies, nous accusons réception immédiatement et vous tenons informé de l'avancement.
Si vous estimez que nous n'avons pas traité correctement votre demande ou que nous violons vos droits en matière de protection des données, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de contrôle. Cette démarche n'affecte pas votre droit de saisir les tribunaux si vous le jugez nécessaire.
Dernière mise à jour de cette politique : 15 janvier 2025