POLITIQUE DE CONFIDENTIALITÉ

VIRAL STUDIO & LE GRAND SOT.COM

Dernière mise à jour : novembre 2025

INTRODUCTION

Sébastien CAMBET (ci-après "Le Grand Sot" ou "nous") s'engage à protéger la vie privée des utilisateurs de son site internet https://www.legrandsot.com et de ses services de formation Viral Studio (collectivement, les "Services").

Cette Politique de confidentialité décrit nos pratiques en matière de collecte, d'utilisation, de stockage et de protection de vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

En utilisant nos Services, vous acceptez les pratiques décrites dans cette Politique de confidentialité.

1. RESPONSABLE DU TRAITEMENT

Responsable du traitement des données :
Sébastien CAMBET
Entrepreneur Individuel
SIRET : 88290971600012
Adresse : 80, chemin des Pyrénées, 64170 LABASTIDE-MONRÉJEAU, France
Email : contact@legrandsot.com

2. DONNÉES COLLECTÉES

2.1 Informations personnelles

Nous collectons les informations suivantes lorsque vous utilisez nos Services :

Lors de la création de compte / achat :

Nom et prénom
Adresse email
Adresse postale (si demandée pour facturation)
Numéro de téléphone (optionnel)
Informations de paiement (traitées par nos processeurs de paiement : Stripe, PayPal, Klarna)

Lors de l'utilisation de la plateforme :

Progression dans la formation (modules visionnés, temps passé)
Date et heure de connexion
Interactions avec le contenu (téléchargements, quiz, commentaires)

2.2 Données techniques et de navigation

Nous collectons automatiquement certaines données techniques :

Adresse IP
Type de navigateur et système d'exploitation
Pages visitées et temps passé sur chaque page
Référent (site web depuis lequel vous arrivez)
Données de géolocalisation approximative (pays, ville)
Identifiants de cookies

2.3 Données non personnelles

Nous collectons également des informations agrégées et anonymisées qui ne permettent pas de vous identifier directement :

Statistiques d'utilisation globales
Données analytiques sur le comportement des utilisateurs
Taux de complétion des formations

3. FINALITÉS DU TRAITEMENT

Nous utilisons vos données personnelles uniquement pour les finalités suivantes :

3.1 Exécution du contrat (base légale : exécution contractuelle)

Créer et gérer votre compte utilisateur
Donner accès aux formations achetées
Traiter vos commandes et paiements
Émettre des factures
Fournir le support client

3.2 Amélioration de nos services (base légale : intérêt légitime)

Analyser l'utilisation de la plateforme
Améliorer le contenu et l'expérience utilisateur
Développer de nouvelles fonctionnalités
Détecter et corriger les bugs techniques

3.3 Communication (base légale : consentement ou intérêt légitime)

Envoyer des emails transactionnels (confirmation d'achat, accès formation)
Envoyer des mises à jour importantes sur vos formations
Proposer du contenu additionnel ou des nouvelles formations (avec possibilité de désinscription)

3.4 Sécurité et conformité légale (base légale : obligation légale)

Prévenir la fraude et les abus
Respecter nos obligations légales et comptables
Répondre aux demandes des autorités compétentes

Nous ne vendons jamais vos données personnelles à des tiers.

4. PARTAGE DES DONNÉES

Vos données personnelles peuvent être partagées avec les tiers suivants, uniquement dans le cadre nécessaire à la fourniture de nos Services :

4.1 Processeurs de paiement

Stripe : traitement des paiements par carte bancaire
PayPal : traitement des paiements PayPal
Klarna : traitement des paiements fractionnés

Ces prestataires sont certifiés PCI-DSS et ne conservent pas vos données au-delà du nécessaire.

4.2 Hébergeurs et services techniques

Wix : hébergement du site web
LearnWorlds : hébergement de la plateforme de formation
Google Analytics / Wix Analytics : analyse du trafic (données anonymisées)

4.3 Services de communication

Prestataires d'envoi d'emails (ex : SendGrid, Mailchimp) pour les communications transactionnelles et marketing

Tous nos sous-traitants sont contractuellement tenus de respecter le RGPD et de protéger vos données.

4.4 Autorités légales

Nous pouvons divulguer vos données si la loi l'exige ou pour :

Répondre à une assignation, mandat ou demande légale
Protéger nos droits, notre propriété ou notre sécurité
Prévenir la fraude ou des activités illégales

5. TRANSFERTS INTERNATIONAUX

Certains de nos prestataires (notamment Stripe, PayPal, Wix, LearnWorlds) sont situés en dehors de l'Union Européenne, notamment aux États-Unis.

Garanties mises en place :

Clauses contractuelles types approuvées par la Commission Européenne
Certifications (ex : Privacy Shield pour certains prestataires US)
Engagements contractuels de protection des données

Nous nous assurons que tout transfert de données hors UE bénéficie d'un niveau de protection adéquat conforme au RGPD.

6. DURÉE DE CONSERVATION

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités décrites :

Type de donnéesDurée de conservation

Données de compte utilisateurJusqu'à suppression du compte + 1 an

Données de commande et facturation10 ans (obligation légale comptable)

Données de progression dans la formationTant que vous avez accès à la formation

Logs de connexion12 mois

Cookies analytiques13 mois maximum

Données marketing (si consentement)Jusqu'à retrait du consentement + 3 ans

À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

7. COOKIES ET TECHNOLOGIES SIMILAIRES

7.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite d'un site web. Il permet de mémoriser des informations sur votre navigation.

7.2 Types de cookies utilisés

Cookies strictement nécessaires (pas de consentement requis) :

Cookies de session (authentification)
Cookies de panier d'achat
Cookies de sécurité

Cookies analytiques (consentement requis) :

Wix Analytics / Google Analytics : mesure d'audience, comportement des visiteurs
Données collectées : pages vues, durée de visite, source du trafic

Cookies marketing (consentement requis) :

Cookies publicitaires (si utilisés via Facebook Pixel, Google Ads, etc.)
Cookies de suivi de conversion

Cookies de préférence :

Mémorisation de vos choix (langue, paramètres d'affichage)

7.3 Gestion des cookies

Vous pouvez gérer vos préférences en matière de cookies :

Via notre bandeau de consentement lors de votre première visite
Via les paramètres de votre navigateur :
- Chrome : Paramètres > Confidentialité et sécurité > Cookies
- Firefox : Options > Vie privée et sécurité > Cookies
- Safari : Préférences > Confidentialité > Cookies

Attention : Le refus de certains cookies peut limiter l'utilisation de certaines fonctionnalités du site.

7.4 Durée de vie des cookies

Cookies de session : supprimés à la fermeture du navigateur
Cookies persistants : 13 mois maximum

Pour plus d'informations sur les cookies, consultez : https://www.cnil.fr/fr/cookies-et-autres-traceurs

8. VOS DROITS (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

8.1 Droit d'accès (article 15 RGPD)

Vous pouvez demander à connaître quelles données nous détenons sur vous.

8.2 Droit de rectification (article 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes.

8.3 Droit à l'effacement / "droit à l'oubli" (article 17 RGPD)

Vous pouvez demander la suppression de vos données, sauf si nous avons une obligation légale de les conserver (ex : factures).

8.4 Droit à la limitation du traitement (article 18 RGPD)

Vous pouvez demander le gel temporaire de vos données dans certains cas.

8.5 Droit à la portabilité (article 20 RGPD)

Vous pouvez récupérer vos données dans un format structuré (CSV, JSON) pour les transférer à un autre service.

8.6 Droit d'opposition (article 21 RGPD)

Vous pouvez vous opposer au traitement de vos données à des fins de marketing ou d'intérêt légitime.

8.7 Droit de retirer votre consentement

Pour les traitements basés sur votre consentement (ex : newsletter), vous pouvez le retirer à tout moment.

8.8 Comment exercer vos droits ?

Par email : contact@legrandsot.com
Objet : "Exercice de mes droits RGPD - [précisez votre demande]"

Par courrier :
Sébastien CAMBET
80, chemin des Pyrénées
64170 LABASTIDE-MONRÉJEAU, France

Pièces à fournir : Copie d'une pièce d'identité pour vérifier votre identité.

Délai de réponse : 1 mois maximum (prorogeable de 2 mois si la demande est complexe).

8.9 Droit de déposer une plainte

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL :

CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
https://www.cnil.fr

9. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre :

Les accès non autorisés
La perte, l'altération ou la destruction
La divulgation accidentelle

Mesures de sécurité :

Connexion HTTPS (SSL/TLS) sur l'ensemble du site
Hébergement sur des serveurs sécurisés avec pare-feu
Chiffrement des mots de passe (hachage)
Authentification sécurisée (2FA disponible)
Sauvegardes régulières des données
Accès restreint aux données (principe du moindre privilège)
Surveillance des incidents de sécurité

Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. Nous faisons tout notre possible pour protéger vos données, mais nous ne pouvons garantir une sécurité absolue.

Bonnes pratiques recommandées :

Utilisez un mot de passe fort et unique
Ne partagez jamais vos identifiants
Déconnectez-vous après chaque session sur un appareil partagé

10. PROTECTION DES MINEURS

Nos Services ne sont pas destinés aux personnes de moins de 18 ans.

Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous êtes un parent ou tuteur et que vous découvrez que votre enfant nous a fourni des données personnelles sans votre consentement, contactez-nous immédiatement à contact@legrandsot.com pour que nous puissions supprimer ces informations.

11. LIENS VERS DES SITES TIERS

Notre site peut contenir des liens vers des sites web tiers (YouTube, réseaux sociaux, blogs partenaires). Nous ne sommes pas responsables des pratiques de confidentialité de ces sites.

Nous vous recommandons de consulter les politiques de confidentialité de ces sites avant de leur fournir vos données personnelles.

12. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier cette Politique de confidentialité à tout moment pour refléter :

Les évolutions de nos pratiques
Les changements de réglementation
L'ajout de nouveaux services

Date de dernière mise à jour : novembre 2025

En cas de modification substantielle, nous vous en informerons par :

Un email à l'adresse enregistrée sur votre compte
Un bandeau sur le site web
Une notification dans votre espace membre

Votre utilisation continue des Services après notification des modifications constitue votre acceptation de la nouvelle Politique de confidentialité.

13. CONTACT ET QUESTIONS

Pour toute question concernant cette Politique de confidentialité ou l'utilisation de vos données personnelles :

Email : contact@legrandsot.com
Courrier :
Sébastien CAMBET
80, chemin des Pyrénées
64170 LABASTIDE-MONRÉJEAU, France

Délégué à la Protection des Données (DPO) : Non applicable (pas d'obligation pour les micro-entreprises)

14. CONSENTEMENT

En utilisant nos Services, vous reconnaissez avoir lu et compris cette Politique de confidentialité et vous consentez à la collecte, l'utilisation et le partage de vos données personnelles telles que décrites dans ce document.

Si vous n'acceptez pas cette Politique de confidentialité, veuillez ne pas utiliser nos Services.