Politique de confidentialité

Version provisoire — à valider juridiquement.

Responsable du traitement

Yab Consult SRL, Rixensart, Belgique. Contact : contact@yab-consult.com.

Données collectées

Yab Academy collecte les données suivantes :

Email : compte utilisateur, communications transactionnelles
Nom complet et entreprise (optionnels) : personnalisation du certificat de réussite
Mot de passe : stocké en hash bcrypt (jamais en clair)
Données d'achat : historique des modules achetés, montants, dates
Métadonnées de session : adresse IP, user-agent, dates de connexion (à des fins de sécurité)
Données de paiement : gérées exclusivement par Stripe (norme PCI-DSS), Yab Consult ne stocke aucune donnée de carte bancaire

Finalités

Fournir l'accès aux formations achetées
Émettre les factures et certificats
Communications transactionnelles (achats, mots de passe, mises à jour de formation)
Sécurité (détection d'usages frauduleux)

Bases légales (RGPD)

Exécution du contrat : compte utilisateur, accès aux formations
Obligation légale : facturation, comptabilité
Intérêt légitime : sécurité de la plateforme

Durée de conservation

Compte actif : tant que le compte existe
Données de facturation : 10 ans (obligation comptable belge)
Logs techniques : 90 jours
Sessions inactives : suppression automatique après expiration (30 jours)

Destinataires

Yab Consult SRL (interne)
Stripe (USA, certifié EU-US Data Privacy Framework) : traitement des paiements
Hetzner (Allemagne) : hébergement des serveurs

Aucune autre tierce partie. Aucun usage publicitaire ni revente de données.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition.

Pour exercer ces droits : contact@yab-consult.com.

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge (APD/GBA).

Cookies

Yab Academy utilise uniquement des cookies techniques nécessaires au fonctionnement (cookie de session pour l'authentification). Aucun cookie publicitaire, traceur tiers ou analytics ne sont déposés.