Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable des traitements décrits dans cette politique est Prasanna Deshapriya Jasinghege Don, entrepreneur individuel sous le régime de la micro-entreprise, exerçant sous le nom commercial Akuru Language Academy et exploitant le programme Pransha Akuru.

SIREN : 130 179 286 — SIRET : 130 179 286 00013
Adresse professionnelle : 8 bis rue Abel, 75012 Paris, France
Courriel : admin@akuru.fr

Dans cette politique, « Akuru », « nous », « notre » et « nos » désignent le responsable du traitement ci-dessus.

2. Champ d’application

Cette politique s’applique lorsque vous :

• visitez akuru.fr, pransha.akuru.fr ou l’espace de paiement à l’adresse pransha.akuru.fr/checkout/ ;
• nous contactez ou envoyez une demande ;
• créez un compte client ;
• achetez ou suivez une formation en ligne en direct, un cours particulier ou un service associé ;
• recevez des enregistrements de cours ou des supports pédagogiques ; ou
• vous inscrivez à des communications lorsqu’une telle option est proposée.

3. Données que nous traitons

Selon la manière dont vous utilisez nos services, nous pouvons traiter :

• Données d’identité et de contact : nom, adresse électronique, numéro de téléphone et adresse de facturation ;
• Données du compte : identifiant, empreinte du mot de passe, paramètres et activité du compte ;
• Données de commande et contractuelles : formation choisie, horaires, prix, numéro de commande, état du paiement, remboursements, factures et messages du client ;
• Données liées au paiement : moyen de paiement, identifiant de transaction, état du paiement, montant et données limitées telles que le type de carte ou ses quatre derniers chiffres lorsque le prestataire de paiement les communique. Nous ne conservons ni le numéro complet de la carte ni son cryptogramme ;
• Données de participation : présence, échanges pédagogiques, questions, travaux remis et informations nécessaires à la prestation ;
• Données d’enregistrement : image, voix, nom affiché ou contribution au chat lorsqu’une séance en direct est enregistrée ;
• Données techniques et de sécurité : adresse IP, navigateur et appareil, horodatages, journaux du serveur, identifiants de session de paiement et informations servant à prévenir la fraude ou les abus ;
• Données de communication et de préférences : demandes, assistance, retours, témoignages, préférences marketing et preuves de consentement.

Évitez de nous transmettre des données sensibles sauf si elles sont réellement nécessaires et que nous vous avons demandé de les fournir.

4. Finalités et bases juridiques

Lorsque nous invoquons l’intérêt légitime, nous évaluons la nécessité du traitement et mettons cet intérêt en balance avec vos droits et vos attentes raisonnables.

5. Paiements via Stancer

Les paiements par carte sont traités par Stancer (Iliad 78). Les informations nécessaires pour initier, authentifier, traiter, rembourser et documenter une transaction, ainsi que pour prévenir la fraude, sont transmises à Stancer et aux intervenants du système de paiement. Stancer peut traiter certaines informations en qualité de responsable de traitement indépendant lorsque les règles financières, de lutte contre la fraude ou le blanchiment l’exigent.

Le numéro complet de votre carte et son cryptogramme sont saisis dans l’interface sécurisée de Stancer et ne sont pas conservés dans notre base WordPress/WooCommerce. Pour plus d’informations, consultez la politique de confidentialité de Stancer.

6. WordPress et WooCommerce

Notre espace de paiement utilise les logiciels WordPress et WooCommerce, installés sur notre propre hébergement. Les données de compte, de commande et de clientèle sont stockées dans la base de données du site hébergée pour notre compte. WordPress et WooCommerce sont des composants logiciels et ne sont pas, à eux seuls, destinataires de vos données. Si nous activons un service externe facultatif fourni par Automattic ou par l’éditeur d’une extension, nous l’identifierons ici lorsqu’il reçoit des données personnelles.

Formulaires d’inscription et informations de facturation

Dans le cadre de l’inscription à nos cours particuliers, nous pouvons recueillir certaines informations au moyen de formulaires Google Forms, notamment le nom, les coordonnées, l’adresse de facturation, les préférences de communication et, le cas échéant, les informations professionnelles réellement nécessaires à l’établissement des factures.

Ces informations sont utilisées exclusivement pour la gestion administrative, l’exécution des prestations pédagogiques, la facturation et le respect de nos obligations légales. Les informations facultatives ne sont pas obligatoires sauf si elles sont réellement nécessaires à la finalité indiquée. Les réponses peuvent être conservées dans Google Forms et Google Sheets, accessibles uniquement aux personnes autorisées, dans les conditions contractuelles et de protection des données applicables aux services Google. Les choix relatifs à l’enregistrement des cours sont recueillis séparément des informations nécessaires à la fourniture des prestations.

Gestion de la facturation avec Indy

Pour la préparation, l’émission, la transmission et la conservation de nos factures, nous pouvons utiliser notamment Indy. Les informations nécessaires à la facturation peuvent comprendre le nom du client, son adresse de facturation, ses coordonnées, la nature de la prestation, les montants facturés et les informations relatives au règlement. Ces données sont traitées aux fins de gestion contractuelle, comptable et fiscale et conservées conformément aux obligations légales applicables.

7. Cours en direct, Zoom, enregistrements et propriété intellectuelle

Les cours en ligne en direct sont assurés à l’aide de Zoom. Lorsque vous rejoignez une séance, Zoom peut recevoir des identifiants, des informations sur votre appareil et votre connexion, ainsi que le contenu que vous choisissez de partager. Ses propres conditions et informations relatives à la vie privée s’appliquent également.

Lorsqu’une séance doit être enregistrée, les participants en sont informés avant le début de l’enregistrement. Lorsque le consentement est requis, l’enregistrement ne commence qu’après obtention des consentements nécessaires. Les participants qui ne souhaitent pas être enregistrés doivent nous contacter avant la séance afin qu’une solution adaptée puisse être envisagée. Désactiver la caméra ou le microphone peut réduire les éléments captés, mais ne constitue pas à lui seul un refus de l’enregistrement et ne garantit pas l’absence de traitement de données personnelles. Les enregistrements sont réservés aux participants concernés et ne doivent pas être copiés, republiés ou partagés sans autorisation.

Les enregistrements de séances produits par Akuru Language Academy, ainsi que les présentations, supports pédagogiques, créations graphiques et autres contenus d’Akuru qu’ils contiennent, sont protégés par les droits de propriété intellectuelle et restent la propriété d’Akuru Language Academy, sous réserve des droits appartenant aux participants ou à des tiers. Ils sont fournis exclusivement pour l’apprentissage personnel des participants autorisés. Ils ne peuvent être copiés, téléchargés lorsque le téléchargement n’est pas expressément permis, modifiés, republiés, vendus, diffusés publiquement ou partagés avec une autre personne sans notre autorisation écrite préalable.

Pour les cours particuliers individuels, lorsque le participant a expressément accepté l’enregistrement, celui-ci est fourni uniquement pour sa révision personnelle et Akuru supprime sa copie au plus tard 7 jours après la séance. Ce délai de sept jours s’applique à l’enregistrement de travail ; les éventuelles sauvegardes nécessaires sont traitées selon les règles de conservation ci-dessous.

L’image, la voix, le nom affiché, les messages ou les autres contributions d’un participant peuvent constituer des données personnelles et rester soumis aux droits propres de ce participant. Les enregistrements ne seront pas utilisés publiquement ou à des fins publicitaires sans autorisation distincte et appropriée.

Pour plus d’informations, consultez la Déclaration de confidentialité de Zoom.

8. Communauté Skool

Si vous choisissez de rejoindre notre communauté hébergée sur Skool, des données telles que votre nom, adresse électronique, profil, participation à une formation, publications, commentaires, messages et activité sur la plateforme peuvent être traitées par Skool.com, Inc. afin de créer et administrer votre compte, exploiter la communauté, assurer sa sécurité et fournir ses services de plateforme.

Selon le traitement concerné, Skool peut agir comme notre prestataire ou comme responsable de traitement indépendant. La politique de Skool s’applique aux traitements qu’il réalise pour ses propres finalités. Consultez la politique de confidentialité de Skool avant de rejoindre la communauté. Skool peut traiter des données hors de l’Espace économique européen, sous réserve des garanties applicables aux transferts.

L’adhésion à la communauté Skool est facultative, sauf lorsqu’une description de formation précise clairement, avant l’achat, que cet accès fait partie intégrante de la formation.

9. Cookies et technologies similaires

L’espace de paiement utilise des cookies et du stockage local strictement nécessaires au panier, au paiement, à la sécurité et à la connexion au compte. Ces technologies sont indispensables à la fourniture du service et ne requièrent pas de consentement lorsque l’exemption légale s’applique.

Les cookies d’analyse, de publicité, de contenu intégré ou de réseaux sociaux ne sont utilisés qu’après consentement lorsque celui-ci est légalement requis. Vous pouvez modifier ou retirer votre choix à tout moment au moyen de « Gérer les cookies » dans le pied de page. La preuve du choix est conservée pendant six mois. Le refus des cookies facultatifs ne vous empêche pas d’acheter une formation.

Lorsqu’il est activé, Google Analytics 4 reste bloqué jusqu’au consentement. Les fonctions publicitaires, Google Signals et la personnalisation publicitaire sont désactivés dans la configuration décrite par cette politique.

Avec un consentement distinct à l’analyse comportementale, les pages d’accueil Pransha Akuru (pransha.akuru.fr/, /fr/ et /si/) utilisent Microsoft Clarity pour analyser les clics, les défilements, les erreurs et l’ergonomie. Clarity n’est pas chargé sur les pages de cours, de paiement ou les autres pages de contenu Pransha. Ses cookies _clck et _clsk sont facultatifs, les champs sensibles et les informations de paiement sont masqués et le stockage publicitaire est refusé.

10. Destinataires

L’accès est limité à ce qui est nécessaire. Les destinataires peuvent comprendre :

• les personnes autorisées d’Akuru Language Academy ;
• HostGator.com, LLC, pour l’hébergement, l’API PHP côté serveur et la base MySQL de l’Academy, le stockage des sessions et l’envoi associé de courriels ;
• Stancer, les banques, réseaux de cartes et intervenants de prévention de la fraude, pour les paiements et remboursements ;
• Zoom, pour les cours en direct et les enregistrements ;
• Skool, pour la communauté, l’espace d’apprentissage et les supports ;
• Google, notamment Google Forms et Google Sheets pour l’inscription et la facturation des cours particuliers, ainsi que pour Google Analytics après consentement et les contenus YouTube utilisés dans l’Academy ;
• Indy, pour la préparation, la transmission et la gestion comptable des factures ;
• DiceBear, lorsque son service est utilisé pour générer ou afficher des avatars dans l’Academy ;
• Substack, si vous choisissez de vous inscrire à la liste de diffusion de Pransha Akuru sur sa page externe ;
• nos conseils professionnels, notamment comptable, juriste ou assureur ;
• les autorités, juridictions ou organismes de contrôle compétents lorsqu’une communication est légalement requise.

Nous ne vendons pas de données personnelles. Les prestataires ne peuvent les utiliser que conformément au contrat applicable et à la loi, sauf lorsqu’ils agissent comme responsables indépendants pour leurs propres obligations légales.

11. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, nous utilisons ou invoquons un mécanisme de transfert licite, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne, accompagné de garanties complémentaires appropriées lorsque cela est nécessaire. Vous pouvez nous contacter pour obtenir des informations sur les garanties applicables à vos données.

12. Durées de conservation

Nous conservons les données uniquement pendant la durée nécessaire à la finalité annoncée et au respect de nos obligations légales.

Les sauvegardes peuvent subsister pendant une période supplémentaire limitée avant leur rotation sécurisée. Les données nécessaires à une action en justice peuvent être isolées et conservées jusqu’à l’expiration du délai de prescription applicable.

13. Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées, notamment HTTPS, contrôles d’accès, mises à jour, sauvegardes, authentification des courriels transactionnels et traitement des paiements par un prestataire réglementé. Aucun système en ligne ne peut être garanti comme totalement sécurisé. Lorsqu’une violation présente un risque pour les personnes, nous respectons les obligations de notification applicables.

14. Vos droits

Sous réserve des conditions du RGPD et de la loi française, vous pouvez demander :

• l’accès à vos données personnelles ;
• la rectification de données inexactes ou incomplètes ;
• l’effacement de données ;
• la limitation du traitement ;
• la portabilité des données que vous avez fournies, lorsqu’elle s’applique ;
• l’opposition aux traitements fondés sur l’intérêt légitime ou à la prospection directe ;
• le retrait de votre consentement à tout moment, sans remettre en cause les traitements antérieurs licites ;
• des informations sur les garanties applicables aux transferts internationaux.

Adressez vos demandes à admin@akuru.fr. Nous pouvons demander les informations nécessaires pour vérifier votre identité. Nous répondons normalement dans un délai d’un mois, sous réserve des prolongations prévues par la loi.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

15. Adultes et mineurs

Les formations collectives actuellement proposées sont destinées aux adultes. Nous n’invitons pas sciemment les mineurs à créer un compte de paiement ou à effectuer un achat sans l’intervention de leur représentant légal. Contactez-nous si vous pensez qu’un mineur nous a transmis des données de manière inappropriée.

16. Modifications de cette politique

Nous pouvons modifier cette politique afin de tenir compte de l’évolution de nos services, prestataires, pratiques ou obligations légales. La dernière version et sa date d’entrée en vigueur seront toujours publiées sur cette page. Nous vous invitons à la consulter périodiquement.

Lorsqu’une modification affecte substantiellement les clients existants, leurs droits ou la manière dont nous traitons leurs données, nous fournirons une information supplémentaire appropriée, par exemple un avis visible sur le site ou un courriel, lorsque cela est requis. Si nous envisageons d’utiliser des données déjà collectées pour une nouvelle finalité, nous fournirons les informations pertinentes avant de commencer ce traitement. Aucune modification ne réduira rétroactivement les droits accordés par la loi applicable.