Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER : date de mise en ligne]

La présente politique explique comment Automakion (« nous ») collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez le site `automakion.vercel.app` (futur `automakion.com`), créez un compte, achetez un produit ou une formation, ou nous contactez.

Elle est rédigée pour être conforme :

à la loi béninoise n° 2009-09 du 22 mai 2009 portant protection des données à caractère personnel, ainsi qu'au Code du numérique (loi n° 2017-20) et au contrôle de l'APDP (Autorité de Protection des Données Personnelles du Bénin) ;
au Règlement général sur la protection des données (RGPD — règlement UE 2016/679), applicable lorsque des personnes situées dans l'Union européenne utilisent le Site.

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du Site :

Identité : [À COMPLÉTER : raison sociale / nom de l'exploitant — voir mentions légales]
Adresse : [À COMPLÉTER : adresse physique complète, Bénin]
Email (exercice des droits, questions données personnelles) : [À COMPLÉTER : email dédié, ex. privacy@automakion.com ou contact@automakion.com]

2. Données que nous collectons

| Catégorie de données | Exemples | Source |

|---|---|---|

| Données de compte | nom / pseudonyme, adresse email, mot de passe (stocké de façon chiffrée/hachée), rôle (client, étudiant, admin) | Fournies par vous à l'inscription |

| Données de profil | nom, email, préférences | Fournies par vous |

| Données de commande | nom, email, numéro de téléphone (nécessaire au paiement mobile money), produits/formations achetés, montant, date | Fournies par vous lors de l'achat |

| Données de paiement | statut et référence de transaction. Nous ne stockons pas vos coordonnées bancaires complètes : le paiement est traité par notre prestataire FedaPay | Via FedaPay |

| Données techniques de session | cookie de session d'authentification, préférence de thème (clair/sombre) stockée localement dans votre navigateur | Générées par le Site |

| Contenu des échanges | messages envoyés à l'assistant IA, demandes de support, contenus que vous soumettez | Fournis par vous |

3. Finalités et bases légales du traitement

| Finalité | Base légale (RGPD) | Correspondance loi béninoise |

|---|---|---|

| Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b) | Exécution d'un contrat |

| Traiter vos commandes de produits et formations, gérer l'accès à l'espace étudiant | Exécution du contrat (art. 6.1.b) | Exécution d'un contrat |

| Encaisser le paiement via FedaPay | Exécution du contrat (art. 6.1.b) | Exécution d'un contrat |

| Envoyer des emails transactionnels (confirmation de commande, accès formation, réinitialisation de mot de passe) | Exécution du contrat (art. 6.1.b) | Exécution d'un contrat |

| Fournir l'assistant IA / le rédacteur IA | Exécution du contrat ou intérêt légitime (art. 6.1.f) | Intérêt légitime / contrat |

| Répondre à vos demandes de support | Intérêt légitime (art. 6.1.f) | Intérêt légitime |

| Respecter nos obligations légales (comptables, fiscales) | Obligation légale (art. 6.1.c) | Obligation légale |

| Sécuriser le Site, prévenir la fraude | Intérêt légitime (art. 6.1.f) | Intérêt légitime |

| (Le cas échéant) vous envoyer des communications marketing / newsletter | Consentement (art. 6.1.a) | Consentement |

4. Sous-traitants et destinataires des données

Nous faisons appel aux prestataires suivants, qui agissent en qualité de sous-traitants et traitent les données pour notre compte, selon nos instructions :

|---|---|---|---|

| Supabase | Base de données + authentification | Compte, profil, commandes | Hébergement selon la région du projet ([À COMPLÉTER : région d'hébergement Supabase choisie, ex. eu-west / us-east]) |

| FedaPay | Traitement des paiements (mobile money + carte) | Nom, email, téléphone, montant | Zone UEMOA / Bénin ([À COMPLÉTER : confirmer localisation des serveurs FedaPay]) |

Nous ne vendons jamais vos données personnelles. Nous ne les transmettons à des tiers que :

aux sous-traitants ci-dessus, dans la stricte mesure nécessaire ;
si la loi l'exige (réquisition judiciaire, obligation légale).

5. Transferts de données hors UE / hors UEMOA

Plusieurs de nos sous-traitants (Vercel, Resend, Anthropic, et possiblement Supabase selon la région) sont situés aux États-Unis. Lorsque vous utilisez le Site, certaines données peuvent donc être transférées hors du Bénin, hors de la zone UEMOA et hors de l'Union européenne.

Pour encadrer ces transferts, nous nous appuyons sur :

les clauses contractuelles types (CCT) intégrées aux contrats de ces prestataires (mécanisme reconnu par le RGPD pour les transferts hors UE) ;
les garanties de sécurité et de confidentialité prévues par chaque prestataire.

Si vous êtes une personne située dans l'UE, vous pouvez nous demander des informations complémentaires sur ces garanties à l'adresse indiquée à l'article 1.

6. Durées de conservation

| Donnée | Durée de conservation |

|---|---|

| Données de compte / profil | Tant que le compte est actif, puis suppression ou anonymisation dans un délai raisonnable après la fermeture du compte (ex. [À COMPLÉTER : ex. 12 mois]) |

| Données de commande / facturation | Conservées pour la durée légale de conservation des pièces comptables ([À COMPLÉTER : durée légale béninoise applicable, généralement plusieurs années]) |

| Accès aux formations | Pendant la durée d'accès annoncée à l'achat (voir CGV) |

| Emails transactionnels (logs) | [À COMPLÉTER : ex. 12 mois] |

| Échanges avec l'assistant IA / support | [À COMPLÉTER : durée — ex. le temps nécessaire au support, puis suppression] |

| Cookie de session d'authentification | Durée de la session / jusqu'à déconnexion |

7. Vos droits

Conformément au RGPD et à la loi béninoise n° 2009-09, vous disposez des droits suivants sur vos données :

Droit d'accès : savoir quelles données nous détenons sur vous ;
Droit de rectification : corriger des données inexactes ou incomplètes ;
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
Droit à la limitation du traitement ;
Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine ;
Droit de retirer votre consentement à tout moment (lorsque le traitement repose sur le consentement), sans effet rétroactif.

Comment exercer vos droits : envoyez votre demande à [À COMPLÉTER : email dédié]. Nous pourrons vous demander de justifier votre identité. Nous répondrons dans un délai d'un mois (extensible en cas de demande complexe).

Droit de réclamation :

Si vous êtes au Bénin : vous pouvez saisir l'APDP (Autorité de Protection des Données Personnelles) — https://apdp.bj.
Si vous êtes dans l'UE : vous pouvez saisir l'autorité de contrôle de votre pays (en France, la CNIL — https://www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données :

chiffrement des communications (HTTPS) ;
mots de passe stockés sous forme hachée (gérés par Supabase Auth) ;
accès aux données restreint via des contrôles d'accès (RLS / rôles) ;
recours à des prestataires reconnus pour le paiement et l'hébergement.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous prendrons les mesures requises et procéderons aux notifications légales (APDP et/ou autorité UE compétente, et information des personnes concernées le cas échéant).

9. Mineurs

Le Site n'est pas destiné aux personnes de moins de [À COMPLÉTER : âge — ex. 18 ans, ou 16 ans selon le choix retenu]. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement des titulaires de l'autorité parentale.

10. Modifications de la présente politique

Nous pouvons mettre à jour cette politique. Toute modification substantielle sera signalée sur le Site. La date de dernière mise à jour figure en haut du document.

11. Contact

Pour toute question relative à vos données personnelles : [À COMPLÉTER : email dédié] — [À COMPLÉTER : adresse postale].