Politique de confidentialité

Le site collecte le strict nécessaire à son fonctionnement :

• Votre adresse électronique, transmise par Stripe lors de l'achat. C'est elle qui porte votre accès.
• Les références de votre paiement : identifiant de transaction, montant, devise. Aucune donnée bancaire n'est reçue ni conservée par l'éditeur.
• Votre progression dans le parcours : les tâches cochées, les jours d'activité et les éléments de marque que vous saisissez (nom, couleur, produits). Ils sont enregistrés sur le serveur, afin que vous retrouviez votre avancement depuis un autre appareil.
• Votre pseudonyme et vos messages, si vous participez aux discussions.
• La provenance de votre venue : une étiquette telle que « tiktok » ou « instagram », déduite du lien sur lequel vous avez cliqué. Elle est conservée avec votre achat, pour savoir quels canaux fonctionnent.

Le site attribue un identifiant technique de connexion, tiré au hasard à chaque ouverture d'accès. Il ne dit rien de vous : il sert uniquement à vérifier qu'un même accès n'est pas utilisé simultanément sur plusieurs appareils.

Aucun identifiant n'est attribué aux visiteurs qui n'ont pas acheté. Quelqu'un qui parcourt les pages n'est ni reconnu, ni suivi d'une page à l'autre, ni retrouvé lors d'une visite ultérieure.

Votre adresse IP n'est ni enregistrée ni conservée par l'éditeur. Elle transite nécessairement par l'hébergeur pour acheminer les pages, et peut figurer quelques jours dans ses journaux techniques — c'est le cas de tout site web, et cela relève de la sécurité et du bon fonctionnement des serveurs. L'éditeur n'y accède pas et ne s'en sert jamais pour vous identifier.

Lorsqu'une adresse électronique est saisie pour retrouver un accès, la tentative est comptée afin d'empêcher les essais répétés. Ce comptage utilise une empreinte irréversible de l'adresse : elle permet de reconnaître deux essais identiques, jamais de retrouver l'adresse saisie.

Le site dépose un seul cookie, nommé ab_access, et il est strictement nécessaire : c'est lui qui maintient votre accès ouvert. Il est signé cryptographiquement, illisible par le JavaScript de la page, transmis uniquement en HTTPS, et valable un an. Aucun cookie n'est déposé avant l'achat.

Votre navigateur conserve également, dans son stockage local, une copie de votre progression. Elle ne quitte pas votre appareil et évite d'attendre le réseau pour cocher une case. Vider les données du site l'efface ; la progression enregistrée sur le serveur, elle, reste intacte.

Aucun traceur publicitaire, aucun outil de mesure d'audience tiers — ni Google Analytics, ni pixel de réseau social — n'est présent sur ce site.

Le site compte les ouvertures de sa page de vente, regroupées par provenance et par jour. Une ligne enregistrée ressemble à : « tiktok, 3 septembre 2026, 42 ».

C'est tout. Pas d'adresse IP, pas d'identifiant, pas d'empreinte de navigateur, pas de pages consultées, pas de durée de visite. Il est impossible, à partir de ces chiffres, de distinguer une personne d'une autre ni de savoir si quelqu'un est déjà venu.

C'est précisément pourquoi aucune bannière de consentement ne vous est imposée : ce comptage ne collecte aucune donnée personnelle, il n'y a donc rien à consentir. Un bandeau qui vous ferait accepter ce qui n'existe pas serait une mise en scène.

Ces données servent à exécuter le contrat : ouvrir votre accès, vous permettre de le retrouver, conserver votre progression, faire fonctionner les discussions, et respecter les obligations comptables liées à une vente.

Le comptage de fréquentation et le frein aux tentatives répétées relèvent de l'intérêt légitime de l'éditeur : savoir si son travail de publication sert à quelque chose, et protéger les accès de ses clients.

Elles ne sont utilisées à aucune fin publicitaire, ne sont ni vendues ni louées, et ne sont transmises à personne en dehors des prestataires listés ci-dessous.

• Stripe, pour le traitement du paiement et l'émission des factures.
• Vercel, qui héberge le site, et Neon, qui héberge la base de données.
• OVHcloud, qui héberge l'adresse de contact — donc les messages que vous adressez à l'éditeur.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, dans le cadre des garanties prévues par le règlement général sur la protection des données.

Les autres membres ne voient jamais votre adresse électronique : dans les discussions, seul votre pseudonyme apparaît.

Votre accès étant vendu sans limite de durée, les données qui s'y rattachent sont conservées tant qu'il existe. Les pièces comptables sont conservées dix ans, comme la loi l'impose.

Vos messages restent visibles tant que vous ne les supprimez pas. Un message supprimé voit son contenu effacé ; seule sa place dans la conversation subsiste, pour que les réponses restent compréhensibles.

Les compteurs de tentatives expirent au bout de quelques minutes. Les chiffres de fréquentation, qui ne concernent personne en particulier, sont conservés sans limite.

• Tout le site est servi en HTTPS, et le navigateur y est contraint.
• Le cookie d'accès est signé : il ne peut être ni forgé, ni modifié, ni lu par un script.
• Le site ne charge aucun script extérieur, et une politique de sécurité du contenu interdit au navigateur d'exécuter un script qui aurait été injecté.
• Le site ne peut pas être affiché dans un cadre à l'intérieur d'un autre.
• Les tentatives répétées pour retrouver un accès sont freinées, adresse par adresse et au total.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Pour les exercer, écrivez à contact@atelier-boutique.fr : une réponse vous parviendra dans un délai d'un mois.

L'effacement de votre compte entraîne la perte de votre accès à la formation, sans remboursement au-delà des cas prévus par les conditions générales de vente. Vous pouvez demander la suppression de vos seuls messages sans perdre votre accès.

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).