Alma

Politique de confidentialité

Document de travail. Cette version a été rédigée par Abstract27 comme trame de départ, à partir de ce qui a été réellement constaté sur le site le 30 juillet 2026. Elle doit être relue et validée avant la mise en production, et mise à jour dès que le paiement en ligne et le lecteur vidéo seront activés.

Dernière mise à jour : 30 juillet 2026.

Qui est responsable de vos données

Le responsable du traitement est MY ALMA COMPANY LIMITED, société de droit anglais immatriculée sous le numéro 17217674, dont le siège social est situé C/O RWK Goodman LLP, 69 Carter Lane, Londres EC4V 5EQ, Royaume-Uni.

Pour toute question relative à vos données, écrivez-nous via le formulaire de contact.

Nous traitons vos données conformément au RGPD européen et au RGPD britannique.

Ce que nous collectons, pourquoi, et pendant combien de temps

Si vous créez un compte

  • Données : adresse e-mail, nom si vous le renseignez, date de création du compte, dates de connexion.
  • Finalité : vous identifier, vous donner accès à votre espace personnel et aux contenus auxquels vous avez droit.
  • Base légale : l’exécution du contrat qui nous lie.
  • Durée : pendant toute la vie du compte, puis trois ans après le dernier contact.

Si vous nous écrivez

  • Données : nom, adresse e-mail, objet et contenu de votre message.
  • Finalité : traiter votre demande et y répondre.
  • Base légale : votre consentement, recueilli par la case à cocher du formulaire.
  • Durée : trois ans à compter du dernier échange.

Si vous vous inscrivez à la lettre d’information

  • Données : adresse e-mail, et le cas échéant les statistiques d’ouverture et de clic des messages envoyés.
  • Finalité : vous envoyer nos publications et mesurer si elles sont lues.
  • Base légale : votre consentement. Vous pouvez le retirer à tout moment, par le lien de désinscription présent dans chaque message.
  • Durée : jusqu’à votre désinscription.

Si vous achetez une formation

  • Données : formation achetée, date, montant, identifiants de transaction. Nous n’avons jamais accès à vos coordonnées bancaires : elles sont saisies directement chez notre prestataire de paiement.
  • Finalité : exécuter la vente, vous ouvrir l’accès, tenir notre comptabilité et répondre à nos obligations fiscales.
  • Base légale : l’exécution du contrat, et nos obligations légales pour la partie comptable.
  • Durée : la durée de conservation imposée par la réglementation comptable applicable, soit au moins six ans.

Journaux techniques

  • Données : adresse IP, type de navigateur, pages consultées, horodatage.
  • Finalité : assurer le fonctionnement, la sécurité et la disponibilité du site.
  • Base légale : notre intérêt légitime à protéger le service.
  • Durée : douze mois au maximum.

Qui a accès à vos données

Nous ne vendons ni ne louons vos données. Nous ne les transmettons qu’aux prestataires strictement nécessaires au fonctionnement du service, qui agissent sur nos instructions :

  • Abstract27 LTD (Royaume-Uni) — conception, hébergement et maintenance du site, et à ce titre accès technique à la base de données.
  • Hetzner Online GmbH (Allemagne) — serveurs sur lesquels le site et sa base de données sont stockés. Vos données sont hébergées dans l’Union européenne.
  • Tally BV (Belgique) — hébergement du formulaire de contact et des réponses qui y sont déposées.
  • jsDelivr — réseau de diffusion de contenu qui sert deux composants du site (espace de connexion et moteur de recherche). Votre adresse IP lui est nécessairement transmise pour vous livrer ces fichiers.
  • Stripe — prestataire de paiement, dès l’activation de la vente en ligne. Vos coordonnées bancaires lui sont transmises directement et ne transitent jamais par nos serveurs.
  • Bunny.net — diffusion des vidéos des formations, dès l’activation du lecteur.

Nous pouvons également communiquer des données si la loi nous y oblige, ou pour faire valoir nos droits en justice.

Transferts hors de l’Union européenne

Le responsable du traitement est établi au Royaume-Uni. Les transferts de données de l’Union européenne vers le Royaume-Uni sont couverts par la décision d’adéquation de la Commission européenne.

Certains prestataires, notamment Stripe, peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, assorties des mesures de protection complémentaires appropriées.

Cookies et traceurs

Cette section décrit ce que le site dépose réellement sur votre appareil, tel que constaté le 30 juillet 2026.

  • Si vous naviguez sans être connecté : aucun cookie n’est déposé. Le site ne pose ni cookie de mesure d’audience, ni cookie publicitaire, ni pixel de réseau social.
  • Si vous vous connectez à votre compte, un cookie de session est déposé pour vous maintenir connecté et vous donner accès à vos contenus. Il est strictement nécessaire au service que vous avez demandé, et disparaît lorsque vous vous déconnectez.
  • Un espace de stockage local est utilisé par le module de compte pour retenir depuis quelle page vous vous êtes inscrit. Il ne permet pas de vous suivre d’un site à l’autre.
  • Sur la page contact, le formulaire est affiché dans un cadre fourni par Tally, qui peut déposer ses propres traceurs techniques dans ce cadre. Ils relèvent de la politique de Tally.

Comme aucun traceur non nécessaire n’est déposé, aucune bannière de consentement n’est requise à ce jour. Cette section sera mise à jour, et un mécanisme de consentement mis en place si nécessaire, dès l’activation du paiement en ligne et du lecteur vidéo.

Vous pouvez à tout moment configurer votre navigateur pour bloquer ou supprimer les cookies. Le blocage du cookie de session vous empêchera de vous connecter à votre compte.

Vos droits

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, et retrait de votre consentement lorsque le traitement repose sur celui-ci.

Pour les exercer, écrivez-nous via le formulaire de contact. Nous répondons dans un délai d’un mois. Nous pouvons être amenés à vérifier votre identité avant de donner suite.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de contrôle de votre pays de résidence — en France, la CNIL (cnil.fr) ; au Royaume-Uni, l’ICO (ico.org.uk).

Sécurité

Le site est servi exclusivement en HTTPS. L’accès aux données est limité aux personnes qui en ont besoin, les serveurs font l’objet de sauvegardes régulières et les mots de passe ne sont jamais stockés en clair. Aucun système n’étant infaillible, nous nous engageons à vous informer sans délai en cas de violation de données susceptible d’engendrer un risque pour vos droits.

Modification de cette politique

Nous pouvons faire évoluer cette politique, notamment lorsque de nouvelles fonctionnalités sont mises en service. La date de dernière mise à jour figure en tête de page.