Politique de confidentialité

Dernière mise à jour : novembre 2026

Responsable du traitement

XL Pilote — [raison sociale, adresse et numéro d'entreprise à compléter]. Contact : [email protected].

Données collectées et finalités

Compte client (nom, e-mail, mot de passe chiffré) : accès aux formations achetées. Base légale : exécution du contrat.
Achats (offre, montant, date) : facturation et accès aux contenus. Le paiement est traité par Stripe ; nous ne voyons ni ne stockons vos données de carte.
Formulaires de contact et de devis (nom, e-mail, entreprise, message, site web pour un audit) : répondre à votre demande. Base légale : mesures précontractuelles.
Rendez-vous de coaching : réservés via Calendly, selon sa propre politique de confidentialité.
Sécurité : l'adresse IP est utilisée brièvement (une heure) pour limiter les envois abusifs de formulaires. Base légale : intérêt légitime.

Nous ne vendons ni ne louons vos données, et le site n'utilise pas de cookies publicitaires ni de mesure d'audience tierce.

Prestataires et lieux de stockage

Hébergement du site : DigitalOcean (centre de données de Francfort, Allemagne).
Stockage des fichiers et réplication de la base de données : Cloudflare R2, juridiction Union européenne.
Copies de sauvegarde chiffrées de la base : Google Drive (seule XL Pilote détient la clé de déchiffrement).
Envoi des e-mails : Brevo (France). Boîte de réception : OVHcloud (France).
Paiement : Stripe. Vidéos des formations : Bunny.net. Rendez-vous : Calendly.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Cookies et traceurs

Aucun traceur de mesure ou de publicité n'est déposé sans votre accord. Vous pouvez accepter, refuser ou personnaliser votre choix à tout moment via le lien Gérer les cookies en bas de chaque page ; il est conservé 6 mois.

Nécessaires (toujours actifs) : session de connexion, sécurité des formulaires, mémorisation de votre choix de cookies.
Mesure d'audience (avec votre accord) : Google Analytics, pour savoir quelles pages sont consultées et améliorer le site. Adresse IP anonymisée.
Publicité (avec votre accord) : Meta, TikTok et Google Ads, pour mesurer l'efficacité de nos publicités et vous en proposer de pertinentes.

Durées de conservation

Compte et achats : pendant la durée du compte, puis le temps imposé par les obligations comptables (jusqu'à 10 ans pour les pièces comptables).
Demandes de contact et de devis sans suite : 3 ans maximum après le dernier échange.
Copies de sauvegarde : 30 jours maximum.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer ou en demander la portabilité, en écrivant à [email protected]. Nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données : l'APD en Belgique ou la CNIL en France.