← Bourdak

Politique de Confidentialité

Dernière mise à jour : 2026-05-28

Cette politique de confidentialité explique comment Bourdak Corporation Ltd (« Bourdak », « nous ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez la plateforme Bourdak (bourdak.com et services associés). Elle est rédigée pour respecter nos obligations au titre du RGPD UK et du Data Protection Act 2018.

1. Qui nous sommes

Bourdak Corporation Ltd est une société à responsabilité limitée enregistrée en Angleterre et au Pays de Galles (numéro Companies House 16961184). Notre siège social est 124 City Road, London EC1V 2NX, United Kingdom. Nous sommes le « responsable du traitement » de vos données personnelles au sens du RGPD UK. Notre autorité de contrôle est l'Information Commissioner's Office (ICO) du Royaume-Uni.

2. Données que nous collectons

Nous collectons les catégories de données suivantes :

  • Données de compte : nom, adresse e-mail, mot de passe (stocké sous forme de hash par AWS Cognito), langue préférée, avatar facultatif.
  • Données d'apprentissage : cours consultés, leçons terminées, réponses et scores aux quiz, certificats obtenus, notes, favoris, discussions postées, notes attribuées.
  • Données de paiement : pour les abonnements payants, les données de votre carte sont transmises directement à Stripe et ne sont jamais stockées sur nos serveurs. Nous conservons votre formule d'abonnement, son statut, ses dates et la référence client Stripe.
  • Données techniques : adresse IP, user-agent, type d'appareil/navigateur, horodatages. Utilisées pour la sécurité, la prévention des abus et la journalisation d'audit.
  • Données de communication : e-mails transactionnels qui vous sont envoyés (bienvenue, réinitialisation de mot de passe, rappels d'ateliers) et, si vous avez consenti, état de votre abonnement à la newsletter.
  • Cookies / technologies similaires : voir Section 8.

3. Base légale du traitement

Nous nous appuyons sur les bases légales suivantes de l'Article 6 RGPD UK :

  • Contrat (Article 6(1)(b)) : pour créer et faire fonctionner votre compte, vous fournir les cours choisis, traiter vos paiements et vous offrir le support client.
  • Consentement (Article 6(1)(a)) : pour les e-mails marketing (newsletter), les cookies non essentiels et la mesure d'audience, ainsi que toute fonctionnalité optionnelle. Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements antérieurs.
  • Intérêts légitimes (Article 6(1)(f)) : pour sécuriser la plateforme, détecter et prévenir la fraude et les abus, surveiller les erreurs (avec votre consentement) et améliorer le service. Nous avons mis en balance nos intérêts et vos droits.
  • Obligation légale (Article 6(1)(c)) : pour conserver certains registres financiers (loi fiscale), répondre aux demandes légales et respecter nos obligations RGPD.

4. Comment nous utilisons vos données

Nous utilisons vos données pour :

  • Créer et gérer votre compte, vous authentifier et maintenir votre session.
  • Vous fournir le contenu d'apprentissage et suivre votre progression.
  • Délivrer les certificats et autres récompenses que vous obtenez.
  • Traiter les paiements et gérer votre abonnement via Stripe.
  • Envoyer des e-mails transactionnels (compte, sécurité, cours).
  • Envoyer des e-mails marketing — uniquement si vous avez consenti à l'inscription ou dans vos paramètres.
  • Détecter, enquêter et prévenir les incidents de sécurité, la fraude et les abus.
  • Respecter nos obligations légales (fiscalité, comptabilité, demandes officielles).
  • Améliorer la plateforme (avec votre consentement à la mesure d'audience).

5. Avec qui nous partageons vos données (sous-traitants)

Nous partageons vos données uniquement avec les prestataires suivants, chacun encadré par un accord de traitement de données écrit qui leur impose de protéger vos données et d'agir uniquement sur nos instructions :

Nous ne vendons jamais vos données personnelles. Nous ne les partageons pas avec des régies publicitaires. Nous pouvons divulguer des données si une décision de justice britannique nous y contraint ou pour défendre nos droits, mais nous nous opposons aux demandes excessives.

  • Amazon Web Services (AWS) : hébergement et stockage de la plateforme (Cognito pour l'authentification, RDS pour la base de données, S3 pour les fichiers, CloudFront pour la diffusion, App Runner pour l'API, DynamoDB pour le cache, MediaConvert pour la vidéo). Données hébergées dans la région AWS us-east-1 (États-Unis). Voir Section 6 sur les transferts internationaux.
  • Stripe Payments UK, Ltd. : traitement des paiements et facturation des abonnements.
  • Resend (Resend, Inc.) : envoi des e-mails transactionnels.
  • Beehiiv, Inc. : gestion des abonnements à la newsletter. Utilisé uniquement si vous avez consenti aux e-mails marketing.
  • Google Analytics (Google Ireland Ltd / Google LLC) : mesure d'audience. Chargé uniquement si vous acceptez les cookies de mesure. L'adresse IP est anonymisée.
  • Sentry (Functional Software, Inc.) : suivi des erreurs et rejeu de session. Chargé uniquement si vous acceptez les cookies de mesure. Les rejeux masquent par défaut tout texte et bloquent tout média.

6. Transferts internationaux de données

Certains de nos prestataires sont basés hors du Royaume-Uni. En particulier, notre infrastructure AWS est actuellement hébergée dans la région us-east-1 (États-Unis), et Stripe, Resend, Beehiiv, Google Analytics et Sentry traitent des données aux États-Unis et/ou dans l'UE. Pour les transferts vers les États-Unis, nous nous appuyons sur l'Addendum britannique de transfert international de données (UK IDTA) aux Clauses Contractuelles Types de l'UE (et, le cas échéant, sur l'Extension britannique du EU–US Data Privacy Framework) signés avec chaque prestataire. Vous pouvez demander une copie des garanties applicables en écrivant à undefined.

7. Durée de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités énoncées. Plus précisément :

  • Données de compte actif: Jusqu'à suppression de votre compte
  • Données après suppression de compte: Effacées immédiatement de notre base. Une trace minimale de suppression (sans données personnelles) est conservée 24 mois dans nos journaux d'audit.
  • Sauvegardes de base de données: 7 jours glissants
  • Journaux applicatifs et serveurs: 30 jours
  • Journaux d'audit (événements de sécurité): 24 mois
  • Données de paiement et de facturation: 7 ans (obligation fiscale britannique)
  • E-mails transactionnels: 12 mois
  • Abonnés à la newsletter: Jusqu'à votre désinscription
  • Suivi des erreurs (Sentry): Durée de conservation par défaut de Sentry (typiquement 30 à 90 jours)

8. Cookies et technologies similaires

Nous utilisons un nombre limité de cookies et technologies similaires, regroupés en trois catégories :

Vous pouvez modifier vos choix à tout moment via le lien « Préférences cookies » présent dans le pied de page de chaque page.

  • Strictement nécessaires : cookies de session (jetons d'accès et de rafraîchissement httpOnly pour l'authentification) et une petite entrée localStorage mémorisant vos préférences cookies. Ils ne peuvent être désactivés : sans eux le site ne fonctionne pas.
  • Mesure d'audience : Google Analytics (_ga, _gid) et Sentry. Activés uniquement si vous acceptez les cookies de mesure. Nous aident à comprendre l'utilisation et à diagnostiquer les erreurs.
  • Marketing : nous ne déposons actuellement aucun cookie marketing, mais cette catégorie est réservée pour un usage futur et ne sera activée qu'avec votre consentement préalable.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Aucun système n'est parfaitement sûr. Si nous apprenons qu'une violation de données personnelles est susceptible de porter atteinte à vos droits, nous le notifierons à l'ICO dans les 72 heures, et nous vous en informerons directement si le risque pour vous est élevé.

  • Chiffrement en transit : tout le trafic utilise HTTPS/TLS.
  • Chiffrement au repos : la base de données, le stockage de fichiers et les caches sont chiffrés sur disque.
  • Authentification : les mots de passe sont stockés sous forme de hash à sens unique par AWS Cognito, jamais en clair.
  • Contrôle d'accès : les systèmes de production ne sont accessibles qu'au personnel autorisé, avec des identifiants à privilèges minimaux.
  • Surveillance : nous tenons des journaux d'audit des événements d'authentification, des accès aux données et des modifications de données personnelles.

10. Vos droits

Au titre du RGPD UK, vous disposez des droits suivants. Pour les exercer, connectez-vous à votre compte ou écrivez-nous à undefined. Nous répondons dans un délai d'un mois.

Si vous estimez que nous n'avons pas traité vos données correctement, vous avez le droit d'introduire une réclamation auprès de l'Information Commissioner's Office du Royaume-Uni (ico.org.uk). Nous apprécierons toutefois la possibilité de répondre d'abord à vos préoccupations.

  • Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous. Vous pouvez aussi les télécharger depuis vos paramètres de compte.
  • Droit de rectification : nous demander de corriger des données inexactes ou incomplètes.
  • Droit à l'effacement : nous demander de supprimer votre compte et les données associées. Vous pouvez le faire vous-même depuis vos paramètres.
  • Droit à la limitation : nous demander de cesser d'utiliser vos données dans certaines circonstances.
  • Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON).
  • Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, notamment au marketing direct.
  • Droit de retirer le consentement : lorsque nous nous appuyons sur le consentement (marketing, cookies de mesure), vous pouvez le retirer à tout moment, sans effet sur les traitements antérieurs.

11. Mineurs

La plateforme Bourdak est destinée aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si nous découvrons avoir collecté les données d'un enfant de moins de 16 ans sans consentement parental vérifiable, nous les supprimerons.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. En cas de changement important, nous vous en informerons par e-mail et/ou par une notification dans l'application. La date en haut de cette page indique sa dernière mise à jour.

13. Nous contacter

Pour toute question, demande ou réclamation concernant cette politique ou vos données personnelles : undefined. Le courrier postal peut être adressé à : Bourdak Corporation Ltd, 124 City Road, London EC1V 2NX, United Kingdom.