Politique de confidentialité

1. Introduction

FrameLab (ci-après « nous », « notre », « nos ») s'engage à protéger la vie privée des utilisateurs de notre plateforme. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre service de préparation aux entretiens en conseil en stratégie.

Le responsable du traitement de vos données personnelles est FRAMELAB EDUCATION (SAS, société par actions simplifiée), immatriculée au RCS de Paris sous le numéro 106 309 933. Les informations légales complètes figurent dans nos mentions légales.

2. Données collectées

Nous collectons les types de données suivants :

• Données d'identification : nom, prénom, adresse email
• Données de connexion : logs de connexion, adresse IP, type de navigateur
• Données d'utilisation : progression dans les modules, scores aux exercices, temps d'étude
• Données de paiement : traitées de manière sécurisée via notre prestataire Stripe

3. Utilisation des données

Vos données sont utilisées pour :

• Fournir et améliorer nos services de formation
• Personnaliser votre expérience d'apprentissage
• Gérer votre compte et vos abonnements
• Vous envoyer des communications relatives à votre formation
• Analyser l'utilisation de la plateforme pour l'améliorer

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat de service entre vous et FrameLab
• Votre consentement explicite pour certaines communications
• Nos intérêts légitimes pour l'amélioration de nos services
• Le respect de nos obligations légales

5. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager avec :

• Nos prestataires techniques (hébergement, paiement) sous contrat de confidentialité
• Les autorités compétentes si la loi l'exige
• Votre organisation si vous bénéficiez d'un accès entreprise

6. Conservation des données

Vos données sont conservées pendant la durée de votre compte actif, puis archivées pendant une période de 3 ans après la fin de votre abonnement, conformément à nos obligations légales. Vous pouvez demander la suppression de vos données à tout moment.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de retrait du consentement : retirer votre consentement à tout moment

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction. Cela inclut le chiffrement des données, des contrôles d'accès stricts et des audits de sécurité réguliers.

9. Cookies et outils de mesure

Cookies essentiels. Nous utilisons des cookies essentiels au fonctionnement de la plateforme (authentification Supabase, langue, thème). Ces cookies sont nécessaires pour vous fournir nos services et ne peuvent pas être désactivés.

Mesure d'audience et amélioration produit (PostHog). Si vous l'acceptez via le bandeau de consentement, nous utilisons PostHog (région États-Unis, hébergeur PostHog Inc.) pour mesurer l'usage de la plateforme : pages vues, parcours utilisateur, funnels d'inscription et de paiement, et enregistrement de session (replay) avec masquage automatique de tous les champs de saisie (mots de passe, paiements, texte libre ne sont jamais transmis). Ces traitements sont fondés sur votre consentement au sens du RGPD et peuvent être révoqués à tout moment via le lien « Préférences cookies » en bas de page.

Mesure publicitaire (pixel Meta). Si vous l'acceptez via le bandeau de consentement, nous utilisons le pixel de Meta Platforms Ireland Ltd. pour savoir si nos publicités sur Facebook et Instagram vous ont amené sur FrameLab : pages vues, inscription, départ vers le paiement et abonnement. Ces données permettent à Meta de mesurer nos campagnes et de les montrer à des personnes susceptibles d'être intéressées. Aucun contenu de formulaire ni de paiement n'est transmis. Ce traitement est fondé sur votre consentement au sens du RGPD et peut être révoqué à tout moment via le lien « Préférences cookies » en bas de page.

Détection d'erreurs (Sentry). Nous utilisons Sentry pour détecter les erreurs techniques côté navigateur et serveur. Ces traitements sont fondés sur l'intérêt légitime à fournir un service fiable. Les identifiants directs (e-mail, numéro de téléphone, adresse IP) sont systématiquement supprimés avant envoi.

Mesure d'audience anonymisée (Vercel). Vercel Analytics mesure les performances techniques (Web Vitals) sans identifiant persistant, sur la base de l'intérêt légitime.

Journal de navigation interne. Lorsque vous êtes connecté à votre compte, nous enregistrons sur nos propres serveurs (Supabase, hébergement UE) les pages de votre espace personnel que vous visitez : chemin (par exemple /my/cases/:id), horodatage, durée approximative et identifiant de session navigateur. Aucune adresse IP, aucune empreinte d'appareil, aucun contenu de formulaire n'est enregistré. Ce journal est conservé 90 jours puis supprimé automatiquement, et seule l'équipe d'administration de FrameLab y accède pour le support, la sécurité et l'amélioration produit. Ce traitement est fondé sur l'intérêt légitime au sens de l'article 6.1.f du RGPD et n'est pas soumis au consentement cookies. Vous pouvez exercer votre droit d'opposition ou demander la suppression de ces données à tout moment via contact@frame-lab.app.

Origine de votre inscription. Lors de la création de votre compte, nous enregistrons sur nos propres serveurs (Supabase, hébergement UE) la façon dont vous êtes arrivé sur FrameLab : paramètres de campagne du lien suivi (utm), nom de domaine du site de provenance (par exemple linkedin.com, sans l'adresse complète de la page), page d'arrivée et date de première visite. Aucune adresse IP ni empreinte d'appareil n'est enregistrée. Ces données servent uniquement à savoir quels canaux nous font connaître, sont conservées tant que votre compte existe et supprimées avec lui. Ce traitement est fondé sur l'intérêt légitime au sens de l'article 6.1.f du RGPD. Vous pouvez vous y opposer à tout moment via contact@frame-lab.app.

Réponses d'entretien montrées en exemple. Après un entretien de cas avec l'IA, le débrief peut montrer à un candidat une phrase qu'un autre candidat a dite sur le même cas, quand elle illustre bien une bonne réponse. Seul le texte de la phrase est affiché : jamais la voix, jamais le nom, la photo ni aucune information permettant de savoir qui l'a dite. Les entretiens de fit, où l'on parle de son parcours, ne sont jamais concernés. Ce traitement est fondé sur l'intérêt légitime au sens de l'article 6.1.f du RGPD. Vous pouvez vous y opposer à tout moment via contact@frame-lab.app.

10. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter à l'adresse suivante : contact@frame-lab.app

11. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications entreront en vigueur dès leur publication sur cette page. Nous vous encourageons à consulter régulièrement cette page pour rester informé.