1. Responsable du traitement
| INFORMATION | DÉTAIL |
|---|---|
| Société | DF Connect |
| Statut | Entreprise individuelle (auto-entrepreneur) |
| SIRET | 423 790 153 00039 |
| Siège | 34 place du Général de Gaulle, B3, 59800 Lille (France) |
| Produit | Pole-School (pole-school.com) |
| Représentant | Frédéric Deschodt |
| Email de contact | contact@ |
| Hébergement | Hostinger + Supabase (Union Européenne) |
2. Quelles données collectons-nous ?
2.1 Données des directeurs d'école (clients directs)
- Nom et prénom
- Adresse email professionnelle
- Numéro de téléphone
- Adresse postale de l'école
- Données de facturation (traitées via Stripe, ou par virement bancaire pour les écoles constituées en association)
- Données de connexion (date, heure, adresse IP)
2.2 Données des élèves (traitées pour le compte des directeurs)
- Nom et prénom de l'élève
- Email de l'élève
- Numéro de téléphone
- Photo d'identité (pour la carte numérique)
- Date d'inscription et cours suivis
- Numéro de membre
2.3 Données envoyées via le formulaire de contact du site
- Nom du studio ou de l'école
- Nom et prénom
- Adresse email
- Numéro de téléphone (facultatif)
- Sujet et contenu du message
Le directeur de l'école est responsable du traitement des données de ses élèves. Il doit les informer de l'utilisation de Pole-School et recueillir leur consentement avant de saisir leur photo d'identité.
3. Pourquoi utilisons-nous vos données ?
| FINALITÉ | BASE LÉGALE | DURÉE |
|---|---|---|
| Création et gestion du compte | Exécution du contrat (Art. 6.1.b) | Durée du contrat + 3 ans |
| Traitement des paiements et facturation | Contrat + Obligation légale (Art. 6.1.b et c) | 10 ans (comptabilité) |
| Fourniture des fonctionnalités de l'app | Exécution du contrat (Art. 6.1.b) | Durée du contrat |
| Gestion des élèves (pour les directeurs) | Contrat avec le directeur (Art. 6.1.b) | Définie par le directeur |
| Carte numérique élève (photo) | Intérêt légitime + Consentement (Art. 6.1.f) | Durée d'inscription |
| Réponse aux demandes envoyées via le formulaire de contact | Mesures précontractuelles + Intérêt légitime (Art. 6.1.b et f) | 3 ans après le dernier échange |
| Support client et assistance technique | Intérêt légitime (Art. 6.1.f) | 3 ans après clôture ticket |
| Sécurité et prévention des fraudes | Intérêt légitime (Art. 6.1.f) | 1 an (logs) |
4. Avec qui partageons-nous vos données ?
Nous ne vendons jamais vos données à des tiers. Vos données sont uniquement partagées avec nos sous-traitants techniques :
| PARTENAIRE | RÔLE | LOCALISATION |
|---|---|---|
| Supabase Inc. | Base de données | Région Europe — Frankfurt (Allemagne) — DPA disponible |
| Hostinger International | Hébergement application | Union Européenne — DPA disponible |
| Stripe Inc. | Paiements (directeurs uniquement) | USA — Clauses Contractuelles Types (CCT) |
| FormSubmit (formsubmit.co) | Transmission des messages du formulaire de contact vers contact@ | Hors Union Européenne — voir section 6 |
| HelloAsso SAS | Règlements des élèves des écoles constituées en association | France — Union Européenne |
Aucun autre partage n'est effectué, sauf obligation légale (demande d'autorité judiciaire ou administrative compétente).
5. Durées de conservation
| TYPE DE DONNÉES | DURÉE DE CONSERVATION |
|---|---|
| Compte directeur (données de profil) | Durée du contrat + 3 ans après résiliation |
| Données de facturation et factures | 10 ans (obligation comptable légale) |
| Données des élèves | Définie par le directeur — suppression à sa demande |
| Photo d'identité élève | Durée d'inscription — suppression immédiate à la clôture |
| Logs de connexion et sécurité | 1 an glissant |
| Messages du formulaire de contact | 3 ans après le dernier échange |
| Échanges support client | 3 ans après clôture du ticket |
6. Transferts hors Union Européenne
Les données des élèves et des directeurs sont hébergées dans l'Union Européenne (Supabase, datacenter de Frankfurt, Allemagne). Les données de facturation transitent par Stripe Inc., société américaine. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne, offrant un niveau de protection équivalent au RGPD.
Les messages envoyés via le formulaire de contact du site pole-school.fr sont transmis par le service FormSubmit, situé hors de l'Union Européenne, qui les relaie vers notre adresse contact@
7. Comment protégeons-nous vos données ?
- Chiffrement de toutes les communications (HTTPS / TLS 1.3)
- Chiffrement des données au repos sur Supabase
- Accès aux données restreint selon les rôles (Row Level Security)
- Mots de passe hashés de manière irréversible (algorithme bcrypt)
- Photos d'identité accessibles uniquement via URL signée temporaire
- Sauvegardes automatiques chiffrées dans l'UE
En cas de violation de données, nous vous notifierons dans un délai de 72 heures conformément à l'article 33 du RGPD.
8. Vos droits sur vos données
Droit d'accès
Obtenir une copie de toutes les données que nous détenons sur vous
Droit de rectification
Corriger des données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données (droit à l'oubli)
Droit à la portabilité
Recevoir vos données dans un format lisible (CSV/JSON)
Droit à la limitation
Suspendre l'utilisation de vos données dans certaines situations
Droit d'opposition
Vous opposer à certains traitements basés sur l'intérêt légitime
Pour exercer vos droits, contactez-nous : contact@
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr
9. Information spécifique aux directeurs d'école
En tant que directeur d'école utilisant Pole-School, vous avez deux qualités distinctes :
- En tant qu'utilisateur de Pole-School : vos données sont traitées par DF Connect conformément à la présente politique.
- En tant que gestionnaire de votre école : vous êtes responsable du traitement des données de vos élèves. Vous devez les informer, recueillir leur consentement pour la photo d'identité, et répondre à leurs demandes d'exercice de droits.
Un contrat de sous-traitance (DPA) est signé entre vous et DF Connect lors de votre inscription, encadrant nos obligations réciproques.
10. Cookies et traceurs
Pole-School n'utilise que des cookies strictement nécessaires (session d'authentification, sécurité CSRF, préférences d'interface). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
Consultez notre Politique de cookies complète.
11. Données des mineurs
L'application Pole-School est exclusivement destinée aux directeurs d'école adultes (B2B). Les élèves enregistrés dans l'application doivent être âgés de 18 ans ou plus. Il est expressément interdit de saisir des données relatives à des personnes mineures.
12. Mise à jour de cette politique
En cas de modification substantielle, vous serez informé par email au moins 30 jours avant l'entrée en vigueur de la nouvelle version. La version en vigueur est toujours accessible sur pole-school.fr/confidentialite.
13. Contact
| CONTACT | COORDONNÉES |
|---|---|
| Email (délai : 30 jours) | contact@ |
| Autorité de contrôle | CNIL — www.cnil.fr — 3 place de Fontenoy, 75007 Paris |