Politique de Confidentialité
Dernière mise à jour : 5 novembre 2026
Cette politique de confidentialité explique quelles données personnelles nous collectons, comment nous les utilisons, et quels sont vos droits en vertu du RGPD (Règlement Général sur la Protection des Données).
1. Responsable du traitement
Identité : Marie Terki, entrepreneur individuel exploitant JurisCorrect
Adresse : 29 avenue Saint-Maur, 59100 La Madeleine, France
SIRET : 841 545 809 00037
Email : contact@juris-correct.fr
Téléphone : 06 75 27 79 96
Référent protection des données : Marie Terki, contact@juris-correct.fr. Un délégué à la protection des données (DPO) n'a pas été désigné, le traitement n'entrant pas dans les cas d'obligation prévus à l'article 37 du RGPD.
2. Données collectées
Nous collectons différents types de données personnelles selon votre utilisation de nos services :
2.1 Données d'identification
- Nom et prénom
- Adresse email
- Mot de passe (haché)
- Identifiant unique de compte
Base légale : Exécution du contrat (création de compte)
2.2 Données de paiement
- Informations de carte bancaire (traitées uniquement par Stripe, pas stockées sur nos serveurs)
- Historique des transactions
- Solde de corrections
Base légale : Exécution du contrat + Obligations légales (facturation)
2.3 Données de contenu
- Copies juridiques soumises (texte ou fichiers)
- Énoncés d'exercices
- Corrections
- Nom donné aux soumissions
Base légale : Exécution du contrat (fourniture du service)
2.4 Données techniques et de navigation
- Adresse IP
- Type de navigateur
- Système d'exploitation
Base légale : Intérêt légitime (fonctionnement et sécurité du site)
Mesure d'audience. Si vous cliquez sur « Accepter » dans le bandeau, nous enregistrons les pages que vous consultez, vos clics, le temps passé et le chemin par lequel vous êtes arrivé. Ces informations sont rattachées à un identifiant de navigateur (jc_anonymous_id). Cet identifiant est relié à votre compte quand vous vous connectez ou créez un compte, et à votre inscription quand vous vous inscrivez à un atelier (voir 2.9). Sans acceptation, votre navigation n'est pas enregistrée par nos statistiques, et aucun identifiant de mesure n'est déposé, à deux exceptions près : le cookie de panier (jc_cart_id), indispensable, sert aussi à nos statistiques d'achat, et jc_ga4_purchases_v1 garde les numéros de vos dernières commandes pour ne pas compter deux fois un achat. Le script de Google Analytics est toutefois chargé, ce qui transmet votre adresse IP à Google, et Vercel Analytics compte les visites sans cookie ni identifiant persistant. Quatre événements sont enregistrés avec votre compte dans tous les cas : l'affichage de la page de confirmation d'achat, la finalisation d'un paiement, le téléchargement d'une ressource et l'activation d'un compte après un achat (base légale : exécution du contrat, et intérêt légitime pour le suivi des achats). L'ouverture de la rediffusion par le lien de l'email de confirmation, et vos clics dans les autres emails liés aux ateliers, sont aussi enregistrés sur votre inscription à un atelier, avec ou sans acceptation (voir 2.9). Le détail des traceurs figure dans la politique cookies.
Base légale : Votre consentement, donné dans le bandeau et retirable à tout moment depuis la politique cookies.
2.5 Données de support
- Messages de support envoyés
- Réponses fournies par l'équipe
- Historique des échanges
Base légale : Exécution du contrat + Intérêt légitime (support client)
2.6 Données de réservation de cours
- Informations de réservation (date, heure, durée)
- Préférences de cours (matière, niveau, objectifs)
- Modalités choisies (distanciel/présentiel)
- Historique des cours suivis
Base légale : Exécution du contrat (prestation de cours particuliers)
2.7 Bilan : réponses, téléphone et WhatsApp
Réponses. Le bilan vous demande votre niveau d'études, comment s'est passée votre dernière année, votre moyenne approximative, votre façon de travailler (sujet de dissertation, commentaire d'arrêt, copie corrigée), votre stress avant un partiel, et si vous seriez prêt à investir dans un accompagnement. Avec votre prénom et votre email, ces réponses servent à calculer et à vous envoyer votre résultat. Marie les consulte aussi pour personnaliser ses messages quand elle vous écrit, par exemple après un atelier (voir 2.9).
Base légale : Mesures précontractuelles prises à votre demande pour le résultat (article 6.1.b du RGPD). Intérêt légitime de Marie à adapter ses propositions à votre situation pour la personnalisation (article 6.1.f du RGPD).
Le numéro de téléphone demandé à la fin du bilan est obligatoire. Il sert à vous envoyer votre bilan sur WhatsApp si c'est un mobile français, et à vous contacter pour organiser un appel si vous en demandez un. Marie peut aussi s'en servir pour vous écrire personnellement sur WhatsApp (voir ci-dessous). Pour cet appel, la base légale est l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Message bilan. Si vous donnez un numéro de mobile français, vous recevez un seul message WhatsApp de « Marie - JurisCorrect » avec le lien vers votre bilan. Sont concernés les mobiles en 06 et 07 de métropole et les mobiles de Guadeloupe, Guyane, Martinique, Mayotte, La Réunion, Saint-Barthélemy et Saint-Martin. Il part environ 20 à 30 minutes après la validation, entre 8 h et 23 h (heure de Paris). En dehors de cette plage, il est envoyé le matin suivant, à partir de 8 h. Avant validation, une mention sous le champ téléphone indique que le numéro sert à vous envoyer votre bilan sur WhatsApp. Le détail de cet envoi et votre droit de répondre STOP figurent dans la présente politique, dont le lien apparaît juste avant le bouton de validation. Ce message n'a aucun contenu commercial. Un numéro fixe ou un numéro étranger ne reçoit aucun message automatique. Répondez STOP et nous ne vous écrivons plus sur WhatsApp.
Base légale : Intérêt légitime (article 6.1.f du RGPD).
Après le message bilan. Aucun autre message automatique ne part sur WhatsApp. Marie peut vous écrire personnellement sur WhatsApp, au numéro que vous avez donné, même si vous ne lui avez jamais écrit. Elle écrit chaque message elle-même, à une seule personne, pour vous proposer la suite : un accompagnement ou un stage, par exemple après un atelier. Elle répond aussi à vos messages et organise l'appel que vous avez demandé. Répondez STOP à tout moment : nous ne vous écrivons plus sur WhatsApp, ni pour une réponse ni pour une proposition. Pour refuser avant tout message, écrivez à contact@juris-correct.fr.
Base légale : Mesures précontractuelles prises à votre demande pour l'organisation d'un appel (article 6.1.b du RGPD). Intérêt légitime de Marie à proposer la suite à une personne qui lui a donné son numéro, pour les réponses et les propositions (article 6.1.f du RGPD).
Anciennes cases. Le bilan a proposé deux cases facultatives, aujourd'hui supprimées. Avant le 1er octobre 2026 : « J'accepte de recevoir mon bilan complet sur WhatsApp. » Le 1er octobre 2026 : « J'accepte que « Marie - JurisCorrect » m'écrive ensuite sur WhatsApp : relances et informations sur les accompagnements et offres. Je peux arrêter à tout moment en répondant STOP. » Nous gardons en base l'état de ces cases comme simple historique. Elles ne servent plus à rien : cochées ou non, Marie peut vous écrire dans les conditions ci-dessus.
Preuve. Nous conservons la date et la version du texte de la mention affichée, ainsi que la date de votre STOP le cas échéant. Ces traitements sont distincts du canal WhatsApp de l'accompagnement annuel.
2.8 Preuve de vos acceptations lors d'une commande
Lorsque vous passez commande, nous enregistrons la preuve de votre acceptation des Conditions Générales de Vente et, le cas échéant, de votre renonciation au droit de rétractation pour le contenu numérique et de votre demande d'exécution anticipée des prestations de service.
- Date et heure de l'acceptation
- Version des Conditions Générales de Vente acceptée
- Adresse IP
- Agent utilisateur (type de navigateur et système d'exploitation)
Ces données servent uniquement à prouver vos acceptations en cas de contestation. Elles sont rattachées à votre achat. Selon le parcours de commande, elles peuvent aussi être transmises à Stripe avec les données de la commande.
Base légale : Intérêt légitime (article 6.1.f du RGPD). La charge de la preuve de ces acceptations pèse sur nous (article L221-7 du Code de la consommation).
2.9 Ateliers gratuits et relance
Inscription. Nous enregistrons votre prénom, votre email et la provenance de votre visite : les paramètres de campagne du lien suivi (UTM) et, si vous venez d'une publicité, l'attribution de cette publicité. Votre email reçoit le lien de connexion et les rappels de la séance.
Transmission de votre inscription à Meta. Quand vous vous inscrivez à un atelier, notre serveur signale cette inscription à Meta Platforms Ireland (Facebook, Instagram). Cet envoi a lieu que vous ayez accepté ou refusé les cookies. Il ne passe pas par votre navigateur et n'y dépose rien. Meta reçoit :
- votre email, transformé avant l'envoi en une empreinte qu'on ne peut pas inverser (hachage SHA-256). Meta compare cette empreinte à celles des emails de ses utilisateurs, pour retrouver votre compte Facebook ou Instagram s'il en existe un ;
- votre adresse IP et le type de votre navigateur ;
- l'identifiant du clic sur la publicité, seulement si vous arrivez d'une publicité Meta ;
- le fait qu'une inscription a eu lieu, son heure et l'adresse de la page d'inscription, qui indique l'atelier choisi.
Meta ne reçoit ni votre prénom, ni votre email en clair, ni vos réponses au bilan, ni ce que vous faites pendant la séance. Nous ne gardons rien de plus que votre inscription : l'identifiant du clic n'est enregistré nulle part chez nous. Cet envoi sert à savoir quelles publicités Meta amènent des inscriptions, et permet à Meta de montrer nos publicités aux personnes les plus susceptibles de s'inscrire. Rien n'est envoyé quand vous vous réinscrivez à un atelier où vous étiez déjà inscrit, ni quand une opposition est enregistrée pour votre email (voir « Vous opposer » ci-dessous).
Base légale : Intérêt légitime de Marie à mesurer et améliorer l'efficacité de ses publicités (article 6.1.f du RGPD). Les données transmises se limitent à ce qui permet de relier une inscription à une publicité. Pour leur collecte et leur transmission, Meta et Marie Terki sont responsables conjoints (article 26 du RGPD). Meta les utilise ensuite sous sa propre responsabilité, selon sa politique de confidentialité. Vous pouvez exercer vos droits sur ces données auprès de nous comme auprès de Meta.
Pendant la séance. La plateforme de diffusion enregistre l'email saisi à l'entrée et le nom affiché. Nous en importons votre présence, le temps regardé, vos heures de connexion, votre présence au moment où l'offre est présentée, vos clics sur les liens, le nombre de messages que vous écrivez dans le chat (pas leur contenu) et vos votes aux sondages. Ces informations sont rattachées à votre inscription par l'email.
Ouverture de la rediffusion. Le lien vers la rediffusion contenu dans l'email de confirmation d'inscription porte un identifiant signé de votre inscription. Il ne contient jamais votre adresse email. Quand vous ouvrez la rediffusion par ce lien après la fin de la séance, nous enregistrons la date de la première et de la dernière ouverture, rattachées à votre inscription. Cet enregistrement se fait sur notre serveur, sans cookie et sans rien stocker dans votre navigateur, même si vous n'avez pas accepté le bandeau. L'identifiant est retiré de l'adresse affichée dès votre arrivée sur la page. Quand vous cliquez sur un lien de rediffusion dans les autres emails liés aux ateliers, le clic est suivi par Resend, notre prestataire d'envoi d'emails. Nous enregistrons alors sur votre inscription la date de votre premier et de votre dernier clic, séparément des dates d'ouverture par le lien de confirmation. Ces dates servent uniquement à Marie pour savoir qui relancer après un atelier, et dans quel ordre.
Sur le site. Si vous avez accepté le bandeau cookies sur le navigateur utilisé pour vous inscrire, ce navigateur est rattaché à votre inscription. Pour chaque navigateur rattaché, ce que vous y avez fait sur le site dans les 90 jours précédant le rattachement est alors lié à votre inscription, comme tout ce que vous y faites ensuite : pages vues, progression et temps de visionnage dans la rediffusion, sections lues, prix affiché, formule ou semaine choisie, ouverture d'une page de paiement et paiement en échec. Sans acceptation du bandeau, aucun navigateur n'est rattaché à votre inscription. L'ouverture de la rediffusion par le lien de l'email de confirmation, et vos clics dans les autres emails liés aux ateliers, restent enregistrés (voir ci-dessus). Si vous retirez ensuite votre accord, les identifiants sont effacés de votre navigateur, mais un rattachement déjà créé reste utilisé jusqu'à sa suppression, 90 jours après la séance au plus tard. Pour y mettre fin plus tôt, opposez-vous à la relance (voir ci-dessous).
Relance. À partir de ces informations, et de vos réponses au bilan si vous l'avez fait, Marie classe par priorité les inscrits aux séances des 90 derniers jours. Un paiement commencé ou une rediffusion regardée jusqu'à l'offre placent par exemple une personne plus haut. Marie peut ensuite vous écrire personnellement par email, ou sur WhatsApp si nous avons votre numéro, pour vous proposer la suite de l'atelier, un accompagnement ou un stage (voir 2.7). Ses messages ne citent jamais ce que vous avez fait sur le site. Un paiement pour un accompagnement ou un stage vous exclut du classement dès qu'il est enregistré. Seules Marie et les personnes qui administrent le site ont accès à ce classement.
Base légale : Intérêt légitime de Marie à proposer la suite de l'atelier à une personne qui s'y est inscrite (article 6.1.f du RGPD). Aucune case n'est à cocher. Le rattachement du navigateur n'est créé que si vous avez accepté le bandeau cookies au moment où il se fait. L'enregistrement des dates d'ouverture et de clic de la rediffusion, qui ne dépose rien dans votre navigateur, n'en dépend pas.
Vous opposer. Vous pouvez vous opposer à tout moment, sans justification. Le lien de désinscription présent dans nos emails automatiques arrête la relance et nos autres emails de prospection : vous sortez du classement, les dates d'ouverture et de clic de la rediffusion sont effacées et le rattachement de votre navigateur est supprimé au plus tard la nuit suivante. Vous pouvez aussi répondre à l'email de Marie ou écrire à contact@juris-correct.fr. Marie applique alors votre opposition dans les jours qui suivent votre demande, avec les mêmes effets. Votre inscription reste valable. Une opposition enregistrée empêche aussi la transmission à Meta de vos inscriptions suivantes. Elle ne s'applique pas aux inscriptions déjà transmises : la transmission part au moment où vous vous inscrivez, donc votre première inscription est toujours signalée à Meta, comme toute inscription faite avant que votre opposition soit enregistrée. Nous ne pouvons pas supprimer chez Meta une inscription qu'il a déjà reçue. Pour ces données, vous pouvez exercer vos droits directement auprès de Meta, selon sa politique de confidentialité.
Durées. Le rattachement du navigateur est supprimé 90 jours après la séance, au plus tard le lendemain de votre premier paiement pour un accompagnement ou un stage, ou après votre opposition dans les délais ci-dessus. Le détail de votre présence à la séance en direct est anonymisé 3 ans après la séance : votre email, votre nom, vos clics, vos votes et le nombre de vos messages sont effacés, seuls restent des chiffres sans identité. L'indication que vous avez assisté à la séance reste attachée à votre inscription. Les dates d'ouverture et de clic de la rediffusion sont effacées 3 ans après la séance, ou dès que votre opposition est enregistrée. La transmission à Meta n'ajoute aucune donnée conservée chez nous. La durée pendant laquelle Meta garde les données reçues est fixée par Meta, dans sa politique de confidentialité.
2.10 Emails de prospection
Si vous avez fait le bilan, vous êtes inscrit à un atelier ou avez créé un compte, nous pouvons vous envoyer :
- la newsletter de Marie, chaque semaine ;
- des séquences automatiques : la suite de votre bilan, la présentation des accompagnements, les rappels et la suite d'un atelier, et un rappel si vous êtes connecté et qu'un panier reste sans paiement ;
- des emails écrits par Marie elle-même, par exemple après un atelier.
Ces emails utilisent votre prénom, votre email, vos réponses au bilan, votre inscription et votre présence aux ateliers, votre visite de la rediffusion, vos achats, vos ouvertures et vos clics dans nos emails précédents (suivis par Resend) et, pour le rappel de panier, son contenu. Chaque email automatique contient un lien de désinscription qui arrête nos emails de prospection en un clic. Pour les emails écrits par Marie, répondez-lui ou écrivez à contact@juris-correct.fr. Les emails liés à votre compte et à vos achats (lien de connexion, confirmations) continuent d'arriver.
Base légale : Intérêt légitime de Marie à faire connaître ses accompagnements aux personnes qui ont utilisé l'un de ses services (article 6.1.f du RGPD), avec un droit d'opposition simple.
3. Finalités du traitement
Vos données personnelles sont collectées et traitées pour les finalités suivantes :
Gestion de votre compte
Création, authentification, et gestion de votre profil utilisateur.
Fourniture du service de correction
Traitement de vos copies et corrections personnalisées.
Fourniture du service de cours particuliers
Gestion des réservations, organisation des cours, suivi pédagogique personnalisé.
Envoi du bilan et prise de contact
Calcul et envoi de votre résultat. Envoi de votre bilan par un seul message WhatsApp si vous donnez un numéro de mobile français. Prise de contact pour organiser un appel, si vous en demandez un. Réponse à vos messages. Messages personnels de Marie sur WhatsApp pour vous proposer la suite (voir 2.7). Base légale du message bilan et des propositions : intérêt légitime. Base légale du résultat et de l'appel : mesures précontractuelles prises à votre demande.
Gestion des paiements
Traitement sécurisé des transactions, gestion des corrections, émission de factures.
Support client
Réponse à vos questions, résolution des problèmes techniques.
Sécurité et prévention de la fraude
Détection d'activités suspectes, prévention d'abus, sécurisation de la plateforme.
Mesure et amélioration du parcours d'achat
Mesure du parcours d'achat et des paniers abandonnés dans la boutique, pour comprendre ce qui bloque. Si vous êtes connecté, le panier est relié à votre compte et peut déclencher un email de rappel (voir 2.10). Base légale : intérêt légitime.
Mesure d'audience
Pages vues, clics et provenance des visites, reliés à votre compte ou à votre inscription à un atelier (voir 2.4). Base légale : consentement donné dans le bandeau cookies.
Mesure des publicités Meta
Signalement à Meta de chaque nouvelle inscription à un atelier, pour savoir quelles publicités amènent des inscriptions et améliorer leur diffusion (voir 2.9). Base légale : intérêt légitime, avec un droit d'opposition.
Suite des ateliers
Classement des inscrits par priorité et relance personnelle par Marie, pour proposer la suite de l'atelier (voir 2.9). Base légale : intérêt légitime, avec un droit d'opposition simple.
Prospection par email
Newsletter, séquences automatiques et emails de Marie (voir 2.10). Base légale : intérêt légitime, avec désabonnement en un clic.
Obligations légales
Facturation, comptabilité, réponses aux demandes des autorités compétentes.
4. Destinataires des données
Vos données personnelles sont accessibles uniquement aux personnes et entités suivantes :
- -Équipe JurisCorrect : Marie Terki.
- -Sous-traitants techniques :
- Vercel Inc. : hébergement de l'application web et mesure d'audience (Vercel Analytics, sans cookie ni identifiant persistant)
- Supabase, Inc. : base de données, authentification et stockage de fichiers (copies, corrections)
- Stripe Payments Europe Ltd : traitement sécurisé des paiements par carte bancaire
- Mux Inc. : hébergement et lecture des contenus vidéo pédagogiques
- Resend Inc. : envoi des emails, transactionnels (confirmations, lien de connexion, notifications) comme de prospection (newsletter, séquences, rappels d'atelier)
- Google LLC, Google Analytics 4 : mesure d'audience web, cookies déposés uniquement après consentement
- Meta Platforms Ireland Ltd. : envoi des messages WhatsApp (message bilan, messages personnels de Marie, organisation d'un appel demandé) ; mesure de nos publicités, comme responsable conjoint : pixel après consentement, et signalement de vos inscriptions aux ateliers par notre serveur (voir 2.9)
- Dualhook : prestataire technique d'envoi des messages WhatsApp vers Meta
- OpenAI, L.L.C. : sous-traitant technique qui traite le texte des copies, des énoncés et des réponses aux exercices pour la plateforme
- Railway Corporation : hébergement du service qui traite les copies
- Plateforme de diffusion des ateliers : diffusion des séances en direct et enregistrement de la présence
- Cloudflare, Inc. : transport de la vidéo des séances en direct, pour la plateforme de diffusion
- Upstash, Inc. : limitation du nombre de requêtes, contre les abus
- Functional Software, Inc. (Sentry) : suivi des erreurs techniques du site
- Cal.com, Inc. : réservation du créneau de l'appel avec Marie
- Pixelisium Group : développement, maintenance et administration du site, avec un accès d'administration à la base de données
La localisation de Dualhook ne nous est pas communiquée à ce jour. Pour les autres sous-traitants, le pays et la garantie qui encadre le transfert hors UE figurent en Annexe A.
- -Klarna Bank AB (publ) : Lorsque vous choisissez de régler en plusieurs fois via Klarna, vos données sont transmises à Klarna Bank AB (publ), établissement de crédit suédois. Klarna agit en qualité de responsable de traitement autonome, et non de sous-traitant : il détermine seul les finalités et les moyens du traitement qu'il opère pour évaluer votre demande, décider de l'octroi du financement, prévenir la fraude et gérer le recouvrement des échéances. Les données concernées sont votre identité, vos coordonnées et les données relatives à la commande et au financement. Elles sont traitées en Suède (Union européenne), sans transfert hors UE à documenter par nos soins. Le traitement opéré par Klarna est régi par sa propre politique de confidentialité, disponible sur klarna.com, et les droits que vous tenez du RGPD s'exercent à cet égard directement auprès de Klarna.
- -Autorités légales : Uniquement sur réquisition judiciaire ou administrative.
Important : Nous ne vendons ni ne louons vos données personnelles. Le seul partage à des fins publicitaires se fait avec Meta, pour mesurer nos publicités. Il prend deux formes : le pixel Meta, chargé seulement si vous acceptez le bandeau, et le signalement de votre inscription à un atelier par notre serveur, qui a lieu même si vous refusez les cookies (voir 2.9 et l'Annexe A).
5. Transferts de données hors UE
Plusieurs de nos prestataires sont établis hors de l'Union européenne, pour la plupart aux États-Unis. Pour chacun d'eux, le transfert repose sur les clauses contractuelles types de la Commission européenne, ou sur le Data Privacy Framework UE-États-Unis quand le prestataire y est certifié (chapitre V du RGPD).
Une exception : Dualhook, qui achemine nos messages WhatsApp vers Meta, ne nous a pas communiqué sa localisation. Un transfert hors Union européenne ne peut donc pas être exclu pour ce prestataire.
Le pays de chaque prestataire et la garantie qui encadre son transfert sont précisés en Annexe A ci-dessous.
6. Durée de conservation
Données de compte : Conservées pendant toute la durée de votre compte actif, puis 3 ans après la dernière connexion (prescription légale).
Copies et corrections : Conservées tant que votre compte est actif. Supprimées automatiquement 30 jours après fermeture du compte.
Données de paiement : Conservées 10 ans (obligations comptables et fiscales).
Logs de connexion : 1 an maximum (sécurité).
Messages de support : 3 ans après résolution du problème.
Données de réservation de cours : Conservées pendant la durée du compte actif, puis 3 ans après le dernier cours (obligations contractuelles et pédagogiques).
Numéro de téléphone du bilan : Conservé 3 ans après votre dernier contact à votre initiative (référentiel de la CNIL relatif à la prospection). La preuve de la mention et de votre STOP, ainsi que l'état des anciennes cases, sont conservés pendant la même durée.
Identifiant de mesure d'audience : L'identifiant jc_anonymous_id expire dans votre navigateur 13 mois après sa création.
Ateliers : Le rattachement de votre navigateur à votre inscription est supprimé 90 jours après la séance, au plus tard le lendemain de votre premier paiement pour un accompagnement ou un stage, ou après votre opposition (au plus tard la nuit suivante par le lien de désinscription, dans les jours qui suivent une demande par email). Le détail de votre présence à la séance en direct est anonymisé 3 ans après la séance. Les dates d'ouverture et de clic de la rediffusion sont effacées au même moment, ou dès que votre opposition est enregistrée (voir 2.9). La transmission de votre inscription à Meta n'ajoute aucune donnée conservée chez nous ; sa durée de conservation chez Meta est fixée par Meta.
Bilan commencé et non terminé : Les réponses enregistrées en cours de route sont supprimées 7 jours après.
Demandes de rétractation : L'adresse email, le produit concerné et le motif éventuel de votre demande sont conservés 5 ans à compter de la demande, comme preuve de l'exercice de votre droit de rétractation et de son traitement (prescription de l'article L.110-4 du Code de commerce). L'adresse IP et l'agent utilisateur associés, collectés à des fins de prévention des abus (base légale : intérêt légitime), sont conservés 12 mois maximum.
Preuve de vos acceptations lors d'une commande : La date, la version des Conditions Générales de Vente, l'adresse IP et l'agent utilisateur sont conservés 5 ans à compter de la commande (prescription de l'article 2224 du Code civil).
Données de mesure du parcours d'achat : Les paniers non convertis (en cours ou abandonnés) sont conservés 90 jours, puis supprimés. Les paniers arrivés au paiement sont anonymisés après 13 mois : le rattachement à votre compte et à la session de paiement est retiré, la ligne ne subsiste alors que comme donnée de mesure anonyme.
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de toutes vos données personnelles.
Droit de rectification
Corriger des données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données ("droit à l'oubli").
Droit à la limitation
Limiter le traitement de vos données dans certains cas.
Droit à la portabilité
Récupérer vos données dans un format structuré.
Droit d'opposition
Vous opposer au traitement de vos données (article 21 du RGPD). Pour les emails de prospection et la relance après un atelier, l'opposition est libre et sans justification : lien de désinscription, réponse à Marie ou email à contact@juris-correct.fr (voir 2.9 et 2.10). Le lien de désinscription prend effet au plus tard la nuit suivante, une demande par email dans les jours qui suivent. Sur WhatsApp, répondez STOP et nous ne vous écrivons plus. La transmission de vos inscriptions aux ateliers à Meta s'arrête pour les inscriptions qui suivent l'enregistrement de votre opposition (voir 2.9).
Droit de retrait du consentement
Retirer votre consentement à tout moment. Pour les cookies de mesure, le retrait efface les identifiants de votre navigateur et arrête toute nouvelle collecte par ces cookies. Un rattachement déjà créé à une inscription à un atelier reste utilisé jusqu'à sa suppression, 90 jours après la séance au plus tard. Pour y mettre fin plus tôt, opposez-vous à la relance (voir 2.9).
Droit de réclamation
Déposer une plainte auprès de la CNIL.
Comment exercer vos droits ?
Pour exercer l'un de ces droits, contactez-nous :
- - Par email : contact@juris-correct.fr
- - Via notre formulaire de support
Délai de réponse : Nous nous engageons à répondre sous 1 mois maximum (2 mois en cas de demande complexe).
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction, conformément à l'article 32 du RGPD :
- chiffrement des communications par TLS ;
- stockage des mots de passe sous forme hachée et salée (algorithme bcrypt) ;
- authentification reposant sur des jetons signés ;
- hébergement sur des infrastructures professionnelles certifiées (Supabase, Vercel, Mux) ;
- sauvegardes régulières et chiffrées ;
- contrôle d'accès strict au niveau de la base de données (Row Level Security) ;
- surveillance des accès et journalisation de sécurité ;
- mise à jour régulière des dépendances et composants techniques.
9. Cookies
Avant votre acceptation du bandeau, seuls les cookies indispensables au site sont déposés, et aucun identifiant publicitaire ni de mesure d'audience, à deux exceptions près : le cookie de panier (jc_cart_id), indispensable, qui sert aussi à nos statistiques d'achat, et jc_ga4_purchases_v1, qui garde les numéros de vos dernières commandes pour ne pas compter deux fois un achat. Le script de Google Analytics est toutefois chargé sur toutes les pages, ce qui transmet votre adresse IP à Google, et Vercel Analytics compte les visites sans cookie ni identifiant persistant. Les traceurs, leur rôle et leur durée sont détaillés dans notre Politique de Cookies. Refuser les cookies empêche le pixel Meta, mais pas le signalement de votre inscription à un atelier par notre serveur (voir 2.9).
10. Mineurs
Conformément à l'article 8 du RGPD et à l'article 45 de la loi « Informatique et Libertés », l'offre de services en ligne fondée sur le consentement n'est licite que si le mineur est âgé d'au moins quinze (15) ans. En deçà de cet âge, le traitement n'est licite que si le consentement est donné conjointement par le mineur et le titulaire de l'autorité parentale.
Un élève de Terminale qui fait le bilan et donne un numéro de mobile français reçoit lui aussi le message bilan unique. Ce message repose sur l'intérêt légitime et n'a aucun contenu commercial. Comme pour tous, Marie peut ensuite lui écrire personnellement sur WhatsApp pour lui proposer la suite (voir 2.7). Lui ou ses parents peuvent l'arrêter en répondant STOP ou en écrivant à contact@juris-correct.fr.
Les ateliers sont ouverts aux élèves de Terminale, dont certains ont moins de 18 ans. Nous ne demandons pas l'âge à l'inscription : l'inscription d'un mineur est donc transmise à Meta comme celle de tout inscrit, dès sa première inscription (voir 2.9). Un mineur, ou ses parents, peut ensuite s'y opposer par le lien de désinscription de nos emails ou en écrivant à contact@juris-correct.fr. Ses inscriptions suivantes ne sont alors plus transmises. Nous ne pouvons pas supprimer chez Meta une inscription déjà transmise : pour en demander l'effacement, le mineur ou ses parents doivent s'adresser à Meta. Le mineur peut aussi demander à tout moment l'effacement des données que nous gardons sur lui.
Lorsque le service est utilisé par un mineur (notamment dans le cadre des programmes destinés aux élèves de Terminale), il appartient au titulaire de l'autorité parentale de s'assurer du respect de cette exigence et, si nécessaire, d'effectuer la création de compte ou la souscription pour le compte du mineur. Toute personne ayant connaissance d'un compte ouvert par un mineur de moins de quinze ans sans accord parental peut nous le signaler à l'adresse contact@juris-correct.fr ; nous procéderons sans délai aux vérifications et, le cas échéant, à la suppression des données concernées.
11. Modifications de la politique
Nous pouvons modifier cette Politique de Confidentialité à tout moment. Toute modification substantielle vous sera notifiée par email et/ou via un message sur la plateforme.
La version en vigueur est toujours accessible sur cette page avec la date de dernière mise à jour.
12. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
13. Contact
Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles :
- Email :contact@juris-correct.fr
- Téléphone :06 75 27 79 96
- Courrier :29 avenue Saint-Maur, 59100 La Madeleine
- Formulaire :Page de support
14. Annexe A. Liste des sous-traitants et destinataires
Conformément aux articles 13 et 28 du RGPD, nous publions ci-dessous la liste exhaustive des sous-traitants intervenant dans le traitement de vos données personnelles, avec leur pays et la garantie qui encadre chaque transfert hors Union européenne. Y figure également, à la fin de cette liste, Klarna Bank AB (publ), destinataire de vos données en qualité de responsable de traitement autonome.
Vercel Inc., siège aux États-Unis
Finalité : hébergement de l'application web et mesure d'audience (Vercel Analytics, sans cookie ni identifiant persistant).
Données : adresses IP techniques, agent utilisateur, pages visitées, logs serveur.
Localisation : régions edge mondiales, dont États-Unis.
Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Supabase, Inc., siège aux États-Unis, infrastructure AWS Paris (France)
Finalité : base de données, authentification, stockage des copies et corrections.
Données : compte utilisateur, email, copies déposées, corrections, métadonnées associées.
Localisation des données : Union européenne (Paris). Le siège social du prestataire étant aux États-Unis, des accès distants à des fins de support peuvent intervenir.
Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Stripe Payments Europe Ltd, Irlande (Union européenne) ; groupe Stripe Inc. États-Unis
Finalité : traitement sécurisé des paiements par carte bancaire, lutte contre la fraude, facturation. Stripe achemine également les commandes réglées via Klarna, sans intervenir dans la décision d'octroi du financement.
Données : données d'identité, données de transaction, données de paiement (traitées directement par Stripe sous certification PCI-DSS niveau 1), preuve de vos acceptations lors d'une commande (date, version des Conditions Générales de Vente, adresse IP, agent utilisateur, voir 2.8).
Localisation : Union européenne (Irlande), avec transferts intra-groupe vers les États-Unis.
Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Mux Inc., siège aux États-Unis
Finalité : hébergement, encodage et diffusion sécurisée des vidéos pédagogiques via lectures signées.
Données : adresse IP, identifiant de session de lecture, métadonnées techniques de playback.
Localisation : États-Unis.
Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Resend Inc., siège aux États-Unis
Finalité : envoi des emails transactionnels (confirmations de commande, lien de connexion, notifications de service) et des emails de prospection (newsletter, séquences automatiques, rappels et suite des ateliers, rappel de panier).
Données : adresse email et prénom du destinataire, état de désabonnement, contenu de l'email, métadonnées de remise (ouvertures, clics, rebonds).
Localisation : États-Unis.
Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Meta Platforms Ireland Ltd., Irlande (Union européenne) ; groupe Meta aux États-Unis
Finalité : envoi de messages WhatsApp (Cloud API). Message bilan aux personnes qui ont donné un numéro de mobile français, messages que Marie écrit personnellement (réponses et proposition de la suite), organisation d'un appel demandé, et canal de l'accompagnement annuel.
Données : numéro de téléphone, prénom le cas échéant, contenu des messages (message bilan, échanges, suivi), métadonnées de remise.
Localisation : Union européenne, avec transferts intra-groupe vers les États-Unis.
Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Dualhook, siège non communiqué à ce jour
Finalité : acheminement vers Meta des messages WhatsApp que nous vous envoyons, inscription de notre numéro professionnel et coexistence avec l'application WhatsApp Business, réception sur nos serveurs des notifications techniques émises par Meta.
Données : numéro de téléphone du destinataire, nom du modèle de message utilisé et valeurs de ses variables. Pour le message bilan, ces valeurs sont votre prénom et, le cas échéant, votre niveau d'études et le point à travailler en priorité selon votre bilan. Les messages que vous nous envoyez ne passent pas par ce prestataire : Meta les remet directement sur nos serveurs.
Localisation : non communiquée à ce jour par le prestataire, de même que la durée pendant laquelle il conserve les messages qu'il achemine. Nous mettrons cette mention à jour dès que ces informations nous seront confirmées.
Base légale : intérêt légitime pour le message bilan ; mesures précontractuelles pour l'organisation d'un appel demandé ; intérêt légitime pour les messages personnels de Marie ; consentement pour le canal WhatsApp de l'accompagnement annuel. Ce prestataire intervient comme sous-traitant au sens de l'article 28 du RGPD et n'agit que sur nos instructions. Faute de localisation confirmée, un transfert hors Union européenne ne peut pas être exclu.
Google LLC, Google Analytics 4, siège aux États-Unis
Finalité : mesure d'audience web et de la performance des contenus.
Données : identifiants de cookies analytiques, adresse IP (aucun réglage d'anonymisation n'est posé côté site), événements de navigation, conversions.
Activation : le script est chargé sur toutes les pages, y compris avant votre choix, ce qui transmet votre adresse IP à Google. Il démarre en Consent Mode v2 avec tous les paramètres de stockage refusés : aucun cookie n'est déposé avant votre acceptation dans le bandeau.
Localisation : États-Unis.
Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Meta Platforms Ireland Ltd., mesure publicitaire (pixel et signalement des inscriptions par notre serveur)
Finalité : mesurer les inscriptions à une séance venues d'une publicité Meta et améliorer la diffusion de nos publicités. L'achat n'est pas transmis.
Données du pixel : identifiants de cookies publicitaires (_fbp, _fbc), page consultée, fait qu'une inscription a été créée. Pas le contenu du formulaire.
Données envoyées par notre serveur : email haché (SHA-256), adresse IP, type de navigateur, identifiant du clic publicitaire si vous arrivez d'une publicité Meta, fait qu'une inscription a été créée, son heure et l'adresse de la page d'inscription. Ni votre prénom, ni votre email en clair.
Activation : le pixel n'est chargé qu'après acceptation de la bannière, et seulement sur les pages d'inscription à une séance. Le signalement par notre serveur part à chaque nouvelle inscription, que vous ayez accepté ou refusé les cookies, sauf si une opposition est enregistrée pour votre email.
Rôle : responsable conjoint avec nous pour la collecte et la transmission (article 26 du RGPD), puis responsable autonome de l'usage qu'il fait de ces données.
Conservation : rien de plus n'est conservé chez nous. La durée chez Meta est fixée par Meta.
Localisation : Irlande, avec transferts intra-groupe vers les États-Unis.
Base légale : votre consentement pour le pixel ; intérêt légitime pour le signalement par notre serveur (voir 2.9). Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
OpenAI, L.L.C., siège aux États-Unis
Finalité : sous-traitant technique qui traite, pour la plateforme, le texte des copies déposées, des énoncés et des réponses aux exercices.
Données : texte de la copie, énoncé et informations jointes, réponse à l'exercice. Ni votre email ni votre nom ne sont transmis. Un nom que vous écririez vous-même dans votre copie part avec son texte.
Localisation : États-Unis.
Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Railway Corporation, siège aux États-Unis
Finalité : hébergement du service qui traite les copies déposées sur la plateforme.
Données : texte des copies, énoncés, corrections.
Localisation : prestataire établi aux États-Unis.
Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Plateforme de diffusion des ateliers, outil développé pour JurisCorrect
Finalité : diffusion des séances en direct, chat, sondages et enregistrement de la présence.
Données : email saisi à l'entrée, nom affiché, heures de connexion, temps regardé, clics sur les liens, votes aux sondages, messages du chat. Nous n'en importons que le nombre de messages, jamais leur contenu (voir 2.9).
Localisation : hébergement chez Vercel et Supabase en France (Paris). La vidéo passe par Cloudflare, Inc., établi aux États-Unis.
Garantie du transfert hors UE (Cloudflare) : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Upstash, Inc., siège aux États-Unis
Finalité : limitation du nombre de requêtes, pour bloquer les abus sur les formulaires et la connexion.
Données : adresse IP (parfois sous forme chiffrée), adresse email ou numéro de téléphone saisi dans le formulaire. Ces données sont effacées au bout de 1 minute à 24 heures.
Localisation : prestataire établi aux États-Unis.
Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Functional Software, Inc. (Sentry), siège aux États-Unis
Finalité : suivi des erreurs techniques côté serveur.
Données : messages d'erreur et adresse de la page concernée. Les données d'identification ne sont pas envoyées volontairement, mais un message d'erreur peut en contenir.
Localisation : Union européenne (Allemagne).
Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Cal.com, Inc., siège aux États-Unis
Finalité : réservation du créneau de l'appel avec Marie.
Données : nom, email, créneau choisi et informations saisies dans le formulaire de réservation.
Localisation : prestataire établi aux États-Unis.
Garantie du transfert hors UE : clauses contractuelles types de la Commission européenne, ou Data Privacy Framework UE-États-Unis quand le prestataire y est certifié.
Pixelisium Group, France
Finalité : développement, maintenance et administration technique du site.
Données : toutes les données de la plateforme, auxquelles ce prestataire a un accès d'administration.
Localisation : France. Aucun transfert hors Union européenne de son fait.
Klarna Bank AB (publ), Suède (Union européenne) ; responsable de traitement autonome, et non sous-traitant
Finalité : examen de la demande de financement, décision d'octroi du règlement en plusieurs fois, prévention de la fraude, gestion et recouvrement des échéances.
Données : identité, coordonnées, données relatives à la commande et au financement accordé.
Localisation : Union européenne (Suède). Aucun transfert hors Union européenne n'est opéré de notre fait pour ce destinataire.
Base légale : exécution du contrat de crédit conclu entre vous et Klarna, et respect des obligations légales incombant à Klarna en sa qualité d'établissement de crédit. Klarna détermine seul les finalités et les moyens de ce traitement, régi par sa propre politique de confidentialité ; les droits que vous tenez du RGPD s'exercent à cet égard directement auprès de Klarna.
Cette liste est mise à jour à chaque évolution de notre architecture technique.