Politique de confidentialité

Responsable du traitement

XABA SAS, société par actions simplifiée au capital de 1 000 €, 7 boulevard Willy Stein, 50240 Saint-James, France, RCS Coutances 802 899 799, représentée par Xavier Barbot.
Contact pour toute question relative à vos données : xaba@xaba.fr.

Données collectées

• Compte : nom ou pseudonyme, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), date de création, rôle (membre, mentor).
• Avis : note, titre, commentaire, période de suivi de la formation, date de publication, historique de modération.
• Preuves d'achat ou d'accès transmises pour obtenir la mention « Achat / accès vérifié ». Elles sont supprimées une fois le contrôle effectué ; seul le résultat du contrôle est conservé.
• Revendication de fiche : éléments fournis pour prouver le lien avec une formation.
• Mentors annonceurs : informations de facturation (raison sociale, adresse, numéro de TVA), historique des achats de crédits, des enchères et des Boosts, factures. Les données de carte bancaire sont traitées directement par Stripe ; nous n'y avons pas accès.
• Journaux techniques : adresse IP, navigateur, pages demandées, erreurs, nécessaires à la sécurité et au bon fonctionnement du site.
• Mesure d'audience : nous comptons les affichages de fiches, impressions et clics vers les sites des créateurs pour produire des statistiques, notamment pour les annonceurs. Cette mesure est pseudonymisée : l'adresse IP et le navigateur sont combinés avec un sel qui change chaque jour, puis hachés. L'empreinte obtenue n'est pas réversible et ne permet pas de suivre un visiteur d'un jour à l'autre. Aucun cookie n'est utilisé pour cette mesure.

Finalités et bases légales

• Gérer votre compte, publier vos avis et vos réponses : exécution du contrat (conditions d'utilisation du site).
• Vendre des services publicitaires aux mentors, facturer, tenir la comptabilité : exécution du contrat et obligation légale.
• Modérer les avis, vérifier les preuves d'achat, lutter contre la fraude et les faux avis : intérêt légitime à garantir la fiabilité du service, et obligations liées aux avis en ligne.
• Assurer la sécurité du site (journaux techniques) : intérêt légitime.
• Mesurer l'audience et fournir des statistiques aux annonceurs : intérêt légitime, avec des données pseudonymisées.
• Envoyer des e-mails de service (confirmation d'adresse, notifications d'enchères, décisions de modération) : exécution du contrat.

Nous n'envoyons pas de prospection commerciale sans votre accord préalable.

Durées de conservation [À VÉRIFIER]

• Compte : pendant toute la durée d'utilisation, puis suppression après 3 ans d'inactivité, précédée d'un e-mail d'avertissement.
• Avis publiés : tant que la fiche est en ligne ou jusqu'à la suppression du compte. Les avis peuvent alors être conservés sous forme anonymisée.
• Preuves d'achat : supprimées dès la fin du contrôle.
• Factures et pièces comptables : 10 ans (obligation légale).
• Journaux techniques : 12 mois au maximum.
• Données de mesure d'audience : empreintes pseudonymisées conservées 13 mois au maximum ; les statistiques agrégées peuvent être conservées plus longtemps.

Destinataires

Vos données sont accessibles à l'équipe de XABA SAS dans la limite de ses attributions, et à nos sous-traitants techniques :

• Stripe : paiement des achats de crédits ;
• notre prestataire d'envoi d'e-mails : e-mails de service ;
• notre hébergeur (voir les mentions légales).

Les créateurs ne reçoivent pas les adresses e-mail des auteurs d'avis ni leurs preuves d'achat. Les statistiques transmises aux annonceurs sont agrégées. Nous ne vendons ni ne louons vos données.

Transferts hors de l'Union européenne

Certains prestataires, notamment Stripe, peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation, dont le cadre UE–États-Unis de protection des données, ou clauses contractuelles types de la Commission européenne). [À VÉRIFIER]

Vos droits

Vous disposez des droits suivants sur vos données :

• droit d'accès et de rectification ;
• droit à l'effacement, sauf pour les données que nous devons conserver (factures par exemple) ;
• droit d'opposition aux traitements fondés sur l'intérêt légitime, et droit à la limitation ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à xaba@xaba.fr depuis l'adresse associée à votre compte. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, accès restreint aux données, sauvegardes régulières : nous prenons des mesures raisonnables pour protéger vos données.

Cookies

Le site n'utilise que des cookies strictement nécessaires. Le détail figure sur la page cookies.

Dernière mise à jour : 25 septembre 2026.