Politique de confidentialité.

Le responsable du traitement des données personnelles collectées via le site epure.me est Matisse Paccard, entrepreneur individuel (micro-entrepreneur) exerçant sous le nom commercial Épure, immatriculé au Registre National des Entreprises (RNE) sous le SIREN 948 491 733 (SIRET 948 491 733 00028).

Siège : 11 rue du Professeur Georges Mouriquand, 26400 Crest, France. Contact pour toute question relative aux données personnelles : contact @ epure.me.

Épure n'a pas désigné de délégué à la protection des données. Cette désignation n'est obligatoire que dans les cas listés à l'article 37 du RGPD, autorité publique, suivi régulier et systématique à grande échelle, traitement à grande échelle de catégories particulières, qui ne s'appliquent pas à l'activité d'Épure.

Pour toute question relative à la protection des données, l'adresse à utiliser reste contact @ epure.me. Une réponse est apportée sous 30 jours conformément à l'article 12 du RGPD.

Le site epure.me collecte les données suivantes :

• Lors d’un achat (Stripe Checkout), nom, email, adresse de facturation, informations de carte bancaire (tokenisées par Stripe, jamais transmises ni stockées par Épure).
• Lors d’une réservation (Cal.com), nom, email, créneau choisi, fuseau horaire, éventuelles notes saisies dans le formulaire de réservation.
• Pour les emails transactionnels, adresse email uniquement, aux fins d’envoi de la confirmation d’achat et des instructions de cadrage.
• Analytics (Plausible), données techniques anonymisées (URL visitée, pays, type d’appareil, page de provenance) ; aucune donnée personnelle, aucun identifiant utilisateur, aucun cookie de tracking.

Aucune donnée sensible (origine raciale, opinion politique, appartenance syndicale, données de santé, données biométriques, orientation sexuelle) n’est collectée.

Les données collectées sont utilisées exclusivement pour :

• Exécuter le contrat de prestation (paiement, brief, livraison)
• Émettre les factures et tenir la comptabilité
• Assurer le support post-livraison
• Mesurer l’audience du site de manière agrégée et anonyme
• Répondre aux demandes de contact

Aucune donnée personnelle n’est revendue, louée, partagée à des fins publicitaires, ou utilisée pour du profilage commercial.

Les traitements reposent sur les bases légales suivantes (article 6 du RGPD) :

• Exécution d’un contrat, paiement, livraison, facturation, support
• Obligation légale, conservation des factures (10 ans, article L.123-22 du Code de commerce)
• Intérêt légitime, analytics agrégées et anonymes pour améliorer le site
• Consentement, pour toute future communication marketing (n’existe pas à ce jour)

Les données peuvent être transmises aux sous-traitants suivants, chacun lié à Épure par un accord de confidentialité ou un Data Processing Agreement (DPA) :

• Vercel Inc. (USA), hébergement du site, régions EU privilégiées
• Supabase Inc. (région UE), base de données et authentification (liste d'attente, demandes de devis, comptes et progression Academy)
• Stripe Payments Europe Ltd. (Irlande), traitement des paiements, certifié PCI-DSS niveau 1
• Cal.com Inc. (USA), prise de rendez-vous sur /demarrer
• Plausible Insights OÜ (Estonie, EU), analytics agrégées sans cookie
• OVH SAS (France), boîte email contact@epure.me
• Resend Inc. (USA, régions EU disponibles), envoi d’emails transactionnels (à venir)
• Sentry — Functional Software Inc. (USA), monitoring d’erreurs et de performance ; base légale intérêt légitime, transferts encadrés par les CCT
• Anthropic PBC (USA), analyse automatique du texte saisi sur la page /demarrer (modèle Claude) : le texte est transmis pour la seule durée de l’analyse, conservé au plus 30 jours par Anthropic à des fins de sécurité et jamais utilisé pour entraîner ses modèles ; Épure ne le conserve pas ; base légale intérêt légitime ; transferts encadrés par les CCT

Aucun sous-traitant n’utilise les données pour ses propres finalités. Les transferts hors EU (Vercel, Stripe, Cal.com, Resend, Sentry, Anthropic, et Mux — ce dernier uniquement pour Academy / Mentorat) sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914/UE).

• Données de facturation, 10 ans (obligation comptable et fiscale)
• Données de réservation Cal.com, 3 ans après le dernier contact
• Email contact, 3 ans après le dernier échange
• Données analytics Plausible, agrégées dès la collecte ; aucune conservation individuelle
• Logs techniques (Vercel), 30 jours
• Données Academy/Mentorat (progression visionnage, watched_seconds, completed_at, magic_link_token), 3 ans après la dernière connexion. Suppression sur demande à contact@epure.me dans un délai de 30 jours.
• Sessions Mentorat (Cal.com), 5 ans (obligation comptable formation continue d'adultes)

Pour les programmes de formation à distance Épure Academy et Épure Mentorat, les données suivantes sont traitées :

• Identification, email d'achat, nom complet (passé Stripe Checkout), session Stripe ID
• Authentification, token magique single-use (TTL 24 h), cookie session JWT signé HMAC-SHA256 (TTL 7 jours, httpOnly)
• Progression pédagogique, watched_seconds par leçon, statut completed, last_watched_at, completed_at
• Renoncement légal, horodatage du renoncement exprès au droit de rétractation 14 j (L221-28 13°)
• Sessions Mentorat, booking Cal.com, scheduled_at, completed_at par session S1 à S8

Finalité : exécution du contrat de formation, suivi pédagogique, obligations légales formation continue d'adultes (Code du travail L6353-1).

Sous-traitants spécifiques formation : Mux Inc. (US/EU, hébergement vidéo + JWT signed playback — utilisé uniquement pour Academy / Mentorat, jamais sur le reste du site), Supabase Inc. (EU, base de données + progression), Resend (US/EU, emails de revivification spaced repetition).

Le site epure.me utilise les cookies / stockages locaux suivants :

• localStorage `epure-theme`, préférence claire / sombre. Cookie technique exempté de consentement (article 82 LIL).
• Plausible, pas de cookie, pas de fingerprinting, pas d’identifiant utilisateur. Aucun consentement requis.
• Compteur d’audience interne (requête vers /api/track à chaque page vue) : nous enregistrons le chemin de la page et une empreinte pseudonyme dérivée de votre adresse IP et de votre navigateur par un secret serveur renouvelé chaque jour — ni l’adresse IP, ni le navigateur, ni aucun identifiant ne sont conservés, et deux jours ne peuvent pas être reliés. Données purgées après 13 mois. Mesure d’audience exemptée de consentement (article 82 LIL, délibération CNIL 2020-091).
• Cookie `epure_attrib` (30 jours, httpOnly) : posé uniquement si vous arrivez par un lien portant des paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Il mémorise ces paramètres pour attribuer une éventuelle commande à la campagne ; il ne contient aucun identifiant publicitaire (les identifiants de clic gclid, fbclid, li_fat_id ne sont pas conservés) et n’est jamais transmis à un tiers.
• Cal.com (sur /demarrer), l’iframe Cal.com peut poser des cookies tiers de session pour son propre fonctionnement. Ces cookies sont sous la responsabilité de Cal.com (consultez cal.com/privacy).
• Stripe Checkout, sur la page hébergée par Stripe (checkout.stripe.com), Stripe pose ses propres cookies techniques de session et de prévention de la fraude. Ces cookies sont sous la responsabilité de Stripe.

Cookie d’attribution epure_attrib : lorsque vous arrivez sur le site par un lien portant des paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term), ces paramètres sont conservés 30 jours dans un cookie technique, inaccessible aux scripts (httpOnly), afin de rattacher un éventuel paiement à la campagne qui l’a amené. Il ne contient aucun identifiant de clic publicitaire (gclid, fbclid, li_fat_id, msclkid) ni aucune donnée sur votre personne : il n’est donc pas soumis au consentement. Vous pouvez le supprimer à tout moment depuis votre navigateur.

Aucun cookie publicitaire, aucun pixel de retargeting (Meta, Google Ads, TikTok), aucun cookie de mesure d’audience nominative n’est posé par epure.me.

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès, obtenir une copie des données qui vous concernent
• Droit de rectification, corriger une donnée inexacte
• Droit à l’effacement (« droit à l’oubli »), sauf obligation légale de conservation (factures notamment)
• Droit à la limitation, geler temporairement un traitement contesté
• Droit d’opposition, pour les traitements basés sur l’intérêt légitime
• Droit à la portabilité, récupérer vos données dans un format structuré
• Droit de définir des directives post-mortem, sur le sort de vos données après votre décès

Pour exercer ces droits, écrivez à contact @ epure.me. Une réponse vous sera apportée sous 30 jours maximum. Une preuve d’identité peut être demandée en cas de doute.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés, 3 place de Fontenoy, 75007 Paris).

Épure met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données :

• HTTPS/TLS sur l’ensemble du site (HSTS activé)
• Authentification forte sur les outils internes (2FA)
• Variables d’environnement chiffrées (Vercel, 1Password), aucun secret en clair dans le code source
• Headers de sécurité standard (X-Frame-Options, CSP, etc.)
• Sous-traitants triés sur le critère de la sécurité (PCI-DSS, ISO 27001 quand pertinent)

Le site epure.me s’adresse exclusivement à un public professionnel adulte. Aucune donnée n’est sciemment collectée auprès de mineurs. Si vous êtes parent et constatez qu’un mineur a transmis des données, écrivez à contact @ epure.me, nous procéderons à l’effacement.

La présente politique peut être modifiée à tout moment, notamment pour s’adapter à de nouvelles obligations légales. La date de la dernière mise à jour est précisée en en-tête. Les modifications substantielles font l’objet d’une notification visible sur le site.

Dernière mise à jour : 2026-06-16.