Pour les programmes de formation à distance Épure Academy et Épure Mentorat, les données suivantes sont traitées :
- Identification, email d'achat, nom complet (passé Stripe Checkout), session Stripe ID
- Authentification, token magique single-use (TTL 24 h), cookie session JWT signé HMAC-SHA256 (TTL 7 jours, httpOnly)
- Progression pédagogique, watched_seconds par leçon, statut completed, last_watched_at, completed_at
- Renoncement légal, horodatage du renoncement exprès au droit de rétractation 14 j (L221-28 13°)
- Sessions Mentorat, booking Cal.com, scheduled_at, completed_at par session S1 à S8
Finalité : exécution du contrat de formation, suivi pédagogique, obligations légales formation continue d'adultes (Code du travail L6353-1).
Sous-traitants spécifiques formation : Mux Inc. (US/EU, hébergement vidéo + JWT signed playback), Supabase Inc. (EU, base de données + progression), Resend (US/EU, emails de revivification spaced repetition).