Politique de confidentialité

Dernière mise à jour : juin 2026

1. Responsable du traitement

Les données personnelles collectées sur le site www.quiveutetremonassocie.com et sur la plateforme de formation bootcamp.quiveutetremonassocie.com (ci-après ensemble « les Services ») sont traitées par :

MON ASSOCIE FACTORY
Société par actions simplifiée au capital de 62 500 €
RCS Paris 992 650 168
Siège social : 78, avenue Marceau – 75008 Paris
Représentante légale : Madame Michèle BENZENO, Présidente
Email : contact@qvemaamplify.com

MON ASSOCIE FACTORY agit en qualité de responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD) n°2016/679/UE du 27 avril 2016 et de la Loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée.

2. Données personnelles collectées

2.1 Données fournies directement par l'utilisateur

Lorsque vous utilisez nos Services, nous collectons les données suivantes selon le contexte :

À l'inscription à un webinaire (via nos pages d'inscription) :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone

À l'inscription à la waitlist ou via un formulaire de contact :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Toute information complémentaire communiquée volontairement

À l'inscription à la newsletter :

• Adresse e-mail
• Nom et prénom (si renseignés)

À l'achat du bootcamp Amplify (via le checkout Circle / Stripe Connect) :

• Nom et prénom
• Adresse e-mail
• Adresse de facturation
• Pour les achats B2B : raison sociale, SIREN / SIRET et numéro de TVA intracommunautaire
• Données de paiement (carte bancaire), tokenisées et traitées exclusivement par notre prestataire Stripe — nous n'en conservons aucune copie sur nos serveurs
• Méthode de paiement choisie (paiement unique ou échelonné en 4 fois)

2.2 Données collectées automatiquement

À l'occasion de votre navigation sur nos Services, certaines données techniques sont collectées automatiquement :

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages consultées, durée de visite et URL de provenance
• Données statistiques d'audience

2.3 Données générées par votre activité sur la plateforme de formation

Lorsque vous accédez au bootcamp Amplify via notre plateforme Circle, nous collectons :

• Données de progression pédagogique : leçons consultées, quiz complétés, durée de visionnage, taux de complétion des modules
• Contenus publiés dans la communauté : posts, commentaires, réactions, messages directs
• Données de présence aux sessions live : webinaires, événements, replays
• Données de profil sur la plateforme : photo, biographie, liens (fournis volontairement par l'utilisateur)
• Données d'utilisation de l'application mobile (si activée) : sessions, notifications ouvertes, fréquence d'utilisation

2.4 Données collectées via Google reCAPTCHA

Le Site utilise le service Google reCAPTCHA pour protéger les formulaires contre le spam et les abus automatisés. Ce service peut collecter des données comportementales et votre adresse IP, traitées par Google LLC selon sa propre politique de confidentialité (policies.google.com/privacy). Ces données ne sont pas utilisées par MON ASSOCIE FACTORY à d'autres fins.

3. Finalités et bases légales du traitement

Conformément à l'article 13 du RGPD, nous vous informons ci-dessous des finalités poursuivies et de la base légale applicable à chaque traitement :

• Gérer votre inscription à un programme Amplify (waitlist, webinaire, bootcamp)
  Base légale : exécution d'un contrat (article 6.1.b du RGPD)
• Gérer votre accès et votre progression dans le bootcamp Amplify
  Base légale : exécution d'un contrat (article 6.1.b du RGPD)
• Animer la communauté et permettre les interactions entre membres
  Base légale : exécution d'un contrat (article 6.1.b du RGPD)
• Vous donner accès à l'application mobile dédiée (iOS / Android)
  Base légale : exécution d'un contrat (article 6.1.b du RGPD)
• Traiter les paiements, y compris les paiements échelonnés
  Base légale : exécution d'un contrat (article 6.1.b du RGPD)
• Éditer, transmettre et conserver les factures conformément à la réforme française de la facturation électronique 2026
  Base légale : obligation légale (article 6.1.c du RGPD ; article L123-22 du Code de commerce)
• Organiser des webinaires et envoyer les rappels de participation, y compris par SMS transactionnel le jour du live
  Base légale : exécution d'un contrat (article 6.1.b du RGPD). Les SMS envoyés ont pour seule finalité de rappeler le webinaire à l'inscrit et de lui transmettre le lien d'accès au live ; ils ne contiennent aucune offre commerciale et incluent une option de désinscription (STOP).
• Répondre à vos demandes via le formulaire de contact
  Base légale : intérêt légitime de MON ASSOCIE FACTORY à traiter les demandes qui lui sont adressées (article 6.1.f du RGPD)
• Envoyer des communications relatives à Amplify (contenus, actualités, lancements, newsletter)
  Base légale : votre consentement (article 6.1.a du RGPD). Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désabonnement présent dans chaque e-mail, ou en nous contactant à contact@qvemaamplify.com.
• Mesurer l'audience du Site et améliorer l'expérience utilisateur (Google Analytics)
  Base légale : votre consentement, recueilli via le bandeau de gestion des cookies (article 6.1.a du RGPD)
• Mesurer l'efficacité des campagnes publicitaires (Meta Pixel)
  Base légale : votre consentement, recueilli via le bandeau de gestion des cookies (article 6.1.a du RGPD)
• Assurer la sécurité des Services (reCAPTCHA, anti-fraude Stripe)
  Base légale : intérêt légitime à protéger les Services contre les abus, le spam et la fraude (article 6.1.f du RGPD)
• Gestion des contentieux éventuels
  Base légale : intérêt légitime ou obligation légale selon les circonstances (article 6.1.c et 6.1.f du RGPD)

4. Durée de conservation des données

Vos données personnelles sont conservées pour des durées déterminées en fonction de la finalité du traitement et des obligations légales qui nous incombent :

• Données collectées via le formulaire de contact ou d'inscription : 5 ans à compter de la collecte
• Données à des fins de prospection commerciale : 3 ans à compter de votre dernier contact avec nous, ou jusqu'au retrait de votre consentement
• Données de navigation et cookies analytiques : 13 mois maximum
• Données pédagogiques (progression, complétion, certification) : durée de la formation + 3 ans à des fins de preuve et de suivi
• Contenus communautaires (posts, commentaires) : conservés tant que votre compte est actif, puis 3 ans après désactivation à des fins de modération et de preuve
• Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice comptable, conformément à l'article L123-22 du Code de commerce
• Données de paiement (tokens, historique des transactions) : 13 mois maximum, conformément à l'article L133-24 du Code monétaire et financier
• Logs de connexion et données de sécurité : 12 mois
• Données relevant d'obligations légales ou comptables : selon les durées légales applicables

À l'issue de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

5. Sous-traitants et destinataires des données

Pour assurer le fonctionnement de nos Services, nous faisons appel aux prestataires tiers (sous-traitants) listés ci-dessous. Conformément à l'article 28 du RGPD, nous nous assurons que chacun présente des garanties suffisantes en matière de protection des données et nous avons signé un accord de traitement des données (DPA) avec chacun d'eux.

Webflow, Inc. — Hébergement du site principal

• Rôle : hébergeur et plateforme de création du site quiveutetremonassocie.com
• Siège : 398 11th Street, Floor 2, San Francisco, CA 94103, USA
• Données transmises : données de navigation, adresses IP, données des formulaires
• Garanties : clauses contractuelles types (CCT) de la Commission européenne

Circle Internet Services, Inc. — Plateforme de formation et de communauté

• Rôle : hébergement de la plateforme de cours (LMS), de la communauté, de l'application mobile dédiée et du checkout de paiement à bootcamp.quiveutetremonassocie.com. Le checkout Circle fonctionne en intermédiaire technique avec Stripe Connect : Circle est destinataire des métadonnées de transaction (identité, montant, statut, date) mais ne reçoit jamais les données de carte bancaire, qui sont traitées exclusivement par Stripe.
• Siège : 75 Broad Street, New York, NY 10004, USA
• Données transmises : identité, e-mail, données pédagogiques, contenus communautaires, données de profil, métadonnées de paiement (hors carte bancaire)
• Garanties : clauses contractuelles types (CCT) de la Commission européenne

Stripe Payments Europe Ltd — Traitement des paiements

• Rôle : processeur de paiement (carte bancaire, paiement échelonné en 4 fois), opéré via Stripe Connect dans le checkout Circle. Stripe est le seul prestataire qui collecte et traite les données de carte bancaire, en conformité avec la norme PCI-DSS niveau 1. Les paiements et factures sont automatiquement synchronisés avec notre prestataire comptable Pennylane.
• Siège : 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande
• Société mère : Stripe, Inc. — 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA
• Données transmises : identité, e-mail, adresse de facturation, données de paiement (tokenisées), méthode de paiement, montant
• Garanties : entité européenne soumise au RGPD ; clauses contractuelles types (CCT) pour les transferts intra-groupe vers les États-Unis

Pennylane — Comptabilité et facturation électronique

• Rôle : Plateforme Agréée (PA) pour la facturation électronique conforme à la réforme française 2026. Pennylane reçoit automatiquement les transactions depuis Stripe pour générer et conserver les factures conformes aux obligations comptables et fiscales françaises, aussi bien pour les achats des particuliers (B2C) que pour les achats des professionnels (B2B, avec mentions SIREN/SIRET et TVA intracommunautaire).
• Siège : 1 rue de Stockholm, 75008 Paris, France
• Données transmises : identité, adresse de facturation, raison sociale et SIREN/SIRET (B2B), TVA intracommunautaire (B2B), montants, numéros de facture
• Garanties : hébergement en France, aucun transfert hors UE

ActiveCampaign, LLC — Emailing et CRM

• Rôle : plateforme d'emailing, de marketing automation et de gestion des contacts
• Siège : 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA
• Données transmises : nom, prénom, adresse e-mail, numéro de téléphone, données comportementales (ouvertures, clics)
• Garanties : certifié Data Privacy Framework (DPF) UE–États-Unis ; clauses contractuelles types disponibles

Airtable, Inc. — Stockage et gestion des données

• Rôle : base de données pour le stockage et la gestion des données collectées via les Services
• Siège : 588 Brannan Street, San Francisco, CA 94107, USA
• Données transmises : nom, prénom, adresse e-mail, téléphone, données de paiement non-sensibles, données pédagogiques
• Garanties : clauses contractuelles types (CCT) de la Commission européenne

Make (Celonis SE) — Automatisation des flux de données

• Rôle : plateforme d'automatisation permettant de connecter et de faire circuler les données entre nos outils
• Éditeur : Make / Celonis SE
• Siège : Prague, République tchèque (UE)
• Données traitées en transit : nom, prénom, adresse e-mail, téléphone, métadonnées de transaction
• Garanties : hébergement UE, aucun transfert hors UE

OnOff Telecom — Envoi de SMS transactionnels

• Rôle : prestataire de téléphonie professionnelle, utilisé pour l'envoi des SMS de rappel aux participants inscrits aux webinaires (rappel du créneau et transmission du lien d'accès au live)
• Siège : France
• Données transmises : prénom, numéro de téléphone, contenu du SMS de rappel
• Garanties : hébergement en France, aucun transfert hors UE

Genesis Digital, LLC (WebinarJam) — Plateforme de webinaires

• Rôle : hébergement des webinaires en direct et des replays
• Siège : 2093 Philadelphia Pike #2495, Claymont, DE 19703, USA
• Données transmises : identité, e-mail, données de présence aux sessions
• Garanties : clauses contractuelles types (CCT) de la Commission européenne

Meta Platforms, Inc. (Pixel Meta / Conversion API)

• Rôle : mesure de la performance des campagnes publicitaires Facebook / Instagram et création d'audiences personnalisées (uniquement si vous avez consenti)
• Siège : 1601 Willow Road, Menlo Park, CA 94025, USA
• Données transmises : événements de navigation et de conversion (avec consentement préalable)
• Garanties : certification Data Privacy Framework (DPF) UE–États-Unis

Google LLC (Google Analytics)

• Rôle : mesure d'audience du Site
• Siège : 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Garanties : certification Data Privacy Framework (DPF) UE–États-Unis

En dehors de ces sous-traitants, vos données peuvent être communiquées à des autorités publiques, auxiliaires de justice ou officiers ministériels sur demande légale ou judiciaire.

6. Transferts de données hors Union européenne

Certains de nos sous-traitants étant établis aux États-Unis, vos données peuvent faire l'objet de transferts hors de l'Union européenne. Ces transferts sont encadrés par des mécanismes juridiques garantissant un niveau de protection adéquat :

• Clauses contractuelles types (CCT) adoptées par la Commission européenne : Webflow, Airtable, Circle, Stripe (transferts vers la maison mère US), WebinarJam
• Certification Data Privacy Framework (DPF) UE-États-Unis : Google, ActiveCampaign, Meta Platforms
• Hébergement et traitement intégralement dans l'UE : Pennylane (France), Make (Tchéquie)

Vous pouvez obtenir copie de ces garanties ou de plus amples informations en nous contactant à : contact@qvemaamplify.com

7. Cookies et traceurs

Le Site utilise des cookies et technologies similaires. Conformément aux recommandations de la CNIL, certains cookies ne peuvent être déposés qu'avec votre consentement préalable.

Cookies strictement nécessaires

Indispensables au fonctionnement des Services (authentification, sécurité, panier d'achat). Ils ne peuvent pas être désactivés. Aucun consentement n'est requis.

Exemples : cookies de session Webflow, cookies d'authentification Circle, cookies de sécurité Stripe et reCAPTCHA.

Cookies analytiques — Google Analytics

Utilisés pour mesurer l'audience et améliorer le Site. Déposés uniquement après recueil de votre consentement via le bandeau prévu à cet effet. Durée : 13 mois.

Cookies marketing — Meta Pixel

Utilisés pour mesurer l'efficacité de nos campagnes publicitaires et créer des audiences personnalisées. Déposés uniquement après recueil de votre consentement. Durée : 13 mois.

Vous pouvez à tout moment gérer ou retirer votre consentement via le bandeau de cookies présent sur le Site ou en modifiant les paramètres de votre navigateur. Le refus de certains cookies peut limiter certaines fonctionnalités.

Pour en savoir plus : cnil.fr/fr/cookies-et-autres-traceurs/que-dit-la-loi

8. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation que des données vous concernant sont traitées et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales (notamment la conservation des factures pendant 10 ans)
• Droit d'opposition : vous opposer au traitement de vos données pour motif légitime, ou à des fins de prospection commerciale sans avoir à vous justifier
• Droit à la limitation du traitement : demander la suspension temporaire du traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait

Pour exercer vos droits, adressez votre demande en justifiant de votre identité :

• Par courrier postal : MON ASSOCIE FACTORY – 78, avenue Marceau – 75008 Paris
• Par e-mail : contact@qvemaamplify.com

Nous nous engageons à vous répondre dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être porté à trois (3) mois en cas de demande complexe, après vous en avoir informé dans le premier mois.

En cas de difficulté concernant la gestion de vos données personnelles, vous disposez du droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes

9. Sécurité des données

MON ASSOCIE FACTORY met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute destruction, perte, altération, divulgation ou accès non autorisé, compte tenu de l'état de la technique et des risques inhérents aux traitements. Parmi ces mesures :

• Chiffrement des données en transit (TLS / HTTPS)
• Authentification multi-facteur (MFA) sur les comptes administrateurs
• Accès aux données limité aux personnes habilitées (principe du moindre privilège)
• Sauvegardes régulières et automatiques
• Surveillance et audit des accès
• Tokenisation des données de paiement (gérées exclusivement par Stripe, conforme PCI-DSS niveau 1)

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en notifier dans les meilleurs délais, conformément à l'article 34 du RGPD.

10. Données relatives aux mineurs

L'inscription au bootcamp Amplify et l'accès à la plateforme de formation sont réservés aux personnes majeures (18 ans et plus).

Nous ne collectons pas sciemment de données personnelles relatives à des personnes mineures. Si vous êtes mineur, nous vous invitons à ne pas utiliser nos formulaires sans l'accord d'un parent ou tuteur légal. Si nous apprenons qu'un mineur nous a transmis des données personnelles sans consentement parental, nous procéderons à leur suppression dans les meilleurs délais.

11. Modification de la présente politique

MON ASSOCIE FACTORY se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique, ou pour refléter l'ajout de nouveaux outils ou fonctionnalités.

En cas de modification substantielle, vous en serez informé via une notification sur le Site ou, le cas échéant, par e-mail. La date de dernière mise à jour est indiquée en haut du présent document. Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles :

• Par courrier : MON ASSOCIE FACTORY – 78, avenue Marceau – 75008 Paris
• Par e-mail : contact@qvemaamplify.com

© MON ASSOCIE FACTORY – Tous droits réservés – www.quiveutetremonassocie.com