Politique de confidentialité

1. Données que nous collectons

Nous collectons les données que vous nous fournissez directement, ainsi qu'un nombre limité de données techniques générées automatiquement.

• Identité et contact : adresse email (utilisée pour la connexion par code), prénom et nom, ville, langue préférée, et numéro WhatsApp si vous nous écrivez.
• Données de projet : pays visé, réponses au score de préparation, informations partagées lors d'un diagnostic ou d'un webinaire.
• Documents de dossier : pour les prestations de revue ou d'accompagnement, les documents que vous nous transmettez (diplômes, relevés, passeport, preuves de fonds). Ils peuvent contenir des données sensibles ; nous ne les demandons qu'avec votre accord et pour la mission concernée.
• Données de paiement : historique et statut de vos achats. Les numéros de carte sont traités par Stripe et ne sont jamais stockés par EtidGlobal.
• Données techniques : adresse IP, type d'appareil et de navigateur, et journaux de sécurité générés par notre hébergeur.
• Communications : messages échangés par email, WhatsApp ou via le conseiller dans l'application.

2. Comment nous utilisons vos données

• Fournir le service : livrer les guides, organiser les appels, suivre votre dossier et donner accès à votre tableau de bord.
• Traiter les paiements et émettre les justificatifs.
• Communiquer avec vous et, à votre demande, avec le parent ou le proche qui finance le projet.
• Assurer la sécurité, prévenir la fraude et l'usage abusif.
• Respecter nos obligations légales et comptables.
• Améliorer nos contenus et notre service, sur une base agrégée.

3. Bases légales (RGPD)

Si vous résidez dans l'Espace économique européen (par exemple en France), nous traitons vos données sur les bases suivantes :

• Exécution du contrat : pour vous fournir le produit ou la prestation commandée.
• Consentement : pour la newsletter et pour le traitement des documents sensibles que vous choisissez de partager — vous pouvez le retirer à tout moment.
• Obligation légale : conservation des justificatifs de paiement.
• Intérêt légitime : sécurité du site, prévention de la fraude et amélioration du service.

4. Paiements

Les paiements sont traités par Stripe en dollars américains (USD). EtidGlobal ne voit ni ne stocke vos numéros de carte. Les conversions en gourdes affichées sur le site sont indicatives ; le débit est toujours effectué en USD par Stripe.

5. Avec qui nous partageons vos données

Nous ne vendons pas vos données. Nous les partageons uniquement avec les prestataires nécessaires au service, et avec les autorités lorsque la loi l'exige :

• Supabase — base de données, authentification et stockage de fichiers (serveurs aux États-Unis).
• Stripe — traitement des paiements.
• Resend — envoi des emails (codes de connexion et confirmations).
• Hostinger / Coolify — hébergement de l'application.
• WhatsApp / Meta — si vous choisissez de communiquer avec nous par WhatsApp.
• Universités, ambassades et services publics — uniquement les informations que vous nous demandez de transmettre pour votre dossier.

6. Transferts internationaux

Nos prestataires d'infrastructure traitent les données aux États-Unis. Lorsque vos données quittent l'Espace économique européen, ce transfert est encadré par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents) afin d'assurer un niveau de protection conforme au RGPD.

7. Durée de conservation

• Prospects (newsletter, score de préparation) : 24 mois après la dernière interaction.
• Compte et profil : pendant la durée de la relation, puis jusqu'à 3 ans.
• Documents de dossier : supprimés à la fin de la mission, ou plus tôt sur votre demande.
• Justificatifs comptables et de paiement : 10 ans (obligation légale).
• Journaux techniques et de sécurité : environ 24 mois.

8. Sécurité

Les données circulent en HTTPS chiffré. Les fichiers privés (guides et documents) sont stockés dans des espaces non publics et délivrés via des liens signés à durée limitée (cinq minutes). L'accès est restreint au conseiller affecté et à l'équipe technique. En cas de violation de données présentant un risque, nous vous informerons ainsi que l'autorité compétente, conformément à la loi.

9. Cookies

Le site n'utilise que des cookies strictement nécessaires : un cookie de session pour vous garder connecté et un cookie pour mémoriser votre langue. Nous n'utilisons aucun cookie publicitaire, ni aucun outil d'analyse ou de tracking tiers. Si cela changeait, cette page serait mise à jour et votre consentement recueilli au préalable.

10. Vos droits

Pour exercer l'un de ces droits, écrivez-nous à bonjour@etidglobal.com. Nous répondons sous 30 jours. Si vous résidez dans l'Union européenne, vous pouvez aussi introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).

Vous disposez des droits suivants :

• accès à vos données et obtention d'une copie ;
• rectification des données inexactes ;
• effacement de vos données ;
• limitation ou opposition à un traitement ;
• portabilité de vos données ;
• retrait de votre consentement à tout moment.

11. Mineurs

Le compte et les achats doivent être créés par une personne majeure (18 ans ou plus). Un étudiant mineur peut être accompagné, mais uniquement sous la responsabilité d'un parent ou tuteur légal qui consent au traitement de ses données.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informerons par email ou via le site.

13. Contact

Pour toute question sur cette politique ou pour exercer vos droits, contactez-nous par email ou WhatsApp. Nous répondons sous 30 jours.