Politique de confidentialité
Dernière mise à jour : 29 juillet 2026
Cette politique définit la manière dont WME, LTD — Kiaxx Academy & Partners utilise et protège les informations que vous lui confiez lorsque vous utilisez ce site. Elle remplace la politique publiée en 2018 : la plateforme, et donc les prestataires qui accèdent aux données, ont entièrement changé.
1. Responsable du traitement
Le responsable du traitement des données personnelles est Zico Kiaxx, gérant de WME, LTD — Kiaxx Academy & Partners, société enregistrée sous le numéro 09808154 au registre des entreprises d'Angleterre et du Pays de Galles (Companies House), dont le siège est situé 70 Upper Richmond Road (Office 9), SW15 2RP Londres, Royaume-Uni.
Nous nous engageons à veiller à ce que votre vie privée soit protégée, dans le respect des lois et réglementations applicables, en particulier le règlement général sur la protection des données (RGPD).
Si nous vous demandons de fournir certaines informations lors de l'utilisation de ce site, elles ne seront utilisées que conformément à la présente déclaration. Nous pouvons modifier cette politique en mettant à jour cette page : la date de dernière mise à jour figure en tête du document.
À compléter avant publication — cadre juridique applicable
WME, LTDest une société britannique dont la clientèle est francophone et partiellement établie dans l'Union européenne. Selon les cas, le RGPD de l'Union et le régime britannique (UK GDPR et Data Protection Act 2018) peuvent s'appliquer, ce qui détermine notamment l'autorité de contrôle compétente et la nécessité éventuelle d'un représentant dans l'Union. La version d'origine de ce texte citait la loi française n° 78-17 du 6 janvier 1978 et le Data Protection Act britannique de 1998, tous deux dépassés sur ce point. Le cadre exact et l'autorité de recours doivent être arrêtés par un conseil juridique avant publication.
2. Ce que nous collectons
Nous pouvons recueillir les informations suivantes :
- nom, prénom et statut professionnel ;
- coordonnées, y compris l'adresse électronique et l'adresse IP ;
- informations démographiques telles que le code postal, les préférences et les centres d'intérêt ;
- informations que vous nous transmettez volontairement dans un formulaire, un message de support ou une réponse à une enquête ;
- pour les membres inscrits : les formations auxquelles vous avez accès, votre progression dans les leçons, les fichiers que vous déposez et l'historique de vos commandes ;
- données de facturation nécessaires à l'établissement de vos factures.
Nous ne collectons ni vos coordonnées bancaires ni votre numéro de carte : ces données sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs.
Ce site n'utilise ni Google Analytics, ni pixel publicitaire Facebook, ni outil de mesure d'audience tiers. La mesure de fréquentation se limite aux cookies décrits à la section 6.
3. Ce que nous faisons de ces informations
Nous avons besoin de ces informations pour comprendre vos besoins et vous fournir un meilleur service, et en particulier pour les raisons suivantes :
- vous donner accès aux formations que vous avez achetées et suivre votre progression ;
- traiter vos commandes, établir vos factures et gérer les remboursements ;
- répondre à vos messages de support ;
- tenue de nos dossiers internes et obligations comptables ;
- améliorer nos produits, nos services et le fonctionnement du site ;
- vous envoyer périodiquement des informations sur nos nouveautés, offres spéciales ou conseils, à l'adresse électronique que vous avez fournie ;
- vous contacter à des fins d'études de marché ;
- personnaliser l'affichage du site selon la langue et les intérêts que vous nous indiquez.
Les envois d'information commerciale reposent sur votre consentement, recueilli au moment où vous laissez votre adresse. Ce consentement, la formulation exacte qui vous a été présentée et sa date sont conservés à titre de preuve. Chaque message contient un lien de désinscription, actif à tout moment.
4. Durées de conservation
Pour des raisons de sécurité et pour offrir un service de qualité, si vous ne vous êtes pas authentifié sur le site et n'avez pas eu de comportement actif — tel qu'un clic sur un lien — pendant une période de 12 mois, vos données sont supprimées de nos bases. Si vous êtes considéré comme abonné actif, ayant cliqué sur au moins un lien de nos messages, vos données sont conservées 3 ans au maximum.
Par ailleurs, la plateforme applique les durées suivantes :
- compte membre et progression : conservés tant que votre compte existe, puis supprimés ou anonymisés sur demande d'effacement ;
- après une demande d'effacement, les fichiers et médias que vous avez déposés sont purgés au plus tard 30 jours après le traitement de la demande ;
- les lignes d'import de contacts restées sans suite sont purgées après 30 jours, et après 90 jours lorsqu'elles étaient en attente de vérification manuelle ;
- les liens de téléchargement que nous vous envoyons sont signés et expirent au bout de 48 heures ;
- les données de facturation et les pièces comptables sont conservées pour la durée exigée par les obligations comptables et fiscales, indépendamment d'une demande d'effacement.
À compléter avant publication — durée de conservation comptable
Les quatre premières durées ci-dessus sont celles réellement appliquées par le code de la plateforme (constantes STUDENT_MEDIA_RETENTION_DAYS, STUDENT_PRIVACY_RETENTION_DAYS et STUDENT_PRIVACY_REVIEW_RETENTION_DAYS dans packages/api). Les deux premières durées de la section — 12 mois et 3 ans — proviennent de la politique de 2018 et sont reprises telles quelles.
La durée de conservation des pièces comptables n'a pas été chiffrée : elle dépend du régime fiscal britannique applicable à la société et non d'un réglage du logiciel. ZK doit indiquer le nombre d'années exact.
5. Prestataires destinataires
Les données personnelles recueillies sont hébergées et traitées par des prestataires spécialisés agissant pour notre compte et sur nos instructions. Nous ne divulguons vos données à un tiers que si vous en formulez la demande ou en autorisez la divulgation, si cela est nécessaire pour exécuter une transaction ou un service que vous avez demandé, ou si le tiers agit comme sous-traitant dans l'exécution de nos prestations.
En aucun cas WME, LTD ne vend ni ne loue vos données personnelles à des tiers à des fins de marketing.
Les destinataires actuels sont les suivants :
| Prestataire | Finalité | Données concernées |
|---|---|---|
| Vercel | hébergement et diffusion du site | adresse IP, journaux techniques de connexion |
| Supabase | base de données, authentification des comptes et stockage des fichiers | compte, identifiants de connexion, inscriptions, progression, commandes, fichiers déposés |
| Stripe | encaissement des paiements par carte | identité de facturation, montant, moyen de paiement |
| PayPal | encaissement des paiements via PayPal | identité de facturation, montant |
| Bunny.net | hébergement et diffusion des vidéos de formation | adresse IP, requêtes de lecture des vidéos |
| Resend | envoi des courriers électroniques de service (bienvenue, confirmation d'achat, réinitialisation de mot de passe) | adresse électronique, nom, contenu du message |
| EngineMailer | envoi des courriers électroniques d'information et gestion des désinscriptions | adresse électronique, nom, état du consentement |
| Upstash | file d'attente des traitements différés (envois programmés, préparation des médias) | références techniques des traitements en attente |
| Sentry | détection et diagnostic des erreurs techniques du site | journaux d'erreur pouvant contenir un identifiant de compte et une adresse IP |
À compléter avant publication — informations manquantes sur les prestataires
Chaque prestataire de ce tableau a été vérifié dans le code du site avant d'être cité (respectivement : apps/web/vercel.json, packages/auth, packages/db, packages/stripe, packages/paypal, packages/api/src/lib/bunny.ts, packages/email, packages/api/src/lib/enginemailer-webhook.ts, packages/api (QStash), apps/web/src/instrumentation.ts). Trois informations que le RGPD attend restent à fournir par ZK :
- la dénomination sociale complète et le pays d'établissement de chaque prestataire ;
- le pays où les données sont effectivement stockées, et le cadre de transfert applicable lorsque ce pays est hors de l'Union européenne — plusieurs de ces prestataires sont établis aux États-Unis ;
- si l'assistant de rédaction assisté par intelligence artificielle est activé en Production. Le dépôt contient une intégration vers OpenRouter, OpenAI et Langfuse (
packages/ai), destinée à la préparation des contenus de formation par l'administrateur. Comme il n'a pas été possible d'établir depuis le dépôt si elle est active ni si des données d'apprenants lui sont soumises, ces trois prestataires ne figurent pas dans le tableau. S'ils sont activés, ils devront y être ajoutés.
7. Sécurité
Nous nous engageons à veiller à ce que vos données soient sécurisées. Afin d'éviter tout accès non autorisé ou toute divulgation, nous avons mis en place des procédures techniques et organisationnelles pour sauvegarder et sécuriser les informations que nous recueillons en ligne.
Les données de chaque espace de formation sont cloisonnées au niveau de la base de données, les fichiers déposés ne sont accessibles que par des liens signés à durée limitée, et les vidéos des formations sont diffusées par des flux signés qui ne peuvent pas être partagés librement.
8. Vos droits et comment les exercer
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent, ainsi que du droit de retirer votre consentement à tout moment.
- pour ne plus recevoir nos messages d'information : cliquez sur le lien de désinscription présent dans chacun de nos courriers électroniques ;
- pour accéder à vos données, les corriger, en demander une copie ou l'effacement : écrivez-nous à l'adresse ci-dessous ;
- chaque fois que vous remplissez un formulaire sur ce site, une case vous permet d'indiquer si vous acceptez de recevoir nos informations : ne pas la cocher suffit à refuser ;
- si vous estimez que les informations que nous détenons sur vous sont inexactes ou incomplètes, écrivez-nous : nous les corrigerons dans les meilleurs délais.
Nous écrire
Par courrier électronique à contact@kiaxx.com ou par courrier postal à WME, LTD — Kiaxx Academy & Partners, 70 Upper Richmond Road (Office 9), SW15 2RP Londres, Royaume-Uni.
Nous nous engageons à ne jamais vendre, distribuer ni louer vos informations personnelles à des tiers sans votre permission, sauf si la loi nous y oblige.
À compléter avant publication — autorité de contrôle et délai de réponse
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Laquelle est compétente dépend du cadre retenu à la section 1 — l'Information Commissioner's Office au Royaume-Uni, ou l'autorité de l'État membre de résidence pour un client de l'Union. Le nom, l'adresse de cette autorité et le délai dans lequel nous nous engageons à répondre à une demande doivent être renseignés par ZK.
9. Autres documents
Les informations d'édition du site figurent dans nos mentions légales et les conditions d'achat dans nos conditions générales de vente.