Politique de confidentialité

Thibaut Gonzalez, éditeur de Studyoga, est responsable du traitement des données décrites ici. Cette politique s'applique aussi bien aux comptes établis en France qu'en Suisse : Studyoga applique le RGPD à l'ensemble de ses utilisateurs, ce qui couvre les exigences de la loi suisse sur la protection des données (nLPD), alignée sur le RGPD depuis 2023.

• Compte : email, mot de passe (chiffré), rôle (prof ou élève), handle public choisi.
• Profil prof : pays, informations d'identification fiscale collectées à l'onboarding (nom légal, adresse, numéro d'identification - voir article 7, obligation DAC7).
• Paiements : traités directement par Stripe. Studyoga ne stocke jamais de numéro de carte bancaire - seuls l'historique des transactions et leur statut transitent par notre base de données.
• Usage : vidéos visionnées, abonnements et achats, échanges avec une professeure via les emails de contact intégrés à l'accompagnement.
• Communications : les emails transactionnels que nous vous envoyons (confirmations, rappels de séance, notifications de vente).

L'ensemble de ces traitements repose sur l'exécution du contrat qui vous lie à Studyoga (accès au service) ou à votre professeure (achat d'un abonnement, d'un cours ou d'un accompagnement). Nous ne faisons aucun traitement à des fins publicitaires : Studyoga ne place ni pixel publicitaire, ni tracker tiers, ni cookie non essentiel. C'est un choix de conception, pas seulement une obligation légale.

Seul un cookie de session, strictement nécessaire au fonctionnement de votre connexion, est déposé. Aucun cookie de mesure d'audience publicitaire ou de tracking cross-site n'est utilisé : c'est pourquoi vous ne voyez pas de bannière de consentement cookies sur Studyoga.

Vos données ne sont jamais vendues ni partagées à des fins commerciales. Elles transitent uniquement par les sous-traitants nécessaires au fonctionnement du service, tous liés par un accord de traitement des données :

• Vercel Inc. (États-Unis) - Hébergement de l'application et des fonctions serveur (région Europe)
• Supabase Inc. (Singapour) - Base de données et authentification (données hébergées en région Europe - Francfort)
• Bunny.net d.o.o. (Slovénie) - Hébergement et diffusion des vidéos (réplication Europe uniquement)
• Stripe Payments Europe, Ltd. (Irlande) - Traitement des paiements (Stripe Connect)
• Brevo (Sendinblue SAS) (France) - Envoi des emails transactionnels (confirmations, rappels, notifications)
• Amazon Web Services EMEA SARL (Amazon SES) (Luxembourg (traitement en Europe - Stockholm)) - Envoi des emails groupés Studio+ ("Écrire à mes élèves") - compte Studyoga, pas celui de la professeure (voir article 9)

• Compte inactif : conservé 3 ans après la dernière connexion, puis purgé.
• Logs techniques : conservés 12 mois.
• Pièces comptables (factures, commissions) : conservées 10 ans, obligation légale - en cas de suppression de compte, les montants sont conservés mais l'identité est anonymisée.

En tant qu'opérateur de plateforme, Studyoga est tenu par la directive européenne DAC7 de déclarer annuellement aux administrations fiscales les revenus perçus par les professeures qui dépassent certains seuils. Les informations nécessaires (nom légal, adresse, numéro d'identification fiscale) sont collectées à l'inscription et chaque professeure reçoit un récapitulatif annuel du montant déclaré la concernant.

• Accès et portabilité : export de vos données (profil, abonnements, achats) depuis vos réglages de compte.
• Rectification : modification directe depuis votre profil.
• Suppression : bouton « supprimer mon compte » dans vos réglages. Pour une professeure, la suppression entraîne également celle de ses vidéos après un délai de grâce de 30 jours (un export est proposé avant).

Pour toute question sur ces droits : thibautg.dev@gmail.com. Vous pouvez également saisir la CNIL (France) ou le Préposé fédéral à la protection des données et à la transparence - PFPDT (Suisse) en cas de réclamation.

Une professeure sur l'offre Studio+ peut écrire à ses élèves en un seul envoi directement depuis Studyoga, sans connecter de compte tiers. Ces envois passent par Amazon SES sur le compte Studyoga (voir article 5) : Amazon SES agit ici comme sous-traitant de Studyoga, au même titre que pour les autres emails de la plateforme - chaque professeure dispose néanmoins d'un espace d'envoi isolé (« tenant ») qui sépare sa réputation d'expéditeur de celle des autres professeures.

Seules les élèves ayant activé les emails dans leurs préférences de notification reçoivent ces messages ; vous pouvez désactiver ce canal à tout moment depuis vos réglages. Les réponses à ces envois arrivent directement dans la boîte mail de la professeure, jamais chez Studyoga.

Studyoga est réservé aux personnes de 15 ans et plus (seuil légal du RGPD en France). Nous ne construisons pas de parcours spécifique pour les mineurs de moins de 15 ans.

Toutes les données sont hébergées en Europe. L'accès à chaque donnée est cloisonné au niveau de la base (Row Level Security) : une élève ne peut techniquement pas accéder aux données d'une autre professeure ou d'une autre élève que la sienne.