Politique de confidentialité

Confidentialité

Dernière mise à jour : 17 octobre 2026.

Cette politique couvre les deux sites : le site de la formation (agentfoot-academy.com) et le site d'inscription (inscription.agentfoot-academy.com). Ils forment un même service, exploité par le même responsable de traitement, et les données circulent de l'un à l'autre : un visiteur qui laisse son adresse sur le site d'inscription devient un compte sur le site de la formation.

1. Responsable du traitement

AdriaFlow — entreprise individuelle, SIRET 41397340500033
Siège social : 36 allée des Érables, 78114 Magny-les-Hameaux, France
Adresse électronique : contact@agentfoot-academy.com

AgentFoot Academy est le nom commercial sous lequel AdriaFlow exploite ces sites ; le responsable de traitement est AdriaFlow.

Aucun délégué à la protection des données n'a été désigné : la structure n'entre dans aucun des cas où l'article 37 du RGPD le rend obligatoire. Toute demande relative à vos données se fait à l'adresse ci-dessus.

2. Données collectées

Les données recueillies dépendent de ce que vous faites. Elles ne sont jamais achetées à un tiers.

a. Si vous visitez le site d'inscription sans rien saisir

Les pages vues, les sections consultées et les boutons cliqués, rattachés à un identifiant technique aléatoire ;
L'origine de votre visite, lorsqu'elle est transmise dans l'adresse (paramètres de campagne utm).

Ces traces ne comportent ni votre nom, ni votre adresse, ni votre adresse IP. L'identifiant technique est conservé dans le stockage local de votre navigateur — pas dans un cookie — et ne permet pas de vous identifier en dehors de ce parcours.

b. Si vous laissez votre adresse électronique

Votre adresse électronique, et votre prénom si vous le renseignez ;
Le palier qui vous intéresse ;
Votre choix d'accepter ou non de recevoir nos messages, et la date de ce choix ;
Les traces de navigation ci-dessus, qui sont alors rattachées à votre adresse.

c. Si vous créez un compte

Votre adresse électronique et votre mot de passe, ce dernier n'étant jamais conservé en clair ;
Votre prénom ou nom ;
Votre numéro de téléphone ;
À votre première connexion : votre pays, votre ville, votre niveau d'études et votre expérience dans le football. Ces informations servent à gérer votre compte, à vous contacter au sujet de votre formation et à adapter l'accompagnement. Vous pouvez les modifier à tout moment depuis votre profil ;
Le palier d'accès dont vous disposez et sa date d'échéance.

d. Pendant votre formation

Votre progression : chapitres lus, quiz effectués, résultats aux examens blancs ;
Votre plan d'entraînement et vos cartes de révision ;
Les badges obtenus et les messages échangés avec l'équipe.

e. Si vous achetez un accès

Le palier acheté, le montant, la devise et l'état du paiement ;
L'identifiant de la transaction chez notre prestataire de paiement.

Vos coordonnées bancaires ne transitent jamais par nos serveurs et n'y sont jamais enregistrées. Le paiement se déroule entièrement chez Stripe, qui ne nous communique que l'état de la transaction et l'adresse électronique que vous lui avez fournie.

f. Pour empêcher les abus

La création de comptes gratuits est limitée en nombre par connexion. Pour compter ces tentatives sans conserver de donnée personnelle, votre adresse IP n'est pas enregistrée : elle est transformée par un procédé cryptographique irréversible (HMAC-SHA256) en une empreinte qui ne permet pas de la retrouver. Ces empreintes sont effacées au bout de 24 heures.

3. Finalités et bases légales

Ce que nous faisons	Sur quel fondement
Créer et gérer votre compte, vous donner accès à la formation, suivre votre progression	Exécution du contrat (art. 6.1.b RGPD)
Traiter votre paiement et ouvrir les droits correspondants	Exécution du contrat
Vous adresser des messages sur la formation après votre demande d'information	Votre consentement (art. 6.1.a), recueilli par une case non pré-cochée et révocable
Mesurer le parcours d'inscription pour l'améliorer	Intérêt légitime (art. 6.1.f) — mesure interne, sans profilage ni publicité ciblée
Limiter les créations de comptes automatisées	Intérêt légitime — sécurité du service
Conserver les pièces comptables des ventes	Obligation légale (art. 6.1.c ; art. L123-22 du code de commerce)

4. Les messages automatiques

Si — et seulement si — vous avez coché la case de consentement, vous pouvez recevoir une courte série de messages au sujet de la formation, envoyés automatiquement selon votre parcours : après une demande d'information, après un paiement resté inachevé, ou après une inscription gratuite.

Chaque message porte un moyen de vous désinscrire. Vous pouvez également retirer votre consentement à tout moment en écrivant à contact@agentfoot-academy.com : les envois cessent alors immédiatement.

Les messages liés au fonctionnement du service — confirmation d'inscription, ouverture d'accès, réinitialisation de mot de passe — ne relèvent pas de ce consentement : ils sont nécessaires à l'exécution du contrat et continuent d'être envoyés.

5. Durées de conservation

Traces de navigation anonymes : 13 mois à compter de leur collecte, puis suppression.
Prospect n'ayant pas créé de compte : 3 ans à compter du dernier contact de votre part, puis suppression.
Compte et données de formation : pendant toute la durée de votre accès, puis 3 ans après la fin de l'accès, sauf renouvellement, avant suppression.
Pièces comptables liées à un achat : 10 ans, durée imposée par l'article L123-22 du code de commerce. Ces pièces sont conservées même après la suppression de votre compte, sans lien avec votre profil.
Empreintes de limitation d'abus : 24 heures.

6. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni cédées, ni louées. Elles sont accessibles à l'équipe d'AgentFoot Academy, et aux prestataires techniques strictement nécessaires au fonctionnement du service :

Prestataire	Rôle	Ce à quoi il accède
Vercel Inc. (États-Unis)	Hébergement des pages des deux sites	Journaux techniques de connexion — aucun accès aux données des apprenants
Supabase Pte. Ltd (Singapour)	Hébergement des données : base, authentification, envoi de messages Stockage en région eu-west-1 (Irlande)	L'ensemble des données du service
Stripe, Inc.	Encaissement des paiements	Vos coordonnées bancaires et votre adresse électronique — nous n'y avons pas accès
Brevo SAS (France)	Acheminement des messages	Votre adresse électronique et le contenu des messages

Vercel héberge les pages, Supabase héberge les données. Une version antérieure de cette politique attribuait à Vercel l'hébergement de l'ensemble, ce qui était inexact.

7. Transferts hors de l'Union européenne

Vos données sont stockées dans l'Union européenne. La base de données est hébergée en région eu-west-1 (Irlande) : les comptes, la progression et les paiements n'en sortent pas.

Deux de nos prestataires sont toutefois établis hors de l'Union — Vercel Inc. et Stripe, Inc. aux États-Unis, Supabase Pte. Ltd à Singapour. Les transferts que leur intervention peut entraîner sont encadrés par les clauses contractuelles types de la Commission européenne, que leurs contrats de sous-traitance incorporent, et le cas échéant par leur certification au Data Privacy Framework.

Autrement dit : vos données ne sont pas stockées hors de l'Union, mais des sociétés non européennes peuvent y accéder pour exploiter le service, sous ce cadre.

8. Vos droits

Conformément au règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978, vous disposez des droits suivants :

Accès : savoir si nous traitons vos données et en obtenir une copie ;
Rectification : faire corriger une donnée inexacte ;
Effacement : demander la suppression de vos données, sous réserve des pièces que la loi nous impose de conserver ;
Limitation : demander le gel d'un traitement contesté ;
Portabilité : recevoir vos données dans un format structuré et lisible par machine ;
Opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
Retrait du consentement à tout moment, sans que cela remette en cause les envois déjà effectués.

Pour exercer ces droits, écrivez à contact@agentfoot-academy.com. Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris — ou déposer une réclamation sur cnil.fr.

9. Cookies et stockage local

Aucun cookie publicitaire, aucune mesure d'audience tierce — ni Google Analytics, ni pixel de réseau social, sur aucun des deux sites.

Site d'inscription : un identifiant technique aléatoire est enregistré dans le stockage local de votre navigateur pour relier entre elles les étapes de votre parcours. Il ne contient aucune donnée personnelle.
Site de la formation : votre session de connexion est conservée dans le stockage local pour vous éviter de vous authentifier à chaque page.

Ces deux usages étant strictement nécessaires au service que vous demandez, ils ne requièrent pas votre consentement préalable. Vous pouvez les effacer à tout moment en vidant les données de site de votre navigateur ; vous serez alors déconnecté.

10. Décision automatisée

Aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée. L'ouverture automatique d'un accès après paiement et la limitation du nombre d'inscriptions par connexion sont des mesures techniques d'exécution, non des décisions vous concernant.

11. Sécurité

L'accès aux données est cloisonné au niveau de la base elle-même : chaque compte ne peut lire que ses propres données, et cette règle est appliquée par le serveur, non par l'interface. Les échanges sont chiffrés en transit, les mots de passe ne sont jamais conservés en clair, et les clés donnant un accès étendu ne sont jamais transmises au navigateur.

12. Modifications

Cette politique peut évoluer avec le service. Sa version en vigueur est celle publiée sur cette page, et la date de dernière mise à jour figure en tête. Toute modification substantielle des finalités vous sera signalée par message.

Retour à la formation Mentions légales Conditions de vente