Politique de confidentialité
Dernière mise à jour : 24 septembre 2026
1. Responsable du traitement
Les données personnelles traitées via le site et l'application Agent Training Club le sont par AZ GLOBAL ECOM LTD, private limited company immatriculée en Angleterre et au pays de Galles sous le n° 17219061, dont le siège est situé 82a James Carter Road, Mildenhall, IP28 7DE, Royaume-Uni (ci-après « nous »).
Contact pour toute question relative à vos données : adresse communiquée prochainement.
Représentant dans l'Union européenne (article 27 du RGPD) : en cours de désignation.
La présente politique s'applique au regard du règlement (UE) 2016/679 (« RGPD »), du RGPD tel que maintenu en droit britannique (« UK GDPR ») et de la loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
2. Données que nous traitons
Accès gratuit. Lors de la création d'un accès gratuit, nous collectons votre prénom, votre adresse e-mail, votre numéro de mobile, l'identifiant et le mot de passe choisis (mot de passe stocké haché) et, si vous le cochez, votre consentement à recevoir nos offres. Ces données servent à créer et sécuriser le compte, à empêcher les inscriptions multiples et, avec votre accord, à vous envoyer nos offres. Elles sont conservées pendant la durée du compte, puis 3 ans à compter du dernier contact à des fins de prospection si vous y avez consenti.
a) Formulaire de pré-inscription (prospects)
Prénom, adresse e-mail, numéro de mobile, formule choisie, consentement facultatif à recevoir nos offres (case jamais pré-cochée) et date de la demande.
b) Compte
Identifiant (pseudo), mot de passe et code de secours. Ces codes sont stockés sous forme hachée : nous ne les connaissons jamais en clair.
c) Fiche joueur
Numéro, couleurs, équipe, club ou nation choisis, métier et motivation. Cette fiche est visible des autres membres dans le classement.
d) Questionnaire d'inscription
Vos attentes, les raisons de votre choix et la façon dont vous avez connu Agent Training Club. Ces réponses restent privées.
e) Données d'apprentissage
Réponses aux questions, progression, résultats aux examens blancs, séries.
f) Club et communauté
Messages du chat, memes (photos, GIF, vidéos de 15 Mo maximum), réactions et mentions.
g) Profil public et Réseau (facultatif)
Photo, titre, statut, ville, bio, comptes Instagram et LinkedIn, e-mail et mobile. Chaque champ n'est affiché que si vous le choisissez. Trois modes sont proposés :
- masqué (par défaut) : rien n'est affiché ;
- privé : seuls votre prénom et votre ville sont affichés ;
- public : les champs que vous avez cochés sont affichés.
Dans tous les cas, ces informations ne sont visibles que par les membres connectés, jamais par le public ni par les moteurs de recherche.
h) Sécurité
Appareils connectés (identifiant d'appareil, type, libellé), dans la limite de deux appareils par compte afin d'empêcher le partage de compte ; journal de sécurité (connexions, alertes) ; empreinte réseau hachée. Votre adresse IP n'est jamais conservée en clair.
i) Notifications
Si vous les activez, l'abonnement aux notifications de votre navigateur.
j) Paiement et facturation (à l'ouverture des ventes)
Formule, montants, statut du paiement et identifiants techniques attribués par notre prestataire de paiement. Nous ne recevons ni ne stockons jamais vos numéros de carte bancaire.
k) Signalements
Auteur du signalement, contenu visé et motif invoqué.
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traiter votre inscription sur liste d'attente et vous prévenir de l'ouverture | Mesures précontractuelles prises à votre demande | 3 ans à compter du dernier contact en l'absence d'achat |
| Vous envoyer nos offres par e-mail ou SMS | Consentement, retirable à tout moment | Jusqu'au retrait du consentement, et au plus 3 ans après le dernier contact |
| Créer et gérer votre compte, fournir le service de révision (questions, progression, examens blancs, classement) | Exécution du contrat | Durée de l'accès + 12 mois, puis suppression ou anonymisation |
| Faire fonctionner le club et la communauté (chat, memes, réactions, mentions) | Exécution du contrat | Durée du compte ; l'auteur peut supprimer ses memes à tout moment ; retrait possible par la modération |
| Afficher les champs facultatifs de votre profil public / Réseau | Consentement (choix du mode et des champs), modifiable à tout moment | Jusqu'à modification ou retrait, et au plus la durée du compte |
| Envoyer des notifications push | Consentement, retirable depuis l'application ou le navigateur | Jusqu'à désactivation, et au plus la durée du compte |
| Sécuriser les comptes, prévenir la fraude, limiter le partage de compte à deux appareils | Intérêt légitime (sécurité du service et protection de nos contenus) | Journal de sécurité : 12 mois |
| Améliorer le service (à partir du questionnaire d'inscription et de statistiques internes) | Intérêt légitime | Durée de l'accès + 12 mois, puis suppression ou anonymisation |
| Traiter les signalements et modérer les contenus | Exécution du contrat et obligations légales (règlement (UE) 2022/2065) | 12 mois après le traitement du signalement |
| Encaisser les paiements, établir les factures, tenir la comptabilité | Exécution du contrat et obligation légale | 10 ans (obligations comptables et fiscales) |
| Constater, exercer ou défendre nos droits en justice | Intérêt légitime | Durée de la prescription applicable |
Lorsque la fourniture d'une donnée est nécessaire à la création du compte ou à la conclusion du contrat, le formulaire l'indique. Sans elle, nous ne pouvons pas vous donner accès au service. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.
4. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées d'Agent Training Club et à nos prestataires techniques, dans la limite de ce qui est nécessaire à leur mission :
- Vercel Inc. (États-Unis) : hébergement du site et de l'application ;
- Supabase Inc. : base de données, stockage des fichiers et authentification, dans la région précisée prochainement ;
- Stripe Payments Europe, Ltd. (Irlande), à l'ouverture des ventes : traitement des paiements. Vos données de carte sont saisies directement auprès de Stripe et ne transitent jamais par nos serveurs. Pour ses propres obligations (lutte contre la fraude, obligations réglementaires), Stripe agit en qualité de responsable de traitement distinct, selon sa propre politique de confidentialité.
Les autres membres voient uniquement les informations décrites ci-dessus comme visibles (fiche joueur, contenus publiés dans la communauté, champs de profil que vous avez choisi d'afficher).
Vos données ne sont jamais vendues ni louées. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.
5. Transferts hors de l'Union européenne et du Royaume-Uni
L'hébergement par Vercel Inc. implique des transferts vers les États-Unis. Ils sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et son extension britannique et/ou par les clauses contractuelles types de la Commission européenne (et l'addendum britannique correspondant).
Les données gérées par Supabase sont hébergées dans la région précisée prochainement. Si cette région est située hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types.
Vous pouvez obtenir une copie des garanties applicables en nous écrivant.
6. Cookies et stockage local
Agent Training Club n'utilise aucun outil de mesure d'audience, aucun cookie publicitaire et aucun traceur tiers. Les polices de caractères sont hébergées sur nos propres serveurs : aucun service tiers n'est appelé lors de l'affichage des pages.
L'application utilise uniquement le stockage local de votre navigateur pour son fonctionnement : maintien de la session, progression, réglages et mode hors ligne. Ces informations sont strictement nécessaires à la fourniture du service que vous avez demandé. Elles sont donc dispensées de consentement (article 82 de la loi du 6 janvier 1978 ; règlement 6 des Privacy and Electronic Communications Regulations 2003 au Royaume-Uni). C'est pourquoi aucun bandeau de consentement ne vous est présenté.
Vous pouvez effacer ce stockage à tout moment depuis les réglages de votre navigateur ; vous devrez alors vous reconnecter, et les données non encore synchronisées pourront être perdues.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), hachage des codes d'accès et de secours, hachage de l'empreinte réseau, contrôle d'accès aux données, limitation du nombre d'appareils et journal de sécurité. Aucun système n'étant infaillible, nous vous invitons à garder votre mot de passe confidentiel.
8. Mineurs
Le service est réservé aux personnes majeures. Un mineur de plus de 16 ans peut l'utiliser avec l'accord de son représentant légal. Si vous constatez qu'un mineur nous a transmis des données sans cet accord, écrivez-nous afin que nous les supprimions.
9. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie ;
- rectification des données inexactes ou incomplètes ;
- effacement, dans les cas prévus par la loi ;
- limitation du traitement ;
- portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
- opposition aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière, et à tout moment et sans motif à la prospection commerciale ;
- retrait de votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
- en France, le droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi du 6 janvier 1978).
Comment les exercer
Écrivez-nous à adresse communiquée prochainement, depuis l'adresse ou avec l'identifiant associé à votre compte. Nous pourrons vous demander un élément permettant de vérifier votre identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes ou nombreuses ; vous en serez alors informé.
Suppression du compte : vous pouvez demander la suppression de votre compte à tout moment en contactant le support depuis l'application ou par e-mail. Seules les données que la loi nous impose de conserver (facturation) sont alors archivées pendant la durée légale.
Désinscription : chaque e-mail commercial contient un lien de désinscription, et chaque SMS commercial permet de vous désinscrire en répondant STOP.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (France, cnil.fr), de l'ICO (Royaume-Uni, ico.org.uk) ou de l'autorité de contrôle de votre pays de résidence dans l'Union européenne. Nous vous invitons à nous contacter au préalable afin que nous puissions tenter de résoudre la difficulté.
10. Modifications
Nous pouvons faire évoluer la présente politique, notamment en cas de nouvelle fonctionnalité ou d'évolution de la réglementation. En cas de modification importante, nous vous en informerons dans l'application ou par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.