Politique de Confidentialité

Dernière mise à jour : 12 octobre 2026

Plateforme : https://jamia.ai

Responsable de traitement : STARTINGBLOCKDIGITAL, société à responsabilité limitée (SARL) au capital de 2 000 €, représentée par sa gérante, Jamila Hssini.

Siège social : 1 rue Jacques Daguerre, Europarc de la Chantrerie B5, 44300 Nantes
Immatriculation : RCS de Nantes 944 797 257 (SIRET 944 797 257 00010)
Numéro de TVA intracommunautaire : FR82944797257
Activité : formation continue d’adultes (code APE 8559A)
Site internet : www.startingblockdigital.com
Téléphone : 02 58 47 35 71
E-mail : [email protected]

Ces informations figurent également dans les mentions légales.

1. Introduction

StartingBlockDigital accorde une grande importance à la protection de vos données personnelles. Cette Politique de Confidentialité vous informe de manière claire et transparente sur la façon dont nous collectons, utilisons, conservons et protégeons vos données lorsque vous utilisez notre plateforme de formation en ligne SC5P+.

2. Données collectées

Nous collectons les données suivantes :

Données d’identification et de contact :

Nom et prénom
Adresse email
Si vous vous connectez avec Google : les nom, prénom et adresse email que Google nous transmet

Informations sur votre entreprise (facultatives) :

Nom, coordonnées (dont le numéro de téléphone), site internet et réseaux sociaux de l’entreprise
Positionnement, clientèle visée et charte graphique que vous renseignez

Données de connexion et d’utilisation :

Identifiants de connexion (email + mot de passe)
Date de vos connexions ; l’adresse IP et le navigateur ne sont enregistrés que pour les comptes administrateurs
Adresse IP d’une tentative de connexion échouée (mot de passe erroné), pour repérer les tentatives d’intrusion sur un compte
Historique des formations consultées, progression et réponses aux questionnaires
Temps passé activement sur la plateforme

Contenus que vous créez ou importez :

Conversations avec l’assistant IA SC5P+ et captures d’écran que vous y joignez
Publications de votre calendrier éditorial, images et fichiers importés

Outils que vous connectez :

Si vous branchez un outil (Google Search Console, Google Analytics, fiche Google, Facebook, Instagram, LinkedIn, Shopify, outil d’emailing, site internet…), nous lisons, avec votre autorisation, les statistiques et contenus nécessaires au service demandé. Les accès que vous nous confiez sont conservés chiffrés, et vous pouvez les retirer à tout moment.

Lorsque l’assistant agit sur un outil connecté (votre site internet), nous y envoyons, après votre validation, les contenus que vous avez demandé de publier ou de modifier. Nous conservons aussi la trace de votre acceptation des conditions d’utilisation de ces outils : votre compte, la date et la version du texte accepté.

Données de paiement :

Nous ne conservons pas vos données bancaires. Les paiements sont traités de manière sécurisée par notre prestataire Stripe.

3. Finalités du traitement

Vos données sont utilisées pour :

Créer et gérer votre compte utilisateur
Vous fournir l’accès aux formations et à l’assistant IA
Assurer le suivi de votre progression et vous envoyer des recommandations personnalisées
Gérer les abonnements et les facturations
Vous communiquer des informations relatives aux services (mises à jour, nouveautés, support)
Améliorer la plateforme et l’expérience utilisateur
Respecter nos obligations légales et réglementaires

4. Base légale du traitement

Le traitement de vos données repose sur :

L’exécution du contrat (CGV et CGU) lorsque vous créez un compte ou souscrivez à une offre
Votre consentement pour certaines communications marketing
L’intérêt légitime de StartingBlockDigital (amélioration du service, sécurité, prévention de la fraude)
Le respect d’obligations légales

5. Durée de conservation

Vos données sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

Compte, informations d’entreprise, progression et contenus : tant que votre compte existe. Vous pouvez en demander l’effacement à tout moment (voir l’article 7) : vos données personnelles et vos contenus sont alors effacés ou rendus anonymes, à l’exception des éléments de facturation que la loi nous impose de conserver.
Conversations avec l’assistant : jusqu’à ce que vous les supprimiez ; une conversation supprimée est effacée définitivement 30 jours plus tard.
Données de facturation : 10 ans (obligation légale). Les factures sont conservées par notre prestataire de paiement Stripe.
Journal des connexions : 1 an ; l’adresse IP d’une tentative de connexion échouée est effacée au bout de 90 jours
Temps passé sur la plateforme : 1 an
Journal technique des erreurs, qui peut mentionner l’adresse email du compte concerné : 90 jours après la dernière occurrence de l’erreur
Historique des envois automatiques (par exemple les relances), qui peut mentionner une adresse email : le détail est effacé au bout d’1 an

6. Partage des données

Nous ne vendons jamais vos données personnelles. Elles peuvent être transmises uniquement aux destinataires suivants, dans la limite de ce qui est nécessaire au service :

IONOS, qui héberge la plateforme en France
Stripe, pour les paiements et la facturation
Notre prestataire d’envoi d’emails, pour les messages liés à votre compte
OpenRouter, Inc. (États-Unis), qui achemine vos échanges avec l’assistant IA vers le fournisseur du modèle d’intelligence artificielle utilisé (par exemple Anthropic, OpenAI ou Google, établis aux États-Unis). Lui sont transmis vos messages, les captures que vous joignez et les informations sur votre entreprise utiles à la réponse.
Tavily (États-Unis), lorsque l’assistant effectue une recherche sur internet pour vous répondre : seule la recherche formulée par l’assistant lui est transmise.
Cloudflare, Inc., qui assure la protection de nos formulaires contre les robots (voir l’article 9)
L’éditeur de certaines formations, lorsque celle-ci est diffusée depuis sa propre plateforme (par exemple via SCORM Proxy) : en la suivant, votre navigateur se connecte à cette plateforme, qui reçoit vos nom, identifiant et progression dans la formation.
Les outils que vous connectez vous-même (voir l’article 2), pour les seules opérations que vous demandez
Les autorités judiciaires ou administratives en cas d’obligation légale

Certains de ces prestataires sont établis en dehors de l’Union européenne, notamment aux États-Unis. Les transferts correspondants sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne ou, lorsque le prestataire y adhère, cadre de protection des données UE–États-Unis.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès, de rectification et d’effacement de vos données
Droit d’opposition au traitement
Droit à la limitation du traitement
Droit à la portabilité de vos données
Droit de retirer votre consentement à tout moment
Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, dont l’effacement de vos données, vous pouvez nous contacter à l’adresse : [email protected]

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

8. Cookies et traceurs

La plateforme n’utilise aucun cookie publicitaire ni de mesure d’audience. Elle ne dépose que les dispositifs nécessaires à son fonctionnement : le cookie de session, le cookie qui garde votre connexion ouverte pendant 30 jours (relié au type d’appareil qui s’est connecté, c’est-à-dire son système et son navigateur, sans version ni adresse IP, pour qu’une copie de ce cookie ne puisse pas servir sur un autre appareil), et, dans votre navigateur, vos préférences d’affichage (comme le thème clair ou sombre) et vos saisies en cours.

Ces dispositifs strictement nécessaires, comme la protection de nos formulaires contre les robots décrite à l’article 9, ne relèvent pas du consentement : ils sont indispensables au service que vous demandez et ne servent ni au suivi publicitaire, ni à la mesure d’audience.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction.

Protection des formulaires contre les robots

Nos formulaires de connexion, d’inscription, de candidature et de réinitialisation de mot de passe sont protégés par le service Cloudflare Turnstile, afin d’empêcher la création automatisée de comptes et les tentatives de connexion frauduleuses. Lors de la soumission de l’un de ces formulaires, Cloudflare analyse des informations techniques relatives à votre navigateur et à votre connexion (dont votre adresse IP) pour distinguer un visiteur d’un programme automatisé. Ce contrôle s’effectue le plus souvent sans aucune action de votre part ; une vérification à cocher ne vous est présentée qu’en cas de doute.

Ce traitement repose sur notre intérêt légitime à sécuriser la plateforme et à prévenir la fraude. Cloudflare indique ne pas utiliser ces informations à des fins publicitaires et ne pas les exploiter pour vous suivre d’un site à l’autre. Pour en savoir plus, consultez la politique de confidentialité de Cloudflare et son annexe consacrée à Turnstile.

Si ce contrôle vous empêchait d’accéder à votre compte, la connexion avec Google reste disponible, et vous pouvez nous écrire à l’adresse indiquée à l’article 11.

10. Modification de la Politique de Confidentialité

Nous pouvons être amenés à modifier cette politique. Nous vous informerons de toute modification importante par email ou via un avis sur la plateforme.

11. Contact

Pour toute question relative à cette Politique de Confidentialité, vous pouvez nous contacter à :

Email : [email protected]

Courrier : STARTINGBLOCKDIGITAL, 1 rue Jacques Daguerre, Europarc de la Chantrerie B5, 44300 Nantes