Aller au contenu
team-gator

Politique de confidentialité

Dernière mise à jour :

Cette politique décrit comment Team-gator traite vos données personnelles, conformément au règlement (UE) 2016/679 (« RGPD ») et au droit belge. Elle s'applique au site public, à l'espace membre et aux échanges liés au service.

1. Responsable du traitement

Le responsable du traitement est AWA Consulting, entreprise individuelle de droit belge, Rue Timpe et Tard 24, 1420 Braine-l'Alleud, Belgique, BCE/TVA BE 0647.776.787. Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question relative à vos données : contact@team-gator.com.

2. Données traitées

Nous traitons uniquement les données nécessaires au service :

  • Identité et compte : prénom, nom, adresse email et mot de passe — le compte est géré par Firebase Authentication et le mot de passe, stocké sous forme protégée, ne nous est jamais lisible ;
  • Profil et accès : statut de membre, dates de début et de fin d'accès, historique des blocs payés, fuseau horaire choisi pour l'affichage des horaires, et avancement de votre liste d'accueil ;
  • Facturation et paiement : données transactionnelles traitées par notre prestataire Stripe (montants, TVA, dates, reçus et factures), ainsi que votre nom, votre adresse email et l'adresse de facturation que vous saisissez au moment du paiement — elle est obligatoire, sert à établir la facture et à appliquer la TVA du pays. Nous conservons de notre côté, avec chaque paiement, la version des textes que vous avez acceptés et l'horodatage de vos consentements (section 9). Les données complètes de votre carte bancaire ne transitent et ne sont conservées que chez Stripe — jamais sur nos systèmes ;
  • Communauté : pseudo Discord (déclaré par vos soins — votre compte Discord n'est jamais connecté à l'application), nom d'utilisateur TradingView (optionnel) ;
  • Utilisation du service : progression dans les replays et les modules de formation et compteur de visionnage par vidéo — un simple résumé, sans historique détaillé de navigation ;
  • Coaching : réservations de vos séances (créneau choisi, annulations, absences) ;
  • Liste d'attente : adresse email et prénom optionnel (section 11) ;
  • Support : contenu de vos demandes adressées par email ;
  • Données techniques : journaux techniques et d'erreurs nécessaires au fonctionnement et à la sécurité. Un rapport d'erreur porte l'identifiant interne de votre compte — jamais votre nom ni votre adresse email — pour que nous puissions savoir qui une panne a touché, et combien de personnes elle touche.

Nous ne traitons aucune donnée sensible. La fourniture de votre prénom, de votre nom, de votre adresse email et d'une adresse de facturation est nécessaire pour conclure et exécuter le contrat : sans elles, l'accès ne peut pas être ouvert. Le pseudo Discord et le nom d'utilisateur TradingView restent facultatifs — sans pseudo Discord, nous ne pouvons simplement pas vous attribuer le rôle qui ouvre les salons réservés aux membres.

3. Finalités et bases légales

  • Fournir le service (compte, accès aux contenus, coaching, communauté) — exécution du contrat ;
  • Emails transactionnels et rappels d'échéance (confirmations de paiement, rappels 7 jours puis 1 jour avant la fin d'un bloc) — exécution du contrat ;
  • Facturation et comptabilité — obligation légale ;
  • Preuve des consentements donnés (acceptations horodatées, section 9) — obligation légale ;
  • Sécurité et bon fonctionnement (journaux techniques, prévention des abus) — intérêt légitime ;
  • Liste d'attente et emails d'information — consentement, retirable à tout moment ;
  • Support — exécution du contrat ou mesures précontractuelles.

Aucune décision automatisée produisant des effets juridiques n'est prise sur la base de vos données ; aucune donnée n'est vendue.

4. Destinataires et sous-traitants

Vos données sont accessibles à l'équipe de Team-gator — dont l'animateur de la communauté, prestataire de services indépendant (section 5) — et aux prestataires suivants, chacun pour ce qui le concerne :

  • Hostinger — hébergement du site : le serveur privé virtuel que nous louons est situé à Paris, en France, donc dans l'Union européenne ;
  • Google Cloud / Firebase — authentification et base de données de l'application, hébergées en Union européenne (base de données Firestore en région europe-west1, Belgique) ;
  • Google reCAPTCHA — protection contre les usages automatisés : sur les pages où vous vous connectez, créez votre compte ou utilisez votre espace, un service Google vérifie que la demande provient bien de notre application et non d'un programme. Il n'affiche aucune image à reconnaître et ne vous demande rien, mais il transmet à Google votre adresse IP ainsi que des signaux techniques sur votre navigateur et votre façon d'interagir avec la page. Il n'est pas utilisé pour vous profiler ni à des fins publicitaires, et il ne se charge pas sur les pages publiques du site ;
  • Stripe — paiements et facturation ;
  • PayPal — si vous choisissez ce moyen de paiement, vous êtes redirigé vers PayPal pour autoriser le paiement ; PayPal reçoit alors les données nécessaires à la transaction et les traite selon sa propre politique de confidentialité. Nous ne recevons que la confirmation du paiement, transmise par Stripe ;
  • Resend — envoi des emails du service ;
  • YouTube — lecture des replays et des modules : les miniatures affichées dans les listes et sur la page d'une vidéo sont servies par nos propres serveurs, et non par Google — c'est notre serveur qui va chercher l'image, sans jamais transmettre votre adresse IP ni aucune information sur votre navigateur. Le lecteur, lui, n'est chargé qu'après votre clic sur une vidéo, en mode « nocookie » : c'est seulement à ce moment que votre navigateur se connecte à YouTube — et à d'autres domaines de Google que le lecteur charge lui-même (polices et ressources techniques) —, qui reçoivent alors votre adresse IP, votre navigateur et l'adresse de la page, et traitent les données techniques de lecture (voir la section 7, Cookies) ;
  • Discord — communauté : vous rejoignez le serveur volontairement, via le lien d'invitation ; votre pseudo y est visible des autres membres et Discord y traite vos données selon sa propre politique de confidentialité. Ce serveur est ouvert à tous, il existait avant Team-gator et il est administré par l'animateur de la communauté pour son propre compte : ce qui s'y passe — vos messages, votre présence dans les salons — relève de sa responsabilité et de celle de Discord, non de la nôtre, et notre application n'y a aucun accès. Ce dont nous répondons est l'attribution du rôle qui ouvre les salons réservés aux membres : le pseudo que vous déclarez dans votre compte sert à notre équipe pour poser ce rôle à la main, puis pour le retirer lorsque votre accès prend fin ou que vous supprimez votre compte, et il figure à ce titre dans des notifications internes envoyées par email à l'équipe ;
  • Outils de supervision et de mesure d'audience auto-hébergés (GlitchTip, Umami) — installés sur le serveur privé virtuel que nous louons chez Hostinger (premier point de cette liste), donc dans l'Union européenne : aucun éditeur tiers ne reçoit ces données.

Vos données peuvent enfin être communiquées aux autorités publiques, uniquement lorsque la loi l'impose.

5. Transferts hors Espace économique européen

L'animateur de la communauté (prestataire de services indépendant établi en Thaïlande, pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne) accède, pour l'animation de la communauté, le coaching, le support et le suivi de l'activité, aux données des membres présentes dans notre back-office : identité et email, pseudo Discord et nom d'utilisateur TradingView, fuseau horaire, dates et statut d'accès, historique des paiements et de leurs montants, avancement de l'accueil, réservations de coaching et sujets que vous y indiquez, demandes de support, ainsi qu'aux inscriptions à la liste d'attente (email et prénom). Il n'a accès ni à vos moyens de paiement ni à votre fiche chez notre prestataire de paiement. Ce transfert est encadré par un accord de traitement des données et par les clauses contractuelles types de la Commission européenne (article 46 du RGPD). Vous pouvez en demander une copie à contact@team-gator.com.

Certains prestataires listés à la section 4 (notamment Google et Stripe) peuvent transférer des données hors de l'Espace économique européen dans le cadre de leurs propres mécanismes de conformité (clauses contractuelles types, décisions d'adéquation). Les données de l'application restent, elles, hébergées en Union européenne (section 4).

6. Durées de conservation

  • Compte et données d'utilisation : tant que le compte existe — il est conservé après l'expiration de l'accès pour permettre un retour. Vous pouvez le supprimer vous-même à tout moment depuis votre espace (section 8), ou nous en faire la demande : la suppression prend alors effet sans délai injustifié, sous réserve des données que la loi nous impose de conserver ;
  • Demandes de support : 24 mois après le dernier échange ;
  • Factures et données comptables : 10 ans (obligations comptables et fiscales), même après la suppression du compte ;
  • Liste d'attente : jusqu'à votre désinscription et, au plus tard, 12 mois après notre dernier contact ;
  • Progression de formation : la trace de vos visionnages est conservée 24 mois après le dernier visionnage de la vidéo concernée, puis effacée automatiquement ;
  • Journal des actions d'administration : 5 ans — c'est la trace de ce que nous avons fait sur un compte, et elle doit pouvoir être produite en cas de litige ;
  • Traces techniques des paiements et des emails envoyés : 90 jours après leur traitement. Elles nous évitent d'enregistrer deux fois un même paiement ou de vous envoyer deux fois un même email, et de repérer qu'un email ne vous est pas parvenu — afin de pouvoir vous recontacter ;
  • Journaux techniques et journaux d'erreurs : le temps nécessaire au fonctionnement, au diagnostic et à la sécurité du service. Ils sont conservés sur notre serveur en France, donc dans l'Union européenne, et aucun éditeur tiers ne les reçoit ;
  • Sauvegardes : les exports quotidiens de la base de données sont conservés 30 jours, puis écrasés. Le serveur qui héberge le site et nos outils de supervision fait par ailleurs l'objet de sauvegardes hebdomadaires.

Une suppression de compte prend effet immédiatement dans notre base ; les sauvegardes antérieures sont écrasées au plus tard 30 jours après. Les données que la loi nous impose de conserver le sont sans votre nom ni votre adresse email dans nos systèmes : il ne subsiste que les montants, les dates, les identifiants de paiement et les preuves de consentement. Vos factures restent disponibles chez notre prestataire de paiement. Les séances de coaching déjà tenues sont, elles, conservées sous une forme anonymisée — sans votre nom ni le sujet que vous aviez indiqué — parce qu'elles attestent de prestations réellement exécutées.

7. Cookies

Le site n'utilise que des cookies techniques strictement nécessaires : la session de connexion, et un cookie déposé par Google reCAPTCHA sur les pages liées à votre compte, aux seules fins de distinguer une personne d'un programme automatisé (section 4). Notre outil de mesure d'audience (Umami, auto-hébergé) fonctionne sans cookie et sans suivi individuel. Les vidéos YouTube sont intégrées en mode « youtube-nocookie » derrière une façade : le lecteur n'est chargé qu'à votre clic, et aucun cookie tiers n'est déposé avant. Les miniatures affichées avant ce clic viennent de nos propres serveurs (section 4) : tant que vous ne lancez pas une vidéo, votre navigateur ne contacte pas YouTube.

Aucun cookie publicitaire ou de suivi n'étant utilisé, aucune bannière de consentement n'est nécessaire. Cette section sera mise à jour si un service tiers venait à être ajouté.

8. Vos droits et réclamations

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer un consentement à tout moment.

L'accès à vos données et la suppression de votre compte s'exercent directement depuis votre espace : une page dédiée vous permet de télécharger un fichier structuré (JSON) contenant vos données, et de supprimer votre compte vous-même. La suppression demande d'abord de confirmer votre identité, puis une confirmation explicite ; elle prend effet immédiatement. Un seul cas la retarde : si un litige bancaire est en cours sur l'un de vos paiements, nous devons le clôturer avec vous avant de supprimer le compte.

Pour tout autre droit — rectification, limitation, opposition, retrait d'un consentement — ou si vous n'avez plus accès à votre compte, écrivez à contact@team-gator.com depuis l'adresse email de votre compte : nous traitons chaque demande gratuitement et au plus tard dans un délai d'un mois. La suppression reste soumise aux données que la loi nous impose de conserver (section 6).

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be) ou de l'autorité de votre pays de résidence.

9. Consentement

À la création du compte, une case à cocher — jamais pré-cochée et obligatoire — recueille l'acceptation des CGU et de la présente politique. La version des textes acceptés et l'horodatage sont conservés avec le compte, à titre de preuve.

Avant chaque paiement, deux consentements distincts — jamais pré-cochés — sont recueillis sur une page dédiée : l'acceptation des CGV et des CGU, et la demande expresse d'exécution immédiate du service (article 7 des CGV). Leur version et leur horodatage sont conservés avec le paiement. En dehors de ces moments, l'utilisation du site et de l'espace membre vaut acceptation des CGU et de la présente politique dans leur version en vigueur, dont la date figure en tête de page.

L'inscription à la liste d'attente repose sur un consentement explicite (section 11). Vous pouvez retirer un consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.

10. Sécurité et violations de données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : accès restreints par rôles, chiffrement des échanges, hébergement en Union européenne — de la base de données de l'application comme du serveur qui porte le site et nos outils de supervision —, journalisation et supervision des incidents. Il s'agit d'une obligation de moyens : aucun système n'est infaillible.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous la notifierons à l'Autorité de protection des données dans les 72 heures (article 33 du RGPD) et, si le risque est élevé, nous en informerons directement les personnes concernées.

11. Liste d'attente et emails

L'inscription à la liste d'attente (email, prénom optionnel) repose sur votre consentement : nous vous recontactons uniquement au sujet de l'ouverture des ventes, et chaque envoi contient un lien de désinscription. Les données correspondantes sont conservées au plus 12 mois après notre dernier contact (section 6). Les emails transactionnels (confirmation de paiement, rappels d'échéance) sont, eux, nécessaires au service.

12. Mises à jour de cette politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel (nouveau destinataire, nouvelle finalité), les membres sont informés par email ou dans l'application.