Politique de confidentialité

1. Qui est le responsable du traitement ?

Brad (Grégory Boucq), éditeur de bradlab.fr, est responsable du traitement des données personnelles collectées sur ce site. Pour toute question : hello@bradlab.fr.

2. Quelles données on collecte ?

On collecte uniquement les données strictement nécessaires :

• Adresse email — lors de l'inscription à la newsletter, du téléchargement d'un ebook, ou de l'achat d'une formation.
• Prénom et message — lors de l'utilisation du formulaire de contact.
• Données de commande — nom, prénom, email, adresse de facturation, moyen de paiement (via prestataire), si tu achètes une formation ou un ebook.
• Données de navigation — cookies analytiques anonymisés (voir section 7).

3. Pourquoi on les collecte (finalités) ?

• Newsletter et lead magnets — t'envoyer les contenus, ebooks et annonces de pré-vente formation que tu as demandés.
• Formulaire de contact — répondre à ta demande.
• Vente de formations / ebooks — exécuter le contrat, te livrer le produit, te facturer.
• Analyse d'audience — comprendre ce qui intéresse les lecteurs pour améliorer le contenu (de manière anonyme).

4. Quelle base légale ?

• Consentement (art. 6.1.a RGPD) — pour la newsletter et les cookies non essentiels. Double opt-in pour la newsletter.
• Exécution d'un contrat (art. 6.1.b) — pour le traitement des commandes de formations.
• Intérêt légitime (art. 6.1.f) — pour répondre aux demandes de contact et améliorer le site via cookies analytiques anonymisés.
• Obligation légale (art. 6.1.c) — pour la conservation des factures (10 ans).

5. Qui reçoit tes données ? (sous-traitants RGPD)

On utilise des prestataires techniques pour faire fonctionner le site et la newsletter. Ils traitent tes données uniquement pour notre compte et sont liés par contrat :

• Hostinger (hébergement du site) — hébergement en Union européenne.
• Brevo (gestion de la newsletter et des emails) — société française (ex-Sendinblue), données hébergées dans l'Union européenne.
• Google Analytics 4 (mesure d'audience anonymisée) — Google LLC ; les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne et le mode Consentement (Consent Mode v2).

Aucune donnée n'est revendue ou cédée à des tiers à des fins marketing.

6. Combien de temps on conserve tes données ?

• Newsletter — jusqu'à ce que tu te désinscrives (lien dans chaque email), puis 30 jours pour purge.
• Contact — 3 ans à compter du dernier échange.
• Commandes — données de commande conservées 10 ans pour obligations comptables.
• Cookies analytiques — durée maximale 13 mois.

7. Cookies

Le site utilise deux types de cookies :

• Cookies essentiels (toujours actifs) — fonctionnement du site et sessions. Pas de consentement requis.
• Cookies analytiques (consentement requis) — Google Analytics 4 pour mesurer l'audience de manière anonymisée.

Tu peux accepter, refuser ou modifier tes préférences à tout moment via le bandeau de consentement.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Droit d'accès — savoir quelles données on a sur toi.
• Droit de rectification — corriger une donnée inexacte.
• Droit à l'effacement (droit à l'oubli) — supprimer tes données.
• Droit à la limitation — limiter le traitement de tes données.
• Droit à la portabilité — récupérer tes données dans un format lisible.
• Droit d'opposition — t'opposer au traitement de tes données.
• Droit de retirer ton consentement à tout moment.

Pour exercer ces droits, écris à hello@bradlab.fr. Réponse sous 30 jours maximum.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.

9. Sécurité

Les données sont stockées chez des prestataires reconnus, avec connexion HTTPS systématique sur l'ensemble du site. Tu es notifié en cas de violation de données significative te concernant.

10. Modifications

Cette politique peut évoluer (nouveau prestataire, nouvelle finalité). Les modifications majeures sont signalées par email aux abonnés newsletter.