Politique de Confidentialité

Hélène B Académie accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée.

Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement de vos données personnelles est :

Pour toute question concernant vos données personnelles ou cette politique de confidentialité, vous pouvez nous contacter à l'adresse email ci-dessus.

2. DONNÉES PERSONNELLES COLLECTÉES

Nous collectons uniquement les données personnelles nécessaires au fonctionnement de nos services et au respect de nos obligations légales.

2.1. Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale (pour les formations en présentiel)

2.2. Données de connexion

• Adresse IP
• Logs de connexion
• Cookies (voir section 10)
• Informations sur votre navigateur et appareil

2.3. Données de paiement

• Informations de facturation
• Historique des transactions

2.4. Données de formation

• Progression dans les formations
• Historique d'achat de formations
• Notes et résultats (le cas échéant)
• Interactions avec le contenu pédagogique

3. FINALITÉS DU TRAITEMENT

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

3.1. Gestion de votre compte

• Création et gestion de votre compte utilisateur
• Authentification et sécurisation de l'accès
• Gestion de votre profil

3.2. Fourniture des formations

• Traitement de vos commandes
• Accès aux contenus de formation
• Suivi pédagogique et progression
• Organisation des formations en présentiel
• Délivrance des attestations de formation

3.3. Gestion des paiements

• Traitement des transactions
• Facturation
• Gestion des remboursements (le cas échéant)

3.4. Communication

• Réponse à vos demandes et questions
• Service client et support technique
• Notifications importantes concernant votre compte ou vos formations
• Envoi d'actualités et informations (avec votre consentement)

3.5. Obligations légales

• Respect des obligations comptables et fiscales
• Conservation des documents légaux (factures, contrats)
• Réponse aux demandes des autorités compétentes

3.6. Amélioration de nos services

• Analyse de l'utilisation du Site (avec votre consentement)
• Statistiques anonymisées
• Amélioration de l'expérience utilisateur

4. BASE LÉGALE DU TRAITEMENT

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat : Pour la fourniture des formations et la gestion de votre compte (articles 6.1.b du RGPD)
• Obligation légale : Pour le respect de nos obligations comptables, fiscales et réglementaires (article 6.1.c du RGPD)
• Consentement : Pour l'envoi de newsletters et communications marketing (article 6.1.a du RGPD)
• Intérêt légitime : Pour la sécurité du Site et la prévention de la fraude (article 6.1.f du RGPD)

5. DURÉE DE CONSERVATION

Vos données personnelles sont conservées pendant les durées nécessaires aux finalités pour lesquelles elles ont été collectées :

• Données de compte utilisateur : Jusqu'à suppression de votre compte + 3 ans
• Données de facturation : 10 ans (obligation légale comptable)
• Données de formation : Durée du contrat + 3 ans
• Logs de connexion : 12 mois maximum
• Cookies : 13 mois maximum
• Données marketing : 3 ans à compter du dernier contact

6. DESTINATAIRES DES DONNÉES

Vos données personnelles sont accessibles uniquement par :

• Hélène B Académie (accès strictement limité au nécessaire)
• Autorités compétentes en cas d'obligation légale

Sous-traitants et prestataires techniques

Conformément à l'article 13(1)(e) du RGPD, voici la liste complète de nos sous-traitants :

• Firebase / Google Cloud Platform (Google LLC, États-Unis) : authentification, base de données, hébergement applicatif, fonctions serveur. Données transmises : votre compte, votre progression et vos contenus de formation. Transfert hors Union européenne encadré par les clauses contractuelles types. Politique de confidentialité
• Google Analytics 4 (Google LLC, États-Unis) — Analyse du trafic et du comportement utilisateur (ID : G-6CFE0TK8X0), activé uniquement avec votre consentement. Politique de confidentialité
• Google Gemini (Google LLC, États-Unis, avec bascule progressive vers Google Cloud Vertex AI hébergé en europe-west4, Pays-Bas, Union européenne) : assistance pédagogique par intelligence artificielle, filtrage des messages de la communauté, évaluation des photos d'entraînement, traduction de messages. Données transmises : le contenu de vos messages, votre pseudo, votre ancienneté, votre type d'abonnement, votre progression de formation et, lorsque vous demandez une évaluation, les photos de votre travail. Transfert hors Union européenne encadré par les clauses contractuelles types. Conditions d'utilisation
• OpenAI (OpenAI, L.L.C., États-Unis) : génération des images des fiches de cours, des visuels de marque et des couvertures de sessions en direct. Données transmises : uniquement la description textuelle de l'image demandée, sans aucune donnée permettant de vous identifier. Transfert hors Union européenne encadré par les clauses contractuelles types. Politique de confidentialité
• Google Places API (Google LLC, États-Unis) : recherche de salons et de lieux professionnels à proximité. Données transmises : les coordonnées de la zone recherchée et les termes de la recherche. Transfert hors Union européenne encadré par les clauses contractuelles types. Politique de confidentialité
• DeepL (DeepL SE, Allemagne, Union européenne) et LibreTranslate (service public libretranslate.com) : traduction de secours, sollicitée uniquement lorsque le service principal est indisponible. Données transmises : le seul texte à traduire.
• Stripe (Stripe, Inc., États-Unis) : paiement sécurisé et Stripe Connect pour les paiements aux techniciennes. Données transmises : vos coordonnées de facturation et le montant. Vos coordonnées bancaires ne sont jamais stockées sur nos serveurs. Transfert hors Union européenne encadré par les clauses contractuelles types. Politique de confidentialité
• SendGrid (Twilio Inc., États-Unis) : envoi des e-mails transactionnels et, avec votre consentement, des e-mails d'information. Données transmises : votre adresse e-mail, votre prénom et le contenu du message. Transfert hors Union européenne encadré par les clauses contractuelles types. Politique de confidentialité
• reCAPTCHA Enterprise (Google LLC, États-Unis) : protection contre les robots et les abus automatisés. Données transmises : des signaux techniques de navigation. Transfert hors Union européenne encadré par les clauses contractuelles types. Politique de confidentialité
• Finsweet Cookie Consent (Finsweet, États-Unis) — Gestion du consentement aux cookies (bandeau cookie opt-in). Politique de confidentialité
• Google Firebase Hosting (Google Ireland Limited, Irlande, Union européenne) : hébergement du site heleneb.fr. Données transmises : les journaux techniques de connexion. Aucun transfert hors Union européenne pour ce service. Politique de confidentialité
• PayPal (PayPal Holdings, Inc., États-Unis) : paiement sécurisé alternatif. Données transmises : vos coordonnées de facturation et le montant. Transfert hors Union européenne encadré par les clauses contractuelles types. Politique de confidentialité

6bis. INTELLIGENCE ARTIFICIELLE ET DÉCISIONS AUTOMATISÉES

L'Académie Hélène B utilise l'intelligence artificielle pour certaines fonctions, et du logiciel classique, sans aucune intelligence artificielle, pour d'autres. Conformément à l'article 50 du règlement européen sur l'intelligence artificielle (règlement (UE) 2024/1689), applicable depuis le 2 août 2026, et aux articles 13, 14 et 22 du RGPD, voici précisément qui fait quoi.

Ce qui est fait par une intelligence artificielle

Une intelligence artificielle est un programme qui produit des réponses, des textes ou des images à partir de ce qu'on lui donne. Elle peut se tromper. Ses productions sont indicatives.

• Les professeurs virtuels (Hélène B en version IA, Papy, Dr White et Alice, Carla et Hugo). Quand vous leur écrivez, vous écrivez à une intelligence artificielle, pas à une personne. Pour Papy en particulier, les calculs d'URSSAF, de taxes et d'impôts sont indicatifs et ne remplacent pas un expert comptable.
• Les images des fiches de cours, des visuels de marque et des couvertures de sessions en direct. Elles sont générées à partir d'une description. Ce ne sont pas des photographies réelles.
• Les textes marketing produits dans le studio : légendes, idées de publication, histoire de marque, reformulation, correction.
• L'évaluation des photos d'entraînement, qui produit une note sur 100 et des commentaires. Cette note n'a aucune conséquence sur votre formation, sur votre certificat ni sur votre accès. C'est un retour pédagogique, rien d'autre.
• La traduction d'un message, lorsque vous cliquez sur le bouton de traduction.
• La recommandation de mapping, qui propose un style à partir de la forme de l'œil et des cils naturels. C'est une proposition, la décision reste la vôtre.
• Le filtrage des messages de la communauté. Les messages publics et de groupe sont analysés par une intelligence artificielle qui repère les contenus haineux, violents ou sexuels. Ce filtrage est prononcé par le modèle, sans relecture humaine préalable.

Ce qui est fait par un logiciel classique, sans aucune intelligence artificielle

Ces traitements sont de simples calculs. Ils suivent des règles fixes, écrites à l'avance, toujours les mêmes. Il n'y a ni modèle, ni apprentissage, ni interprétation.

• La correction des quiz. Le logiciel compare la réponse donnée à la bonne réponse. C'est tout.
• La délivrance du certificat. Il est délivré si tous les chapitres sont terminés et si le score atteint au moins 70 pour cent de bonnes réponses. Ce sont deux conditions chiffrées, vérifiées par un calcul. Aucune intelligence artificielle n'intervient dans cette décision.
• Le suivi du visionnage des vidéos. Nous mesurons votre vitesse de lecture, le temps pendant lequel l'onglet reste visible et vos avances rapides. Ce suivi n'est pas de l'intelligence artificielle : c'est une moyenne pondérée comparée à des seuils fixés à l'avance dans le code. Il sert à vérifier que les chapitres sont réellement suivis, ce qui protège la valeur de votre certificat, et à repérer les passages où les élèves décrochent. Si les mesures sortent des valeurs habituelles, une alerte contenant votre pseudo et votre adresse e-mail est envoyée à Hélène B, qui la traite elle même. Rien n'est bloqué automatiquement.
• Le score de santé de compte et la recommandation de formations. Malgré leur nom, ce sont des additions de facteurs à pondérations fixes. Il n'y a aucun modèle prédictif.
• Les e-mails envoyés selon votre activité, uniquement si vous avez accepté de les recevoir. Vous pouvez vous désinscrire à tout moment.

Ce qui est fait par un être humain

• Le suivi de votre progression est assuré par Hélène B, en personne. Aucune intelligence artificielle ne vous forme ni ne vous accompagne de façon autonome aujourd'hui. Les intelligences artificielles servent au relevé d'informations et à l'aide ponctuelle.
• Le contenu des formations est écrit, filmé et validé par Hélène B et son équipe.
• Les décisions qui engagent votre formation sont prises par un être humain : un accès, un remboursement, une réponse à une réclamation, la suite donnée à une alerte.

Ce qui est en cours de développement

Un développement en cours vise à donner à l'intelligence artificielle une véritable capacité d'accompagnement de l'étudiante. Il ne sera pas activé sans trois garanties :

• Vous saurez toujours que vous vous adressez à des modèles d'intelligence artificielle. Ce sera écrit à l'écran, au moment où vous les utilisez.
• Le contenu de connaissance sur lequel ces modèles s'appuient est vérifié et sélectionné par des êtres humains.
• Une intelligence artificielle pourra préparer et proposer. Un être humain tranchera.

Cette page sera mise à jour avant l'activation, pas après.

Traitement de vos données par les modèles

• Fournisseurs : Google Gemini (Google LLC, États-Unis), avec une bascule progressive vers Google Cloud Vertex AI hébergé en europe-west4 (Pays-Bas, Union européenne), et OpenAI (OpenAI, L.L.C., États-Unis) pour la génération d'images.
• Ce qui est transmis : le contenu de vos messages, votre pseudo, votre ancienneté, votre type d'abonnement et votre progression de formation. Lorsque vous demandez l'évaluation de votre entraînement, les photos de votre travail sont également transmises. Nous ne transmettons ni votre nom de famille, ni votre adresse postale, ni votre numéro de téléphone.
• Transmission : via un proxy Cloud Functions sécurisé, avec authentification, App Check et chiffrement en transit. Les transferts hors Union européenne sont encadrés par des clauses contractuelles types.
• Stockage : vos conversations avec les professeurs virtuels sont enregistrées dans votre espace Firebase, elles peuvent être consultées par Hélène B afin d'améliorer les formations, et vous pouvez les supprimer à tout moment.
• Suivi technique : la consommation de jetons est comptabilisée à des fins de gestion des coûts (collection gemini_usage).

Décisions automatisées (article 22 du RGPD)

Nous devons être exacts sur ce point. Des traitements automatisés existent bel et bien, et vous avez le droit de savoir lesquels.

• Le filtrage des messages de la communauté est prononcé par un modèle d'intelligence artificielle, sans intervention humaine préalable. Un message jugé inapproprié n'est pas publié.
• La délivrance ou le refus du certificat résulte d'un calcul automatique, au dessus ou en dessous de 70 pour cent de bonnes réponses. Aucune intelligence artificielle n'y intervient, mais la décision est bien automatique. Elle vous est motivée et chiffrée.
• La note sur 100 de l'évaluation des photos d'entraînement est produite par une intelligence artificielle. Elle n'a aucune conséquence sur votre formation, votre certificat ou votre accès.
• L'envoi d'e-mails de relance selon une tranche de score calculée automatiquement, uniquement si vous avez consenti à les recevoir.
• La création d'une alerte de visionnage lorsque les mesures sortent des valeurs habituelles. Cette alerte est transmise à Hélène B, qui la traite elle même. Aucun accès n'est bloqué automatiquement.

Pour ces traitements, vous disposez des garanties suivantes :

• Être informée de l'existence du traitement, de la logique qui le sous tend et de ses conséquences. C'est l'objet de cette section.
• Obtenir une intervention humaine. Sur simple demande, un être humain reprend le dossier.
• Exprimer votre point de vue sur la décision prise.
• Contester la décision en écrivant à contact@heleneb.fr. Nous répondons sous 30 jours au maximum.

Vos autres droits concernant l'IA

• Vous pouvez supprimer l'intégralité de vos conversations avec les professeurs virtuels, ainsi que votre base de connaissance IA (RGPD, article 17).
• Vous pouvez exporter vos conversations via la fonction d'export de données (RGPD, article 20).
• Vous pouvez désactiver la personnalisation par l'intelligence artificielle depuis votre profil, rubrique Mes données IA. Les professeurs virtuels continuent de fonctionner, simplement sans tenir compte de votre profil.

7. VOS DROITS (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la limitation : Restreindre le traitement de vos données
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : S'opposer au traitement de vos données
• Droit de retirer votre consentement : Pour les traitements basés sur le consentement

Comment exercer vos droits ?

Pour exercer ces droits, contactez-nous :

• Par email : contact@heleneb.fr
• Par courrier : 321 avenue de la Pergola, 06390 Bendejun, FRANCE

8. RÉCLAMATION AUPRÈS DE LA CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. SÉCURITÉ DES DONNÉES

Hélène B Académie met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles :

• Chiffrement SSL/TLS des connexions
• Hébergement sécurisé chez des prestataires certifiés
• Accès restreint aux données
• Sauvegardes régulières des données
• Surveillance des accès et des tentatives d'intrusion

10. COOKIES

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite du Site, permettant de conserver des informations relatives à votre navigation.

Types de cookies utilisés

1. Cookies strictement nécessaires (obligatoires)
   • Indispensables au fonctionnement du Site
   • Authentification, panier, sécurité
   • Pas besoin de consentement
2. Cookies de performance (avec consentement)
   • Collecte d'informations anonymes sur l'utilisation du Site
   • Analyse du trafic (Google Analytics, etc.)
3. Cookies fonctionnels (avec consentement)
   • Mémorisation des préférences de l'utilisateur

Gestion des cookies

Vous pouvez à tout moment gérer vos préférences de cookies :

• Chrome : Paramètres > Confidentialité et sécurité > Cookies
• Firefox : Options > Vie privée et sécurité > Cookies
• Safari : Préférences > Confidentialité > Cookies
• Edge : Paramètres > Confidentialité > Cookies

10bis. PARTAGE DE POSITION

Le Site vous propose de partager votre position précise. Ce partage n'a jamais lieu sans votre accord : un bandeau dédié vous l'explique et vous laisse choisir, et ce n'est qu'après votre acceptation que votre navigateur vous demande l'autorisation d'accéder à votre position.

• Finalité : comprendre d'où viennent nos visiteuses et faire évoluer nos services, sous forme de statistiques internes consultables par la seule équipe Hélène B.
• Données enregistrées : la latitude, la longitude, la précision de la mesure, la page où le partage a eu lieu et la date. Rien d'autre. Aucun nom, aucun compte, aucun identifiant de visite, aucune adresse IP et aucun descriptif de votre appareil ne sont conservés avec votre position.
• Base légale : votre consentement (article 6.1.a du RGPD), recueilli avant toute demande d'accès à votre position.
• Durée de conservation : 12 mois. Au delà, chaque position est supprimée automatiquement par une purge programmée.
• Destinataires : l'équipe Hélène B uniquement. Les positions sont hébergées chez Firebase (région europe-west1, Union européenne). Elles s'affichent sur une carte réservée à notre outil d'administration interne, qui propose un lien vers Google Maps et Street View : ouvrir ce lien transmet alors les coordonnées à Google, comme toute consultation de ce service.
• Vos droits : vous pouvez refuser sans qu'aucune conséquence n'en découle sur votre navigation, et retirer votre accord à tout moment. Refuser une fois suffit : la proposition ne vous est plus présentée.

11. TRANSFERT DE DONNÉES HORS UE

Certains de nos prestataires (notamment Stripe et SendGrid pour le paiement et l'envoi d'emails) sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne et respectent les garanties du RGPD.

12. MODIFICATIONS DE LA POLITIQUE

Cette politique de confidentialité peut être mise à jour. Nous vous invitons à consulter cette page régulièrement pour vous tenir informé des éventuels changements.

Date de dernière mise à jour : 6 août 2026

En cas de modification substantielle, nous vous en informerons par email ou notification sur le Site.

Annexe — Version condensée (articles 14 & 15)