Politique de Confidentialité

Dernière mise à jour : 10 mai 2026

Chez Masterclub, la protection de vos données personnelles est une priorité. La présente politique explique quelles données nous collectons, dans quel but, combien de temps nous les conservons, et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement des données collectées sur le Service est Masterclub, éditeur de la plateforme masterclub.io. Pour toute demande relative à vos données, contactez-nous via la page Nous contacter.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service :

2.1 À l'inscription

• Nom complet
• Adresse email
• Numéro de téléphone (et indicatif pays)
• Mot de passe (chiffré, jamais stocké en clair)
• Plan d'abonnement demandé

2.2 Pendant l'utilisation

• Données de profil renseignées volontairement (adresse, photo, typologie de client, coordonnées bancaires si applicable) ;
• Contenu publié : formations, vidéos, documents, posts de communauté, QCM, événements calendrier ;
• Données d'usage : logs de connexion, adresse IP, User Agent, progression sur les formations ;
• Échanges avec le support (emails, messages) ;
• Données de facturation éventuelles.

2.3 Données que nous ne collectons pas

• Nous n'utilisons aucun pixel de tracking tiers (Facebook, Google Ads, TikTok…) par défaut ;
• Nous ne revendons jamais vos données à des tiers ;
• Nous n'accédons pas au contenu de vos vidéos ni aux échanges privés de vos élèves à des fins commerciales.

3. Finalités et bases légales

4. Hébergement et localisation des données

Toutes vos données sont hébergées exclusivement en Europe 🇪🇺. Nos prestataires techniques sont sélectionnés pour leur conformité RGPD et leur implantation européenne (bases de données, authentification, stockage vidéo, emails transactionnels et hébergement applicatif).

Aucun transfert de données personnelles n'est effectué vers des pays hors UE en dehors des mécanismes conformes au RGPD (clauses contractuelles types, pays adéquats). Un DPA (Data Processing Agreement) est disponible sur simple demande pour nos clients B2B.

5. Durée de conservation

• Compte actif : données conservées tant que le compte est actif ;
• Compte supprimé : dès la suppression d'un compte, toutes les données associées sont effacées de nos serveurs — profil, coordonnées, formations publiées, vidéos, documents, posts de communauté, événements, QCM, liens d'affiliation, liste d'élèves, paramètres et préférences. Aucune donnée personnelle liée au compte n'est conservée, à l'exception stricte des informations que nous sommes légalement tenus de garder (factures et pièces comptables : 10 ans) ;
• Factures et documents comptables : 10 ans (obligation légale française) ;
• Logs techniques et de sécurité : 12 mois maximum ;
• Données de prospection (sans compte) : 3 ans après le dernier contact.

6. Destinataires des données

Vos données sont accessibles, dans la limite de leurs missions respectives, aux :

• Équipe interne de Masterclub (support, administration) ;
• Sous-traitants techniques listés en section 4 (tous conformes RGPD) ;
• Autorités administratives ou judiciaires sur demande légitime motivée.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données :

• Chiffrement TLS des communications (HTTPS partout) ;
• Chiffrement au repos des données sensibles ;
• Mots de passe stockés hachés (jamais en clair) via l'infrastructure Supabase Auth ;
• Sauvegardes quotidiennes automatisées ;
• Streaming vidéo via URLs signées temporaires (protection contre le téléchargement trivial) ;
• Accès aux données en interne restreint aux personnes ayant le « need to know ».

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. Vous êtes également responsable de la confidentialité de vos identifiants.

8. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés », vous disposez des droits suivants :

• Droit d'accès : obtenir copie de vos données ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte et de vos données ;
• Droit à la limitation : restreindre le traitement ;
• Droit à la portabilité : récupérer vos données dans un format structuré ;
• Droit d'opposition : vous opposer à un traitement (notamment marketing) ;
• Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci ;
• Droit de définir des directives post-mortem sur vos données.

Comment exercer vos droits ?

Pour exercer ces droits, écrivez-nous via la page Nous contacter avec un justificatif d'identité. Nous répondons dans un délai maximum d'un mois.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr/fr/plaintes.

9. Données des Élèves

Lorsqu'un Formateur invite ou inscrit des Élèves sur sa plateforme, le Formateur est co-responsable du traitement des données de ces Élèves avec le Prestataire (qui agit alors en qualité de sous-traitant technique pour l'hébergement et la diffusion).

Le Formateur s'engage à respecter le RGPD vis-à-vis de ses propres Élèves et à disposer d'une base légale pour les traitements qu'il opère (consentement, contrat, etc.).

10. Cookies

L'utilisation des cookies est détaillée dans la Politique Cookies.

11. Modification de la politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution du Service ou de la réglementation. Les modifications substantielles sont notifiées par email ou via le Service.

12. Contact

Pour toute question relative à la présente politique ou à vos données personnelles, contactez-nous via la page Nous contacter.