Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Je collecte le moins possible, je ne vends jamais vos données et je ne vous piste pas. Cette page explique précisément ce que j’utilise et pourquoi.
Qui est responsable
Le responsable du traitement de vos données personnelles est :
- Société
- Crofte Studio S.à r.l.-S
- Siège social
- 43 rue d'Anvers, L-1130 Luxembourg, Luxembourg
- Registre de commerce et des sociétés
- RCS Luxembourg B310079
- Capital social
- 1,000 euros
- Numéro de TVA
- LU37891138
- Responsable de la publication
- Geoffrey Crofte
Ce que j’utilise, et pourquoi
Quand vous lisez simplement
La consultation des pages publiques (accueil, cours, tarifs, glossaire) ne nécessite pas de compte. Je n’utilise aucun outil de mesure d’audience, de publicité ou de pistage, et je ne crée pas de profil vous concernant.
Comme pour tout site web, mon hébergeur enregistre des informations techniques lorsqu’une page est demandée, comme l’adresse IP, la date et l’heure, et la page. Ces informations servent à la sécurité et au bon fonctionnement du service, et non à vous identifier.
Quand vous créez un compte
- Votre prénom et votre adresse e-mail, fournis lors de l’inscription. L’adresse e-mail sert à vous envoyer des liens de connexion et à identifier votre compte ; le prénom, à vous saluer.
- Ce que vous choisissez d’ajouter à votre profil, le cas échéant : votre nom de famille, une photo de profil et votre domaine d’activité. Vous seul ou seule pouvez les voir, à l’exception de votre nom sur un certificat que vous obtenez (voir ci-dessous). Votre photo est stockée de façon privée et n’est montrée qu’à vous.
- Votre progression : les leçons que vous avez commencées ou terminées, et quand, ainsi que vos résultats aux quiz. Elle alimente votre tableau de bord et vous permet de reprendre là où vous en étiez. J’enregistre aussi la première fois que vous ouvrez chaque module, même si vous ne marquez rien comme terminé.
- Vos notes, si vous en prenez. Vous seul ou seule pouvez les voir et y faire des recherches.
- Vos certificats, une fois obtenus : le cours, la date, ainsi que le prénom et le nom qui y figurent. Chaque certificat a une page publique, à une adresse impossible à deviner, pour que les personnes avec qui vous le partagez (par exemple sur LinkedIn) puissent le vérifier. Cette page n’affiche que ce que le certificat indique, et rien d’autre sur votre compte.
- Vos préférences de langue et d’affichage, quand vous les choisissez.
J’utilise ces données pour fournir le service que vous avez demandé. La base légale est l’exécution de mon contrat avec vous.
Quand vous achetez l’accès à vie
Le paiement est géré par Stripe. Je reçois la confirmation du paiement et les informations nécessaires au reçu et à mes obligations comptables. Je ne reçois ni ne stocke jamais les données de votre carte.
Avant le paiement, j’enregistre aussi votre acceptation des conditions et votre demande de commencer immédiatement, avec sa date. Une fois le paiement effectué, je vous envoie par Brevo un e-mail de confirmation de l’achat qui reprend cet accord. J’indique aussi sur l’achat la première fois que vous ouvrez un module payant, et ce que vous avez ouvert : c’est le début de votre accès, qui met fin au droit de rétractation. Ensemble, ces éléments attestent de ce qui a été convenu et du moment où cela a pris effet.
Quand vous m’écrivez
Quand vous utilisez le formulaire de contact (pour demander un atelier, vous renseigner sur l’accès pour une équipe, signaler un problème d’accessibilité ou poser une question), je reçois ce que vous y saisissez : votre nom, votre adresse e-mail et les informations que vous choisissez de donner, comme votre organisation, le nombre de personnes ou votre message. Si vous êtes connecté ou connectée, la demande est aussi rattachée à votre compte.
J’utilise ces informations uniquement pour vous répondre et pour préparer ce que vous avez demandé, comme un devis. La base légale est la mise en œuvre des mesures que vous avez demandées avant un éventuel contrat, ou mon intérêt légitime à répondre aux questions que l’on m’envoie. Je ne vous ajoute jamais à une liste de diffusion.
Pour limiter les abus, le formulaire conserve aussi une version brouillée de votre adresse IP (un hachage avec clé, qui ne permet pas de retrouver l’adresse) pendant un jour. Votre demande est envoyée à ma propre boîte de réception par l’intermédiaire de Brevo, un service d’e-mail établi en France.
Cookies et stockage local
Ramp Up n’utilise que ce qui est strictement nécessaire : il n’y a donc pas de bandeau cookies.
- Un cookie de session, déposé lorsque vous vous connectez, vous garde connecté ou connectée. Il est indispensable au fonctionnement de votre compte.
- Votre choix de thème, si vous choisissez le mode clair ou sombre, est conservé dans le stockage local de votre navigateur. Il ne quitte jamais votre appareil.
Où vos données sont stockées
- Website and application hosting: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, United States
- Accounts and learning data: Supabase Pte. Ltd., Singapore (https://supabase.com); data stored in Frankfurt, Germany (European Union)
- Contact form emails: Brevo SAS, Paris, France (https://www.brevo.com)
- Payments: Stripe Payments Europe, Limited, Dublin, Ireland (https://stripe.com)
Vos données de compte et de progression sont stockées à Francfort, en Allemagne, dans l’Union européenne. Certains de ces prestataires sont établis en dehors de l’Union européenne. Les transferts de données personnelles reposent sur les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne.
Combien de temps je les conserve
- Votre compte et votre progression : tant que votre compte existe. Quand vous supprimez votre compte, ils sont supprimés eux aussi.
- Les enregistrements de paiement : aussi longtemps que la législation comptable l’exige. Si vous supprimez votre compte, je conserve la trace du paiement, de votre acceptation et du début de votre accès sans les informations de votre compte : elle ne peut être reliée à vous qu’au travers du paiement détenu par Stripe.
- Les demandes de contact : le temps nécessaire pour vous répondre et assurer le suivi, et au plus trois ans après notre dernier échange. L’adresse IP brouillée est effacée au bout d’un jour.
- Les journaux techniques : pendant une courte durée, selon les règles propres à mes hébergeurs.
Vos droits
En vertu du RGPD, vous pouvez demander à accéder à vos données personnelles, à les rectifier, à les exporter ou à les supprimer, et vous opposer à l’usage que j’en fais. Écrivez-moi et je vous réponds dans un délai d’un mois.
Mon adresse :
Le message est pré-rempli : complétez-le et envoyez-le depuis votre messagerie.
Vous avez aussi le droit d’introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), l’autorité luxembourgeoise de protection des données.