Politique de confidentialité

SettingLabs, éditeur de formation.settinglabs.com (voir les mentions légales). Pour toute question sur tes données : par email à hello@settinglabs.com, ou depuis ton compte (rubrique Support).

Nous appliquons la loi béninoise (Code du numérique, livre V) et, si tu résides dans l'Union européenne, le RGPD (règlement UE 2016/679).

• Ton compte : email, nom, photo si tu en ajoutes une, date d'inscription et de dernière activité.
• Ton apprentissage : formations ouvertes, leçons regardées et position dans la vidéo, résultats aux quiz, certificats, notes, favoris, questions posées sous les leçons.
• Le support : tes demandes et nos échanges.
• Les paiements : email, formation achetée, montant, date, référence et numéro de facture. Ton numéro de carte ou de mobile money est saisi chez le prestataire de paiement (FedaPay) : nous ne le voyons jamais.
• La sécurité : adresse IP et type d'appareil à chaque connexion, pour limiter les abus, protéger ton compte et éviter le partage de compte (un compte reste connecté sur un nombre limité d'appareils).

Nous ne vendons pas tes données et nous ne les utilisons pas pour de la publicité ciblée.

• Te donner accès aux formations et sauvegarder ta progression (base légale : exécution du contrat).
• T'envoyer les emails du service : code de connexion, accès ouvert, réponses du support (exécution du contrat).
• T'accompagner par email pendant ta formation (bienvenue, relance si tu t'arrêtes, félicitations). Chaque email contient un lien de désinscription (base légale : intérêt légitime, tu peux t'y opposer à tout moment).
• Facturer et tenir la comptabilité (obligation légale).
• Sécuriser la plateforme et améliorer les formations à partir de statistiques globales (intérêt légitime).

• L'équipe SettingLabs (administrateur et assistants), uniquement pour gérer les accès et répondre au support.
• Les autres inscrits d'une formation voient ton nom à côté des questions que tu poses sous une leçon (jamais ton email).
• Toute personne qui a le lien de vérification d'un certificat voit ton nom, la formation et la date : c'est fait pour que tu puisses le montrer.
• Nos prestataires techniques, chacun pour sa tâche : Cloudflare (affichage du site), Convex (base de données), Lumail (emails), YouTube (vidéos), FedaPay (paiements, quand il est activé).

Nos prestataires sont situés aux États-Unis et en France. Quand tes données quittent l'Union européenne, ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE-États-Unis auquel le prestataire adhère. Tu peux nous demander une copie de ces garanties.

• Compte et apprentissage : tant que ton compte existe. Si tu le supprimes, tout est effacé tout de suite de la plateforme, puis des sauvegardes sous 90 jours au plus.
• Paiements et factures : 10 ans, comme l'exige le droit comptable (OHADA), même si tu supprimes ton compte.
• Session de connexion : 30 jours. Historique des connexions (appareil, adresse IP) : 90 jours.
• Emails d'accompagnement : jusqu'à ta désinscription ou la suppression de ton compte. Ton adresse reste alors seulement marquée « désinscrite » dans notre outil d'emails, pour qu'aucun email ne reparte.

Un seul cookie est déposé : celui qui te garde connecté. Il est indispensable et ne sert à rien d'autre. Ton choix de thème (clair ou sombre) est gardé dans ton navigateur. Pas de cookie publicitaire ni de mesure d'audience qui te suit d'un site à l'autre.

Pour savoir combien de personnes visitent le site et d'où elles viennent (WhatsApp, Google…), nous comptons les visites sans cookie : ton adresse IP sert seulement à calculer une empreinte anonyme, qui change chaque jour et ne permet pas de te retrouver. L'adresse IP n'est pas gardée. Ces statistiques sont conservées 13 mois.

Les vidéos utilisent le mode « confidentialité renforcée » de YouTube. Quand tu lances une vidéo, Google peut tout de même enregistrer des informations, selon ses propres règles.

Connexion par code à usage unique (pas de mot de passe à voler), site en HTTPS, droits vérifiés par le serveur à chaque action, accès de l'équipe limité, sauvegardes à accès restreint. Si une fuite touchait tes données, nous te préviendrions et l'autorité compétente dans les délais légaux.

Tu peux demander à accéder à tes données, les rectifier, les effacer, en limiter l'usage, t'opposer à leur usage, et les récupérer dans un format lisible (portabilité).

• Tout seul, tout de suite : dans ton profil, boutons « Télécharger mes données » et « Supprimer mon compte ». Tu y modifies aussi ton nom et ta photo.
• En nous écrivant : par email à hello@settinglabs.com, ou depuis ton compte (rubrique Support). Nous répondons sous un mois au plus.
• Si tu n'es pas satisfait : tu peux saisir l'autorité de protection des données de ton pays (en France : la CNIL, cnil.fr), ou l'APDP au Bénin (apdp.bj).

La plateforme s'adresse aux adultes. Si tu as moins de 16 ans, il faut l'accord d'un parent pour créer un compte.

Si cette politique change de façon importante, nous te prévenons par email ou dans ton compte avant que le changement s'applique. La date de mise à jour est indiquée en haut de la page.