Politique de confidentialité

Responsable du traitement

Epic Academy, domicilié en France, est responsable du traitement des données personnelles collectées sur myepic.academy. Contact : hello@myepic.academy.

Données collectées

Lors de la création de ton compte apprenant, nous collectons :

• ton adresse email (obligatoire pour le magic link ou OAuth)
• ton nom + avatar (si tu utilises Google OAuth, fournis par ton compte Google)
• tes inscriptions aux formations, ta progression par module, tes tentatives de quiz
• les podcasts consultés et la durée d'écoute (pour la reprise à la position et la traçabilité pédagogique)

Finalités

Ces données sont utilisées pour : (i) te permettre d'accéder à tes formations et de suivre ta progression, (ii) produire les attestations de formation requises par les organismes financeurs (OPCO, CPF, France Travail), (iii) améliorer nos contenus sur la base d'analyses agrégées et anonymisées. Nous ne vendons jamais tes données à des tiers.

Conservation

Les données de compte sont conservées tant que le compte est actif. Les données de progression et d'attestation sont conservées 5 ans après la fin de la dernière formation, pour répondre aux exigences Qualiopi. Tu peux demander la suppression de ton compte à tout moment à hello@myepic.academy.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur tes données. Pour les exercer, écris à hello@myepic.academy. Tu peux aussi introduire une réclamation auprès de la CNIL.

Sécurité

Tes données sont hébergées en Allemagne (Hetzner, Falkenstein). Les mots de passe bcrypt-hashés, les communications chiffrées TLS 1.3, les fichiers audio accessibles via signed URLs temporaires.

Cookies

Epic Academy utilise exclusivement des cookies de session nécessaires à l'authentification (NextAuth). Aucun cookie de tracking ni de publicité. Pas de Google Analytics.

Sous-traitants

Nous utilisons Postmark (envoi des magic links email) et Google OAuth (authentification optionnelle). Aucune donnée n'est partagée avec d'autres tiers.