Politique de Protection des Données Personnelles

Politique de protection des données personnelles

Dernière mise à jour : 28 septembre 2026

La présente politique explique comment Adrien Jourdan Courses OÜ, exploitant la marque ISpeakSpokeSpoken, collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs du site www.ispeakspokespoken.com (ci-après le « Site »), de ses formulaires et des services qui y sont associés.

Une donnée personnelle est une information se rapportant à une personne physique identifiée ou identifiable, par exemple un nom, une adresse électronique, un numéro de téléphone ou une adresse IP.

Des informations complémentaires peuvent être communiquées au moment de l’utilisation d’un service particulier, notamment lors de l’envoi d’un formulaire, de l’inscription à une communication, d’un achat ou d’une demande de rappel.

1. Responsable du traitement

Le responsable du traitement est :

Adrien Jourdan Courses OÜ
Marque commerciale : ISpeakSpokeSpoken
Société estonienne à responsabilité limitée (osaühing)
Numéro d’immatriculation : 16047044
Adresse : Vesivärava tn 50-201, 10152 Tallinn, Estonie

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez écrire à : adrien@ispeakspokespoken.com.

2. Champ d’application

Cette politique s’applique notamment :

• à la navigation sur le Site ;
• à la création et à la gestion d’un compte utilisateur ;
• à l’achat et à l’utilisation de produits, abonnements, cours ou autres services ;
• aux paiements et à la facturation ;
• aux échanges avec notre service client ;
• aux inscriptions à nos communications électroniques ;
• aux formulaires de contact et de demande de rappel ;
• au service d’information et d’orientation vers une formation d’anglais susceptible d’être financée au moyen du compte personnel de formation (CPF) et proposée par notre partenaire commercial Anglify ;
• aux cookies, traceurs et données techniques utilisés sur le Site ou, lorsqu’ils sont activés, dans nos communications électroniques.

3. Données que nous traitons

Selon les services utilisés, nous pouvons traiter les catégories de données suivantes :

• Données d’identification : nom, prénom, identifiant de compte et, le cas échéant, dénomination professionnelle ;
• Données de contact : adresse électronique, numéro de téléphone et adresse postale lorsque celle-ci est nécessaire à la facturation ou à la fourniture d’un service ;
• Données relatives aux demandes de rappel : numéro de téléphone, créneau souhaité, niveau d’anglais déclaré, objectifs, contraintes, projet de formation et remarques communiquées volontairement ;
• Données relatives aux contrats et services : produits achetés, abonnements, accès accordés, historique des commandes, progression pédagogique, évaluations, résultats et échanges relatifs au service ;
• Données relatives aux paiements : montant, devise, date, statut et référence de transaction, moyen de paiement utilisé et informations nécessaires à la prévention de la fraude. Adrien Jourdan Courses OÜ ne conserve pas le numéro complet de votre carte bancaire ni son cryptogramme ;
• Données de communication : contenu des courriels, demandes adressées au service client, réponses, pièces jointes et historique des échanges ;
• Données techniques et de sécurité : lorsque cela est nécessaire au fonctionnement ou à la sécurité du Site, certains prestataires techniques peuvent recevoir automatiquement l’adresse IP, la date et l’heure de la requête ainsi que des informations relatives au navigateur ou au terminal ;
• Données relatives aux consentements et demandes : date, heure, origine, version du texte présenté, choix exprimé, retrait du consentement et preuve de la demande concernée ;
• Données relatives à l’utilisation du Site : pages consultées, durée de consultation, interactions, source de navigation et informations issues des cookies ou traceurs autorisés.

Nous ne vous demandons pas de communiquer des données sensibles telles que des informations médicales, des opinions politiques, des convictions religieuses ou des informations relatives à votre vie privée. Nous vous invitons à ne pas inclure de telles informations dans les champs libres, messages ou pièces jointes.

4. Sources des données

Les données sont principalement recueillies :

• directement auprès de vous lorsque vous remplissez un formulaire, créez un compte, passez une commande, nous écrivez, demandez à être rappelé ou échangez avec nous ;
• automatiquement lors de l’utilisation du Site, notamment au moyen des journaux techniques, cookies et traceurs autorisés ;
• auprès de nos prestataires de paiement, lorsque ceux-ci nous communiquent le statut et les références d’une transaction ;
• auprès de nos prestataires techniques lorsqu’ils nous transmettent les informations nécessaires à la fourniture, à la sécurisation ou au suivi du service.

Les champs obligatoires sont signalés comme tels dans les formulaires. Leur absence peut nous empêcher de traiter votre commande, de répondre à votre demande ou de vous rappeler. Les autres informations sont facultatives.

5. Finalités et bases légales

Fourniture des services et exécution des contrats

Nous traitons les données nécessaires pour :

• créer et administrer les comptes utilisateurs ;
• fournir les cours, produits, abonnements et services commandés ;
• personnaliser l’accompagnement pédagogique ;
• gérer les commandes, paiements, factures, résiliations et remboursements ;
• traiter les demandes, réclamations et impayés liés au service ;
• assurer le support client.

Les traitements nécessaires à la fourniture du service reposent sur l’exécution du contrat ou sur les mesures précontractuelles prises à votre demande. Les obligations comptables et fiscales ainsi que la défense de nos droits relèvent des bases légales précisées ci-dessous.

Formulaires et demandes de rappel

Lorsque vous remplissez un formulaire de demande de rappel relatif à un projet de formation d’anglais, notamment une formation susceptible d’être financée au moyen de votre CPF, les informations recueillies sont utilisées pour :

• comprendre votre demande, votre niveau et vos objectifs ;
• organiser le rappel que vous avez expressément demandé ;
• vous rappeler dans les cinq jours ouvrables suivant votre demande ;
• échanger uniquement au sujet du projet ou du service pour lequel vous avez demandé à être rappelé ;
• vous envoyer, en cas d’absence de réponse à l’unique tentative d’appel, le SMS d’information auquel vous avez consenti ;
• conserver la preuve de la réalité, de la date, de l’heure et du contenu de votre demande.

Le traitement des informations nécessaires pour répondre à votre projet repose sur les mesures précontractuelles prises à votre demande. Le rappel téléphonique et l’éventuel SMS reposent sur votre demande expresse et sur le consentement exprimé dans le formulaire.

La conservation de la preuve de la demande de rappel repose sur le respect de nos obligations légales et sur la nécessité d’établir que les conditions applicables aux appels relatifs au compte personnel de formation ont été respectées.

Les appels réalisés par Adrien Jourdan Courses OÜ dans ce cadre ne sont pas enregistrés.

Orientation vers une formation susceptible d’être financée par le CPF

ISpeakSpokeSpoken propose un service gratuit d’information et d’orientation destiné aux personnes recherchant une formation d’anglais, notamment une formation susceptible d’être financée au moyen de leur compte personnel de formation (CPF).

ISpeakSpokeSpoken ne propose, ne vend et ne délivre lui-même aucune formation financée par le CPF. Adrien Jourdan Courses OÜ n’est pas l’organisme de formation présenté dans ce cadre, ne constitue pas les dossiers CPF, ne réalise aucune démarche sur le compte CPF des utilisateurs et n’a jamais accès à leur espace Mon Compte Formation.

ISpeakSpokeSpoken n’est pas affilié à la Caisse des Dépôts et Consignations, à FranceConnect ou au service Mon Compte Formation.

Pour ce service d’orientation, ISpeakSpokeSpoken travaille avec un seul organisme de formation partenaire, dont certaines formations peuvent, sous réserve du respect des conditions applicables, être éligibles à un financement par le CPF :

AYNI.COM, nom commercial Anglify
79 rue du Cardinal Lemoine, 75005 Paris, France
SIREN : 809 648 900
Site internet : www.anglify.com

ISpeakSpokeSpoken peut vous présenter la formation proposée par Anglify lorsqu’elle semble correspondre à votre projet. Ce service ne constitue pas une comparaison exhaustive de toutes les formations disponibles sur le marché.

Si vous choisissez librement de vous inscrire auprès d’Anglify, le contrat de formation est conclu directement avec AYNI.COM. ISpeakSpokeSpoken n’est pas partie à ce contrat de formation et peut recevoir une rémunération commerciale de la part d’Anglify.

L’envoi du formulaire de demande de rappel n’entraîne aucune transmission automatique de vos données à Anglify.

Après l’échange avec ISpeakSpokeSpoken, si vous demandez expressément à être mis en relation avec Anglify, nous pouvons transmettre à ce partenaire les informations strictement nécessaires à cette mise en relation, notamment votre nom, votre prénom, votre adresse électronique, votre numéro de téléphone, le créneau de contact souhaité et les informations nécessaires à la compréhension de votre projet.

Cette transmission repose sur votre consentement. Celui-ci peut être exprimé par écrit ou oralement au cours de l’appel. Nous conservons une trace datée de la demande et des informations dont vous avez autorisé la transmission. L’appel lui-même n’est pas enregistré.

Ne communiquez jamais à ISpeakSpokeSpoken, à Anglify ou à un autre interlocuteur vos identifiants, mots de passe ou codes FranceConnect.

À compter de la réception des données, Anglify traite celles-ci sous sa propre responsabilité pour organiser la prise de contact demandée et vous informer sur sa formation. Anglify doit vous communiquer les informations relatives à ses propres traitements et à l’exercice de vos droits.

L’obtention d’un financement public pour une action de formation professionnelle répond à des règles et des conditions qui vous engagent. Pour plus d’informations.

Communications et prospection

Avec votre consentement, nous pouvons vous adresser des lettres d’information, contenus pédagogiques, offres ou communications commerciales par voie électronique. Vous pouvez retirer ce consentement à tout moment en utilisant le lien de désinscription présent dans chaque communication ou en nous écrivant.

Certains formulaires proposent de vous inscrire à notre newsletter pour accéder à des ressources pédagogiques offertes à cette occasion. Cette condition est indiquée sur les formulaires concernés. Votre accord à recevoir la newsletter, comprenant des conseils et des offres commerciales occasionnelles, est recueilli au moyen d’une case dédiée, non précochée. La seule saisie de votre adresse électronique ne constitue pas cet accord. Vous pouvez vous désinscrire à tout moment au moyen du lien présent dans chaque communication.

Vos coordonnées ne sont pas vendues. Elles ne sont transmises à un partenaire commercial pour ses propres sollicitations que dans les conditions annoncées au moment de la collecte et lorsque le consentement requis a été obtenu.

Sécurité, prévention de la fraude et défense de nos droits

Nous pouvons traiter des données techniques, notamment l’adresse IP, afin de sécuriser le Site, les comptes, les formulaires et les paiements, détecter les abus, prévenir la fraude, établir la preuve d’une opération et défendre nos droits.

Ces traitements reposent sur notre intérêt légitime à sécuriser nos activités et à défendre nos droits et, lorsque la conservation d’une preuve est imposée par la réglementation, sur le respect d’une obligation légale. La conservation limitée de justificatifs après une désinscription, lorsqu’elle est nécessaire pour vérifier la licéité d’un envoi antérieur ou traiter une réclamation, relève de ces finalités et non d’une poursuite de la prospection.

Obligations légales

Nous traitons les données nécessaires pour respecter nos obligations comptables, fiscales, administratives et judiciaires, répondre aux demandes légalement fondées des autorités, traiter vos demandes d’exercice de droits, respecter vos oppositions à la prospection et conserver les documents exigés par la réglementation.

Ces traitements reposent sur le respect de nos obligations légales.

6. Utilisation d’outils d’intelligence artificielle

Nous pouvons utiliser des outils d’intelligence artificielle pour assister la rédaction de communications, analyser ou résumer des contenus, préparer une réponse à une demande ou améliorer la qualité de nos services.

Selon le contexte, les informations transmises à ces outils peuvent comprendre votre nom, votre adresse électronique, le contenu d’un message ou une pièce jointe. Nous limitons les données transmises à ce qui est utile pour la tâche concernée et évitons d’y transmettre des informations sensibles ou des identifiants confidentiels.

Nous utilisons notamment les services professionnels ou l’API d’OpenAI. Lorsque ces services sont utilisés dans le cadre prévu par nos conditions contractuelles, les données transmises ne sont pas utilisées pour entraîner les modèles d’OpenAI.

Selon la situation, ce traitement repose sur l’exécution du contrat, les mesures précontractuelles prises à votre demande ou notre intérêt légitime à améliorer la qualité et la réactivité de nos services.

Les contenus produits avec l’assistance d’un outil d’intelligence artificielle font l’objet d’un contrôle humain avant leur utilisation lorsqu’ils concernent une demande individuelle. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise à votre égard sur le seul fondement d’un traitement automatisé.

7. Durées de conservation

Nous ne conservons les données que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, puis, lorsque cela est nécessaire, dans une archive à accès restreint afin de respecter une obligation légale ou de défendre nos droits.

• Données des clients et données nécessaires à l’exécution d’un service : pendant la relation contractuelle. Après sa fin, seules les informations nécessaires à la gestion des suites du contrat ou à la défense de nos droits sont conservées avec un accès restreint, jusqu’à trois ans à compter de sa fin ou du dernier contact pertinent, sauf durée légale ou contentieuse différente ;
• Accès à vie : les données strictement nécessaires au maintien de l’accès sont conservées pendant la durée de disponibilité du produit ou du service ;
• Documents comptables, fiscaux et pièces permettant de reconstituer une transaction : sept ans à compter de la fin de l’exercice financier concerné, conformément aux obligations généralement applicables à une société estonienne, ou pendant toute autre durée impérative applicable ;
• Abonnements à nos communications électroniques et données de prospects : pendant l’abonnement, jusqu’à votre désinscription ou, au plus tard, après trois ans sans contact actif de votre part. Il ne s’agit pas d’une durée maximale de trois ans à compter de l’inscription : un nouveau contact actif fait repartir ce délai d’inactivité. Avant son échéance, nous pouvons vous demander de confirmer votre souhait de continuer à recevoir nos messages. Sans réponse positive, les envois cessent à l’échéance ;
• Données de suivi nécessaires à la gestion de la liste de diffusion : seules les dernières dates d’ouverture et de clic sont conservées pendant votre inscription à notre newsletter, tant qu’elles sont nécessaires à cette gestion. Ces données de suivi sont supprimées lors de la désinscription, du retrait de votre adresse de la liste ou de la prise en compte de votre opposition à ce suivi. Les informations minimales nécessaires au respect de cette opposition sont conservées séparément, selon la règle prévue ci-dessous.
• Contacts inactifs dans GetResponse après la fin d’un abonnement : la fiche peut rester consultable pendant 60 jours parmi les contacts inactifs, notamment pour examiner une éventuelle réclamation. Elle est exclue des envois de prospection concernés, puis disparaît de cette interface. Ce délai d’affichage ne décrit pas, à lui seul, la durée de toutes les informations techniques, de sauvegarde ou de blocage éventuellement conservées par le prestataire ;
• Justificatifs du consentement à nos communications électroniques : les éléments permettant de démontrer votre accord sont conservés pendant toute la période où nous nous appuyons sur celui-ci pour vous adresser nos messages. Les justificatifs enregistrés dans MailOptin sont ensuite supprimés au plus tard 60 jours après la fin de l’abonnement, sauf demande d’effacement traitée plus tôt ou conservation particulière justifiée dans les conditions précisées ci-dessous ;
• Données utilisées pour une demande de rappel ou d’orientation : douze mois au maximum après le dernier échange, sauf mise en relation, relation contractuelle ou obligation légale justifiant une autre durée ;
• Preuve d’une demande de rappel concernant une formation susceptible d’être financée par le CPF : trois ans à compter de la demande ;
• Preuve du consentement à une mise en relation avec AYNI.COM, opérant sous le nom commercial Anglify : trois ans à compter du consentement concerné ;
• Demandes adressées au service client : les demandes ponctuelles sont conservées pendant leur traitement, puis jusqu’à trois ans après leur clôture. Les échanges nécessaires au suivi d’un contrat, d’un accompagnement ou d’un accès à une formation sont conservés pendant la durée du service concerné, dans la mesure où ils restent nécessaires à ce suivi. Après la fin du service, seuls les éléments nécessaires au respect d’une obligation légale ou à la défense de nos droits sont conservés avec un accès restreint, selon les durées et critères précisés dans cette section.
• Journaux techniques et données de sécurité : au maximum douze mois, sauf incident, fraude ou nécessité probatoire justifiant une conservation plus longue et limitée ;
• Données de paiement conservées par Adrien Jourdan Courses OÜ : références et informations comptables pendant la durée légale applicable. Les prestataires de paiement appliquent leurs propres durées aux données qu’ils traitent sous leur responsabilité ;
• Informations minimales nécessaires au respect d’une opposition à la prospection : au minimum trois ans à compter de l’opposition, uniquement afin d’empêcher de nouveaux envois non souhaités. Ces informations de blocage sont distinctes du profil d’abonné et des justificatifs du consentement ; elles ne sont utilisées à aucune autre fin. Une conservation au-delà de cette période n’est maintenue que si elle reste nécessaire pour éviter une réintroduction dans nos envois, et cette nécessité est réexaminée ;
• Données rendues réellement anonymes : elles peuvent être conservées sans limitation de durée lorsqu’aucune réidentification raisonnable n’est possible.

Pour l’application du délai d’inactivité des prospects, un contact actif peut notamment être une réponse à un courriel, une demande d’information, une confirmation de votre souhait de rester abonné ou un clic volontaire sur un lien relatif à nos contenus ou offres, lorsqu’il est constaté de manière licite. La simple réception ou ouverture d’un courriel ne suffit pas à faire repartir ce délai.

La désinscription de nos communications commerciales met fin aux envois concernés, mais ne supprime pas, à elle seule, votre compte de formation ni les données nécessaires à la fourniture d’un service en cours. Les messages strictement nécessaires à ce service, à la sécurité de votre compte ou à une obligation légale peuvent continuer à vous être adressés.

Si vous demandez l’effacement de vos données, nous traitons votre demande sans retard injustifié, sans attendre automatiquement l’expiration des durées indiquées ci-dessus. La demande est examinée pour les données que nous détenons ainsi que pour celles traitées pour notre compte, notamment dans nos outils d’inscription, d’emailing et de formation. Nous vous informons du résultat et, lorsqu’une conservation reste nécessaire, de son motif et de sa durée ou des critères permettant de la déterminer.

Lorsqu’une demande d’accès, une réclamation ou un litige est en cours, seuls les éléments nécessaires à son traitement ou à la défense de nos droits peuvent être conservés au-delà des délais habituels, avec un accès restreint. La conservation prend fin lorsque cette nécessité disparaît, compte tenu des délais légaux et des voies de recours applicables. Une demande portant à la fois sur l’accès et sur l’effacement est traitée de manière à permettre une réponse à ses deux volets.

8. Destinataires et prestataires

Les données sont accessibles, dans la limite de leurs attributions, aux personnes habilitées au sein d’Adrien Jourdan Courses OÜ.

Nous utilisons notamment l’extension MailOptin sur notre site WordPress pour recueillir les inscriptions à nos communications électroniques et conserver les justificatifs correspondants. Les informations enregistrées dans cette extension sont traitées sous notre responsabilité, en complément de celles présentes dans GetResponse.

Selon les traitements concernés, les données peuvent également être accessibles aux catégories de destinataires suivantes :

• prestataires d’hébergement et d’infrastructure informatique, notamment DigitalOcean ;
• prestataires de réseau, de diffusion de contenu et de sécurité, notamment Cloudflare, afin d’acheminer le trafic, d’améliorer les performances et de protéger le Site ;
• prestataires de formulaires, de stockage et d’outils collaboratifs, notamment Google pour Google Forms et Google Sheets ;
• notre partenaire de formation AYNI.COM (SIREN 809 648 900), opérant sous le nom commercial Anglify, uniquement lorsque vous avez expressément consenti à cette mise en relation et pour les seules données nécessaires à celle-ci ;
• prestataires de gestion des contacts et des communications électroniques, notamment GetResponse, pour gérer les inscriptions, les envois, la délivrabilité et les désinscriptions ;
• prestataires de support client et de gestion des courriels, notamment Front ;
• prestataires d’automatisation et d’intégration technique, notamment Make.com ;
• prestataires de paiement et de prévention de la fraude, notamment Stripe et PayPal. Ceux-ci peuvent traiter l’adresse IP, les données relatives au terminal, les informations de paiement et les éléments relatifs à la transaction ;
• prestataires d’intelligence artificielle, notamment OpenAI, lorsqu’une assistance de ce type est utilisée ;
• prestataire d’affichage et de gestion d’avis clients, Trustpilot A/S (Pilestraede 58, 5th floor, 1112 Copenhagen K, Danemark), dont les widgets présents sur certaines pages entraînent une connexion à ses serveurs et peuvent lui transmettre des données techniques, notamment l’adresse IP, l’URL consultée, la page référente, des informations relatives au navigateur ou au terminal et des données d’interaction, afin d’afficher les avis, de sécuriser le service et d’en mesurer l’utilisation. Pour en savoir plus, consultez la politique de confidentialité de Trustpilot et sa liste de cookies ;
• prestataires de mesure d’audience, de sécurité, de maintenance, de comptabilité, de conseil juridique ou d’assistance technique, lorsque leur intervention est nécessaire ;
• autorités administratives, fiscales, judiciaires ou organismes habilités, lorsque la loi l’exige ou autorise la transmission.

Les prestataires nommément cités sont les principaux prestataires utilisés à la date de mise à jour de la présente politique. Cette liste peut évoluer. Adrien Jourdan Courses OÜ peut recourir à d’autres prestataires appartenant aux catégories indiquées ci-dessus, uniquement lorsque leur intervention est nécessaire aux finalités décrites dans la présente politique.

Selon la nature de leurs services, ces destinataires agissent soit pour le compte d’Adrien Jourdan Courses OÜ, soit en qualité de responsables distincts pour les traitements qu’ils déterminent eux-mêmes, notamment lorsqu’ils doivent respecter leurs obligations légales ou prévenir la fraude.

Lorsqu’ils agissent pour notre compte, leur accès est limité aux données nécessaires à leur mission et encadré par des obligations contractuelles de confidentialité, de sécurité et de protection des données.

Vous pouvez nous demander des informations complémentaires sur les destinataires ayant effectivement reçu vos données en écrivant à adrien@ispeakspokespoken.com.

9. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données depuis un pays situé en dehors de l’Espace économique européen, notamment les États-Unis. Un transfert peut résulter d’un hébergement à l’étranger, mais aussi d’un accès à distance pour des opérations de support, de maintenance ou de sécurité.

Selon le destinataire et le pays concernés, ces transferts sont encadrés par :

• une décision d’adéquation de la Commission européenne, notamment le cadre de protection des données UE–États-Unis lorsque le destinataire est valablement certifié et que le traitement concerné est couvert ;
• en l’absence de décision d’adéquation applicable, les clauses contractuelles types de la Commission européenne, accompagnées des mesures supplémentaires nécessaires ;
• le cas échéant, des règles d’entreprise contraignantes approuvées pour les transferts concernés.

Pour GetResponse, l’accord de traitement des données prévoit le recours aux décisions d’adéquation et, pour les transferts vers des pays ne bénéficiant pas d’une protection reconnue adéquate, aux clauses contractuelles types de la Commission européenne. Les dispositions applicables et la liste de ses sous-traitants ultérieurs figurent dans son accord de traitement des données.

Le Site est hébergé par DigitalOcean sur des serveurs configurés dans l’Union européenne. Certaines opérations de support, de sécurité ou d’administration du prestataire peuvent néanmoins impliquer un accès depuis un pays tiers encadré par les garanties appropriées.

Vous pouvez nous demander quels destinataires et pays sont concernés par un transfert de vos données, quel mécanisme juridique l’encadre et, lorsque des garanties sont requises, en obtenir une copie ou connaître le moyen d’y accéder. Adressez votre demande à adrien@ispeakspokespoken.com.

10. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez exercer :

• un droit d’accès à vos données et d’obtention d’une copie ;
• un droit de rectification des données inexactes ou incomplètes ;
• un droit à l’effacement ;
• un droit à la limitation du traitement ;
• un droit d’opposition aux traitements fondés sur l’intérêt légitime ;
• un droit d’opposition à tout moment à la prospection commerciale ;
• un droit à la portabilité lorsque le traitement repose sur le consentement ou le contrat et est effectué de manière automatisée ;
• un droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements fondés sur ce consentement et effectués avant son retrait ;
• le droit de demander les informations disponibles concernant les garanties encadrant un transfert international ;
• le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative.

Lorsque le droit français est applicable, vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer vos droits :

• par e-mail : adrien@ispeakspokespoken.com ;
• par courrier : Adrien Jourdan Courses OÜ, Vesivärava tn 50-201, 10152 Tallinn, Estonie ;
• oralement pendant un appel lorsqu’il s’agit de retirer une demande ou un consentement au rappel téléphonique.

Nous pouvons demander les informations raisonnablement nécessaires pour vérifier votre identité lorsqu’un doute raisonnable existe. Nous ne demandons pas systématiquement une pièce d’identité. Toute pièce éventuellement communiquée est supprimée après la vérification, sauf obligation légale contraire.

Nous vous informons des suites données à votre demande dans les meilleurs délais et, au plus tard, dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires lorsque cela est nécessaire, compte tenu de la complexité et du nombre de demandes ; dans ce cas, vous êtes informé de cette prolongation et de ses motifs dans le premier mois.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle de votre lieu de résidence, de votre lieu de travail ou du lieu de la violation alléguée. Si vous résidez en France, vous pouvez notamment saisir la Commission nationale de l’informatique et des libertés. L’autorité de contrôle estonienne est l’Andmekaitse Inspektsioon.

11. Sécurité

Adrien Jourdan Courses OÜ met en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de protéger les données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé.

Ces mesures comprennent notamment, selon les traitements concernés, la limitation des accès, l’authentification des utilisateurs autorisés, la sécurisation des connexions, la sauvegarde des données, la mise à jour des systèmes et l’encadrement contractuel des prestataires.

Aucun système ne peut toutefois garantir une sécurité absolue. Nous vous invitons à utiliser des mots de passe robustes et distincts et à ne jamais transmettre vos mots de passe, codes d’authentification ou identifiants FranceConnect.

12. Cookies et autres traceurs

Le Site peut utiliser des cookies ou technologies similaires enregistrés sur votre navigateur ou votre terminal.

Les traceurs utilisés peuvent appartenir aux catégories suivantes :

• traceurs strictement nécessaires : fonctionnement du Site, authentification, panier, sécurité, conservation des choix relatifs aux cookies et fourniture d’un service expressément demandé ;
• traceurs de mesure d’audience : compréhension de la fréquentation et amélioration des performances du Site ;
• traceurs fonctionnels et contenus externes : lecture de vidéos, affichage de contenus intégrés ou utilisation de fonctionnalités fournies par des tiers ;
• traceurs publicitaires ou de personnalisation : mesure des campagnes, personnalisation des contenus ou publicités et limitation de leur répétition ;
• traceurs de réseaux sociaux : interaction avec les réseaux sociaux et mesure des actions réalisées à partir de leurs modules.

Les traceurs qui ne sont pas strictement nécessaires ne sont déposés ou lus qu’après votre consentement, sauf lorsqu’ils remplissent toutes les conditions d’une exemption légale.

Vous pouvez accepter, refuser ou paramétrer les catégories de traceurs depuis le bandeau présenté lors de votre première visite. Le refus est aussi simple que l’acceptation. Vous pouvez ensuite modifier ou retirer votre choix à tout moment au moyen du lien ou du module « Gérer mes cookies » accessible sur le Site.

L’absence de réponse ou la simple poursuite de la navigation ne vaut pas consentement. Le refus des traceurs non nécessaires n’empêche pas l’accès aux fonctions essentielles du Site, même si certains contenus externes ou certaines fonctionnalités facultatives peuvent ne pas être disponibles.

Lorsque Google Analytics 4 est utilisé, ses traceurs de mesure d’audience ne sont activés qu’après votre consentement à cette catégorie de traceurs.

Le module de gestion des cookies précise les traceurs effectivement utilisés, les responsables de leur dépôt ou de leur lecture, leurs finalités et les durées applicables. Les informations de ce module sont maintenues à jour pour permettre un choix éclairé.

La durée de vie des traceurs est limitée à ce qui est nécessaire à leur finalité. Lorsqu’un traceur de mesure d’audience bénéficie valablement d’une exemption, sa durée de vie ne dépasse en principe pas treize mois et n’est pas automatiquement prolongée à chaque visite. Le choix d’accepter ou de refuser les traceurs est généralement conservé pendant six mois avant qu’un nouveau choix soit demandé.

Suivi limité à la gestion de notre liste de diffusion

Nos courriels envoyés via GetResponse comportent des pixels d’ouverture et des liens individualisés utilisés uniquement pour identifier les abonnés inactifs et réduire ou interrompre les envois qui leur sont adressés.

Strictement nécessaire à la gestion des communications que vous avez demandées, ce suivi bénéficie d’une exemption de consentement. Le traitement des données correspondantes repose sur notre intérêt légitime à maintenir notre liste de diffusion à jour et à assurer la délivrabilité de ces communications.

Vous pouvez exercer votre droit d’opposition à ce suivi en écrivant à adrien@ispeakspokespoken.com. Vous pouvez également vous désinscrire de la newsletter au moyen du lien présent dans chaque message. Les durées de conservation de ces données sont précisées à la section 7.

13. Modifications de la politique

La présente politique peut être modifiée afin de tenir compte d’une évolution de nos services, de nos prestataires, de nos traitements ou de la réglementation.

La date de mise à jour figurant en haut de la page permet d’identifier la version en vigueur. Lorsqu’une modification affecte substantiellement l’utilisation de vos données ou les choix précédemment exprimés, une information particulière est fournie et, lorsque cela est nécessaire, un nouveau consentement est demandé.

14. Nous contacter

Pour toute question concernant cette politique ou l’utilisation de vos données :

Adrien Jourdan Courses OÜ
Vesivärava tn 50-201
10152 Tallinn, Estonie
E-mail : adrien@ispeakspokespoken.com