Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

3.1 Qui est responsable de vos données

Let's B Smart LLC, société du Delaware faisant affaire sous le nom Crypto Tranquille, 1013 Center Road, Suite 403S, Wilmington, DE 19805, États-Unis. L'entreprise est exploitée depuis l'Ontario (Canada).

Personne responsable de la protection des renseignements personnels : La direction, Let's B Smart LLC, [email protected].

3.2 Ce que nous recueillons

• Quand vous achetez : nom, courriel, pays, adresse de facturation et, au besoin, adresse IP (pour calculer les taxes et prévenir la fraude), formule achetée, montant, date. Le paiement est traité par Stripe : nous ne recevons pas votre numéro de carte complet.
• Quand vous vous inscrivez à nos courriels ou créez un compte : prénom, courriel, langue, vos choix d'abonnement, la date et la source de votre consentement.
• Quand vous suivez le cours : données de connexion, progression, capsules consultées.
• Quand vous nous écrivez : le contenu de vos messages.
• Données techniques : adresse IP, type d'appareil et de navigateur, pages visitées, par des témoins (cookies) et outils semblables (voir la page Témoins), certains seulement avec votre accord.
• Ce que nous ne demandons jamais : clés secrètes, mots de sauvegarde, mots de passe d'application de stockage ou de plateforme, relevés de vos avoirs. N'en envoyez jamais à personne, y compris à nous. Si vous nous en envoyez par erreur, nous les supprimons et vous recommandons de considérer ce secret comme compromis.

3.3 Pourquoi nous les utilisons

Livrer le cours et donner l'accès ; traiter les paiements et les remboursements ; calculer et déclarer les taxes ; répondre à vos questions ; vous envoyer les courriels liés à votre achat ; vous envoyer des courriels promotionnels seulement si vous y avez consenti ; améliorer le site et le cours (statistiques, avec votre accord quand la loi l'exige) ; prévenir la fraude et le partage non autorisé.

Nous n'utilisons vos renseignements pour aucune autre fin sans votre consentement. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui aurait un effet important sur vous.

Personnes dans l'UE/EEE/Royaume-Uni (RGPD) : nos bases légales sont l'exécution du contrat (achat et accès), l'obligation légale (comptabilité, taxes), votre consentement (courriels promotionnels, témoins non essentiels) et notre intérêt légitime (sécurité, prévention de la fraude, amélioration du service).

3.4 Avec qui nous les partageons (fournisseurs)

Nous ne vendons ni ne louons vos renseignements. Nous les confions à des fournisseurs qui nous aident à offrir le service, liés par contrat :

• Systeme.io (site, cours, courriels, commandes), exploité par ITACWT Limited (Irlande), qui indique héberger ses serveurs chez Amazon Web Services en Irlande (vérifié le 9 octobre 2026 dans sa politique de confidentialité) ;
• Stripe (paiements) : Stripe, Inc. (États-Unis) et ses sociétés affiliées ;
• Cloudflare (site et formulaire) et Google (courriel) ;
• nos conseillers (comptable, avocat), tenus au secret, et les autorités lorsque la loi l'exige.

3.5 Transferts hors de votre pays ou province

Vos renseignements peuvent être traités hors de votre lieu de résidence : au Canada (où l'entreprise est exploitée), en Irlande / Union européenne (Systeme.io) et aux États-Unis (siège de la compagnie, Stripe).

• Québec : avant de communiquer vos renseignements hors du Québec, nous faisons une évaluation des facteurs relatifs à la vie privée et nous encadrons la communication par une entente écrite, comme l'exige la loi.
• UE/EEE/Royaume-Uni : pour les transferts vers un pays sans décision d'adéquation, nous nous appuyons sur les mécanismes prévus par le RGPD (par exemple clauses contractuelles types ou certification du fournisseur).

3.6 Combien de temps nous les gardons

• Registres de ventes et de taxes : au moins 6 ans après la fin de l'année d'imposition à laquelle ils se rapportent (règle de l'Agence du revenu du Canada, vérifiée le 9 octobre 2026) ou plus si une autre autorité fiscale l'exige.
• Compte et accès au cours : tant que l'accès est actif, puis 3 ans.
• Courriels promotionnels : jusqu'à votre désabonnement, puis la preuve du consentement et du retrait est conservée 3 ans.
• Messages de soutien : 3 ans.

Ensuite, nous les supprimons ou les anonymisons.

3.7 Vos droits

Selon votre lieu de résidence (LPRPDE au Canada, Loi sur la protection des renseignements personnels dans le secteur privé au Québec, RGPD dans l'UE/EEE, lois d'États américains), vous pouvez :

• savoir quels renseignements nous avons sur vous et en obtenir une copie ;
• les faire corriger ;
• demander leur suppression (sauf ceux que la loi nous oblige à garder) ;
• retirer votre consentement en tout temps (par exemple vous désabonner) ;
• vous opposer à certains traitements, demander leur limitation ou la portabilité de vos données (RGPD ; Québec dans certains cas) ;
• déposer une plainte auprès de l'autorité de votre région : Commissariat à la protection de la vie privée du Canada, Commission d'accès à l'information du Québec, autorité de protection des données de votre pays dans l'UE.

Écrivez à [email protected]. Nous répondons dans un délai de 30 jours au plus et pouvons vous demander de confirmer votre identité, sans exiger plus que nécessaire.

3.8 Sécurité et incidents

Nous prenons des mesures raisonnables : fournisseurs reconnus, double authentification sur nos comptes, accès limité à la seule personne qui en a besoin. Aucun système n'est parfait. Nous tenons un registre des incidents de confidentialité. En cas d'incident présentant un risque de préjudice sérieux, nous vous avisons et avisons les autorités compétentes, comme la loi l'exige.

3.9 Enfants

Le cours s'adresse aux adultes. Nous ne recueillons pas sciemment de renseignements sur des personnes de moins de 18 ans.

3.10 Modifications

Nous pouvons mettre à jour cette politique. La date en haut indique la dernière version ; les changements importants vous seront annoncés par courriel ou sur le site avant de s'appliquer.