Responsable de traitement : Gandal. Données collectées : - identification (nom, email) - comptes OAuth (Google, le cas échéant) - progression et notes pédagogiques - données de paiement (uniquement via Stripe ; Gandal ne stocke aucune carte bancaire) - cookies fonctionnels (devise, affiliation, session) Finalités : - fournir le service (compte, achats, accès aux cours) - émettre les certificats - statistiques anonymisées d'utilisation Bases légales : exécution contractuelle, intérêt légitime, consentement. Durée de conservation : la durée nécessaire à la fourniture du service, puis conformément aux obligations légales (factures : 10 ans). Droits RGPD : accès, rectification, effacement, portabilité, opposition. Adressez votre demande à contact@gandal.gn. Sous-traitants principaux : Supabase (base de données, UE), Stripe (paiements, irlande/UE), Mux (hébergement vidéo, US/UE), Resend (emails, US/UE). (À personnaliser via /admin/cms.)