Confidentialité · Site et application

Qui traite tes données ?

GB SCHOOL (GBS), SASU au capital de 1 000 €, SIREN 795 298 322, exploitant Juste Debout School. Siège : 1 bis rue de l’Est, complément 1 bis à 3, 75020 Paris. Contact : contact@juste-debout.com · 09 84 05 50 75. Cette notice concerne le nouveau site School et l’application School. Les applications Juste Debout et TOTF possèdent des comptes distincts.

Sur le site vitrine

Les cours, affiches et fiches professeurs sont consultables sans compte. Le formulaire de contact utilise ton nom, ton email, l’école choisie et ton message uniquement pour préparer un email dans ta messagerie. Il ne transmet pas ces champs à un serveur de formulaire. L’école ne reçoit le message que si tu l’envoies depuis ta messagerie. Évite d’y inscrire des informations médicales ou des pièces d’identité.

Dans l’application

La création d’un compte nécessite ton email, ton nom et un mot de passe. Le mot de passe est traité par le service d’authentification ; l’équipe ne le consulte pas. Les champs de présentation du profil (alias, ville, pays, niveau, styles, biographie, Instagram et disponibilité pour des stages) sont facultatifs. Selon les services utilisés, l’application peut enregistrer cartes de cours, inscriptions, présences, points, parrainage, notifications et informations d’enfants saisies par leur représentant légal. N’ajoute que les informations utiles au service demandé.

Dossiers élèves et enseignants

Les listes administratives transmises par les équipes CORE et INDUSTRY peuvent contenir nom, prénom, numéro de dossier, date de naissance, coordonnées, école, promotion et état de vérification. Elles servent à préparer et contrôler le rattachement aux formations. Ces listes ne sont pas un annuaire public. L’accès dépend des habilitations de l’équipe ; les documents de formation sont réservés aux groupes et responsables autorisés. Les validations de dossiers sont effectuées par l’équipe, sans décision d’admission automatisée.

Pourquoi et sur quelles bases ?

Les demandes de cours, de formation et de location sont traitées pour répondre à ta demande et, le cas échéant, préparer un contrat. Le compte, les inscriptions et le suivi de formation servent à fournir le service demandé. La sécurité et la gestion des habilitations relèvent de l’intérêt légitime de protéger le service. Les archives imposées par la loi reposent sur les obligations légales applicables. Les fonctionnalités facultatives nécessitant une autorisation du téléphone restent sous ton contrôle. L’inscription ne constitue pas un abonnement automatique à une newsletter commerciale.

Qui peut y accéder ?

Les membres habilités de la School accèdent aux données nécessaires à leurs missions, selon leur rôle et leur périmètre. Le site et l’application web sont hébergés par Netlify ; Supabase assure l’authentification, la base de données et le stockage des documents de l’application. Les prestataires techniques peuvent traiter des journaux de connexion (adresse IP, date, navigateur et erreurs) pour fournir et sécuriser les services. Les emails passent également par les services de messagerie utilisés. Les liens Instagram et autres sites externes ouvrent des services soumis à leurs propres règles. Aucune session School n’est transférée à TOTF ou à l’application événementielle.

Hébergement et transferts

Certains prestataires disposent d’infrastructures ou d’équipes hors de l’Espace économique européen. Les garanties contractuelles et informations relatives à ces prestataires figurent dans leurs documents de protection des données. Tu peux demander à la School des précisions sur les lieux de traitement et les garanties applicables à ton dossier. Il ne faut pas déduire de l’adresse parisienne de l’école que toutes les opérations techniques ont lieu en France.

Combien de temps ?

Les durées ci-dessous distinguent les obligations de conservation des pièces et les règles internes de la School. Un compte fermé ne conduit pas à effacer les pièces dont la conservation reste nécessaire.

Demandes de renseignements

Sans inscription ni contrat, les échanges sont conservés pendant leur traitement puis au maximum 12 mois après la clôture de la demande. Si un contrat est conclu ou si un litige existe, seules les pièces nécessaires suivent le régime correspondant.

Compte et profil

Le compte est conservé pendant son utilisation. Après 24 mois sans action de ta part, la School examine sa fermeture : elle vérifie les formations, prestations ou droits encore en cours et t’avertit avant toute fermeture. Ce délai est une règle interne de réexamen, pas une suppression automatique. À la fermeture effective, les informations facultatives de présentation sont effacées, sauf nécessité particulière justifiée et portée à ta connaissance. Les pièces contractuelles et administratives nécessaires sont traitées séparément.

Pièces comptables et contrats

Les factures et autres pièces justificatives comptables sont conservées 10 ans à compter de la clôture de l’exercice concerné. Les contrats, conventions et correspondances commerciales relèvent d’une conservation de 5 ans ; le point de départ est déterminé selon la pièce et les règles applicables à la relation concernée. Les contrats conclus par voie électronique avec un consommateur pour un montant d’au moins 120 € sont conservés 10 ans à compter de la livraison ou de la prestation, avec conservation pendant la période précédant son exécution. Ces obligations ne justifient pas de conserver tout le profil pendant la même durée.

Dossiers de formation CORE et INDUSTRY

Les données nécessaires au suivi sont utilisées pendant la formation. Après sa fin, seules les pièces utiles à la justification, aux droits de l’élève et aux obligations applicables sont archivées avec un accès limité. La durée et son point de départ dépendent notamment du contrat, du financement et des règles du financeur. La School vérifie ces règles dossier par dossier avant toute suppression ; aucune durée uniforme n’est appliquée à toutes les formations. Contacte contact@juste-debout.com pour connaître la règle applicable à ton dossier.

Journaux techniques et sécurité

La durée cible des journaux de sécurité gérés par la School est de 6 mois, sauf incident, contentieux ou obligation justifiant une conservation différente. Les durées effectivement appliquées par les prestataires techniques dépendent de leurs services et réglages ; elles font l’objet d’une vérification distincte. Cette durée cible ne signifie pas que tous les journaux des prestataires sont déjà configurés sur 6 mois.

Fin de conservation et demandes de fermeture

Les échéances sont examinées par les personnes habilitées avant effacement ou anonymisation. En cas de litige ou de contrôle, seules les pièces nécessaires peuvent être conservées plus longtemps, avec un accès restreint, jusqu’à sa résolution et selon les obligations applicables. Aucune purge automatique n’est activée par cette notice. Une déconnexion ne supprime ni le compte ni le dossier. Les demandes de fermeture et d’effacement sont examinées par l’école ; envoyer un email ne déclenche pas une suppression automatique.

Sources : Conservation des documents professionnels ; Principes de conservation CNIL ; Journaux de sécurité.

Tes choix et tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement ou la limitation du traitement, et, selon les conditions applicables, t’opposer à certains traitements ou demander la portabilité. Pour exercer tes droits ou demander la fermeture du compte : contact@juste-debout.com, objet « Données personnelles School », ou par courrier à l’adresse de la School. Indique le compte et la demande concernés, sans communiquer ton mot de passe. Une vérification d’identité proportionnée peut être demandée en cas de doute ; n’envoie pas spontanément de pièce d’identité. Le délai habituel de réponse est d’un mois, avec prolongation motivée lorsque la réglementation le permet. Tu peux aussi adresser une réclamation à la CNIL sur cnil.fr.

Stockage local et permissions

Le site mémorise le thème choisi dans le navigateur (clé jds-theme). L’application utilise du stockage local pour maintenir la session School et conserver certains choix (langue, école, favoris et prise en main). Les données de session sont sensibles : utilise la déconnexion sur un appareil partagé. Les autorisations de notifications, photos ou caméra, lorsqu’une fonctionnalité les demande, se gèrent dans les réglages de l’appareil. Aucun pixel publicitaire ni outil de suivi marketing n’est intégré dans le code de cette version.