Politique de confidentialité
Espace Membres de Self Therapie Formation Dernière mise à jour : 8 octobre 2026
1. Qui est responsable du traitement
L'Espace Membres accessible à l'adresse https://app.selftherapie.com est édité
et exploité par SELF THERAPIE FORMATION (ci-après « STF », « nous »),
société à responsabilité limitée au capital social de 5 000 €, immatriculée au
registre du commerce et des sociétés de Caen sous le numéro 808 422 174,
organisme de formation enregistré sous le numéro 25 14 02886 14.
- Siège social : 30 avenue du 6 Juin, 14000 Caen — France
- Contact pour toute question relative aux données personnelles : espace.membre@selftherapie.com, ou par courrier : Service Données personnelles, SELF THERAPIE FORMATION, 30 avenue du 6 Juin, 14000 Caen — France
STF est responsable du traitement au sens du Règlement général sur la protection des données (RGPD).
2. À qui s'adresse cette politique
L'Espace Membres est un service privé, réservé aux personnes inscrites à une formation de Self Therapie Formation, à ses formateurs, superviseurs et intervenants. Il n'est pas ouvert au public : la création d'un accès suppose un lien contractuel ou pédagogique préexistant avec STF.
3. Données que nous traitons
3.1 Données de compte et de parcours
| Catégorie | Exemples | Origine |
|---|---|---|
| Identité | nom, prénom, adresse électronique, pseudonyme, photo | vous, ou le dossier d'inscription |
| Coordonnées | téléphone, adresse postale | vous, ou le dossier d'inscription |
| Parcours de formation | inscriptions, sessions suivies, heures déclarées, supervisions, entretiens | STF et vous |
| Contenus que vous produisez | messages des discussions, documents déposés, analyses Selfi, commentaires | vous |
| Données techniques | identifiant de session, journal des connexions, préférences d'affichage, pages consultées et appareil utilisé (statistiques internes, réservées aux administrateurs) | automatique |
3.2 Données Zoom (intégration facultative)
L'Espace Membres propose de connecter votre compte Zoom afin de créer une analyse « Selfi » à partir de l'un de vos enregistrements en nuage, sans avoir à le télécharger puis à le remettre en ligne.
Cette connexion est entièrement facultative : l'Espace Membres fonctionne intégralement sans elle. Elle ne s'établit qu'à votre demande explicite, par l'écran de consentement officiel de Zoom, et vous pouvez la retirer à tout moment (voir le point 7).
Autorisations demandées à Zoom et usage exact de chacune :
| Autorisation Zoom | Ce que nous lisons | Pourquoi |
|---|---|---|
user:read:user | adresse électronique, nom d'affichage, photo de profil et identifiant utilisateur du compte Zoom connecté | identifier le compte connecté, l'afficher dans le menu de compte, et pouvoir supprimer vos données si vous retirez l'application depuis Zoom |
cloud_recording:read:list_user_recordings | la liste de vos réunions enregistrées en nuage des 12 derniers mois : sujet, date et heure de début, taille et type de chaque fichier | vous présenter la liste des enregistrements parmi lesquels choisir |
cloud_recording:read:list_recording_files | les fichiers d'une réunion donnée et leur adresse de téléchargement temporaire | retrouver, au moment de la lecture, la vue que vous avez choisie |
cloud_recording:read:recording | le contenu de l'enregistrement vidéo choisi | vous permettre de le visionner dans l'Espace Membres |
Nous ne demandons aucune autre autorisation. En particulier, nous n'avons accès ni à vos réunions en cours, ni aux transcriptions, ni aux conversations écrites des réunions, ni à la liste de leurs participants, ni à votre carnet de contacts, ni aux enregistrements des autres utilisateurs de votre compte Zoom. Nous ne rejoignons jamais une réunion.
3.3 Ce que nous conservons, et ce que nous ne conservons pas
Nous conservons, dans notre base de données :
- l'adresse électronique et l'identifiant utilisateur de votre compte Zoom ;
- la date de la connexion ;
- un jeton de renouvellement OAuth fourni par Zoom, systématiquement chiffré (AES-256-GCM) avant écriture. La clé de chiffrement n'est jamais enregistrée dans la base de données : elle réside uniquement dans l'environnement d'exécution du site. Le prestataire qui héberge la base ne peut donc pas lire ce jeton ;
- sur l'analyse Selfi que vous créez : une référence interne (identifiant du compte Zoom, identifiant de la réunion, identifiant du fichier) et le titre que vous lui donnez.
Nous ne conservons pas :
- aucun fichier vidéo ou audio. Le contenu de l'enregistrement n'est jamais copié, ni téléchargé, ni enregistré sur nos serveurs. Au moment où vous lancez la lecture, il est acheminé depuis Zoom vers votre navigateur, par tranches, sans jamais être écrit sur disque ;
- l'adresse de téléchargement temporaire fournie par Zoom : elle est redemandée à chaque lecture, utilisée immédiatement, et n'est jamais transmise à votre navigateur ni enregistrée ;
- les jetons d'accès Zoom (valables une heure) : ils vivent uniquement dans la mémoire vive du serveur ;
- votre nom d'affichage et votre photo de profil Zoom : ils sont redemandés à Zoom et gardés en mémoire vive trente minutes au maximum, jamais écrits dans la base de données.
4. Pourquoi nous traitons ces données (bases légales)
- Exécution du contrat de formation — gestion de votre parcours, de vos inscriptions, de vos supervisions et de vos analyses pédagogiques.
- Votre consentement — pour la connexion de votre compte Zoom, donnée par l'écran d'autorisation de Zoom et retirable à tout moment sans conséquence sur le reste de votre accès.
- Intérêt légitime — sécurité du service, prévention des accès non autorisés, amélioration du fonctionnement.
- Obligations légales — conservation des pièces liées à la formation professionnelle et à la facturation.
Les données Zoom ne sont jamais utilisées à des fins de publicité, de profilage ou de statistiques commerciales, et ne font l'objet d'aucune vente, location ou cession à un tiers.
5. Qui peut accéder à un enregistrement Zoom
L'accès est vérifié par nos serveurs à chaque lecture. Peuvent visionner un enregistrement Zoom référencé dans l'Espace Membres :
- vous, propriétaire du compte Zoom connecté ;
- les membres avec qui vous avez explicitement partagé l'analyse Selfi correspondante, et qui ont accepté ce partage — c'est le cas typique d'un stagiaire partageant une séance avec son superviseur. Le partage est un acte volontaire de votre part ; vous pouvez y mettre fin à tout moment en supprimant le partage ou l'analyse. Le destinataire n'obtient l'accès qu'à cette vidéo précise — jamais au reste de votre compte Zoom — et il ne peut pas la repartager à son tour : seul le propriétaire décide qui la voit.
Les administrateurs du site n'ont pas accès à vos enregistrements par les outils de l'Espace Membres : la consultation d'un compte membre par un administrateur (assistance, diagnostic) exclut la liste des enregistrements Zoom comme leur lecture.
Aucun autre membre ne peut accéder à l'enregistrement, même en connaissant son adresse : le contrôle est fait côté serveur, à partir de votre session.
6. Sous-traitants et hébergement
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | hébergement et exécution du site | Union européenne (région fra1, Francfort) |
| Ninox | hébergement de la base de données métier (dont les jetons Zoom chiffrés) | Allemagne (centres de données Hetzner, Nuremberg — ISO 27001) |
| Box | stockage des fichiers déposés (documents, images, messages vocaux) | États-Unis (centres de données par défaut de Box) |
| Wix | reprise des comptes et conversations historiques (transitoire — l'authentification s'appuie sur notre propre base, et ce recours résiduel disparaîtra) | États-Unis, Irlande, Israël (pays reconnu adéquat par la Commission européenne) |
| Ably | acheminement en temps réel de la messagerie (contenu des messages en transit, indicateurs de présence et de lecture — pas de conservation durable) | réseau mondial (Union européenne et États-Unis) |
| Google Workspace | acheminement des courriels de notification | Union européenne / États-Unis |
| Upstash | compteurs éphémères de limitation de débit (protection des connexions et de l'assistant — adresse IP et adresse électronique, effacés après quelques minutes) et statistiques internes de fréquentation, sous pseudonyme | Union européenne (Francfort) |
| Anthropic | assistant conversationnel (questions que vous lui posez) | États-Unis |
| Voyage AI | recherche documentaire de l'assistant (texte des questions) | États-Unis |
| Stripe / PayPal | paiements (annuaire, recharges) — les données bancaires sont saisies chez eux, jamais sur nos serveurs | États-Unis |
| Vimeo | lecture des vidéos pédagogiques (votre adresse IP, via le lecteur embarqué) | États-Unis |
| Apple / Google / Mozilla | acheminement des notifications poussées, si vous les activez | selon votre appareil |
Aucun de ces prestataires ne conserve vos enregistrements Zoom : le flux vidéo transite par notre hébergeur (Vercel) au moment de la lecture, en mémoire seulement, sans jamais être écrit ; aucun autre prestataire ne le reçoit. Chacun n'intervient que pour la fonction indiquée, jamais à des fins qui lui soient propres.
Les politiques de confidentialité de Ninox et de Wix, sous-traitants déjà
déclarés dans les documents contractuels de STF, sont consultables aux adresses
https://ninox.com/en/privacy et
https://fr.wix.com/manage/privacy-security-hub.
Lorsqu'un transfert hors de l'Union européenne a lieu, il est encadré par les clauses contractuelles types de la Commission européenne.
7. Durées de conservation et suppression
| Donnée | Durée |
|---|---|
| Compte Zoom connecté (adresse, identifiant, jeton chiffré) | jusqu'à la déconnexion, la révocation ou le retrait de l'application |
| Jeton d'accès Zoom | 1 heure maximum, en mémoire vive |
| Nom et photo Zoom en cache | 30 minutes, en mémoire vive |
| Référence Zoom portée par une analyse Selfi | jusqu'à la suppression de l'analyse |
| Données de compte et de parcours | durée de la relation, puis archivage de cinq ans au plus (délai de prescription civile) |
| Statistiques de fréquentation (rangées sous pseudonyme) | 40 jours en détail, puis 400 jours en résumé par journée |
Vous pouvez supprimer vos données Zoom de deux manières, avec le même effet :
- depuis l'Espace Membres — menu de compte Zoom de la fenêtre « Ajouter un Selfi », commande « Déconnecter ». Nous révoquons alors le jeton auprès de Zoom, purgeons nos caches et supprimons l'enregistrement de notre base ;
- depuis Zoom — page « Applications ajoutées » de votre compte Zoom, commande « Remove ». Zoom nous en informe automatiquement : nous supprimons les mêmes données et confirmons la suppression à Zoom.
Après suppression, les analyses Selfi qui pointaient vers un enregistrement Zoom subsistent mais ne peuvent plus le lire : reconnectez le compte, ou supprimez l'analyse.
8. Sécurité
- Toutes les communications sont chiffrées (HTTPS).
- Les jetons Zoom sont chiffrés avant enregistrement (AES-256-GCM) ; la clé est détenue hors de la base de données.
- Les enregistrements Zoom sont inaccessibles depuis les outils d'administration du site, y compris lors de la consultation d'un compte membre par un administrateur.
- Aucun jeton n'est stocké dans votre navigateur ; les sessions reposent sur un cookie technique dont le contenu est conservé côté serveur.
- Votre navigateur ne reçoit jamais une adresse Zoom : tous les échanges avec
Zoom se font depuis nos serveurs, et seules les adresses du domaine
zoom.ussont acceptées. - Le parcours d'autorisation est protégé contre la falsification par un jeton signé, valable dix minutes.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à espace.membre@selftherapie.com, ou par courrier au Service Données personnelles (adresse au point 1), en joignant un justificatif d'identité ; nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe.
Vous pouvez également introduire une réclamation auprès de la Commission
nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy,
75334 Paris Cedex 07 — www.cnil.fr.
10. Cookies
L'Espace Membres n'utilise pas de cookie publicitaire ni de traceur d'audience tiers. Seuls sont déposés les cookies strictement nécessaires au fonctionnement : identifiant de session et préférence de langue.
11. Mineurs
L'Espace Membres ne comporte pas d'inscription libre : chaque accès est ouvert par STF dans le cadre d'une relation de formation professionnelle conclue avec des adultes. Le service ne s'adresse pas aux mineurs et nous n'y collectons pas sciemment de données les concernant.
12. Modifications
Toute évolution de cette politique est publiée sur cette page, avec sa date de mise à jour. En cas de changement substantiel touchant vos données Zoom, nous vous en informons par courriel.