Politique de confidentialité

Version 2.1 — dernière mise à jour : 1er octobre 2026

DJ Kenzo Académie (« nous ») exploite DJ Kenzo Académie. Cette politique décrit les données que nous traitons, pourquoi, combien de temps, et comment exercer vos droits.

1. Responsable du traitement et droit applicable

Responsable du traitement : DJ Kenzo Académie. Contact : support@onbonfire.com.

Les membres résidant dans l'Union européenne bénéficient du règlement (UE) 2016/679 (RGPD) ; les autres, de la loi de protection des données de leur pays de résidence.

2. Données traitées et finalités

  • Compte : adresse e-mail, nom affiché, avatar — exécution du contrat (accès à la communauté).
  • Abonnement et paiements : identifiants d'abonnement et de transaction transmis par Stripe, qui encaisse les paiements ; nous ne voyons ni ne stockons aucun numéro de carte — exécution du contrat et obligations comptables.
  • Contenus : messages, messages privés, fichiers et vocaux, journal de trading, réponses aux quiz — exécution du contrat.
  • Connexion à un compte de trading (optionnel) : clé d'API fournie par vous, chiffrée (AES-256-GCM) avant stockage et jamais affichée — consentement, révocable à tout moment depuis le journal.
  • Notifications : abonnements push du navigateur, préférences — consentement, révocable dans les réglages.
  • Sécurité et journalisation : journal d'audit des actions administratives, événements techniques — intérêt légitime (sécurité du service).

3. Cookies et traceurs

Le site n'utilise que des cookies strictement nécessaires, exemptés de consentement : le cookie de session d'authentification (sb-*-auth-token, durée de la session). Aucun traceur publicitaire ni outil de mesure d'audience tiers n'est déposé. Les vidéos de formation hébergées chez YouTube sont chargées depuis le domaine sans cookie (youtube-nocookie.com) : aucun traceur n'est déposé avant que vous lanciez la lecture.

4. Destinataires et sous-traitants

Hébergement de l'application : Hetzner (Allemagne). Base de données et fichiers : Supabase (région UE, Paris). E-mails transactionnels : Postmark. Paiements : Stripe. Notifications push : le service de votre navigateur. Aucune donnée n'est vendue ni cédée.

5. Durées de conservation

  • Données de compte et contenus : pendant la durée de l'abonnement, puis 3 ans après la dernière connexion, sauf demande de suppression.
  • Pièces comptables liées aux paiements : 10 ans (obligation légale).
  • Journal d'audit et événements de sécurité : 12 mois.
  • Abonnements push expirés : purgés automatiquement chaque semaine.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. La suppression de votre compte se demande depuis Réglages → Compte → Supprimer mon compte ou par e-mail à support@onbonfire.com ; elle est exécutée sous 30 jours, les pièces comptables étant conservées le temps légal. Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France : la CNIL, www.cnil.fr).

7. Sécurité

Chiffrement en transit (TLS) et au repos, cloisonnement des données par membre au niveau de la base (politiques d'accès par ligne), clés d'API chiffrées, journal d'audit des actions d'administration.

8. Contact

Pour toute question relative à vos données : support@onbonfire.com.