Politique de confidentialité

Dernière mise à jour : 06/10/2026

I. Objet de la présente politique

La présente Politique de confidentialité a pour objet d’informer les utilisateurs du site https://aptitudia.com sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées.

Elle précise notamment :

les données personnelles collectées ;
les finalités de leur traitement ;
les destinataires des données ;
les droits des utilisateurs ;
la politique relative aux cookies.

Cette politique complète les Conditions Générales de Vente d’Aptitudia.

II. Responsable du traitement

Le responsable du traitement des données personnelles est :

Michel Siméon
Numéro d’entreprise : 1033.428.793

Rue Léopold I 491
1090 Jette
Belgique

E-mail : contact@aptitudia.com

Site web : https://aptitudia.com

III. Base légale du traitement

Conformément au Règlement général sur la protection des données (RGPD), règlement (UE) 2016/679, les données personnelles sont traitées sur l’une ou plusieurs des bases légales suivantes :

le consentement de l’utilisateur ;
l’exécution d’un contrat ou de mesures précontractuelles ;
le respect d’une obligation légale ;
les intérêts légitimes d’Aptitudia, notamment pour assurer la sécurité du site, améliorer les services et prévenir les fraudes.

La mesure d’audience facultative réalisée avec PostHog repose sur votre consentement préalable. Vous pouvez accepter ou refuser les statistiques sans modifier votre accès au site ou à votre abonnement, puis retirer votre consentement à tout moment depuis « Préférences de statistiques ».

Les données sont traitées de manière licite, loyale et transparente, uniquement pour des finalités déterminées et légitimes.

IV. Données personnelles collectées

Données collectées automatiquement

Lors de la navigation sur le site, certaines informations peuvent être collectées automatiquement :

adresse IP ;
type de navigateur ;
système d’exploitation ;
appareil utilisé ;
pages consultées ;
date et heure de visite ;
données de connexion ;
journaux techniques de sécurité.

Données de mesure d’audience facultative avec PostHog

Après votre acceptation des statistiques, PostHog peut traiter :

les pages consultées, la date et l’heure de visite, les pages ou domaines d’origine et les informations de provenance de la visite ;
des identifiants pseudonymes de navigateur et de session, permettant de distinguer les visites sans utiliser directement votre nom ou votre adresse e-mail ;
des informations techniques sur le navigateur, le système d’exploitation, l’appareil et les dimensions de l’écran.

Ces données pseudonymes ne sont pas présentées comme totalement anonymes. Le paramétrage actuel n’associe pas volontairement les statistiques à votre nom, à votre adresse e-mail ou au contenu de vos réponses aux tests.

Le projet PostHog est configuré pour ne pas conserver l’adresse IP brute dans les événements stockés. L’adresse IP est néanmoins nécessaire aux communications réseau et peut être utilisée avant son retrait pour un enrichissement géographique ou la détection des robots.

L’enregistrement des sessions de navigation, la capture automatique générale des interactions, les cartes de clics et de défilement et les mesures de performance PostHog sont désactivés.

Données collectées lors de la création d’un compte ou d’un achat

Lorsque l’utilisateur crée un compte ou souscrit un abonnement, les données suivantes peuvent être collectées :

prénom ;
nom ;
adresse e-mail ;
informations relatives à l’abonnement souscrit ;
historique des commandes ;
identifiant utilisateur ;
informations nécessaires à l’authentification et à la gestion du compte.

Données collectées lors d’un contact

Lorsque l’utilisateur contacte Aptitudia par e-mail ou au moyen d’un formulaire de contact, les données suivantes peuvent être collectées :

nom ;
adresse e-mail ;
contenu du message ;
toute information volontairement communiquée.

Aucune donnée personnelle supplémentaire n’est collectée sans information préalable de l’utilisateur.

Les données de paiement ne sont jamais stockées par Aptitudia. Elles sont traitées exclusivement par Stripe au moyen d’une infrastructure sécurisée conforme aux normes de sécurité applicables aux paiements en ligne.

V. Finalités du traitement

Les données collectées sont utilisées afin de :

créer et gérer les comptes utilisateurs ;
fournir l’accès aux abonnements et aux contenus numériques ;
assurer le suivi des commandes ;
traiter les paiements ;
vérifier l’identité des utilisateurs ;
répondre aux demandes de support ;
assurer la sécurité de la plateforme ;
prévenir les abus, les fraudes ou les utilisations non autorisées ;
améliorer les performances du service ;
avec votre accord pour PostHog, mesurer l’audience, comprendre la navigation et l’utilisation des pages, et identifier des améliorations du site ;
respecter les obligations légales, comptables et fiscales.

Les données ne sont jamais vendues à des tiers.

VI. Partage des données personnelles

Les données personnelles peuvent être communiquées aux prestataires nécessaires au fonctionnement du service Aptitudia et, pour la mesure d’audience facultative avec PostHog, au prestataire concerné après votre consentement.

Prestataire de paiement

Les paiements sont traités par Stripe, prestataire spécialisé dans les paiements en ligne sécurisés.

Lors d’un achat, certaines informations nécessaires au traitement de la transaction peuvent être transmises à Stripe. Aptitudia ne stocke jamais les numéros complets de cartes bancaires.

Pour plus d’informations :
https://stripe.com/privacy

Hébergement et infrastructure

Le site Aptitudia est hébergé et exploité à l’aide des services suivants :

Vercel, utilisé pour l’hébergement, la diffusion du site web et des statistiques agrégées de fréquentation via Vercel Web Analytics ;
Supabase, utilisé pour la gestion de la base de données, l’authentification des utilisateurs et le stockage des données nécessaires au fonctionnement de la plateforme.

Ces prestataires peuvent traiter certaines données techniques ou personnelles dans la mesure nécessaire à l’exécution de leurs services.

Pour plus d’informations :

Mesure d’audience facultative : PostHog

PostHog reçoit les données de mesure d’audience décrites dans la présente politique lorsque vous acceptez les statistiques. Aptitudia utilise PostHog Cloud EU : les données analytiques du projet sont hébergées à Francfort, en Allemagne.

Cet hébergement européen ne constitue pas une affirmation selon laquelle toutes les opérations de PostHog ou de ses sous-traitants excluent tout accès international. Les conditions de traitement, les sous-traitants et les garanties applicables sont décrits dans la documentation et l’accord de traitement des données de PostHog.

Pour plus d’informations :

Les données peuvent également être communiquées :

lorsqu’une obligation légale l’impose ;
dans le cadre d’une procédure judiciaire ;
afin de protéger les droits légitimes d’Aptitudia ;
en cas de fraude ou d’utilisation abusive du service.

En dehors de ces situations, aucune donnée personnelle n’est vendue, louée ou transmise à des tiers.

VII. Conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

À titre indicatif :

données de compte : pendant toute la durée d’existence du compte utilisateur ;
données relatives aux abonnements : pendant la durée nécessaire à l’exécution du contrat ;
données de facturation : pendant la durée imposée par la législation comptable et fiscale belge ;
demandes de contact : pendant une durée raisonnable permettant le suivi des échanges ;
journaux techniques : pendant la durée nécessaire à la sécurité et au bon fonctionnement du service.

À l’issue des durées de conservation applicables, les données sont supprimées ou anonymisées. La fenêtre de consultation PostHog décrite ci-dessous ne constitue toutefois pas, à elle seule, une échéance de suppression.

Données de mesure d’audience PostHog

Le forfait gratuit PostHog actuellement utilisé prévoit une fenêtre de consultation des événements analytiques d’un an. Cette fenêtre définit la période disponible pour les analyses lorsqu’elle est appliquée au projet ; elle ne garantit pas la suppression physique automatique des événements à son échéance. La documentation PostHog distingue cette fenêtre des mécanismes d’effacement des données.

Les données de mesure d’audience restent soumises au principe de limitation de la conservation et aux droits décrits dans la section IX. Une demande d’effacement peut être adressée à contact@aptitudia.com. La suppression doit être traitée séparément de la limitation de consultation des événements.

Les durées des cookies et stockages utilisés sur votre appareil sont distinctes de cette fenêtre et figurent dans la section X.

Pour plus d’informations : Conservation des événements PostHog.

VIII. Sécurité des données

Aptitudia met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre :

l’accès non autorisé ;
la divulgation ;
la modification ;
la perte ;
la destruction accidentelle ou illicite.

Ces mesures comprennent notamment :

l’utilisation du protocole HTTPS ;
la gestion sécurisée des accès ;
l’authentification des utilisateurs ;
les mécanismes de protection mis en œuvre par Supabase et Vercel ;
les mises à jour régulières des systèmes ;
des contrôles d’accès limités aux seules personnes autorisées.

Toutefois, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée.

IX. Droits des utilisateurs

Conformément aux articles 12 à 23 du RGPD, chaque utilisateur dispose des droits suivants :

droit d’accès ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit à la portabilité des données ;
droit d’opposition ;
droit de retirer son consentement lorsque le traitement repose sur celui-ci.

Pour retirer votre consentement à la mesure d’audience PostHog, ouvrez « Préférences de statistiques » sur le site, puis choisissez « Refuser les statistiques ». Ce retrait arrête la collecte future des événements de mesure d’audience PostHog. Il n’affecte pas la licéité du traitement réalisé avant le retrait et ne supprime pas automatiquement les événements déjà transmis. Vous pouvez demander leur effacement aux coordonnées ci-dessous.

Toute demande relative à l’exercice de ces droits peut être adressée à :

contact@aptitudia.com

Une preuve d’identité pourra être demandée lorsque cela est nécessaire afin de protéger les données concernées.

Si l’utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de l’Autorité de protection des données :

Autorité de protection des données (APD)
Rue de la Presse 35
1000 Bruxelles
https://www.autoriteprotectiondonnees.be

X. Politique relative aux cookies

Un cookie est un petit fichier enregistré sur l’appareil de l’utilisateur lors de sa navigation.

Aptitudia utilise principalement des cookies techniques nécessaires au bon fonctionnement de la plateforme.

Cookies strictement nécessaires

Ces cookies permettent notamment :

l’authentification des utilisateurs ;
le maintien des sessions de connexion ;
la sécurisation du compte utilisateur ;
le fonctionnement général de la plateforme.

Sans ces cookies, certaines fonctionnalités essentielles du site ne peuvent pas fonctionner correctement.

Choix de confidentialité et traceurs PostHog

Les traceurs de mesure d’audience PostHog sont facultatifs. Ils sont utilisés après votre acceptation des statistiques. Le refus de ces traceurs ne limite pas l’accès au site, à votre compte ou aux contenus de votre abonnement.

Les cookies et stockages suivants peuvent être utilisés :

aptitudia-analytics-consent : cookie Aptitudia qui mémorise votre acceptation ou votre refus pendant 180 jours à compter de votre choix. Il sert uniquement à gérer cette préférence.
ph_*_posthog et stockages locaux associés : identifiants et paramètres PostHog, utilisés notamment pour distinguer les navigateurs et les sessions. Le cookie PostHog possède une durée configurée par défaut de 365 jours, susceptible d’être renouvelée lors de son utilisation. Les entrées correspondantes du stockage local n’ont pas d’expiration automatique imposée par le navigateur.
__ph_opt_in_out_* : entrée de stockage local du SDK PostHog qui mémorise son état d’acceptation ou de refus. Le stockage local n’a pas d’expiration automatique imposée par le navigateur ; votre choix Aptitudia reste géré par le cookie de 180 jours.
Entrées de session PostHog, notamment ph_*_window_id et ph_*_primary_window_exists : utilisées pour distinguer les onglets et les sessions ; elles sont liées au stockage de session du navigateur.

Les cookies sont déposés sur le domaine Aptitudia visité ; le cookie PostHog peut être partagé entre ses sous-domaines. Le stockage local et le stockage de session sont propres à l’origine du site dans votre navigateur. Les noms contenant * varient selon le projet PostHog. Le stockage local reste sur l’appareil jusqu’à son effacement par le site ou par l’utilisateur. Lors d’un refus ou d’un retrait du consentement, le SDK désactive sa persistance analytique et efface les identifiants analytiques qu’il gère ; le choix de refus peut rester mémorisé.

Vous pouvez modifier votre choix depuis « Préférences de statistiques » à tout moment. L’expiration du choix Aptitudia entraîne une nouvelle demande de consentement lors d’une visite ultérieure. La suppression des traceurs sur votre appareil ne supprime pas automatiquement les événements déjà reçus par PostHog.

Vercel Web Analytics

Vercel Web Analytics fournit également des statistiques agrégées de fréquentation, séparément de PostHog. Selon la documentation Vercel, cet outil fonctionne sans cookie analytique et utilise un identifiant dérivé de la requête, renouvelé après 24 heures. Il peut traiter notamment la page consultée, la provenance de la visite, des informations géographiques et des informations techniques sur l’appareil et le navigateur. Les 24 heures concernent cet identifiant et non la durée de conservation des statistiques agrégées.

Le choix proposé par le bandeau « statistiques » contrôle PostHog ; il ne désactive pas Vercel Web Analytics.

Pour plus d’informations : Confidentialité de Vercel Web Analytics.

Absence de cookies publicitaires

À la date de dernière mise à jour de la présente politique :

Aptitudia n’utilise pas de cookies publicitaires ;
Aptitudia n’utilise pas Meta Pixel ou Facebook Pixel ;
Aptitudia n’utilise pas de système de reciblage publicitaire ;
Aptitudia n’utilise pas de logiciel d’e-mail marketing ou de newsletter ;
Aptitudia n’utilise pas d’outils d’automatisation marketing.

Si de tels outils devaient être mis en place ultérieurement, la présente politique serait mise à jour et, lorsque la législation l’exige, le consentement préalable des utilisateurs serait recueilli.

L’utilisateur peut configurer son navigateur afin de bloquer ou de supprimer les cookies.

Certaines fonctionnalités du site pourraient alors être limitées.

XI. Services tiers

Pour assurer le fonctionnement de la plateforme et mesurer sa fréquentation, Aptitudia utilise actuellement les services suivants :

Stripe

Traitement sécurisé des paiements et gestion des transactions.

Vercel

Hébergement, diffusion et sécurisation du site web, ainsi que statistiques agrégées de fréquentation via Vercel Web Analytics.

Supabase

Gestion de la base de données, authentification des utilisateurs et stockage des informations nécessaires au fonctionnement du service.

PostHog

Mesure d’audience facultative après consentement, avec hébergement du projet analytique en Europe. Les finalités, données collectées, traceurs et modalités de retrait sont détaillés dans les sections précédentes.

Ces prestataires peuvent être amenés à traiter certaines données personnelles dans le respect de leurs propres obligations légales et contractuelles en matière de protection des données.

Aptitudia sélectionne uniquement des prestataires présentant des garanties suffisantes de sécurité et de conformité au RGPD.

XII. Modification de la politique de confidentialité

La présente Politique de confidentialité peut être modifiée à tout moment afin de refléter une évolution légale, réglementaire ou technique.

La version la plus récente est toujours disponible sur le site https://aptitudia.com.

La date de dernière mise à jour figure en tête du document.

XIII. Contact

Pour toute question relative à la présente Politique de confidentialité ou au traitement des données personnelles :

Michel Siméon
Aptitudia

Rue Léopold I 491
1090 Jette
Belgique

E-mail : contact@aptitudia.com

Site web : https://aptitudia.com