Données personnelles
Politique de confidentialité
Dernière mise à jour : 29 juillet 2026.
Qui décide de quoi
C'est votre école qui décide des données de ses élèves : elle les collecte, les corrige, les efface. Elle en est responsable au sens du RGPD. Benford Tech n'agit que comme sous-traitant: elle fait tourner l'outil et n'utilise ces données pour rien d'autre — ni revente, ni publicité, ni entraînement de modèle.
Benford Techest en revanche responsable des comptes qu'elle gère elle-même : les comptes d'administration de la plateforme et les demandes d'ouverture d'école.
Ce qui est traité
- Élève
- Prénom, nom, email, téléphone (facultatif), genre et niveau de danse, photo de profil (facultative), inscriptions aux cours, présences confirmées et pointées, forfait, règlements et factures.
- Professeur ou administrateur d'école
- Nom, email, mot de passe chiffré, rôle, spécialité et taux horaire s'ils sont renseignés, historique des appels effectués et des messages envoyés.
- École
- Nom, ville, adresse, SIRET, coordonnées de facturation, identifiants du compte Stripe de l'école.
- Visiteur
- Aucune donnée. Le site ne dépose ni traceur ni cookie publicitaire, et ne mesure pas l'audience.
Pourquoi
- Faire fonctionner le cours : inscrire, compter les places, tenir la liste d'attente, faire l'appel, envoyer les rappels de la veille et les récaps vidéo.
- Tenir la comptabilité de l'école : forfaits, règlements, factures numérotées, relances des impayés — une obligation légale pour l'école.
- Sécuriser l'accès : mot de passe pour le staff, lien personnel secret pour l'élève.
La base légale est l'exécution du contrat qui lie l'élève à son école, et l'obligation légale pour la facturation. Les notifications push ne partent qu'après votre accord explicite dans le navigateur, et se coupent en retirant l'autorisation.
Qui d'autre y a accès
Personne en dehors de votre école et des prestataires techniques ci-dessous. Les écoles sont cloisonnées entre elles : les données d'une école ne sont jamais visibles depuis une autre.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement du site | États-Unis |
| Neon (AWS) | Base de données | États-Unis — us-east-1 |
| Stripe | Paiements en ligne, pour le compte de chaque école | Union européenne / États-Unis |
| Gandi | Envoi des emails (factures, rappels, liens d'accès) | France |
| Connexion « Continuer avec Google », si l'école l'utilise | États-Unis |
Transfert hors Union européenne :l'hébergement du site et la base de données se trouvent aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne, prévues aux contrats de ces prestataires.
Combien de temps
Les données d'un élève sont conservées tant qu'il est inscrit dans son école, puis effacées à sa demande ou à celle de l'école. Les factures et les règlements sont conservés dix ans, comme l'impose la loi comptable. Un compte du staff est conservé le temps de sa mission.
Cookies
Un seul cookie est déposé, tempo_session, et uniquement après une connexion : il garde la session du staff ouverte. Il est strictement nécessaire au service, ce qui le dispense de bandeau de consentement. Aucun cookie de mesure d'audience, aucun traceur publicitaire, aucun réseau social embarqué. L'élève, lui, n'a même pas de cookie : son lien personnel suffit.
Sécurité
Les mots de passe du staff sont hachés (bcrypt) et jamais stockés en clair. Les échanges passent par HTTPS. Le lien personnel d'un élève contient un jeton aléatoire : il vaut mot de passe, mieux vaut ne pas le partager. Chaque requête vérifie l'école de la personne connectée avant de répondre.
Vos droits
Vous pouvez demander l'accès à vos données, leur correction, leur effacement, leur portabilité, ou vous opposer à un traitement. Le plus rapide est d'en parler à votre école, qui a la main directement dans son espace. Vous pouvez aussi écrire à l'éditeur, dont les coordonnées figurent dans les mentions légales. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).