Version du 20 avril 2026

La présente Politique de Confidentialité a pour objectif d’informer les utilisateurs du site www.nanakia.fr et les clients de NANAKIA SASU sur la manière dont leurs données personnelles sont collectées, traitées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée.

NANAKIA accorde une importance particulière au respect de la vie privée et à la protection des données personnelles. Nous appliquons une politique de transparence sur les données collectées, leur finalité et leur durée de conservation.

1. Responsable du traitement

NANAKIA SASU agit en qualité de « responsable du traitement » au sens du RGPD pour les traitements décrits dans la présente Politique.

2. Données collectées

NANAKIA collecte les catégories de données personnelles suivantes, selon les interactions avec ses services :

2.1 — Données d’identification

• Nom, prénom
• Adresse email
• Numéro de téléphone (si fourni pour WhatsApp / SMS)
• Identifiants Discord (si inscription à la communauté)
• Adresse postale (pour facturation)

2.2 — Données de compte et d’activité

• Identifiants de connexion (email, mot de passe chiffré)
• Historique des formations achetées
• Progression dans les formations (SchoolMaker)
• Contributions dans la communauté (messages Discord, commentaires)
• Interactions avec les emails (ouvertures, clics, désabonnements)

2.3 — Données de paiement

• Informations de facturation (nom, adresse, montant, date)
• Historique des transactions

Les données de carte bancaire ne sont jamais stockées sur les serveurs NANAKIA. Elles sont traitées par des prestataires de paiement certifiés PCI-DSS (Stripe, etc.).

2.4 — Données de navigation

• Adresse IP
• Type de navigateur et appareil
• Pages visitées et durée de visite
• Source de trafic (UTM, referrer)
• Cookies (voir section dédiée)

2.5 — Données marketing et commerciales

• Consentements aux communications marketing
• Préférences de communication (canal, fréquence, thématiques)
• Scores d’engagement et de qualification
• Historique des campagnes reçues et du comportement associé

3. Finalités et bases légales des traitements

Les données personnelles sont traitées pour les finalités suivantes, sur les bases légales indiquées :

3.1 — Exécution des services (base : contrat)

• Création et gestion du compte client
• Livraison des formations et accès aux plateformes
• Gestion des accès Discord VIP
• Traitement des paiements et de la facturation
• Support technique et commercial

3.2 — Communications marketing (base : consentement)

• Envoi d’emails promotionnels et newsletters
• Envoi de SMS et messages WhatsApp
• Notifications de nouveaux produits ou formations

Ces communications sont envoyées uniquement après recueil du consentement explicite. Ce consentement peut être retiré à tout moment (voir Article 14 des CGV — Droit à l’Oubli Intégral).

3.3 — Analyse et amélioration des services (base : intérêt légitime)

• Analyse des parcours utilisateurs
• Mesure de la performance des contenus
• Amélioration des formations et des offres
• Prévention de la fraude

3.4 — Obligations légales (base : obligation légale)

• Conservation des factures (10 ans — Code de commerce)
• Obligations fiscales et comptables
• Lutte contre le blanchiment et le financement du terrorisme
• Réponse aux réquisitions des autorités compétentes

4. Durées de conservation

Les données sont conservées pour une durée adaptée à chaque finalité :

• Compte client actif : pendant toute la durée de la relation contractuelle
• Compte client inactif : 3 ans à compter du dernier contact actif, puis archivage ou suppression
• Factures et pièces comptables : 10 ans (Article L.123-22 du Code de commerce)
• Données marketing (consentement retiré) : supprimées dès l’exercice du droit à l’oubli
• Preuves de consentement et journaux RGPD : 6 ans après suppression du compte
• Cookies : durée conforme aux recommandations CNIL (13 mois maximum pour les cookies de mesure d’audience)

5. Destinataires des données

Les données personnelles peuvent être partagées avec les catégories de destinataires suivantes, dans la stricte mesure nécessaire à la fourniture des services :

5.1 — Personnel NANAKIA

Le personnel habilité de NANAKIA (équipe interne et collaborateurs directs) accède aux données dans le cadre de leurs missions, dans le respect d’obligations de confidentialité.

5.2 — Sous-traitants techniques

NANAKIA fait appel à des sous-traitants pour héberger et traiter les données. Ces sous-traitants sont sélectionnés pour leur niveau de conformité au RGPD et sont liés par des contrats encadrant strictement le traitement des données :

• O2 Switch (hébergement du site web) — France
• GoHighLevel (CRM, automatisations marketing, tunnels de vente) — États-Unis
• SchoolMaker (plateforme de formation) — Influence Systems Consulting Limited, Hong Kong
• Discord (communauté) — États-Unis
• Supabase (base de données structurée) — Singapour / UE
• n8n (automatisations) — Allemagne
• Evolution API (WhatsApp)
• Stripe ou équivalent (paiements) — Certification PCI-DSS
• Qonto (facturation et comptabilité) — France

5.3 — Transferts hors Union Européenne

Certains sous-traitants sont situés hors de l’Union Européenne, notamment aux États-Unis (GoHighLevel, Discord), en Asie (SchoolMaker — Hong Kong, Supabase — Singapour) et au Royaume-Uni. Ces transferts sont encadrés par :

• Des clauses contractuelles types approuvées par la Commission européenne
• L’adhésion au Data Privacy Framework (DPF) lorsque applicable
• Des mesures techniques supplémentaires (chiffrement, pseudonymisation)

5.4 — Autorités publiques

Les données peuvent être communiquées à des autorités publiques (administrations, juridictions) dans les cas où la loi l’exige.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données personnelles :

6.1 — Droit d’accès (Article 15 RGPD)

Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et obtenir une copie de ces données.

6.2 — Droit de rectification (Article 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

6.3 — Droit à l’effacement — « droit à l’oubli » (Article 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles. NANAKIA applique ce droit sous la forme d’un « droit à l’oubli intégral » décrit à l’Article 14 des Conditions Générales de Vente, incluant une garantie de réactivation à vie.

6.4 — Droit à la limitation du traitement (Article 18 RGPD)

Vous pouvez demander la suspension temporaire d’un traitement, notamment en cas de contestation de l’exactitude des données.

6.5 — Droit à la portabilité (Article 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

6.6 — Droit d’opposition (Article 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données pour des motifs tenant à votre situation particulière, notamment en matière de prospection commerciale.

6.7 — Droit de retirer son consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Le retrait est aussi simple que l’octroi (un clic sur « me désabonner » dans tout email suffit).

6.8 — Droit de définir des directives post-mortem

Conformément à l’article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, l’effacement et la communication de vos données après votre décès.

6.9 — Modalités d’exercice des droits

Pour exercer vos droits, adressez-nous une demande par email à : support@nanakia.fr, accompagnée si nécessaire d’une justification d’identité (pour éviter les usurpations).

NANAKIA s’engage à répondre dans un délai maximum de 30 jours (prolongeable de 2 mois pour les demandes complexes, avec information préalable).

6.10 — Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• Téléphone : 01 53 73 22 22
• Site : www.cnil.fr

7. Sécurité des données

NANAKIA met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• Chiffrement des données en transit (HTTPS / TLS) et au repos
• Authentification forte pour les accès administrateurs
• Sauvegardes régulières des bases de données
• Journalisation des accès aux données sensibles
• Audits de sécurité périodiques
• Clauses contractuelles strictes avec tous les sous-traitants

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, NANAKIA s’engage à vous en informer dans les meilleurs délais, conformément à l’Article 34 du RGPD.

8. Cookies et traceurs

8.1 — Définition

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d’un site web. Les cookies permettent de reconnaître votre navigateur, de mémoriser vos préférences et de mesurer l’audience du site.

8.2 — Catégories de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site (session, panier, authentification). Exemptés de consentement.
• Cookies de mesure d’audience : analyse des visites et des performances du site. Soumis à consentement, sauf anonymisation conforme aux recommandations CNIL.
• Cookies marketing et publicitaires : personnalisation des communications et suivi des campagnes. Soumis à consentement explicite.
• Cookies de partage social : intégration de contenus tiers (réseaux sociaux, vidéos). Soumis à consentement.

8.3 — Gestion du consentement

Lors de votre première visite, un bandeau de consentement vous permet d’accepter, de refuser ou de paramétrer finement les cookies déposés. Votre choix est conservé 6 mois, puis le consentement est à nouveau demandé.

Vous pouvez à tout moment modifier vos préférences via le lien « Gérer mes cookies » présent en pied de page du site.

8.4 — Durée de conservation des cookies

Conformément aux recommandations de la CNIL, les cookies soumis à consentement ne sont conservés que pendant une durée maximale de 13 mois. Les données issues de ces cookies sont conservées pour une durée maximale de 25 mois.

9. Mineurs

Les services NANAKIA sont destinés à un public adulte (majeur) ou à un public mineur avec consentement parental. NANAKIA ne collecte pas sciemment de données personnelles concernant des mineurs de moins de 15 ans sans consentement parental vérifiable.

Si vous estimez qu’un mineur nous a transmis des données sans autorisation, contactez-nous à support@nanakia.fr pour une suppression immédiate.

10. Modifications de la politique

NANAKIA peut être amenée à modifier la présente Politique de Confidentialité pour l’adapter aux évolutions légales, techniques ou commerciales.

Toute modification substantielle fera l’objet d’une information préalable, par email aux clients actifs et par notification sur le site. La date de dernière mise à jour figure en haut du présent document.

11. Contact

Pour toute question, remarque ou demande relative à la présente Politique de Confidentialité ou au traitement de vos données :

— Fin de la Politique de Confidentialité —