Politique de confidentialité

CARIBEquity — Caribbean Early Stage Investors Training Platform · Version 1.2 · Mise à jour : 05 mai 2026

Politique de confidentialité

CARIBEquity — Caribbean Early Stage Investors Training Platform

EOG CONCEPT

Version 1.2

Mise à jour : 05 mai 2026

La présente politique de confidentialité décrit la manière dont EOG CONCEPT (« nous », « notre »), en tant que responsable de traitement, collecte, utilise et protège les données personnelles des participants au programme CARIBEquity — Caribbean Early Stage Investors Training Platform, opéré via la plateforme Imintu.

Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française Informatique et Libertés. En utilisant la plateforme, vous reconnaissez avoir pris connaissance de cette politique.

Dénomination

EOG CONCEPT

Numéro d'identification

883 727 554

Adresse

ZI de Jarry, Imm Simkel, chez Buro Club, 3617 Boulevard du Marquisat du Houelbourg, 97122 Baie-Mahault, Guadeloupe, France

Représentant légal

Sébastien Manuel CELESTINE (Président via SMC2028)

DPO / Référent RGPD

Sébastien Manuel CELESTINE

Contact RGPD

[email protected]

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous. Les traitements actifs pour le programme CARIBEquity — Caribbean Early Stage Investors Training Platform sont les suivants :

Gestion du compte et authentification

Base légale

Exécution d'un contrat (Art. 6.1.b)

Données traitées

Nom, prénom, email, rôle, préférences de notification

Conservation

Durée de la relation contractuelle + 3 ans

Suivi de la progression pédagogique

Base légale

Exécution d'un contrat (Art. 6.1.b)

Données traitées

Blocs complétés, scores, temps passé, livrables soumis

Conservation

Durée de la cohorte + 5 ans

Traitement des candidatures

Base légale

Mesures précontractuelles (Art. 6.1.b)

Données traitées

Formulaire de candidature, statut, horodatage d'acceptation des CGU/NDA, adresse IP

Conservation

Acceptées : cohorte + 5 ans · Refusées : 2 ans · Retirées : 6 mois

Évaluation anonyme entre pairs (Peer Review)

Base légale

Exécution d'un contrat (Art. 6.1.b)

Données traitées

Scores, commentaires, recommandations — l'identité de l'évaluateur est masquée à l'évalué

Conservation

Durée de la cohorte + 5 ans

Sessions de mentorat

Base légale

Exécution d'un contrat (Art. 6.1.b)

Données traitées

Planification, notes de session (partagées uniquement entre Mentor et Learner), évaluations

Conservation

Durée de la cohorte + 3 ans

Analyse IA des interviews (Customer Discovery)

Base légale

Exécution d'un contrat (Art. 6.1.b) — les interviewés sont anonymisés

Données traitées

Transcriptions pseudonymisées, insights extraits, embeddings sémantiques (non réversibles)

Conservation

Durée de la cohorte + 3 ans · Transcriptions brutes : 1 an

Émission et vérification des certificats

Base légale

Exécution d'un contrat (Art. 6.1.b)

Données traitées

Nom, programme, cohorte, date d'émission — publiés sur la page de vérification publique

Conservation

Illimitée (valeur probatoire)

Analytique comportementale (PostHog)

Base légale

Consentement (Art. 6.1.a) — bandeau cookies requis

Données traitées

Événements pseudonymisés, pages visitées, feature flags — hébergé en Allemagne

Conservation

13 mois (recommandation CNIL)

Audit trail et logs de sécurité

Base légale

Obligation légale (Art. 6.1.c) + Intérêt légitime (Art. 6.1.f)

Données traitées

Actions sensibles, adresse IP, horodatage — accès Super Admin uniquement

Conservation

5 ans (prescription pénale)

Les sous-traitants suivants traitent des données personnelles pour le compte de EOG CONCEPT. Pour les transferts hors UE, des clauses contractuelles types (CCT) de la Commission européenne sont en place.

Manus AI / Google Cloud Run

Hébergement de la plateforme applicative

EU (Google Cloud Europe)

Supabase (TiDB Cloud)

Base de données principale

EU (Frankfurt, Allemagne)

Resend

Transfert hors UE

Envoi d’emails transactionnels

États-Unis

DPA

AWS S3 (eu-west-1)

Stockage des fichiers, livrables et certificats

EU (Irlande)

Manus OAuth

Authentification et gestion des sessions

EU

Accès (Art. 15)

Obtenir une copie de vos données via la page « Mes données »

Rectification (Art. 16)

Corriger vos données depuis votre profil

Effacement (Art. 17)

Demander la suppression de votre compte via la page « Mes données »

Portabilité (Art. 20)

Exporter vos données en JSON ou CSV via la page « Mes données »

Opposition (Art. 21)

Refuser les cookies analytiques via le bandeau cookies ou la page « Mes données »

Limitation (Art. 18)

Demander le gel de vos données — contacter le DPO

Réclamation

Déposer une plainte auprès de la CNIL (France) ou de l'autorité de contrôle compétente

Simulation — Politique par programme

En production, chaque programme a sa propre politique accessible via /programme/:slug/privacy. La configuration est stockée dans le champ privacy_config (JSONB) de la table programmes.

Version 1.2 · Dernière mise à jour : 05 mai 2026 · Politique de cookies · Mentions légales · Mes données