Dernière mise à jour : 31 octobre 2026
Nous faisons simple : nous ne collectons que ce dont nous avons besoin pour faire fonctionner l’école, nous n’utilisons aucun outil d’analyse ni traceur publicitaire, et nous ne vendons jamais vos données.
Dr. Heike Bielek, Da Vinci School, Friedrich-Stoltze-Str. 14, 65824 Schwalbach am Taunus, Allemagne · [email protected]
Lorsque vous consultez davincischool.net ou learn.davincischool.net, le serveur traite automatiquement les données techniques transmises par votre navigateur : adresse IP, date et heure, page demandée, navigateur et système d’exploitation. Ce traitement est nécessaire pour afficher les pages et en assurer la sécurité (art. 6, par. 1, point f), du RGPD). Les fichiers journaux du serveur sont supprimés après une courte durée.
Hébergement : notre serveur est exploité par Contabo GmbH en Allemagne.
Cloudflare : notre site web est diffusé par l’intermédiaire de Cloudflare, Inc. (États-Unis), qui le protège contre les attaques et le rend plus rapide. À cette fin, Cloudflare traite votre adresse IP et des données techniques de connexion. Cloudflare est certifiée au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) (art. 6, par. 1, point f), du RGPD ; art. 45 du RGPD).
Nous n’utilisons aucun cookie de pistage ni cookie publicitaire ; c’est pourquoi nous ne demandons pas de consentement aux cookies. Nous utilisons uniquement ce dont le site web a besoin pour fonctionner :
dvs_ref, 60 jours) : si vous arrivez via le lien d’un ambassadeur ou d’une ambassadrice, nous mémorisons son code afin que vous bénéficiiez de sa réduction au paiement et qu’il ou elle reçoive sa commission.Base juridique : § 25, al. 2, TDDDG et art. 6, par. 1, points b) et f), du RGPD.
Nos pages utilisent les polices « Outfit » et « Cormorant Garamond » de Google Fonts, fournies par Google Ireland Ltd. Lors du chargement d’une page, votre navigateur se connecte aux serveurs de Google, qui reçoivent votre adresse IP. Nous y recourons pour garantir une présentation homogène (art. 6, par. 1, point f), du RGPD). Google est certifiée au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).
Les vidéos des cours et du site web sont intégrées depuis YouTube (Google Ireland Ltd.) en mode de confidentialité renforcée (youtube-nocookie.com) : YouTube ne reçoit des données qu’à partir du moment où vous ouvrez ou lancez une vidéo. Les images d’aperçu peuvent être chargées depuis les serveurs de YouTube.
Lorsque vous nous écrivez via le formulaire de contact ou par e-mail, nous utilisons votre nom, votre adresse e-mail et votre message pour vous répondre (art. 6, par. 1, points b) et f), du RGPD). Les messages nous sont transmis par e-mail et ne sont conservés que le temps nécessaire à l’échange.
Si vous vous inscrivez à notre newsletter, nous enregistrons votre adresse e-mail (et votre nom, si vous l’indiquez) afin de vous envoyer des nouvelles sur nos cours et nos événements (art. 6, par. 1, point a), du RGPD, votre consentement). Chaque e-mail contient un lien de désinscription, et vous pouvez retirer votre consentement à tout moment ; nous supprimons alors votre adresse de la liste.
Lorsque vous réservez un cours ou un événement, nous traitons votre nom, votre adresse e-mail, le cours réservé et le statut du paiement afin d’exécuter le contrat (art. 6, par. 1, point b), du RGPD). Les paiements sont traités par Stripe Payments Europe Ltd. (Irlande) ; nous ne voyons ni ne conservons jamais l’intégralité des données de votre carte. Stripe peut traiter des données aux États-Unis et est certifiée au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). Nous conservons les données de réservation et de facturation conformément aux exigences du droit fiscal allemand (en général 6 à 10 ans).
Les livres sont vendus via Payhip (Payhip Ltd., Royaume-Uni) ; lorsque vous y achetez un livre, la politique de confidentialité de Payhip s’applique.
Les cours en direct et les Dialogues ont lieu sur Zoom (Zoom Communications, Inc., États-Unis). Nous vous envoyons le lien de la réunion par e-mail. Lorsque vous vous connectez, Zoom traite le nom que vous affichez, les données de votre appareil et, si vous les activez, votre vidéo et votre son (art. 6, par. 1, point b), du RGPD). Zoom est certifiée au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). Nous vous informons à l’avance si une session est enregistrée.
Pour votre compte sur learn.davincischool.net, nous enregistrons votre nom, votre adresse e-mail, votre mot de passe (chiffré, jamais lisible par nous), vos achats et votre progression dans les cours (art. 6, par. 1, point b), du RGPD).
Les enseignants, les ambassadeurs et les fellows peuvent ajouter une photo, une courte biographie, des liens et des réponses à des questions de profil. Ces informations ne sont affichées publiquement sur notre site web que si vous les saisissez vous-même, et vous pouvez les modifier ou les supprimer à tout moment dans votre profil (art. 6, par. 1, point a), du RGPD).
Les messages entre membres de l’équipe (enseignants, ambassadeurs, fellows et l’école) sont enregistrés sur notre serveur afin que les deux personnes puissent lire la conversation. Chacun peut bloquer une autre personne. Les élèves ne peuvent ni envoyer ni recevoir ces messages (art. 6, par. 1, point b), du RGPD).
Les notifications push ne sont envoyées que si vous les activez pour un appareil. Votre navigateur nous communique alors une adresse auprès de son service push (Google pour Chrome et Android, Apple pour Safari et iPhone, Mozilla pour Firefox). Nous y envoyons le titre, le texte et le lien de la notification avec un chiffrement de bout en bout, de sorte que le service push ne peut pas les lire. Vous pouvez les désactiver à tout moment sous « Account & billing » (compte et facturation) ou dans les paramètres de votre navigateur (art. 6, par. 1, point a), du RGPD).
Si vous êtes ambassadeur ou ambassadrice, nous enregistrons votre code de parrainage, les achats effectués avec ce code et la commission qui vous est due, ainsi que, si vous nous les communiquez, vos coordonnées de versement, que nous conservons sous forme chiffrée (art. 6, par. 1, point b), du RGPD). Les commissions peuvent être versées via Stripe Connect ; Stripe vérifie alors votre identité et traite directement vos coordonnées bancaires.
Si vous ouvrez notre site web via le lien d’un ambassadeur ou d’une ambassadrice, nous comptabilisons cette visite pour cette personne : uniquement la date, son code et la page, rien vous concernant (ni adresse IP, ni cookie supplémentaire) (art. 6, par. 1, point f), du RGPD).
Les confirmations de réservation, les liens Zoom, les réinitialisations de mot de passe et les messages similaires sont envoyés depuis notre propre serveur de messagerie.
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’un droit à la portabilité des données et d’un droit d’opposition au traitement fondé sur des intérêts légitimes (art. 15 à 21 du RGPD). Vous pouvez retirer à tout moment tout consentement donné, avec effet pour l’avenir. Il vous suffit d’écrire à [email protected].
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple celle dont nous relevons : Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (le délégué de la Hesse à la protection des données et à la liberté d’information), Wiesbaden (datenschutz.hessen.de).
Nous mettons à jour la présente politique lorsque notre site web ou nos services évoluent. La version en vigueur figure toujours sur cette page.