Politique de confidentialité

Gayan est un outil utilisé par des professionnels indépendants (coachs, formateurs) pour gérer leurs candidatures et paiements. Deux acteurs interviennent, avec des responsabilités différentes au sens du RGPD :

• Le professionnel que vous avez contacté via cette plateforme (visible sur la page où vous avez rempli le formulaire) est responsable de traitement des données que vous lui fournissez. C'est lui qui décide de la finalité (contact commercial, vente, suivi), de la durée de conservation, et à quels tiers ces données peuvent être partagées.
• Gayan (l'éditeur de la plateforme) agit comme sous-traitant technique : nous hébergeons les données et fournissons les outils, sur les instructions du professionnel. Nous n'utilisons jamais les données pour nos propres finalités (pas de marketing, pas de revente, pas de profilage).

Pour vos données de compte Gayan (si vous êtes vous-même utilisateur professionnel de la plateforme), Gayan est responsable de traitement.

Quand vous remplissez un formulaire de candidature ou d'inscription hébergé sur cette plateforme :

• Identité : prénom, nom (si fournis).
• Contact : email, numéro de téléphone.
• Réponses au formulaire : les valeurs que vous entrez dans les champs (situation, budget, motivations…).
• Paramètres de tracking : les paramètres UTM (source, medium, campaign, content) présents dans l'URL par laquelle vous êtes arrivé.
• Adresse IP : lors de la soumission d'un formulaire, pour prévenir les abus (rate limiting).
• Cookies techniques : nécessaires au fonctionnement de l'application (session authentifiée). Aucun cookie tiers publicitaire n'est déposé par nous.

Lors d'un paiement via Stripe :

• Le paiement est traité directement par Stripe. Nous ne stockons jamais vos données de carte bancaire.
• Nous recevons de Stripe : l'email utilisé, le nom, éventuellement le téléphone, le montant, la date, et un identifiant de paiement.

• Traiter votre demande : vous recontacter suite à un formulaire de candidature.
• Suivre votre parcours client : historique des échanges, statut de qualification, rendez-vous, contrats.
• Traiter les paiements : générer les liens de paiement Stripe, enregistrer les encaissements, produire les commissions.
• Envoyer des emails de suivi : confirmation, contrat, rappels de rendez-vous (uniquement liés à votre demande — pas de marketing).
• Analyser l'attribution : savoir quelle source (UTM) a amené quel lead — agrégé, jamais revendu.

• Leads actifs : jusqu'à 3 ans après le dernier contact commercial (norme B2B).
• Paiements : 10 ans (obligation comptable française — Code de commerce, art. L123-22).
• Logs techniques et analytics : 13 mois.
• Cookies de session : durée de la session ou jusqu'à déconnexion.

En interne :

• L'opérateur de la plateforme (administrateur global).
• Le coach propriétaire de la fiche à laquelle votre demande est associée.
• Les membres de l'équipe du coach (setter, closer) uniquement pour leur rôle dans le suivi de votre demande.

Sous-traitants (nécessaires au fonctionnement) :

• Vercel (États-Unis) — hébergement de l'application.
• Supabase (Union Européenne, région Francfort) — base de données et authentification.
• Stripe (Irlande / États-Unis) — traitement des paiements.
• Resend (États-Unis) — envoi des emails transactionnels.
• Discord (États-Unis) — notifications internes à l'équipe (aucune donnée client n'y est envoyée hors nom/email/statut).

Aucune de vos données n'est vendue, échangée ou utilisée à des fins publicitaires par des tiers.

Conformément au Règlement Général sur la Protection des Données, vous pouvez à tout moment :

• Accéder aux données détenues sur vous.
• Rectifier une donnée inexacte.
• Supprimer toutes vos données (droit à l'effacement) — sauf les paiements qui doivent être conservés 10 ans par obligation légale.
• Vous opposer à leur traitement.
• Récupérer vos données dans un format lisible (portabilité).

Vous pouvez exercer ces droits en contactant indifféremment :

• L'éditeur (Gayan) : gayanio@gmail.com — traite votre demande directement ou la transmet au professionnel responsable.
• Le professionnel concerné directement (ses coordonnées sont visibles sur la page du formulaire que vous avez rempli, ou dans les emails que vous avez reçus).

Chaque destinataire doit répondre sous 30 jours. Si la réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de la CNIL (cnil.fr).

• Communications chiffrées (HTTPS) pour tous les échanges.
• Mots de passe hachés (bcrypt), jamais stockés en clair.
• Clés d'API Stripe chiffrées (AES-256-GCM) avant stockage.
• Accès au tableau de bord protégé par authentification à mot de passe.

Si nous modifions cette page (nouveaux sous-traitants, changement de rétention…), la date "Dernière mise à jour" en haut est actualisée. Vous serez notifié par email si un changement affecte matériellement vos droits.

Pour toute question sur cette politique ou vos données : gayanio@gmail.com