Header logo

Politique de confidentialité

Dernière mise à jour : 25 août 2026

Cette page explique quelles informations sont collectées sur esquissewei.fr, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et ce que vous pouvez demander. Elle est écrite pour être lue jusqu’au bout, sans dictionnaire juridique. Si un passage vous paraît obscur, écrivez à [email protected] : nous vous répondrons avec des mots simples.

1. Responsable du traitement

Le responsable du traitement des données collectées sur esquissewei.fr est Wei Ye, entreprise individuelle exerçant sous le nom commercial Esquissewei, 31 rue les Armières, 77700 Bailly-Romainvilliers, France. Contact : [email protected]. Esquissewei est une école tenue par une seule personne : c’est elle qui décide de ce qui est collecté et qui en répond.

Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire au regard de l’activité.

2. Données collectées

  • Identification et contact : prénom, nom, adresse électronique.
  • Commande : formules achetées, montants, dates, historique de facturation. Les numéros de carte bancaire ne sont jamais collectés ni conservés par nos soins : ils sont saisis et traités directement par le prestataire de paiement.
  • Compte élève : progression dans les formations, commentaires laissés sous les leçons. Vos commentaires sous les leçons et vos messages dans les espaces communautaires sont visibles des autres élèves ayant accès au même espace, de même que le prénom et le nom associés à votre compte. Il en va de même des messages que vous publiez sur le serveur Discord réservé aux élèves du mentorat, visibles des autres membres de cet espace. Vous restez libre de ne pas y publier de contenu ou d’informations personnelles.
  • Échanges : contenu des courriels, des messages privés Instagram et des messages échangés dans les espaces communautaires, ainsi que les dessins et planches que vous nous envoyez.
  • Navigation : adresse IP, type d’appareil et de navigateur, pages consultées, page ou site par lequel vous êtes arrivé sur le site, identifiants techniques pseudonymes de visiteur et de session déposés par les traceurs, ouvertures et clics dans les courriels.

Les formations sont vendues à des personnes majeures : le site ne s’adresse pas aux mineurs.

Ce qui est obligatoire et ce qui ne l’est pas. Votre adresse électronique est indispensable : sans elle, aucun compte ne peut être créé ni aucun accès aux formations ouvert. Pour un achat s’y ajoutent votre prénom, votre nom et les informations nécessaires à la facturation, sans lesquels la commande ne peut pas être enregistrée ni la facture établie — ces dernières données sont exigées par la réglementation comptable et fiscale. Tout le reste est facultatif et relève de votre seul choix : vous inscrire à la liste de diffusion, publier des commentaires, participer aux espaces communautaires ou à Discord, nous envoyer vos dessins, accepter les traceurs de mesure d’audience et de publicité. Ne pas les fournir, ou les refuser, n’a aucune conséquence sur votre accès au site, à votre compte et aux formations achetées.

3. Finalités et bases légales

  • Vous donner accès aux formations et gérer votre compte — exécution du contrat.
  • Traiter les commandes, les paiements et les remboursements — exécution du contrat et obligation légale.
  • Répondre à vos messages et vous accompagner dans votre progression — exécution du contrat, ou intérêt légitime à répondre aux personnes qui nous écrivent.
  • Envoyer des courriels pédagogiques et commerciaux — consentement, révocable à tout moment par le lien de désinscription présent dans chaque envoi.
  • Mesurer l’efficacité de nos courriels — ouvertures et clics — afin d’en adapter le contenu et le rythme : consentement, donné lors de votre inscription à la liste de diffusion et révocable à tout moment par le lien de désinscription présent dans chaque envoi. Ce suivi est propre à nos courriels et ne dépend pas du bandeau de cookies du site.
  • Mesurer l’audience du site et l’efficacité de nos publicités — consentement, recueilli par le bandeau affiché lors de votre première visite.
  • Faire fonctionner le site, le sécuriser et en superviser le fonctionnement technique — intérêt légitime. À cela s’ajoutent, sans que nous les ayons choisis, les traceurs internes que la plateforme d’hébergement charge dès votre arrivée et avant tout choix de votre part : la section 8 les décrit et indique comment vous y opposer.
  • Respecter les obligations comptables et fiscales — obligation légale.

4. Destinataires de vos données

Vos données ne sont ni vendues ni louées. En dehors de l’éditeur, deux catégories bien différentes de destinataires peuvent y avoir accès, et il est utile de ne pas les confondre : les prestataires qui n’interviennent que sur nos instructions, et les entreprises tierces qui poursuivent aussi leurs propres finalités.

Prestataires agissant sur nos instructions (sous-traitants)

  • Kajabi, LLC — 400 Spectrum Center Drive, Suite 2100, Irvine, CA 92618, États-Unis — hébergement du site, de votre espace élève et des espaces communautaires, envoi et suivi de nos courriels. Kajabi intègre également au site ses propres outils internes de mesure d’usage et de supervision technique, décrits à la section 8.
  • Kajabi Payments, adossé à Stripe — encaissement des paiements et dépôt de cookies techniques sur les pages de paiement. C’est ce prestataire, et non nous, qui reçoit et traite vos données bancaires.
  • ManyChat (États-Unis) — gestion des conversations par messages privés Instagram.

Une précision sur l’intelligence artificielle : une assistance par intelligence artificielle à la rédaction des réponses aux messages privés est prévue, mais ce dispositif n’est pas en service à la date de dernière mise à jour indiquée en haut de cette page. S’il est mis en œuvre, la présente politique sera actualisée pour en préciser le prestataire, et vous serez informé dès le début de la conversation lorsque vous échangerez avec un assistant automatisé.

Entreprises tierces, qui poursuivent aussi leurs propres finalités

  • Google Ireland Limited (Irlande) et Google LLC (États-Unis) — mesure d’audience du site au moyen de Google Analytics 4. Aucun cookie de mesure n’est déposé sur votre appareil sans votre consentement ; ce que fait l’outil de Google avant que vous ayez choisi est décrit sans détour à la section 8.
  • Meta Platforms — mesure de l’efficacité de nos publicités, au moyen de deux dispositifs. Le premier est un traceur placé dans votre navigateur, le « pixel ». Le second, appelé API Conversions, transmet la même information depuis les serveurs de la plateforme qui héberge le site : les actions que vous réalisez sur le site sont envoyées à Meta avec des identifiants techniques et, lors d’un achat, votre adresse électronique transformée en une empreinte irréversible, c’est-à-dire un code dont on ne peut pas retrouver l’adresse d’origine. Nous avons activé sur la plateforme le mode consentement prévu pour ces dispositifs : le pixel n’est déposé qu’après votre accord et cesse de l’être si vous le retirez. Pour l’API Conversions, qui part des serveurs de la plateforme et non de votre navigateur, nous ne sommes pas en mesure de le vérifier depuis votre appareil ; si vous souhaitez vous y opposer, écrivez à [email protected].
  • Discord — espace d’échange réservé aux élèves du mentorat, si vous choisissez de le rejoindre. Discord héberge votre compte et vos messages selon ses propres conditions.

Enfin, les autres élèves sont eux aussi destinataires de ce que vous publiez : vos commentaires sous les leçons, ainsi que les messages, dessins et planches que vous partagez dans les espaces communautaires ou sur Discord, sont accessibles aux membres ayant accès au même espace, comme l’indique la section 2. Vous choisissez librement ce que vous y publiez ; les dessins que vous nous adressez directement par courriel ou par message privé ne sont, eux, jamais rendus publics.

5. Transferts hors Union européenne

Kajabi, le service de paiement qui lui est adossé, ManyChat, Google LLC, Meta Platforms et Discord sont établis aux États-Unis, de même que les prestataires techniques auxquels Kajabi fait elle-même appel. Recourir à leurs services suppose donc que certaines de vos données soient transférées hors de l’Union européenne.

Ces transferts doivent être encadrés par l’une des garanties prévues au chapitre V du RGPD. Deux mécanismes s’appliquent ici. Le premier est la décision d’adéquation adoptée par la Commission européenne au titre du cadre de protection des données entre l’Union européenne et les États-Unis : elle reconnaît un niveau de protection suffisant aux entreprises américaines qui y ont adhéré. Le second est la signature de clauses contractuelles types, un contrat au modèle fixé par la Commission européenne, par lequel le prestataire s’engage à protéger vos données comme s’il était établi en Europe.

Selon le destinataire, c’est l’un ou l’autre de ces mécanismes qui s’applique. Écrivez à [email protected] en indiquant le destinataire qui vous intéresse : nous vous dirons sur quelle garantie repose le transfert et comment en obtenir copie.

6. Durées de conservation

  • Compte élève et accès aux formations : pendant toute la durée de la relation, puis trois ans après le dernier contact.
  • Pièces comptables et factures : dix ans, conformément au Code de commerce. Cette durée ne dépend pas de nous.
  • Liste de diffusion, ouvertures et clics dans nos courriels : trois ans après votre dernier contact, une ouverture ou un clic valant contact.
  • Courriels, dessins et planches que vous nous adressez directement : le temps de l’échange et de son suivi pédagogique, puis au plus tard trois ans après le dernier contact.
  • Messages privés Instagram : douze mois dans l’outil ManyChat. Cette durée ne vaut que pour cet outil : la copie de la conversation conservée par Instagram relève des règles de Meta, sur lesquelles nous n’avons pas la main, et vous la retrouvez dans votre propre messagerie Instagram.
  • Commentaires sous les leçons et messages publiés dans les espaces communautaires : tant qu’ils n’ont pas été supprimés, par vous ou à votre demande, et tant que l’espace concerné existe.
  • Messages publiés sur Discord : ils restent visibles tant qu’ils n’ont pas été supprimés et tant que le serveur existe. Leur conservation dépend aussi de Discord.
  • Statistiques d’audience dans Google Analytics : quatorze mois au maximum.

La durée de vie des traceurs déposés sur votre appareil est une chose ; la durée pendant laquelle votre réponse au bandeau est mémorisée en est une autre.

  • Cookies de mesure d’audience de Google (_ga, _ga_K4Q82F8QTB) : treize mois au maximum.
  • Cookie publicitaire de Meta (_fbp) : quatre-vingt-dix jours.
  • Traceurs internes de la plateforme, cookies de répartition de charge et cookies du prestataire de paiement déposés sur les pages de paiement (__stripe_mid, __stripe_sid) : durées fixées par la plateforme et par le prestataire de paiement.
  • Cookie mémorisant votre réponse au bandeau (ew_consent) : six mois.

Une conséquence pratique de ce dernier point : votre réponse est mémorisée six mois, et non treize. Passé ce délai, le bandeau réapparaît et la question vous est posée de nouveau. Ce n’est pas une erreur : mieux vaut vous redemander votre avis un peu souvent que de le présumer acquis pour toujours.

7. Vos droits

Vous pouvez à tout moment demander à accéder aux données que nous détenons sur vous, à les faire rectifier ou effacer, à en limiter l’usage, à vous opposer à un traitement, à recevoir vos données dans un format réutilisable pour les emporter ailleurs, et à définir des directives relatives à leur sort après votre décès.

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment : par le lien de désinscription présent dans chaque courriel, pour la liste de diffusion et le suivi des ouvertures et des clics ; par le bouton « Cookies » situé en bas à gauche de chaque page, pour les traceurs de mesure d’audience et de publicité. Le retrait ne vaut que pour l’avenir : il arrête le traitement à compter de votre demande, mais ne remet pas en cause la licéité de ce qui a été fait auparavant, sur la base du consentement que vous aviez alors donné.

Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n’est prise de façon automatisée : derrière chaque réponse, chaque correction de dessin et chaque décision vous concernant, il y a une personne.

Pour exercer ces droits, écrivez à [email protected]. Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité pourra être demandée s’il existe un doute raisonnable sur la personne qui écrit : c’est une protection pour vous, pas un obstacle.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

8. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil par le site que vous visitez. Certains sont nécessaires à son fonctionnement : garder votre session ouverte, gérer le panier, sécuriser le paiement, répartir la charge entre les serveurs, et mémoriser votre réponse au bandeau. Ceux-là ne requièrent pas votre consentement, car sans eux le site ne fonctionne pas.

Les traceurs de mesure d’audience et de publicité — ceux de Google Analytics 4 et ceux de Meta — ne sont déposés qu’après votre consentement exprès, recueilli par le bandeau affiché lors de votre première visite. Ce choix est global : il porte en une seule fois sur l’ensemble des traceurs de mesure d’audience et de publicité, sans réglage finalité par finalité. En choisissant « Tout accepter », vous les autorisez tous ; en choisissant « Tout refuser », vous les refusez tous. Vous pouvez revenir sur votre choix à tout moment, dans un sens comme dans l’autre.

Pour cela, un bouton « Cookies » est présent en permanence en bas à gauche de chaque page, y compris sur les pages de paiement : il rouvre le bandeau et vous permet de changer d’avis en deux clics. Votre réponse est mémorisée six mois. Après acceptation, les cookies _ga et _ga_K4Q82F8QTB (Google) et _fbp (Meta) sont déposés sur votre appareil ; si vous refusez après avoir accepté, les cookies de mesure de Google déjà déposés sont effacés. Refuser n’empêche ni l’accès au site, ni l’accès aux formations, ni l’achat.

Une précision sur Google Analytics. Son script est chargé dès l’ouverture des pages, avant que vous ayez répondu au bandeau. Tant que vous n’avez pas consenti, il ne dépose aucun cookie de mesure, mais il transmet tout de même à Google des mesures dépourvues d’identifiant. Ce que votre consentement commande, c’est le dépôt des cookies et le suivi qui relie vos visites entre elles. Nous préférons vous le dire plutôt que d’écrire, plus simplement mais faussement, que rien ne part vers Google sans votre accord.

Ce que le bandeau ne couvre pas. Le site est hébergé sur la plateforme Kajabi, qui charge dès votre arrivée deux outils qui lui sont propres : RudderStack, qui mesure l’usage de la plateforme, et Datadog RUM, qui en supervise le fonctionnement technique. Ils déposent des identifiants pseudonymes de visiteur et de session avant que vous ayez fait le moindre choix. Ils ne sont pas strictement nécessaires au fonctionnement du site, notre bandeau ne les bloque pas et, à notre connaissance, l’administration de la plateforme n’offre aucun réglage permettant de les désactiver. Nous ne les rangerons donc pas parmi les cookies nécessaires : ils ne le sont pas. Si vous ne souhaitez pas les recevoir, vous pouvez les bloquer ou les supprimer depuis les réglages de votre navigateur, utiliser une extension de blocage, ou naviguer en fenêtre privée. Vous pouvez aussi nous écrire à [email protected] pour nous faire part de votre opposition : nous la relaierons auprès de la plateforme. Nous cherchons une solution durable et cette page sera mise à jour lorsque nous en aurons une.

9. Sécurité

Les échanges entre votre navigateur et le site sont chiffrés. L’accès à vos données est limité à l’éditeur et aux destinataires mentionnés plus haut. Aucun système n’étant infaillible, si une violation de données survenait et était susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en seriez informé sans délai : ce qui s’est passé, et ce que vous pouvez faire.

10. Modifications

Cette politique peut évoluer : changement d’outil, mise en service d’un nouveau dispositif — comme l’assistance par intelligence artificielle décrite à la section 4 — ou évolution de la réglementation. La date de dernière mise à jour figure en haut de page : c’est elle qui fait foi. Cette page ne sera jamais modifiée pour élargir discrètement l’usage de vos données sans vous le dire.