Legal
Politique de confidentialité
Ce que nous collectons sur ce site, pourquoi, pendant combien de temps, et ce que vous pouvez exiger de nous.
Dernière mise à jour : 11 octobre 2026
1. Qui est responsable de ces données
Responsable du traitement
AETHER Group, société par actions simplifiée, représentée par son président Youriy Strashnyi, dont le siège social est au 66 Avenue des Champs-Élysées, 75008 Paris, France. SIREN 104 445 424, SIRET 104 445 424 00013.
Comment nous joindre
Écrivez à aethercustomersupport@gmail.com pour toute question ou pour exercer vos droits. Nous répondons sous un mois. Aether n'est pas tenu de désigner un délégué à la protection des données et n'en a pas désigné : vos demandes sont traitées par la direction.
2. Ce que nous traitons, traitement par traitement
Ce site fait sept choses avec des données personnelles. Chacune est décrite séparément, parce que les règles qui s'y appliquent ne sont pas les mêmes.
Inscription au programme The School
Données
Votre prénom, votre nom, votre adresse email, votre numéro de mobile et le pays de ce numéro, l'université que vous sélectionnez, ainsi que votre filière, votre année de diplôme, votre fuseau horaire et la façon dont vous avez connu le programme si vous les renseignez. Nous enregistrons aussi les cases que vous cochez et le moment où vous les cochez : acceptation des conditions et leur version, confirmation de votre majorité, reconnaissance que le programme est organisé par Aether seul, demande éventuelle d'ouverture immédiate de votre accès, et accord éventuel pour recevoir des informations sur nos futurs programmes. Nous conservons enfin la provenance de votre visite (paramètres de campagne et site référent), puis l'état de votre paiement, son identifiant chez notre prestataire de paiement, son montant et sa date, le numéro de votre reçu, la langue des conditions que vous avez acceptées, la cohorte dans laquelle vous démarrez, et une note si votre adresse email ne correspond pas aux domaines connus de votre école. Dans l'espace étudiant : l'empreinte de votre mot de passe, votre progression dans les modules et l'entraînement, vos résultats à l'examen final avec le relevé de la session surveillée (changements d'onglet ou de fenêtre, copier-coller, sortie du plein écran), l'accord du certificat que vous signez, avec votre signature dessinée, et votre avis sur le cours.
Pourquoi
Vous inscrire, tenir votre place, vous ouvrir l'accès aux modules, relire votre projet, émettre votre certificat, vous écrire au sujet de votre inscription, et tenir notre comptabilité.
Base juridique
L'exécution du contrat qui nous lie (article 6.1.b du RGPD) pour l'essentiel. L'obligation légale (article 6.1.c) pour les pièces comptables. Votre consentement (article 6.1.a), et lui seul, pour les informations sur nos futurs programmes : la case n'est jamais précochée et vous pouvez la retirer à tout moment.
Combien de temps
Tant que votre accès est ouvert, puis 3 ans après son terme ou après notre dernier échange : c'est la durée pendant laquelle nous pouvons vous informer de nos programmes suivants, ce à quoi vous pouvez vous opposer à tout moment. Ensuite ne subsistent, pendant 10 ans à compter du paiement (article L123-22 du code de commerce), que les pièces comptables et la preuve de votre certificat : nom, email, montant, date, référence, résultat de l'examen, accord signé. Le détail de votre session d'examen est effacé 5 ans après l'examen. Vos réponses d'entraînement et votre avis sur le cours ne sont conservés au-delà de la période active que sous forme anonyme, pour améliorer les cours. Une inscription qui n'a pas abouti à un paiement est supprimée au bout de 3 ans.
Liste d'attente
Données
Votre prénom, votre adresse email, l'université que vous sélectionnez ou le nom que vous saisissez, le motif de votre inscription à la liste, et la date de votre consentement.
Pourquoi
Vous prévenir quand une place se libère ou quand votre université devient éligible.
Base juridique
Votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.
Combien de temps
3 ans, ou jusqu'à ce que vous retiriez votre consentement.
Assistant en ligne
Données
Le contenu des messages que vous écrivez dans la fenêtre de discussion. Vous parlez à un système automatisé, pas à une personne. Merci de ne pas y écrire d'informations confidentielles.
Où vont ces messages
Le contenu de la conversation est transmis à Anthropic PBC (États-Unis), qui produit la réponse. Aether utilise l'offre professionnelle d'Anthropic, dans laquelle les contenus transmis ne servent pas à entraîner les modèles. Seul le fait qu'une question a été posée est compté dans notre mesure d'audience, jamais son contenu.
Base juridique
Notre intérêt légitime (article 6.1.f du RGPD) à répondre aux questions des visiteurs et à comprendre ce qu'ils cherchent. Vous pouvez vous y opposer en ne vous servant pas de l'assistant, ou en nous écrivant.
Combien de temps
La conversation n'est pas conservée par Aether une fois la page fermée.
Mesure d'audience du site
Données
Pour chaque page consultée : la page, le site d'origine, le pays (déduit de l'adresse IP, puis l'adresse est oubliée), la langue, le type d'appareil, le navigateur et le système, la largeur de l'écran, les sections lues, le temps passé et les clics sur les boutons de contact. Les espaces étudiant, ambassadeur et d'administration ne sont pas mesurés : la mesure s'arrête à la connexion.
Comment nous comptons sans vous reconnaître
Aucun cookie et aucun identifiant publicitaire ne sont utilisés. Votre adresse IP n'est jamais enregistrée : elle sert à calculer un identifiant technique non réversible, mélangé à un secret qui change chaque jour, ce qui permet de compter les visiteurs d'une journée sans les reconnaître le lendemain. Les robots sont écartés et ne sont pas comptés.
Base juridique
Notre intérêt légitime (article 6.1.f du RGPD) à connaître la fréquentation de notre site. Cette mesure, limitée à des statistiques anonymes produites pour notre seul compte et sans recoupement avec d'autres traitements, relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience. Vous pouvez vous y opposer d'un clic, dans la partie 4 ci-dessous.
Combien de temps
13 mois, après quoi les enregistrements sont supprimés automatiquement.
Demandes de contact professionnel
Données
Les nom, adresse email, société, téléphone et message que vous nous transmettez lorsque vous nous contactez au sujet de nos prestations de conseil.
Pourquoi
Répondre à votre demande et assurer le suivi de nos échanges.
Base juridique
Votre demande elle-même, c'est-à-dire les mesures précontractuelles prises à votre initiative (article 6.1.b du RGPD), et notre intérêt légitime à assurer le suivi commercial (article 6.1.f).
Combien de temps
3 ans à compter de notre dernier échange.
Prospection auprès des entreprises
Données
Pour les entreprises que nous ciblons : leur identité (nom, SIREN, activité, adresse), prise dans les registres publics (annuaire des entreprises, BODACC), et le nom de leurs dirigeants tel qu'il y figure. Pour les personnes que nous contactons, membres de ces entreprises quelle que soit leur fonction : nom, fonction, employeur, adresse de leur profil professionnel public, et les messages échangés avec nous.
Pourquoi
Proposer les services de conseil d'Aether aux entreprises, par message privé adressé à une personne en raison de sa fonction dans l'entreprise.
Base juridique
Notre intérêt légitime (article 6.1.f du RGPD) à faire connaître nos services aux professionnels, dans le cadre de leur fonction. Ces données ne viennent pas de vous : elles sont tirées de registres publics et de votre profil professionnel public (article 14). Notre premier message vous dit que nous les conservons, pourquoi, et comment vous y opposer : une réponse « non » ou un email à aethercustomersupport@gmail.com suffit, et nous ne vous recontactons plus.
Combien de temps
3 ans après notre dernier échange, ou après la dernière consultation de la fiche de l'entreprise ; sans aucun échange, les noms de dirigeants sont effacés 3 ans après leur collecte. Votre opposition est conservée, pour être respectée.
Programme ambassadeur
Données
Pour un ambassadeur : son nom, son email, l'empreinte de son mot de passe, son code d'invitation, les commissions qui lui sont dues et, s'il demande un virement, son IBAN et le nom du titulaire, conservés chiffrés et affichés masqués ; la version des Conditions ambassadeur qu'il a acceptée, avec la date, l'adresse IP et le navigateur utilisés, comme preuve de l'accord, et une copie du texte lui est envoyée par email à chaque acceptation. Pour un étudiant amené par un ambassadeur : l'ambassadeur voit son nom, son école, la date d'inscription, si le prix a été payé et si le certificat est délivré, et rien d'autre, ni ses résultats, ni sa progression, ni ses coordonnées. Pour une personne qu'un ambassadeur ajoute à sa liste de contacts : son nom, son école, le canal et les échanges notés par l'ambassadeur, visibles de lui seul.
Pourquoi
Faire connaître le programme dans les écoles, calculer et verser les commissions, et permettre à un ambassadeur de suivre les personnes qu'il contacte.
Base juridique
Le contrat avec l'ambassadeur (article 6.1.b du RGPD) et notre intérêt légitime (article 6.1.f) à faire connaître le programme et à calculer les commissions. Une personne contactée par un ambassadeur en est informée dès le premier message, avec le lien vers cette page, et peut demander à tout moment à être retirée de sa liste en nous écrivant.
Combien de temps
Un contact : 3 ans après le dernier échange. Un compte ambassadeur : tant qu'il est actif, puis anonymisé 3 ans après sa désactivation ; les commissions et les versements restent 10 ans comme pièces comptables, et la preuve de l'acceptation des Conditions ambassadeur avec eux ; l'adresse IP et le navigateur sont effacés quand le compte est anonymisé.
Accès à l'espace d'administration
Données
Deux comptes existent, ceux de la direction d'Aether : leur identifiant et l'empreinte de leur mot de passe, et le secret de la double authentification lorsqu'elle est activée, conservé chiffré. Les étudiants et les ambassadeurs ont leurs propres comptes, décrits plus haut.
Base juridique
Notre intérêt légitime (article 6.1.f du RGPD) à protéger l'accès aux données qui nous sont confiées.
Combien de temps
Tant que le compte existe.
3. Ce que nous ne faisons pas
Nous ne vendons, ne louons ni n'échangeons vos données. Nous ne déposons aucun cookie publicitaire ni aucun traceur tiers : aucun service extérieur n'est appelé par votre navigateur lorsque vous consultez ce site. La note de votre examen final est calculée automatiquement à partir de vos réponses, et votre certificat est délivré automatiquement une fois l'examen réussi et l'accord signé : vous pouvez repasser l'examen sans limite, et toute contestation d'un résultat ou tout retrait de certificat est examiné par une personne. Nous ne prenons aucune autre décision automatisée produisant des effets juridiques à votre égard, et nous ne faisons pas de profilage. Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.
4. Ce qui est stocké sur votre appareil
Les seuls cookies déposés sont des cookies de session, strictement nécessaires et dispensés de consentement, posés après une connexion à un espace réservé : ils sont nommés ci-dessous. Quelques autres informations sont conservées par votre navigateur, uniquement pour que le site fonctionne, et ne nous sont jamais transmises telles quelles :
- school_form_state, school_reservation, school_utm et school_funnel_session : votre saisie en cours dans le formulaire d'inscription, pour que vous ne la perdiez pas en rechargeant la page. Ces informations vivent dans la mémoire de l'onglet et disparaissent quand vous le fermez. Les cases de consentement ne sont jamais restaurées.
- aether_chat_turns : le nombre de messages envoyés à l'assistant dans l'onglet, pour en limiter l'usage. Même durée de vie.
- aether_no_track : présent uniquement si vous avez demandé à être exclu de la mesure d'audience. C'est le seul élément qui survit à la fermeture du navigateur, et il existe précisément pour respecter votre choix.
- aether_admin : le cookie de session de l'espace d'administration, déposé seulement après une connexion réussie. Il est strictement nécessaire au service et ne concerne pas les visiteurs.
- aether_student et aether_ambassador : les cookies de session de l'espace étudiant et de l'espace ambassadeur, déposés seulement après une connexion à ces espaces. Strictement nécessaires au service.
La mesure d'audience est active sur ce navigateur.
Le choix est enregistré dans ce navigateur seulement (aether_no_track) et vaut pour toutes vos visites.
5. Qui traite ces données pour nous
Ces prestataires agissent sur nos instructions, dans le cadre de contrats conformes à l'article 28 du RGPD. Aucun d'eux n'a le droit d'utiliser vos données pour son propre compte.
Vercel Inc. (États-Unis)
Hébergement du site et exécution des traitements
Certifié au titre du cadre de protection des données UE / États-Unis (Data Privacy Framework).
Neon Inc. (États-Unis)
Base de données
Les données sont stockées dans l'Union européenne, à Francfort (Allemagne). Clauses contractuelles types pour l'accès depuis les États-Unis.
Mollie B.V. (Pays-Bas)
Encaissement du paiement des inscriptions en euros
Vos coordonnées bancaires sont saisies directement chez lui et ne transitent jamais par nos serveurs. Établi dans l'Union européenne.
Anthropic PBC (États-Unis)
Réponses de l'assistant en ligne
Clauses contractuelles types de la Commission européenne.
IPinfo (États-Unis)
Correspondance entre une adresse IP et un pays
Clauses contractuelles types. L'adresse est transmise pour obtenir le pays, puis oubliée.
Resend (États-Unis)
Envoi des emails de The School : confirmation et reçu, lien de connexion, certificat, relevés de commission et conditions des ambassadeurs
Clauses contractuelles types.
Nous pouvons également communiquer des données lorsque la loi nous y oblige, sur réquisition d'une autorité ou d'un tribunal.
6. Transferts hors de l'Union européenne
La base de données qui contient vos informations est hébergée dans l'Union européenne, à Francfort. Certains prestataires du tableau ci-dessus sont établis aux États-Unis et peuvent y accéder. Ces transferts sont encadrés, selon le prestataire, par la décision d'adéquation relative au cadre de protection des données UE / États-Unis, ou par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander une copie de ces garanties.
7. Sécurité
Les échanges avec ce site sont chiffrés par TLS, et la base de données est chiffrée au repos. Les mots de passe sont conservés sous forme d'empreinte (scrypt), jamais en clair. L'IBAN d'un ambassadeur et le secret de double authentification d'un administrateur sont chiffrés avant d'être stockés, et affichés masqués. L'accès aux données d'inscription est limité aux deux comptes d'administration d'Aether, protégés par un mot de passe, une double authentification possible et des sessions signées qui expirent après 30 jours sans visite. Aucun identifiant de base de données ne se trouve dans les pages que votre navigateur télécharge.
8. Vos droits
Écrivez à aethercustomersupport@gmail.com. Nous pouvons vous demander un justificatif d'identité si nous avons un doute sérieux sur l'origine de la demande, et rien d'autre.
Accès
Obtenir la confirmation que nous traitons vos données et en recevoir une copie (article 15).
Rectification
Faire corriger une donnée inexacte ou incomplète (article 16).
Effacement
Faire supprimer vos données, sauf lorsque la loi nous impose de les conserver, par exemple une facture (article 17).
Limitation
Demander le gel d'un traitement le temps qu'une contestation soit réglée (article 18).
Portabilité
Recevoir les données que vous nous avez fournies dans un format lisible par une machine (article 20).
Opposition
Vous opposer à un traitement fondé sur notre intérêt légitime, notamment la mesure d'audience (article 21).
Retrait du consentement
Retirer à tout moment un consentement que vous avez donné, sans que cela remette en cause ce qui a été fait avant.
Réclamation
Saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris) si vous estimez que vos droits ne sont pas respectés.
9. Modifications
Cette politique peut évoluer si nos traitements changent. La date en haut de page indique la dernière version. Si un changement vous concerne directement, par exemple un nouveau destinataire de vos données, nous vous en informons par email.
Questions ?
Protection des données
aethercustomersupport@gmail.com
AETHER Group, 66 Av. des Champs-Élysées, 75008 Paris