Politique de confidentialité
La présente politique décrit comment Prépa-Examen (« nous ») traite vos données personnelles lorsque vous utilisez www.prepa-examen.fr, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Prépa-Examen — entreprise individuelle
SIRET : 941 547 044 00011
92400 Courbevoie, France
Email : contact@prepa-examen.fr
TVA non applicable, art. 293 B du CGI
2. Données collectées
- Données de compte : adresse email, nom d'affichage, mot de passe (stocké sous forme chiffrée) ou identifiant Google si vous utilisez la connexion Google.
- Données d'entraînement : réponses aux questions, scores, historique des sessions, progression par thème.
- Données de paiement : traitées exclusivement par notre prestataire Stripe. Nous ne stockons aucun numéro de carte bancaire ; nous conservons uniquement le type de pack acheté et sa période de validité.
- Données techniques : données strictement nécessaires au fonctionnement (session de connexion, préférences). Voir la politique des cookies.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture du service d'entraînement, suivi de progression | Exécution du contrat (CGU) |
| Traitement des paiements et gestion des accès Premium | Exécution du contrat (CGV) |
| Emails de service (confirmation, information sur votre compte) | Exécution du contrat |
| Emails d'information et d'offres sur nos services similaires, avec lien de désinscription dans chaque message | Intérêt légitime (prospection pour services analogues — art. L.34-5 CPCE) ; vous pouvez vous y opposer à tout moment |
| Obligations comptables et fiscales | Obligation légale |
4. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont traitées par les prestataires suivants, agissant comme sous-traitants :
- Supabase — hébergement de la base de données et authentification ;
- Stripe — traitement sécurisé des paiements ;
- Google — uniquement si vous choisissez la connexion « Continuer avec Google » ;
- o2switch — hébergement du site (France) ;
- le cas échéant, un prestataire d'envoi d'emails pour les communications mentionnées ci-dessus.
Certains prestataires peuvent traiter des données en dehors de l'Union européenne ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
5. Durées de conservation
- Données de compte et d'entraînement : pendant la durée de vie du compte, puis suppression au plus tard 3 ans après la dernière activité ;
- Données liées aux achats : 10 ans (obligation comptable) ;
- Vous pouvez demander la suppression de votre compte à tout moment.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer : contact@prepa-examen.fr. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Les échanges avec le Site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée et l'accès aux données est restreint. Les paiements sont traités par Stripe, certifié PCI-DSS.
8. Modification
La présente politique peut être mise à jour ; la date en haut de page fait foi. En cas de modification substantielle, les utilisateurs inscrits en seront informés.