Politique de confidentialité

Le responsable du traitement est Accès CRPE, entreprise individuelle, SIREN 102 867 322, 9 boulevard de la Corniche, 74000 Annecy, France (voir les mentions légales).

Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données n'a été désigné. Pour toute question relative à vos données : accescrpe@protonmail.com.

Données de compte : adresse e-mail, pseudonyme, académie de concours si vous la renseignez et mot de passe (stocké sous forme hachée par Supabase Auth — nous n'y avons jamais accès en clair).

Connexion avec Google : si vous choisissez ce mode de connexion, Google nous transmet votre adresse e-mail, votre nom tel qu'il figure sur votre compte Google et l'identifiant technique de ce compte. Ces informations servent uniquement à créer votre compte et à vous authentifier : nous n'accédons à aucun autre contenu de votre compte Google (contacts, agenda, fichiers) et ne recevons jamais votre mot de passe.

Consentement aux e-mails d'information : votre choix (accepté ou refusé), la date à laquelle il a été exprimé et le moyen par lequel il l'a été, conservés comme preuve de consentement.

Données d'usage pédagogique : réponses aux exercices, progression, points d'expérience, badges, séries de révision, fiches consultées, copies rédigées sur les annales, résultats du diagnostic et, le cas échéant, les retours et signalements que vous nous envoyez.

Classement de la Course des savoirs : si vous choisissez de publier un record, nous conservons le pseudo public saisi pour cette course, votre meilleur score et le nombre de pénalités. Votre adresse e-mail, votre nom de profil et votre identifiant de compte ne sont jamais affichés dans ce classement public.

Données d'abonnement : si vous souscrivez une offre depuis le site ou la PWA, nous conservons les identifiants client et abonnement attribués par Stripe. Dans l'application Android distribuée par Google Play, nous conservons le jeton technique de l'achat, l'identifiant de commande, le produit et son plan, son état, ses dates d'achat et d'échéance, son renouvellement, la région, l'indication éventuelle d'un achat de test et la réponse technique nécessaire à sa vérification auprès de Google. Pour les deux canaux, nous conservons aussi l'offre souscrite, le statut du droit d'accès et la preuve horodatée de votre demande d'exécution immédiate du service. Nous ne recevons ni ne stockons aucune coordonnée bancaire : elles sont traitées directement par Stripe ou Google Play.

Données techniques : adresse IP présente dans les journaux de nos hébergeurs et transitant lors de l'acheminement de la mesure d'audience (elle n'est pas utilisée pour vous profiler), identifiants techniques de session et, si vous les activez, les informations nécessaires aux notifications push.

Mesure des campagnes Google Ads : uniquement si vous l'acceptez, Google peut enregistrer dans des cookies l'identifiant du clic publicitaire et reçoit, lorsqu'un compte est créé pour la première fois, un événement d'inscription assorti d'un identifiant pseudonyme de déduplication. Ni votre adresse e-mail, ni votre nom, ni votre identifiant de compte en clair ne sont transmis pour cette mesure.

Fournir le service — création et gestion de votre compte, suivi de votre progression et de vos résultats, gestion de votre abonnement. Base légale : exécution du contrat.

Publier votre record de course — uniquement si vous choisissez un pseudo public avant le départ et si votre visibilité dans les classements est activée. Le classement affiche ce pseudo, le score et les pénalités aux visiteurs du site. Base légale : exécution du service demandé ; vous pouvez vous retirer du classement depuis votre espace à tout moment.

Facturation et obligations comptables — traitement des paiements, vérification et restauration d'un achat Google Play, prévention de la fraude et des doubles attributions, gestion des renouvellements, annulations et remboursements, et conservation des pièces justificatives. Bases légales : exécution du contrat, obligation légale et intérêt légitime à sécuriser les transactions.

Améliorer le service — mesure d'audience sans cookie et suivi des erreurs techniques, afin de comprendre l'usage et de corriger les bugs. Base légale : intérêt légitime, limité au strict nécessaire.

Mesurer l'efficacité de nos annonces Google Ads — relier un clic publicitaire à une inscription confirmée afin d'évaluer et d'améliorer la campagne. Base légale : votre consentement, que vous pouvez refuser ou retirer à tout moment sans effet sur votre accès au service.

Communications de service — e-mails transactionnels (confirmation d'inscription, lien de connexion, réinitialisation de mot de passe, reçu de paiement). Ils sont nécessaires au fonctionnement de votre compte et ne dépendent pas de votre consentement. Base légale : exécution du contrat.

E-mails d'information — la lettre d'Accès CRPE : conseils de révision et de méthode, dates clés du concours, nouveautés de la plateforme et offres sur nos propres services (tarifs de lancement, parrainage). Bases légales : votre consentement (art. 6.1.a du RGPD et art. L. 34-5 du code des postes et des communications électroniques), recueilli explicitement par une case jamais pré-cochée, horodaté et conservé avec la version du libellé qui vous a été présenté — un consentement ne vaut que pour ce qui vous a été annoncé. Vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné et sans justification, depuis votre page Profil ou par le lien de désinscription présent dans chaque e-mail ; ce retrait n'affecte pas les e-mails transactionnels ci-dessus. Votre adresse n'est jamais cédée à des tiers à des fins publicitaires.

Notifications push — rappels de révision, uniquement si vous les avez activées depuis votre appareil. Base légale : votre consentement, révocable à tout moment depuis votre profil ou les réglages de votre navigateur.

Correction assistée par intelligence artificielle — sur certains sujets d'annales, vous pouvez demander, après avoir rendu votre copie, une correction assistée par IA. Le texte de vos réponses et, le cas échéant, la carte que vous avez coloriée sont alors transmis au modèle d'Anthropic, qui en propose une appréciation. Ni votre nom, ni votre adresse e-mail, ni aucun identifiant de compte ne sont transmis, et vos données ne servent pas à entraîner le modèle. Cette appréciation est indicative : elle vous est présentée avec ses raisons, vous pouvez la contredire d'un geste, et c'est votre choix qui est conservé — elle ne conditionne aucun accès et ne constitue aucune note officielle. Base légale : exécution du contrat, à votre demande expresse — rien n'est envoyé tant que vous n'avez pas demandé la correction.

Nous mesurons l'usage de l'application (pages consultées, fonctionnalités utilisées) via PostHog, en mode sans cookie : aucun traceur n'est déposé sur votre appareil et vous n'êtes pas suivi d'une session à l'autre. Un profil n'est associé qu'aux utilisateurs connectés, identifiés par leur identifiant technique de compte (jamais par leur adresse e-mail). L'enregistrement de session et la capture automatique des clics sont désactivés.

Nous suivons les erreurs techniques via Sentry, sans collecte de données personnelles superflues et sans enregistrement de session, afin d'assurer la stabilité du service.

La balise Google Ads n'est chargée qu'après votre accord. Elle sert uniquement à compter les inscriptions confirmées issues de la campagne : les conversions améliorées, le partage de l'adresse e-mail, la personnalisation publicitaire et le remarketing sont désactivés. Aucun profilage publicitaire n'est réalisé par Accès CRPE et aucune décision automatisée produisant des effets juridiques à votre égard n'est prise.

Vos données ne sont ni vendues ni louées. Elles ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service, qui agissent comme sous-traitants sur nos instructions :

• Supabase — Base de données et authentification. Données traitées : Union européenne.
• Vercel — Hébergement de l'application. Données traitées : États-Unis.
• Stripe — Paiement et facturation. Données traitées : États-Unis et Irlande.
• Brevo — Envoi des emails (confirmations de commande, accusés de réception, informations). Données traitées : Union européenne.
• PostHog — Mesure d'audience sans cookie. Données traitées : Union européenne.
• Sentry — Suivi des erreurs techniques. Données traitées : États-Unis.
• Google — Connexion avec un compte Google, paiement Google Play dans l’application Android et, avec votre accord, mesure des inscriptions issues de Google Ads. Données traitées : Union européenne et États-Unis.
• Anthropic — Correction assistée des réponses rédigées, si vous la demandez sur une copie d'annale. Données traitées : États-Unis.

Transferts hors Union européenne : les transferts vers Vercel, Sentry, Stripe, Google et Anthropic sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.

Compte et données d'usage : conservés tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis votre page Profil : la suppression entraîne l'effacement immédiat en base des données directement rattachées (tentatives, résultats, progression, badges, abonnement Stripe, copies d'annales, retours, notifications push, traces de consentement et profil). Le lien direct entre le compte et le registre Google Play est retiré, sous réserve des éléments de transaction décrits ci-dessous.

Pièces comptables : les factures et justificatifs de paiement sont conservés dix ans par nos prestataires de paiement et, pour les données nécessaires à nos propres obligations, par Accès CRPE, conformément à l'obligation légale de conservation des documents comptables. Cette conservation survit à la suppression de votre compte et ne peut faire l'objet d'un effacement anticipé.

Achats Google Play : pendant la vie de votre compte, le registre technique est conservé pour vérifier et restaurer votre droit. À la suppression du compte, le lien direct avec celui-ci est retiré ; une empreinte non réversible et les éléments minimaux de transaction peuvent subsister pendant la durée nécessaire aux remboursements, à la prévention d'une réattribution frauduleuse et aux obligations comptables. Ils ne servent ni à la publicité ni au profilage.

Journaux techniques : conservés pour des durées courtes par nos hébergeurs, à des fins de sécurité et de diagnostic.

Mesure d'audience : exploitée de façon agrégée ; comme PostHog est extérieur à notre base, la suppression du compte place son identifiant pseudonyme dans une file d'effacement sécurisée. La personne et ses événements associés sont supprimés de PostHog dans un délai maximal d'un mois ; l'identifiant permettant cette opération est lui-même effacé de la file une fois le traitement terminé.

Mesure Google Ads : notre cookie de préférence est conservé au maximum six mois ; le marqueur temporaire d'inscription est consommé après l'envoi et expire au plus tard après dix minutes ; les cookies de mesure déposés par Google peuvent être conservés jusqu'à 90 jours.

Les échanges avec le site sont chiffrés en transit. L'accès aux données est restreint par des règles de sécurité au niveau de la base (chaque utilisateur ne peut lire et écrire que ses propres données), les mots de passe sont hachés et ne sont jamais accessibles en clair, et aucune coordonnée bancaire n'est stockée sur nos serveurs.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez exercer ces droits en écrivant à accescrpe@protonmail.com ; il y sera répondu dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Les cookies d'authentification Supabase et le stockage local nécessaire au fonctionnement hors connexion sont strictement nécessaires au service. PostHog reste configuré sans cookie ni suivi d'une session anonyme à l'autre.

Google Ads constitue la seule mesure optionnelle : aucun script Google ni cookie de mesure n'est chargé avant votre accord. Le premier panneau propose « Refuser » et « Accepter » au même niveau. Votre choix est mémorisé six mois dans un cookie de préférence strictement nécessaire. Vous pouvez le modifier à tout moment depuis la rubrique Confidentialité de votre profil ou, sans compte, depuis le lien « Gérer mes cookies » du pied de page public. En cas de refus ou de retrait, les cookies Google Ads accessibles au site sont supprimés et aucune nouvelle conversion n'est envoyée.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; toute modification substantielle est portée à la connaissance des utilisateurs inscrits.