Politique de confidentialité

Le responsable du traitement est Accès CRPE, entreprise individuelle, SIREN 102 867 322, 9 boulevard de la Corniche, 74000 Annecy, France (voir les mentions légales).

Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données n'a été désigné. Pour toute question relative à vos données : accescrpe@protonmail.com.

Données de compte : adresse e-mail, pseudonyme, académie de concours et ville si vous les renseignez, et mot de passe (stocké sous forme hachée par Supabase Auth — nous n'y avons jamais accès en clair).

Réviser ensemble : la ville facultative du profil et les coordonnées de son centre servent à rechercher des séances proches. Aucun profil individuel n'est placé sur la carte. Lorsque vous proposez une séance, son titre, sa description, sa ville, sa matière, ses horaires, sa capacité et votre pseudonyme d'organisateur apparaissent sur une page publique partageable. Le point de rendez-vous précis, la liste des participants et les messages du groupe sont réservés aux inscrits à la séance. Un message signalé peut être consulté par l'équipe de modération. Ce traitement permet de fournir le service de rencontres que vous choisissez d'utiliser.

Recherche de communes et carte : la recherche de ville est transmise à la Géoplateforme de l'IGN par notre serveur, sans votre identifiant de compte. Le fond de carte est chargé depuis OpenStreetMap, qui reçoit les informations techniques nécessaires à la requête, dont l'adresse IP. Nous ne demandons pas la géolocalisation de votre appareil. La vue liste est également disponible.

Connexion avec Google : si vous choisissez ce mode de connexion, Google nous transmet votre adresse e-mail, votre nom tel qu'il figure sur votre compte Google et l'identifiant technique de ce compte. Ces informations servent uniquement à créer votre compte et à vous authentifier : nous n'accédons à aucun autre contenu de votre compte Google (contacts, agenda, fichiers) et ne recevons jamais votre mot de passe.

Consentement aux e-mails d'information : votre choix (accepté ou refusé), la date à laquelle il a été exprimé et le moyen par lequel il l'a été, conservés comme preuve de consentement.

Données d'usage pédagogique : réponses aux exercices, progression, points d'expérience, badges, séries de révision, fiches consultées, copies rédigées sur les annales, résultats du diagnostic et, le cas échéant, les retours et signalements que vous nous envoyez.

Classement de la Course des savoirs : si vous choisissez de publier un record, nous conservons le pseudo public saisi pour cette course, votre meilleur score et le nombre de pénalités. Votre adresse e-mail, votre nom de profil et votre identifiant de compte ne sont jamais affichés dans ce classement public.

Données d'abonnement : si vous souscrivez une offre depuis le site ou la PWA, nous conservons les identifiants client et abonnement attribués par Stripe. Dans l'application Android distribuée par Google Play, nous conservons le jeton technique de l'achat, l'identifiant de commande, le produit et son plan, son état, ses dates d'achat et d'échéance, son renouvellement, la région, l'indication éventuelle d'un achat de test et la réponse technique nécessaire à sa vérification auprès de Google. Pour les deux canaux, nous conservons aussi l'offre souscrite, le statut du droit d'accès et la preuve horodatée de votre demande d'exécution immédiate du service. Nous ne recevons ni ne stockons aucune coordonnée bancaire : elles sont traitées directement par Stripe ou Google Play.

Données techniques : adresse IP présente dans les journaux de nos hébergeurs et transitant lors de l'acheminement de la mesure d'audience (elle n'est pas utilisée pour vous profiler), identifiants techniques de session et, si vous les activez, les informations nécessaires aux notifications push.

Mesure des campagnes Google Ads et ChatGPT Ads : uniquement si vous l'acceptez, des cookies peuvent conserver l'identifiant du clic publicitaire et, pour ChatGPT Ads, la date de sa réception afin de ne pas le relier à un achat antérieur. Google ou OpenAI reçoit, lorsqu'un compte est confirmé pour la première fois, un événement d'inscription assorti d'un identifiant pseudonyme de déduplication. Google reçoit aussi le premier achat Premium web connu et OpenAI les achats web confirmés, avec leur montant réellement payé, leur devise et une empreinte de déduplication, si vous avez autorisé cette mesure avant le paiement et maintenu cet accord au retour. Ni votre adresse e-mail, ni votre nom, ni votre identifiant de compte en clair ne sont transmis pour cette mesure.

Fournir le service — création et gestion de votre compte, suivi de votre progression et de vos résultats, gestion de votre abonnement. Base légale : exécution du contrat.

Publier votre record de course — uniquement si vous choisissez un pseudo public avant le départ et si votre visibilité dans les classements est activée. Le classement affiche ce pseudo, le score et les pénalités aux visiteurs du site. Base légale : exécution du service demandé ; vous pouvez vous retirer du classement depuis votre espace à tout moment.

Facturation et obligations comptables — traitement des paiements, vérification et restauration d'un achat Google Play, prévention de la fraude et des doubles attributions, gestion des renouvellements, annulations et remboursements, et conservation des pièces justificatives. Bases légales : exécution du contrat, obligation légale et intérêt légitime à sécuriser les transactions.

Améliorer le service — mesure d'audience sans cookie et suivi des erreurs techniques, afin de comprendre l'usage et de corriger les bugs. Base légale : intérêt légitime, limité au strict nécessaire.

Replays PostHog — comprendre les difficultés de navigation sur certaines pages publiques et dans les parcours d'entraînement. Base légale : votre consentement spécifique, facultatif et révocable à tout moment, sans effet sur votre accès au service.

Mesurer l'efficacité de nos annonces Google Ads et ChatGPT Ads — relier un clic publicitaire à une inscription confirmée et à un achat confirmé, afin d'évaluer et d'améliorer la campagne. Base légale : votre consentement, que vous pouvez refuser ou retirer à tout moment sans effet sur votre accès au service.

Communications de service — e-mails transactionnels (confirmation d'inscription, lien de connexion, réinitialisation de mot de passe, reçu de paiement). Ils sont nécessaires au fonctionnement de votre compte et ne dépendent pas de votre consentement. Base légale : exécution du contrat.

E-mails d'information — la lettre d'Accès CRPE : conseils de révision et de méthode, dates clés du concours, nouveautés de la plateforme et offres sur nos propres services (tarifs de lancement, parrainage). Bases légales : votre consentement (art. 6.1.a du RGPD et art. L. 34-5 du code des postes et des communications électroniques), recueilli explicitement par une case jamais pré-cochée, horodaté et conservé avec la version du libellé qui vous a été présenté — un consentement ne vaut que pour ce qui vous a été annoncé. Vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné et sans justification, depuis votre page Profil ou par le lien de désinscription présent dans chaque e-mail ; ce retrait n'affecte pas les e-mails transactionnels ci-dessus. Votre adresse n'est jamais cédée à des tiers à des fins publicitaires.

Notifications push — rappels de révision, uniquement si vous les avez activées depuis votre appareil. Base légale : votre consentement, révocable à tout moment depuis votre profil ou les réglages de votre navigateur.

Correction assistée par intelligence artificielle — sur certains sujets d'annales, vous pouvez demander, après avoir rendu votre copie, une correction assistée par IA. Le texte de vos réponses et, le cas échéant, la carte que vous avez coloriée sont alors transmis au modèle d'Anthropic, qui en propose une appréciation. Ni votre nom, ni votre adresse e-mail, ni aucun identifiant de compte ne sont transmis, et vos données ne servent pas à entraîner le modèle. Cette appréciation est indicative : elle vous est présentée avec ses raisons, vous pouvez la contredire d'un geste, et c'est votre choix qui est conservé — elle ne conditionne aucun accès et ne constitue aucune note officielle. Base légale : exécution du contrat, à votre demande expresse — rien n'est envoyé tant que vous n'avez pas demandé la correction.

Nous mesurons l'usage de l'application (pages consultées, fonctionnalités utilisées) via PostHog, en mode sans cookie : aucun traceur n'est déposé sur votre appareil et vous n'êtes pas suivi d'une session à l'autre. Un profil n'est associé qu'aux utilisateurs connectés, identifiés par leur identifiant technique de compte (jamais par leur adresse e-mail). La capture automatique des clics est désactivée. Avec votre accord distinct, PostHog peut enregistrer certaines visites des pages publiques et des parcours d'entraînement : tableau de bord, catalogues de matières, séries d'exercices, révision, défi du jour et composition des annales. Les textes, saisies et réponses sont masqués. La structure du formulaire de composition reste visible, mais les autres formulaires, images, vidéos, cadres intégrés, canevas, contenus réseau et journaux de console sont exclus. Les pages de profil, d'authentification, de paiement, de messagerie, d'administration et de consultation des copies personnelles ne sont pas enregistrées. Les recherches libres et paramètres d'URL non prévus sont exclus. Ce périmètre concerne le site web ; l'application Google Play reste exclue. L'ancien accord limité aux pages publiques ne vaut pas accord pour ce périmètre élargi. Vous pouvez retirer cet accord à tout moment.

Nous suivons les erreurs techniques via Sentry, sans collecte de données personnelles superflues et sans enregistrement de session, afin d'assurer la stabilité du service.

Les balises Google Ads et ChatGPT Ads ne sont activées qu'après votre accord. Elles servent uniquement à compter les inscriptions confirmées, le premier achat Premium web connu pour Google Ads et les achats web confirmés pour ChatGPT Ads. Le consentement publicitaire est versionné : un ancien accord limité aux inscriptions n'autorise pas la mesure des achats. L'accord v3 incluant les achats ChatGPT Ads n'autorise pas les achats Google Ads : le choix est redemandé avec la version v4. Un achat Google Ads exige un paiement Stripe réel confirmé par le serveur et un accord recueilli avant la création du paiement puis maintenu au retour. Les renouvellements, restaurations, paiements de test et achats Google Play sont exclus. Les conversions améliorées, le partage de l'adresse e-mail, la personnalisation publicitaire et le remarketing sont désactivés. Aucun profilage publicitaire n'est réalisé par Accès CRPE et aucune décision automatisée produisant des effets juridiques à votre égard n'est prise.

La mesure ChatGPT Ads utilise une image de conversion envoyée à OpenAI, avec le type d'événement, une empreinte de déduplication et, s'il est disponible, l'identifiant publicitaire du clic. Un événement d'achat comprend aussi le montant payé et sa devise ; aucun numéro de commande ou identifiant Stripe en clair n'est transmis à OpenAI. La requête transmet aussi l'origine du site et les données réseau nécessaires à son acheminement. Aucun script OpenAI ne lit les champs de vos formulaires. Consultez la politique de confidentialité d'OpenAI.

Vos données ne sont ni vendues ni louées. Elles ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service, qui agissent comme sous-traitants sur nos instructions :

• Supabase — Base de données et authentification. Données traitées : Union européenne.
• Vercel — Hébergement de l'application. Données traitées : États-Unis.
• Stripe — Paiement et facturation. Données traitées : États-Unis et Irlande.
• Brevo — Envoi des emails (confirmations de commande, accusés de réception, informations). Données traitées : Union européenne.
• PostHog — Mesure d'audience sans cookie. Données traitées : Union européenne.
• Sentry — Suivi des erreurs techniques. Données traitées : États-Unis.
• Google — Connexion avec un compte Google, paiement Google Play dans l’application Android et, avec votre accord, mesure des inscriptions issues de Google Ads. Données traitées : Union européenne et États-Unis.
• Anthropic — Correction assistée des réponses rédigées, si vous la demandez sur une copie d'annale. Données traitées : États-Unis.

Transferts hors Union européenne : les transferts vers Vercel, Sentry, Stripe, Google et Anthropic sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.

Compte et données d'usage : conservés tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis votre page Profil : la suppression entraîne l'effacement immédiat en base des données directement rattachées (tentatives, résultats, progression, badges, abonnement Stripe, copies d'annales, retours, notifications push, traces de consentement et profil). Le lien direct entre le compte et le registre Google Play est retiré, sous réserve des éléments de transaction décrits ci-dessous.

Ville et rencontres : vous pouvez effacer votre ville depuis le profil et quitter une séance depuis sa page. Quitter une séance retire votre inscription et votre accès à sa conversation ; les messages déjà envoyés restent dans le fil. La suppression du compte efface sa ville, ses inscriptions, ses messages et ses signalements, ainsi que les séances qu'il organise et leurs conversations. Vous pouvez aussi demander l'effacement de vos données de rencontre à accescrpe@protonmail.com.

Pièces comptables : les factures et justificatifs de paiement sont conservés dix ans par nos prestataires de paiement et, pour les données nécessaires à nos propres obligations, par Accès CRPE, conformément à l'obligation légale de conservation des documents comptables. Cette conservation survit à la suppression de votre compte et ne peut faire l'objet d'un effacement anticipé.

Achats Google Play : pendant la vie de votre compte, le registre technique est conservé pour vérifier et restaurer votre droit. À la suppression du compte, le lien direct avec celui-ci est retiré ; une empreinte non réversible et les éléments minimaux de transaction peuvent subsister pendant la durée nécessaire aux remboursements, à la prévention d'une réattribution frauduleuse et aux obligations comptables. Ils ne servent ni à la publicité ni au profilage.

Journaux techniques : conservés pour des durées courtes par nos hébergeurs, à des fins de sécurité et de diagnostic.

Mesure d'audience : exploitée de façon agrégée ; comme PostHog est extérieur à notre base, la suppression du compte place son identifiant pseudonyme dans une file d'effacement sécurisée. La personne et ses événements associés sont supprimés de PostHog dans un délai maximal d'un mois ; l'identifiant permettant cette opération est lui-même effacé de la file une fois le traitement terminé.

Replays PostHog : conservés au maximum 30 jours.

Mesure Google Ads et ChatGPT Ads : notre cookie de préférence est conservé au maximum six mois ; le marqueur temporaire d'inscription est consommé après l'envoi et expire au plus tard après dix minutes ; les cookies de mesure déposés par Google peuvent être conservés jusqu'à 90 jours. L'identifiant du clic ChatGPT Ads et sa date sont conservé au maximum 30 jours sur ce navigateur. Son marqueur d'inscription expire après dix minutes ou dès la réception de la balise. La mesure d'achat ne crée pas de cookie d'achat supplémentaire ; sa déduplication locale reste en mémoire le temps de la page. Le retrait de votre accord arrête les envois et efface les cookies publicitaires accessibles au site.

Pour éviter de compter plusieurs fois un premier achat Google Ads, un registre technique côté serveur conserve uniquement des empreintes de l'acheteur et du paiement, le montant, la devise, les dates et la version de consentement. Il ne contient ni adresse e-mail ni référence Stripe en clair. Il permet de contrôler la mesure et de traiter vos demandes relatives à ces données auprès du contact indiqué ci-dessous.

Les échanges avec le site sont chiffrés en transit. L'accès aux données est restreint par des règles de sécurité au niveau de la base (chaque utilisateur ne peut lire et écrire que ses propres données), les mots de passe sont hachés et ne sont jamais accessibles en clair, et aucune coordonnée bancaire n'est stockée sur nos serveurs.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez exercer ces droits en écrivant à accescrpe@protonmail.com ; il y sera répondu dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Les cookies d'authentification Supabase et le stockage local nécessaire au fonctionnement hors connexion sont strictement nécessaires au service. La mesure d'audience PostHog reste sans cookie ni suivi d'une session anonyme à l'autre. Si vous choisissez les replays, un cookie de préférence conserve votre choix six mois ; aucun replay n'est enregistré avant votre accord, ni après son retrait.

Google Ads et ChatGPT Ads constituent des mesures optionnelles : aucune balise publicitaire ni cookie de mesure n'est chargé avant votre accord. Le panneau permet de choisir séparément la mesure publicitaire et les replays PostHog, ou de tout refuser. Chaque choix est mémorisé six mois dans un cookie de préférence. Vous pouvez les modifier à tout moment depuis la rubrique Confidentialité de votre profil ou, sans compte, depuis le lien « Gérer mes cookies » du pied de page public. En cas de refus ou de retrait, les cookies de mesure publicitaire accessibles au site sont supprimés et aucune nouvelle conversion n'est envoyée.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; toute modification substantielle est portée à la connaissance des utilisateurs inscrits.