Données personnelles

Le traitement des données personnelles est régi par le Règlement (UE) 2016/679 (RGPD) et par la loi Informatique et Libertés. Cette page dit ce que nous collectons, pourquoi, combien de temps, chez qui, et comment exercer tes droits. Elle vaut pour prepa210.com ; Prépa 600, édité par la même entreprise, publie la sienne. Un compte est commun aux deux services : les données de compte sont les mêmes, les données d'épreuve sont rattachées au service sur lequel l'épreuve a été composée.

1. Données collectées

Données de compte : prénom, adresse électronique, mot de passe (stocké sous forme chiffrée non réversible), site d'inscription.
Données déclaratives : niveau d'études, session visée, pays de passage du test.
Données de performance : réponses aux items, horodatage et temps passé sur chaque réponse, scores obtenus aux tests blancs, nombre de bonnes réponses par sous-test, réponses aux questions d'avis en fin d'épreuve.
Provenance : lors de l'inscription, le site joint la provenance de la visite (moteur de recherche, réseau social, assistant ou accès direct) et la page d'arrivée. Cette information est retenue localement dans le navigateur, sans cookie ni prestataire tiers, et ne sert qu'à savoir quels canaux fonctionnent.
Données techniques : journaux de connexion, type de navigateur, adresse IP tronquée.

2. Mesure d'audience

L'audience du site est mesurée avec Plausible, un outil sans cookie qui ne suit pas les personnes d'un site à l'autre et dont les serveurs sont situés dans l'Union européenne. Aucun identifiant n'est déposé dans ton navigateur, aucune donnée personnelle n'est stockée : seuls des comptages agrégés (pages vues, clics sur un bouton, épreuve lancée, rapport consulté) sont conservés, avec le nom du site et du test concernés. Cette mesure ne requiert pas de consentement au sens de la doctrine de la CNIL sur les traceurs exemptés, et n'affiche donc pas de bandeau.

3. Finalités et bases légales

Fourniture du service — production des rapports d'épreuve, du score et du suivi de progression d'un test blanc à l'autre. Base : exécution du contrat.
Amélioration et calibrage — estimation de la difficulté des items et de ce qui surprend les candidats, sur données agrégées. Aucune donnée individuelle n'est publiée ni cédée. Base : intérêt légitime.
Communication — ton rapport de score à la fin de chaque test blanc, envoyé automatiquement. Aucun courriel de bienvenue. Une demande de mot de passe oublié nous parvient à part et la réponse est écrite à la main. Base : exécution du contrat.
Relances — 3 messages au plus, envoyés une seule fois chacun : un rappel si ton compte reste sans test blanc lancé après 2 jours, un rappel si ton blanc n° 1 reste inachevé après un jour, et une seule proposition d'accès complet quelques jours après ton blanc n° 1 si tu n'as pas souscrit. Chaque message permet de refuser les suivants en répondant STOP ; la demande est appliquée sous 48 heures. Base : intérêt légitime — article L.34-5 du Code des postes et des communications électroniques, prospection auprès d'un utilisateur du service pour un service analogue, avec droit d'opposition à chaque envoi.
Paiement et facturation — traitement du paiement, émission de la facture, vérification d'un justificatif de bourse. Base : exécution du contrat et obligation légale.

4. Ce que nous ne faisons pas

Nous ne vendons, ne louons et ne cédons aucune donnée personnelle à des tiers.
Nous ne transmettons aucune donnée à la FNEGE, à une école ou à un organisme de concours.
Nous n'utilisons aucun traceur publicitaire et ne pratiquons aucun reciblage.
Nous ne publions aucun témoignage ni aucune note d'avis qui ne soit vérifiable dans nos données.

5. Durées de conservation

Données de compte et de performance : 24 mois à compter de la dernière connexion, puis suppression ou anonymisation.
Données de facturation : 10 ans, conformément aux obligations comptables.
Justificatif de bourse : le temps de sa vérification, puis suppression.
Journaux techniques : 12 mois.

6. Sous-traitants

Le service s'appuie sur des prestataires techniques agissant en qualité de sous-traitants : Vercel Inc. (hébergement du site et exécution des fonctions serveur), Supabase (base de données et authentification, hébergement dans l'Union européenne), Resend (envoi des courriels de service), Stripe (traitement des paiements), Plausible (mesure d'audience, Union européenne) et Telegram, par lequel transitent les notifications internes adressées à l'éditeur — elles contiennent ton prénom et ton adresse électronique, et sont acheminées hors de l'Union européenne. Chacun est lié par un accord de sous-traitance conforme à l'article 28 du RGPD. Les transferts hors Union européenne s'effectuent dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types.

7. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, ainsi que du droit de définir des directives relatives à leur sort après ton décès. Pour les exercer, écris à coach@prepa210.com depuis l'adresse de ton compte : la demande est traitée sous un mois. La suppression du compte efface les données de compte et de performance, sauf les données de facturation, conservées le temps légal.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.