Confidentialité & RGPD

01 Responsable du traitement

Le service PrépAvance est édité par Mathis Weber, entrepreneur individuel, SIREN 109 000 513, RCS Meaux, dont le siège est situé 28 chemin Blanc, 77580 Villiers-sur-Morin.

Le responsable du traitement peut être contacté à l'adresse mathiswl77@gmail.com.

02 Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Identité & compte : prénom, nom, adresse e-mail, mot de passe (chiffré), classe et établissement (facultatif).
• Données d'usage pédagogique : exercices réalisés, scores estimés, progression, niveaux de maîtrise des flashcards, résultats des tests blancs et sessions d'oral.
• Contenu que vous fournissez : objectifs, écoles cibles, et le cas échéant les éléments de CV/motivations saisis pour le simulateur d'oral.
• Données techniques : adresse IP, type d'appareil et de navigateur, journaux de connexion, à des fins de sécurité et de bon fonctionnement.
• Données de paiement : traitées par notre prestataire Stripe ; nous ne stockons pas vos coordonnées bancaires.

03 Finalités & bases légales

• Fournir et personnaliser le service (plan de révision, suivi de progression) — base : exécution du contrat.
• Gérer votre compte et les abonnements — base : exécution du contrat.
• Améliorer le service et établir des statistiques — base : intérêt légitime.
• Mesure d'audience et communications marketing — base : votre consentement (retirable à tout moment).
• Respecter nos obligations comptables et légales — base : obligation légale.

04 Durée de conservation

Vos données de compte sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai de 24 mois après sa fermeture ou une inactivité prolongée.

Les documents de facturation sont conservés 10 ans au titre des obligations légales. Les données de prospection sont conservées 3 ans après le dernier contact.

05 Destinataires & sous-traitants

Vos données ne sont jamais vendues. Elles ne sont accessibles qu'à Mathis Weber et aux sous-traitants suivants, encadrés par contrat :

• Hébergement : Railway Corporation, 80 Pine Street, New York, NY 10005, USA
• Paiement : Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA
• Envoi d'emails transactionnels : Resend, Inc.

Aucun outil de mesure d'audience tiers n'est utilisé.

06 Hébergement & transferts

Nos prestataires principaux (Railway pour l'hébergement, Stripe pour le paiement) sont établis aux États-Unis. Ces transferts de données hors de l'Union européenne sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.

07 Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de vos données.
• Limitation et opposition au traitement.
• Portabilité : récupérer vos données dans un format structuré (export JSON disponible dans Paramètres).
• Retrait du consentement à tout moment, sans effet rétroactif.
• Directives post-mortem sur le sort de vos données.

Vous pouvez exercer ces droits directement depuis Paramètres > Données ou en nous contactant (section 11).

08 Cookies

PrépAvance utilise uniquement des cookies strictement nécessaires au fonctionnement du service : cookie de session d'authentification et token de rafraîchissement (durée de vie : 7 jours). Ces cookies ne requièrent pas de consentement préalable. Aucun cookie analytique, publicitaire ou de profilage n'est déposé. Aucun bandeau de consentement n'est nécessaire.

09 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des mots de passe et des échanges (HTTPS), accès restreint aux données, sauvegardes régulières. En cas de violation de données présentant un risque, les personnes concernées et la CNIL sont informées conformément à la réglementation.

10 Mineurs

Le service s'adresse à des étudiants. En France, le consentement d'un titulaire de l'autorité parentale est requis pour les utilisateurs de moins de 15 ans. Nous ne collectons pas sciemment de données d'enfants en deçà de cet âge sans cette autorisation.

11 Exercer vos droits

Pour toute demande relative à vos données, contactez mathiswl77@gmail.com. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — 3 place de Fontenoy, 75007 Paris — cnil.fr.

12 Modifications

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.