Politique de Confidentialité
La protection de vos données personnelles est essentielle pour PrépaCivique. Cette politique présente les données effectivement collectées, leurs usages et vos droits.
1. Responsable du traitement
Identité. PrépaCivique est responsable des traitements réalisés sur le site prepacivique.fr.
2. Données collectées
Principe de minimisation. Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Données d'identification : adresse email et identifiants techniques internes (id utilisateur). Aucune autre donnée d'état civil n'est requise.
- Données de progression : scores, réponses, questions correctes/incorrectes, statistiques d'apprentissage, dates d'activités.
- Données d'abonnement et de facturation : plan choisi, statut, date de fin de période, identifiant client auprès du prestataire de paiement. Aucune donnée bancaire n'est stockée par PrépaCivique.
- Données techniques et de sécurité : journaux nécessaires à la sécurité (adresse IP, type de navigateur, horodatages), cookies strictement nécessaires et mesure d'audience.
3. Finalités et bases légales
Usages. Vos données sont traitées pour :
- Fournir le service, gérer votre compte et votre abonnement (exécution du contrat).
- Améliorer l'expérience utilisateur, assurer la sécurité et prévenir la fraude (intérêt légitime).
- Respecter nos obligations légales et comptables, notamment en matière de facturation.
4. Durées de conservation
Rétention. Les données liées à votre compte sont conservées pendant la durée d'utilisation du service puis archivées pour une durée maximale de trois ans à des fins de preuve. Les données de facturation sont conservées pendant la durée requise par la réglementation comptable. Les journaux techniques sont conservés pour une durée limitée, adaptée aux besoins de sécurité.
5. Partage et localisation des données
Sous-traitants. L'accès à vos données est limité aux personnes habilitées et à nos sous-traitants indispensables (hébergement, paiement, support, surveillance des erreurs techniques), soumis à des obligations de confidentialité et de conformité. Les données liées à votre compte sont hébergées dans l'Union Européenne. Seules les données de mesure d'audience et de conversion publicitaire, si vous y avez consenti, sont traitées par Google LLC, qui peut les traiter aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis (voir section 6). Aucun autre transfert international n'est réalisé sans garanties adéquates. Nous ne vendons pas vos données.
6. Cookies et traceurs
Cookies nécessaires. Nous utilisons des cookies strictement nécessaires au fonctionnement du site (gestion de session, sécurité) et des cookies de mesure d'audience à finalité statistique. Un bandeau d'information vous permet d'accepter ou de refuser les cookies non essentiels. Votre choix est conservé pendant 13 mois au maximum, après quoi il vous est à nouveau demandé. Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer les cookies » présent en bas de chaque page publique du site.
Google Analytics
Mesure d'audience. Nous utilisons Google Analytics 4 pour analyser l'utilisation de notre site et améliorer nos services. Ce service, fourni par Google LLC, utilise des cookies pour collecter des informations anonymisées sur votre navigation :
- Pages visitées et parcours de navigation
- Durée des sessions et taux de rebond
- Type d'appareil, navigateur et système d'exploitation
- Pays et ville (sans adresse IP précise)
- Source de trafic (moteur de recherche, lien direct, etc.)
Consentement. Conformément au RGPD et aux recommandations de la CNIL, aucun script Google n'est chargé avant votre consentement explicite via notre bannière de cookies. Si vous refusez, Google Analytics n'est pas chargé, ne dépose aucun cookie et ne collecte aucune donnée. Si vous retirez votre consentement via « Gérer les cookies », la collecte cesse immédiatement.
Confirmation d'achat. Si vous avez accepté les cookies analytiques, la confirmation de votre achat est également transmise à Google Analytics depuis nos serveurs, avec les mêmes identifiants de mesure, afin de fiabiliser la statistique de conversion. Aucune transmission n'a lieu si vous avez refusé les cookies.
Google peut traiter ces données aux États-Unis. Google LLC adhère au Data Privacy Framework UE-États-Unis. Pour plus d'informations : Politique de confidentialité de Google. Vous pouvez également installer le module de désactivation Google Analytics.
Google Ads
Mesure des conversions publicitaires. Nous utilisons la balise Google Ads (identifiant AW-17961965860) pour mesurer l'efficacité de nos campagnes publicitaires. Cette balise n'est chargée qu'après votre consentement aux cookies, et les conversions sont importées depuis Google Analytics. Elle est fournie par Google LLC (voir les informations de transfert ci-dessus).
Vercel Speed Insights
Mesure de performance technique. Nous utilisons Vercel Speed Insights pour mesurer les temps de chargement des pages. Ce service ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiable ; il repose sur notre intérêt légitime à maintenir la performance du site.
Ahrefs Analytics
Mesure d'audience complémentaire. Nous utilisons Ahrefs Analytics pour mesurer l'audience de notre site. Ce service ne collecte des données que si vous acceptez les cookies analytiques via notre bannière.
Sentry
Surveillance des erreurs. Nous utilisons Sentry pour détecter et diagnostiquer les erreurs techniques. Ce service collecte uniquement des informations techniques anonymes (messages d'erreur, pile d'appels, type de navigateur) sur la base de notre intérêt légitime à maintenir la qualité du service. Aucun enregistrement de session ni aucune donnée personnelle identifiable ne sont collectés.
7. Sécurité
Mesures techniques. Des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données : chiffrement des échanges, contrôle des accès, journalisation de sécurité, sauvegardes régulières et minimisation des données collectées. Nous veillons à rester en conformité avec les lois et normes applicables.
8. Vos droits
Droits RGPD. Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité de vos données, ainsi que du droit de définir le sort de vos données après votre décès. Vous pouvez exercer ces droits en écrivant à contact@prepacivique.fr. Une preuve d'identité pourra être demandée en cas de doute raisonnable.
9. Mise à jour de la politique
Évolution. Cette politique peut être amenée à évoluer. Toute modification substantielle sera signalée sur le site ; la version en ligne la plus récente prévaut.
