Politique de confidentialité

Le responsable du traitement est [À COMPLÉTER — Ianis : raison sociale], éditrice du site test-concours-greffe.fr, dont le siège est situé [À COMPLÉTER — Ianis : adresse].

Délégué à la protection des données (DPO) / contact RGPD : [À COMPLÉTER — Ianis : e-mail DPO]. À défaut, toute demande peut être adressée à contact@pyroblast.fr.

Dans le cadre de l'utilisation du service, nous traitons les données suivantes :

• —Compte : adresse e-mail et mot de passe (stocké exclusivement sous forme hachée et salée, jamais en clair).
• —Activité pédagogique : scores, réponses aux questions d'entraînement, progression.
• —Paiement : gérées par notre prestataire Stripe. Nous ne recevons ni ne stockons vos données bancaires ; seuls le statut de l'abonnement et un identifiant client Stripe sont conservés.
• —Navigation : données de mesure d'audience anonymisées (pages consultées, durée de session), collectées sous réserve de votre consentement (voir § 7).

Vos données sont traitées pour les finalités suivantes :

• —Création et gestion de votre compte utilisateur.
• —Suivi de votre progression et affichage de vos statistiques.
• —Gestion des abonnements, des paiements et de la facturation.
• —Envoi des e-mails transactionnels liés à votre compte (confirmation, reçus, support).
• —Mesure d'audience et amélioration du service.

• —Exécution du contrat(art. 6.1.b) : gestion du compte, de l'accès aux contenus, des abonnements et des paiements.
• —Consentement(art. 6.1.a) : mesure d'audience et cookies non essentiels, révocable à tout moment.
• —Obligation légale(art. 6.1.c) : conservation des pièces comptables et de facturation.
• —Intérêt légitime(art. 6.1.f) : sécurité du service et amélioration de la qualité des contenus.

Vos données de compte sont conservées tant que votre compte est actif. En cas de suppression de votre compte, elles sont effacées sous 30 jours, à l'exception des données que la loi nous impose de conserver — notamment les pièces de facturation, conservées 10 ans au titre des obligations comptables.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données :

• —Portabilité et accès : vous pouvez exporter à tout moment une copie de vos données au format structuré depuis /api/auth/export-data (depuis votre espace personnel connecté).
• —Effacement : vous pouvez supprimer votre compte et vos données associées depuis votre espace compte.
• —Rectification, limitation, opposition : par demande adressée au contact RGPD ci-dessus.

Nous nous engageons à répondre sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL(Commission nationale de l'informatique et des libertés, cnil.fr).

Le site utilise des cookies strictement nécessaires à son fonctionnement, exemptés de consentement :

• —Cookie de session : maintien de votre connexion.
• —Cookie de préférences : mémorisation de vos paramètres.

La mesure d'audience est réalisée de manière respectueuse de la vie privée (données agrégées et anonymisées, pas de profilage publicitaire). Elle n'est activée qu'après votre consentement, recueilli via le bandeau cookies, et révocable à tout moment. Aucun cookie publicitaire ni traceur tiers à visée commerciale n'est déposé.

Nous recourons aux sous-traitants suivants, encadrés par des accords conformes à l'article 28 du RGPD :

• —Stripe(Stripe Payments Europe Ltd, Dublin, Irlande) : traitement des paiements par carte bancaire.
• —Brevo(Sendinblue SAS, Paris, France) : envoi des e-mails transactionnels.
• —Hostinger : hébergement du site et des données, sur des serveurs situés en France.

Les données du service sont hébergées en France(Hostinger). Elles ne font pas l'objet de transfert hors de l'Union européenne, à l'exception du traitement des paiements : Stripe peut traiter certaines données aux États-Unis, dans le cadre de garanties appropriées (clauses contractuelles types de la Commission européenne et EU-US Data Privacy Framework).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), hachage des mots de passe, accès restreint aux bases de données et externalisation du traitement des données bancaires vers Stripe.

Nous pouvons modifier la présente politique à tout moment. En cas de modification substantielle, vous en serez informé par e-mail ou par une notification sur le site. La date de dernière mise à jour figure en haut de cette page.