Politique de confidentialité
Cette page décrit les données personnelles collectées par Admissible, les raisons de cette collecte et les droits dont disposent les personnes concernées.
Responsable de traitement
[dénomination sociale], [adresse]. Contact pour toute question relative aux données : [adresse email dédiée].
Délégué à la protection des données : [coordonnées du DPO, ou mention « non désigné »].
Données collectées
À la création du compte élève :
- identité : nom, prénom, date de naissance ;
- contact : adresse email de l'élève, ainsi que l'adresse email et le numéro de téléphone d'un parent ;
- scolarité : ville, établissement scolaire, concours visés ;
- consentements : acceptation des CGU et, séparément, consentement marketing, chacun horodaté.
Au fil de l'utilisation :
- sessions d'entraînement jouées, réponses données, points obtenus et progression par matière ;
- signalements d'erreurs sur les questions ;
- dates de connexion et de dernière activité.
Finalités et bases légales
- Fournir le service d'entraînement (compte, sessions, tableau de bord) — exécution du contrat.
- Communications commerciales sur les offres de [entité destinataire]— consentement, recueilli par une case décochée par défaut et distincte de l'acceptation des CGU. Ce consentement est retirable à tout moment, sans conséquence sur l'accès à la plateforme.
- Mesure d'audience— consentement, recueilli par le bandeau cookies. Le refus n'empêche pas l'usage du site.
Mineurs
La plateforme s'adresse à un public majoritairement mineur. L'inscription se fait sans recueil du consentement d'un parent.
[À faire valider par un conseil : le RGPD (article 8, seuil français de 15 ans) impose en principe le consentement d'un titulaire de l'autorité parentale pour un inscrit de moins de 15 ans. Le mécanisme de recueil de ce consentement, ou une barrière d'âge, reste à définir avant l'ouverture au public.]
Destinataires
- les équipes internes de [éditeur], pour l'exploitation et le support ;
- les sous-traitants techniques : hébergement et base de données ([Supabase, Vercel — entités et pays]), envoi d'emails transactionnels ([prestataire]) ;
- en cas de consentement marketing, l'outil de gestion de la relation client [Zoho CRM — entité et pays].
[Préciser les transferts hors Union européenne et les garanties associées (clauses contractuelles types, etc.)]
Durées de conservation
- compte et historique de progression : [durée, ex. 3 ans après la dernière activité] ;
- données de prospection en cas de consentement marketing : [durée, ex. 3 ans après le dernier contact] ;
- preuves de consentement : [durée, ex. 5 ans].
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'élève peut supprimer son compte à tout moment depuis son espace : la suppression efface le compte et l'ensemble des données liées (sessions, réponses, signalements).
Pour exercer ces droits : [adresse email dédiée]. En cas de désaccord, vous pouvez saisir la CNIL (www.cnil.fr).
Cookies
Le site dépose uniquement les cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion). Aucun cookie de mesure d'audience n'est déposé avant votre accord, recueilli par le bandeau affiché à votre arrivée. Votre choix est conservé sur votre appareil et modifiable à tout moment via le lien « Gérer les cookies » en pied de page.
Aucun outil de mesure d'audience n'est branché à ce jour. Ce paragraphe devra être complété par la liste des cookies effectivement déposés (nom, finalité, durée) lorsqu'un outil sera mis en place.
Sécurité
Les mots de passe sont stockés hachés. L'accès aux données est cloisonné par rôle au niveau de la base.