Politique de confidentialité
Dernière mise à jour : 26 août 2026
Cette page décrit ce que Prépa Polytech fait réellement de tes données : ce que nous collectons, pourquoi, à qui nous le transmettons, combien de temps nous le gardons et comment exercer tes droits. Elle couvre le site prepa-polytech.be et l'application d'entraînement app.prepa-polytech.be, ci-après « le Service ».
Nous décrivons ici le fonctionnement effectif du Service, pas un modèle générique. Si quelque chose te paraît inexact ou incomplet, écris-nous : nous corrigerons cette page.
Responsable de traitement
- Société : INNOVATIONS-UX, SASU de droit français au capital de 5 000 €
- Siège social : 1 bis rue de l'Assemblée Nationale, 78000 Versailles, France
- Immatriculation : RCS Versailles 880 936 018 — TVA FR95 880 936 018
- Contact : contact@prepa-polytech.be
Les coordonnées complètes de l'éditeur figurent dans les mentions légales. Nous n'avons pas désigné de délégué à la protection des données (DPO) : écris à l'adresse ci-dessus, elle est relevée par la personne responsable.
Où sont hébergées tes données
Le Service tourne sur un serveur loué chez OVH SAS, à Roubaix (France, Union européenne). Tes données de compte et de progression sont stockées sur ce serveur, dans l'Union européenne. Les seules données qui sortent de cette infrastructure sont celles listées dans la section « Prestataires » ci-dessous.
Ce que nous collectons, et pourquoi
1. Ton compte
Quand tu crées un compte : ton adresse e-mail, et — si tu te connectes avec Google — le nom associé à ton compte Google, ainsi que la date de création du compte. C'est tout ce que nous conservons de Google : nous ne gardons ni ta photo de profil, ni ton identifiant Google interne.
Base légale : exécution du contrat (te donner un compte et retrouver ta progression sur tous tes appareils).
2. Ta session de connexion
Un cookie strictement nécessaire est posé sur app.prepa-polytech.be :
| Cookie | Rôle | Durée |
|---|---|---|
sid | Te garder connecté. HttpOnly, Secure, SameSite=Lax. Le jeton n'est jamais stocké en clair chez nous : nous n'en gardons qu'une empreinte. | 180 jours |
C'est le seul cookie que nous posons nous-mêmes. Il ne sert à aucun suivi publicitaire et ne nécessite pas de consentement (cookie techniquement nécessaire).
Si la connexion par e-mail est proposée, le code à usage unique qui t'est envoyé est conservé uniquement sous forme d'empreinte, valable 15 minutes, et détruit après usage.
3. Ta progression
XP, série de jours, leçons et couronnes, niveaux de maîtrise par compétence, résultats d'examens blancs, date d'examen que tu renseignes, réglages (langue, son), et un historique de tes 100 dernières erreurs (l'énoncé, ta réponse, l'explication) pour te les faire réviser au bon moment.
Une partie de ces données est aussi conservée dans le stockage local de ton navigateur pour que l'app fonctionne hors ligne. Vider les données de site de ton navigateur les efface de ton appareil.
Base légale : exécution du contrat.
4. Événements d'usage (produit)
Nous enregistrons, rattachés à ton compte, des événements d'usage issus d'une liste fermée (ouverture de l'app, leçon terminée, examen lancé, affichage du paywall, clic d'achat, connexion, etc.) pour comprendre où le produit bloque et l'améliorer. Ce journal ne contient ni ton adresse IP, ni ton user-agent, ni la page d'où tu viens : ces informations sont envoyées par le navigateur mais volontairement jetées par notre serveur. Seuls les 1 000 derniers événements par compte sont conservés.
Base légale : intérêt légitime (améliorer un service que tu utilises). Tu peux t'y opposer en nous écrivant.
5. Mesure d'audience
Nous utilisons Umami, une solution de mesure d'audience que nous hébergeons nous-mêmes sur analytics.innovations-ux.com. Les statistiques de fréquentation (pages vues, provenance) ne sont donc transmises à aucune régie ni à aucun tiers : elles restent sur notre infrastructure.
Dans l'application, si tu acceptes les cookies de mesure via la bannière, nous chargeons également Microsoft Clarity, qui enregistre l'usage de l'interface (parcours, zones cliquées) pour repérer les écrans qui coincent. Clarity dépose ses propres cookies (_clck, _clsk) et implique un transfert vers Microsoft. Si tu refuses, Clarity n'est jamais chargé, et tu peux revenir sur ton choix à tout moment depuis les réglages de cookies de l'application — nous supprimons alors ces cookies.
6. Origine de ta visite
Si tu arrives par un lien de campagne, les paramètres utm_source, utm_medium, utm_campaign et gclid présents dans l'URL sont mémorisés dans ton navigateur, puis attachés une seule fois à ton compte à sa création, pour savoir quels canaux fonctionnent. Aucune de ces informations n'est renvoyée à un annonceur.
7. Ton achat
Les paiements passent par Stripe, sur une page hébergée par Stripe. Ton numéro de carte ne transite jamais par nos serveurs et nous ne le voyons jamais. Nous transmettons à Stripe ton adresse e-mail et un identifiant interne de compte, pour rattacher le paiement à ton accès.
De notre côté, nous conservons : l'identifiant de la session de paiement Stripe, le pass acheté, le montant, la devise, la date, la date à laquelle tu as coché la case de renonciation au droit de rétractation, et la date d'expiration de ton accès. Voir aussi la politique de remboursement.
Base légale : exécution du contrat et obligations comptables.
8. Le tuteur (assistant d'explication)
Quand tu demandes une explication, nous envoyons à notre prestataire de modèle de langage, Mistral AI (société française), l'énoncé de l'exercice, ta réponse, la correction de référence et l'historique de la conversation en cours. Nous ne lui transmettons ni ton nom, ni ton adresse e-mail, ni ton identifiant de compte.
Ces échanges sont journalisés sur notre serveur (avec l'identifiant interne de ton compte) pour diagnostiquer les mauvaises explications et améliorer le tuteur. N'y écris pas d'informations personnelles sensibles : il n'y en a pas besoin pour résoudre un exercice.
Base légale : exécution du contrat (la fonctionnalité) et intérêt légitime (qualité du service).
9. E-mails que tu nous laisses
Le formulaire « Reçois les nouveautés » du site enregistre ton adresse e-mail, la date et ton user-agent (le type de navigateur, pour filtrer les robots). Nous t'écrivons uniquement pour les nouveautés du produit annoncées à cet endroit, jamais pour le compte d'un tiers, et tu peux demander le retrait à tout moment en répondant à un e-mail ou en nous écrivant.
Les e-mails transactionnels (code de connexion) sont expédiés via notre prestataire d'envoi, Brevo : ton adresse e-mail et le contenu du message lui sont transmis pour cet envoi.
Base légale : ton consentement (inscription volontaire), et exécution du contrat pour les e-mails de connexion.
10. Notifications push (optionnel)
Si — et seulement si — tu actives les notifications dans les réglages de l'application et que tu les autorises dans ton navigateur, nous conservons l'adresse technique d'abonnement fournie par ton navigateur et les clés de chiffrement associées, rattachées à ton compte. Désactiver le réglage supprime cet abonnement chez nous.
11. Ton avis, s'il est publié sur le site
Si tu déposes un avis depuis l'application, nous enregistrons ton prénom, ta note sur 5, ton texte, la matière que tu indiques éventuellement, la date, une empreinte de ton adresse IP et ton user-agent (les deux pour écarter les robots et les dépôts en rafale), et — seulement si tu nous la donnes — une adresse e-mail. Cette adresse est privée : elle n'est jamais publiée, elle nous sert uniquement à te recontacter à propos de ton avis.
Rien n'est publié automatiquement. Deux conditions doivent être réunies : tu as coché la case autorisant la publication au moment du dépôt, et nous avons relu l'avis. Si l'une des deux manque, l'avis reste chez nous sans jamais apparaître en ligne. Ce qui est alors affiché sur prepa-polytech.be se limite à ton prénom (son premier mot seulement), ta note, ton texte, la matière et le mois du dépôt : ni nom de famille, ni ville, ni photo, ni lien vers ton compte.
Nous n'achetons aucun avis et nous n'en publions aucun que nous aurions écrit nous-mêmes. Nous ne supprimons pas un avis parce qu'il est négatif ; nous écartons ceux qui sont hors sujet, injurieux ou manifestement faux.
Tu peux revenir sur ton accord à tout moment : écris-nous et nous retirons ton avis du site. Comme un avis n'est pas rattaché techniquement à ton compte, supprimer ton compte ne l'efface pas : il faut nous le demander (indique le prénom et la date, ou l'adresse e-mail laissée avec l'avis, pour que nous le retrouvions).
Base légale : ton consentement (la case cochée), que tu peux retirer à tout moment.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons tes données à qui que ce soit.
- Nous ne faisons pas de publicité ciblée et ne transmettons pas ton activité à des régies publicitaires.
- Nous n'enregistrons pas ton adresse IP dans nos fichiers applicatifs : elle n'est utilisée qu'en mémoire, le temps de limiter les abus (nombre de requêtes par minute), puis oubliée.
- Nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard ; le classement de tes compétences sert uniquement à choisir tes prochains exercices.
Prestataires
| Prestataire | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| OVH SAS (France) | Hébergement de l'ensemble des données | Faire tourner le Service |
| Stripe | Ton e-mail, un identifiant de compte, le montant | Encaisser le paiement |
| Mistral AI (France) | Énoncé, ta réponse, historique de la conversation — sans ton identité | Générer les explications du tuteur |
| Brevo | Ton adresse e-mail et le contenu du message | Envoyer les e-mails de connexion |
| Rien de plus que ce que tu lui confies déjà en cliquant « Continuer avec Google » | Connexion par compte Google | |
| Microsoft (Clarity) | Ton parcours dans l'interface de l'application | Uniquement si tu acceptes les cookies de mesure |
Certains de ces prestataires (Stripe, Google, Microsoft) peuvent traiter des données hors de l'Union européenne. Ces transferts s'appuient sur les mécanismes prévus par le RGPD (clauses contractuelles types et, le cas échéant, cadre de protection des données UE–États-Unis).
Combien de temps nous gardons tes données
Nous préférons être exacts plutôt que rassurants : tant que ton compte existe, tes données de compte, de progression et d'achat sont conservées. Il n'y a pas aujourd'hui de suppression automatique après une période d'inactivité. Ce qui est borné techniquement :
- Sessions et codes de connexion : supprimés automatiquement dès qu'ils expirent (balayage quotidien).
- Sauvegardes de ta progression : les 7 derniers instantanés quotidiens seulement.
- Événements d'usage : les 1 000 derniers par compte.
- Statistiques de tunnel de conversion : 90 jours, et il s'agit de compteurs agrégés sans donnée personnelle.
- Journaux du tuteur : conservés jusqu'à rotation du fichier de journalisation.
- Justificatifs de paiement : conservés le temps requis par les obligations comptables et fiscales.
Le levier le plus efficace reste le tien : supprimer ton compte efface immédiatement l'essentiel (voir ci-dessous), et tu peux nous demander la suppression à tout moment sans supprimer ton compte.
Tes droits
Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment (pour les cookies de mesure et les e-mails de nouveautés).
Supprimer ton compte, toi-même
Dans l'application : Réglages → Supprimer mon compte. Cette action est immédiate et définitive. Elle efface : ton profil (e-mail, nom, origine de visite, historique d'achats, avis NPS), toutes tes sessions sur tous tes appareils, tes codes de connexion en attente, ta progression et ses sauvegardes, ton journal d'événements, tes abonnements aux notifications, ton inscription à la liste des nouveautés si elle porte la même adresse, et tes échanges avec le tuteur.
Une exception, que nous préférons écrire noir sur blanc : un avis que tu as déposé n'est pas effacé par la suppression de ton compte, parce qu'il n'y est pas rattaché techniquement. Demande-le-nous et nous le retirons (voir le point 11 ci-dessus).
Restent en dehors de notre portée : les données détenues par nos prestataires selon leurs propres obligations (notamment les justificatifs de paiement chez Stripe et les journaux d'envoi d'e-mails), que la loi nous impose par ailleurs de pouvoir produire en cas de contrôle.
Récupérer tes données
L'application propose Réglages → Exporter mes données, qui télécharge ta progression au format JSON. Pour obtenir l'intégralité des données te concernant (journal d'événements, historique d'achats, échanges avec le tuteur), écris-nous : nous te répondons sous un mois.
Nous écrire, ou porter réclamation
Pour toute demande : contact@prepa-polytech.be, depuis l'adresse liée à ton compte si possible. Nous répondons dans un délai d'un mois.
Si notre réponse ne te satisfait pas, tu peux saisir une autorité de contrôle : la CNIL en France (autorité du responsable de traitement, cnil.fr) ou, si tu résides en Belgique, l'Autorité de protection des données (autoriteprotectiondonnees.be).
Sécurité
Le Service est servi exclusivement en HTTPS. Les jetons de session et les codes de connexion ne sont conservés que sous forme d'empreinte cryptographique : même en cas d'accès à nos fichiers, ils ne permettraient pas de se connecter à ta place. Le cookie de session est HttpOnly (inaccessible au JavaScript de la page) et l'application applique une politique de sécurité de contenu stricte. Aucun système n'est infaillible : si un incident affectait tes données, nous te préviendrions conformément à l'article 34 du RGPD.
Mineurs
Le Service s'adresse à des candidats à l'examen d'admission, dont certains sont mineurs. Nous ne collectons volontairement aucune donnée d'enfant de moins de 13 ans. Si tu es le parent ou le tuteur d'un mineur et que tu souhaites la suppression de son compte, écris-nous : nous procédons sans discuter.
Modifications
Si nous changeons la manière dont nous traitons tes données, nous mettons à jour cette page et sa date de dernière mise à jour. Un changement substantiel (nouveau prestataire, nouvelle finalité) sera signalé dans l'application.
Pour aller plus loin
Voir aussi nos mentions légales et notre politique de remboursement et de rétractation.