Légal
Politique de Confidentialité
Dernière mise à jour : 10/03/2026
La présente politique décrit la manière dont Choppe Ton Exam collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1Responsable du traitement
Pour toute question relative au traitement de vos données, contactez-nous à l'adresse ci-dessus.
2Données collectées
Nous collectons les données suivantes :
| Catégorie | Données |
|---|---|
| Compte | Prénom, nom, adresse e-mail, numéro de téléphone, mot de passe (chiffré) |
| Abonnement | Type de plan souscrit, date d'expiration, crédits restants |
| Pédagogique | Résultats des exercices, résultats des examens blancs, priorités de questions adaptatives |
| Paiement | Données de transaction (montant, date) — aucune donnée bancaire brute n'est stockée par nos soins |
| Technique | Cookies de session (nécessaires à l'authentification) |
3Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Fourniture du service (exercices, examens, guides) | Exécution du contrat |
| Traitement du paiement | Exécution du contrat |
| Envoi des e-mails transactionnels (confirmation, mot de passe) | Exécution du contrat |
| Personalisation de l'entraînement (algorithme adaptatif) | Intérêt légitime |
| Obligations comptables et fiscales | Obligation légale |
4Durée de conservation
- Données de compte : durée de vie du compte, puis 3 ans après la dernière activité (délai de prescription de droit commun).
- Données pédagogiques : durée de l'abonnement actif, puis suppression ou anonymisation.
- Données de facturation : 10 ans à compter de la transaction (obligation légale comptable — article L123-22 du Code de commerce).
- Cookies de session : durée de la session, au maximum 7 jours.
5Sous-traitants et destinataires
Vos données peuvent être transmises aux sous-traitants suivants, dans le strict respect de leurs obligations contractuelles et du RGPD :
| Sous-traitant | Rôle | Pays |
|---|---|---|
| Supabase | Base de données, authentification | USA / UE |
| Stripe | Traitement des paiements | USA / UE |
| Resend | E-mails transactionnels | USA |
| Google Cloud Storage | Hébergement des fichiers audio et images | USA |
Les transferts de données vers des pays hors de l'Union européenne (USA) sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, ou des mécanismes équivalents garantissant un niveau de protection adéquat.
6Cookies
Choppe Ton Exam utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Cookie de session Supabase : maintient votre connexion entre les pages. Sans ce cookie, vous seriez déconnecté à chaque navigation.
Aucun cookie analytique (Google Analytics, Hotjar…) ni publicitaire (Meta Pixel, Google Ads…) n'est déposé sur votre navigateur. Le bandeau de consentement cookies affiché sur le site vise à vous en informer explicitement.
7Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données.
- Droit de rectification — corriger des données inexactes.
- Droit à l'effacement — demander la suppression de votre compte et de vos données.
- Droit à la portabilité — recevoir vos données dans un format structuré.
- Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime.
- Droit à la limitation — restreindre temporairement un traitement.
Pour exercer l'un de ces droits, contactez-nous à contact@choppetonexam.fr. Nous répondrons dans un délai maximum d'1 mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
8Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :
- Chiffrement des communications via HTTPS (TLS).
- Mots de passe stockés sous forme hachée (bcrypt via Supabase Auth).
- Politiques de sécurité au niveau des lignes (Row Level Security) sur la base de données.
- Données bancaires traitées exclusivement par Stripe (certifié PCI-DSS niveau 1).
9Modifications de la politique
La présente politique peut être mise à jour à tout moment. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour en en-tête.
En cas de modification substantielle affectant vos droits, vous en serez informé par e-mail ou par un bandeau d'information lors de votre prochaine connexion.
Pour toute question, contactez-nous à contact@choppetonexam.fr. Cette politique est complémentaire à nos Conditions Générales de Vente.