Politique de confidentialité
En vigueur au 9 octobre 2026. Version du 25 septembre 2026.
Qui est responsable de vos données
Le responsable du traitement est CarthagoMart OÜ, Järvevana tee 9, 11314 Tallinn, Estonie. Pour toute question sur vos données, écrivez à [À FOURNIR : adresse e-mail de contact].
Nous ne vendons aucune donnée, nous n'en louons aucune, et nous ne faisons pas de publicité ciblée.
Ce que nous collectons, et pourquoi
| Adresse e-mail et mot de passe | Créer votre compte et vous reconnaître. Le mot de passe est conservé sous forme d'empreinte, jamais en clair. Base légale : l'exécution du contrat. |
|---|---|
| Prénom ou nom d'affichage | Vous accueillir par votre nom. Facultatif. Base légale : l'exécution du contrat. |
| Niveau d'examen et date d'examen | Choisir vos questions et calculer le compte à rebours. Base légale : l'exécution du contrat. |
| Réponses, scores, erreurs, séries de jours | Vous montrer votre progression, vos corrections et vos erreurs à revoir. Base légale : l'exécution du contrat. |
| État de votre Pass | Ouvrir l'accès que vous avez payé, et établir la facture. Base légale : l'exécution du contrat et une obligation légale (comptabilité). |
| Préférences de rappel et langue | Envoyer les rappels que vous avez demandés, dans la langue choisie. Base légale : votre consentement, retirable dans les paramètres. |
| Jeton de notification (application mobile) | Faire arriver le rappel sur votre téléphone. Enregistré seulement si vous acceptez les notifications. Base légale : votre consentement. |
| Événements d'usage | Savoir quels écrans servent et lesquels bloquent : un nom d'événement, la plateforme, la date et quelques repères comme le niveau choisi ou le score d'un examen. Base légale : notre intérêt légitime à améliorer le service. |
| Empreinte de votre adresse IP | Empêcher qu'un même visiteur prenne les examens gratuits en boucle, et limiter les tentatives de connexion. C'est une empreinte salée : l'adresse elle-même n'est jamais enregistrée. Base légale : notre intérêt légitime à protéger le service. |
| Journal des actions d'administration | Garder trace d'une suspension ou d'une suppression de compte. Base légale : notre intérêt légitime à la sécurité. |
Nous ne demandons ni votre nationalité, ni votre situation administrative, ni aucune pièce d'identité. Le service ne sait pas si vous passez réellement l'examen.
Combien de temps nous les gardons
| Compte et progression | Tant que le compte existe. Vous pouvez le supprimer à tout moment depuis les paramètres, et la suppression est immédiate. |
|---|---|
| Compte laissé sans connexion | Supprimé au bout de trois ans sans connexion, après un e-mail d’avertissement. |
| Événements d'usage | Douze mois, puis effacés automatiquement. |
| Empreintes d'adresse IP | Trente jours pour les examens gratuits, vingt-quatre heures pour les tentatives de connexion. |
| Justificatifs de paiement | Dix ans, durée imposée par le code de commerce. Ils sont conservés par le prestataire de paiement. |
| Journal d'administration | Trois ans, sans l'identité de la personne concernée une fois son compte supprimé. |
Où elles sont, et qui les traite pour nous
La base de données et les comptes sont hébergés par Supabase sur des serveurs situés en France (Paris). Le site est hébergé par Railway Corporation, sur des serveurs situés à Amsterdam (Pays-Bas).
Interviennent également, chacun pour une seule tâche :
- Stripe — le paiement sur le site. Stripe reçoit votre e-mail et vos données de carte ; nous ne voyons jamais le numéro de carte.
- Apple et Google — le paiement dans l'application mobile, selon leurs propres règles de confidentialité.
- RevenueCat — la vérification des achats faits dans l'application mobile. Reçoit un identifiant de compte, pas votre e-mail.
- Expo Push — l'acheminement des rappels vers votre téléphone, via Apple et Google. Reçoit le jeton de notification, pas votre e-mail.
- Sentry — le rapport d'erreur quand l'application plante. Nous avons coupé l'envoi des cookies, des en-têtes et du corps des requêtes :seule la trace technique part. Région du projet : Union européenne.
Certains de ces prestataires sont établis aux États-Unis. Les transferts se font sur la base des clauses contractuelles types de la Commission européenne et, le cas échéant, du cadre de protection des données UE–États-Unis.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
- Récupérer vos données — Paramètres, « Télécharger mes données » : un fichier JSON contenant votre profil, vos examens et leurs réponses, vos sessions d'entraînement, vos statistiques par question, vos erreurs, votre activité quotidienne et vos signalements. Disponible sur le site comme dans l'application.
- Corriger vos données — Paramètres : niveau, date d'examen, rappels, mot de passe.
- Supprimer votre compte — Paramètres, « Supprimer mon compte ». L'opération est immédiate et irréversible : votre adresse e-mail, votre nom d'affichage et vos jetons de notification sont effacés, et vous ne pouvez plus vous connecter. Vos résultats d'examen restent quelque temps sous une forme qui ne vous désigne plus, pour les statistiques d'ensemble ; écrivez-nous si vous souhaitez qu'ils soient effacés eux aussi.
- Retirer un consentement — Paramètres, pour les rappels ; réglages du téléphone, pour les notifications.
Pour toute autre demande, écrivez à [À FOURNIR : adresse e-mail de contact] depuis l'adresse e-mail de votre compte. Nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.
Cookies et stockage du navigateur
Nous n'utilisons aucun cookie publicitaire et aucun traceur tiers. Rien n'est déposé à des fins de mesure d'audience externe. Les seuls éléments enregistrés sont nécessaires au fonctionnement :
| sb-… (cookies de session) | Vous garder connecté d'une page à l'autre. Déposés par Supabase Auth, effacés à la déconnexion. |
|---|---|
| fex_used | Compter l'examen gratuit déjà passé sans compte. Trente jours. |
| examen-civique.cookies-vus | Retenir que le bandeau d'information a été lu. Stocké dans votre navigateur, jamais envoyé. |
| guest_exam | Conserver l'examen d'essai en cours si vous rechargez la page. Stocké dans votre navigateur, jamais envoyé. |
Ces éléments étant strictement nécessaires au service que vous demandez, ils ne requièrent pas votre consentement. Vous pouvez les effacer depuis les réglages de votre navigateur ; vous serez alors déconnecté.
Sur mobile, la base de données locale est chiffrée sur l'appareil et sert à travailler sans connexion.
Sécurité
Les échanges sont chiffrés (HTTPS). Chaque table de la base applique une règle d'accès par ligne : un compte ne peut lire que ses propres données. Les mots de passe sont conservés sous forme d'empreinte. Les clés donnant un accès étendu ne sont utilisées que côté serveur.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous informons la CNIL sous 72 heures et vous en informons directement lorsque le risque est élevé.
Mineurs
Le service s'adresse à des personnes majeures. Un mineur ne peut l'utiliser qu'avec l'accord de son représentant légal. Nous ne collectons pas sciemment les données d'un enfant de moins de quinze ans.
Modification de cette politique
Cette politique peut évoluer. Tout changement significatif est annoncé par e-mail aux titulaires d'un compte, et la date en tête de page est mise à jour.