Politique de confidentialité

1. Le principe

Le service enregistre ce qu'il lui faut pour fonctionner : un compte, une progression, des résultats d'examen, et le suivi des paiements. Il ne comporte aucun traceur publicitaire et aucun outil de mesure d'audience tiers. Les polices de caractères elles-mêmes sont servies depuis nos serveurs : la consultation de nos pages publiques ne déclenche aucune requête vers un tiers.

2. Données enregistrées

Votre compte

• nom, adresse e-mail, numéro de téléphone (facultatif), langue préférée ;
• votre pays, et le cas échéant l'auto-école à laquelle vous êtes rattaché ;
• votre mot de passe, conservé sous forme hachée — il n'est lisible par personne, y compris par nous.

Votre apprentissage

• les chapitres consultés et leur date de consultation ;
• vos sessions d'examen : début, fin, réponses données, score obtenu, réussite ou échec ;
• le déroulement d'un examen : nature de l'événement (par exemple « écran quitté ») et horodatage. Aucune capture d'écran, aucun accès à la caméra, au micro ou à la position.

Vos paiements

• montant, devise, moyen de paiement choisi, état de la transaction et références permettant de la retrouver chez le prestataire ;
• la réponse du prestataire, conservée telle quelle pour pouvoir justifier un paiement en cas de litige ;
• aucun numéro de carte ni identifiant de compte de paiement mobile : ces informations sont saisies chez le prestataire et ne transitent jamais par nos serveurs.

Traces techniques

• les actions d'administration (création, modification, suppression d'un enregistrement) sont journalisées avec leur auteur, son adresse IP et son navigateur. Ce journal ne concerne que les back-offices ;
• les sessions de connexion aux back-offices enregistrent adresse IP et navigateur, le temps de la session.

Le journal d'administration n'enregistre jamais la valeur d'un secret — seulement le nom du champ modifié.

3. Pourquoi ces données

• Fournir le service : vous identifier, afficher votre progression, corriger vos examens.
• Exécuter le contrat : encaisser un abonnement et vous en ouvrir l'accès.
• Vous informer : confirmation de paiement, activation d'abonnement, résultat d'examen, échéance proche.
• Sécurité et preuve : limiter les tentatives de connexion abusives et savoir qui a modifié quoi dans un back-office.

Vos résultats ne sont ni vendus, ni loués, ni transmis à des fins commerciales.

4. Qui peut les voir

• Vous, depuis l'application.
• Votre auto-école, si vous y êtes rattaché : son administrateur et ses moniteurs voient votre nom, votre e-mail, votre téléphone et vos résultats d'examens blancs. C'est la raison d'être de leur espace de suivi. Un apprenant qui s'abonne à titre personnel, sans auto-école, n'est visible d'aucun établissement.
• Une autre auto-école ne voit jamais vos données : le cloisonnement est appliqué par le serveur et vérifié par des tests dédiés, y compris contre un accès direct par URL.
• L'éditeur, pour l'exploitation et le support du service.

5. Prestataires

• Le prestataire de paiement reçoit vos nom, e-mail et numéro de téléphone, ainsi que le montant à régler — le strict nécessaire pour encaisser. Il applique sa propre politique de confidentialité.
• L'hébergeur stocke la base de données et les fichiers du service. Il s'agit de Nom de l'hébergeur, France.
• Le service d'envoi d'e-mails achemine les messages de notification vers votre adresse.

6. Durées de conservation

• Compte, progression et résultats : conservés tant que le compte existe. Les supprimer effacerait l'historique de vos examens, qui est précisément ce que vous venez consulter.
• Sessions d'application : 30 jours, puis expiration automatique et purge.
• Journal d'administration : 365 jours, puis suppression automatique.
• Transactions de paiement : conservées pour la justification comptable des sommes encaissées.

7. Sécurité

• les mots de passe sont hachés, jamais stockés en clair ;
• les secrets de configuration (identifiants du prestataire de paiement, second facteur d'authentification) sont chiffrés en base ;
• l'accès aux back-offices d'administration exige une double authentification ;
• les tentatives de connexion sont limitées, par adresse IP et par compte visé.

Une faille peut nous être signalée selon la procédure décrite dans le fichier SECURITY.md du projet.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur suppression, ou une copie exploitable de celles-ci.

Aucune adresse de contact n'est encore configurée : ce droit ne peut donc pas être exercé en l'état. Annoncer une adresse qui n'existe pas serait pire que de le dire. Voir l'encadré en haut de page.

La suppression d'un compte entraîne celle de la progression et de l'historique d'examen associés. Les transactions de paiement, elles, sont conservées pour la justification comptable.

9. Modification de cette politique

Ce document peut évoluer avec le service. La date affichée en haut de page est celle du fichier réellement servi.