Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du site examencivique.fr, dont les coordonnées figurent dans les mentions légales.

2. Données collectées

Nous appliquons le principe de minimisation des données. Seules les données strictement nécessaires au fonctionnement du service sont collectées :

• Inscription — Adresse email, mot de passe (chiffré).
• Utilisation du service — Réponses aux questions, scores, progression.
• Paiement — Les données bancaires sont traitées directement par Stripe. Nous ne stockons ni ne voyons jamais vos numéros de carte.
• Données techniques — Logs de connexion (adresse IP, date, heure) conservés pour la sécurité du service.

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Créer et gérer votre compte utilisateur
• Fournir le service de préparation à l'examen civique
• Traiter votre paiement
• Assurer la sécurité et la disponibilité du service
• Respecter nos obligations légales (facturation, conservation des données)

Vos données ne sont jamais vendues, louées ou transmises à des tiers à des fins commerciales.

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (fourniture du service après achat)
• Votre consentement (création de compte)
• Notre obligation légale (conservation des données de facturation)

5. Durée de conservation

• Données de compte — Conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la demande de suppression.
• Données de paiement — Conservées 10 ans conformément aux obligations comptables.
• Logs de connexion — Conservés 12 mois maximum.

6. Sous-traitants

Nous faisons appel à des sous-traitants qui respectent le RGPD :

• Supabase — Hébergement de la base de données et authentification (serveurs UE).
• Stripe — Traitement des paiements (certifié PCI-DSS).
• Vercel — Hébergement du site web.

7. Cookies

Le site utilise uniquement des cookies essentiels au fonctionnement du service :

• Cookie de session (authentification) — expire à la fermeture du navigateur ou après 7 jours.

Aucun cookie publicitaire, analytique ou de pistage n'est utilisé. Aucun bandeau de consentement n'est nécessaire car seuls des cookies strictement nécessaires sont déposés.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation du traitement

Pour exercer ces droits, contactez-nous à : contact@edition-rekan.com. Nous répondrons dans un délai maximum de 30 jours.

Vous avez également le droit de déposer une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe, connexions HTTPS, contrôle d'accès strict, mises à jour régulières. En cas de violation de données, nous vous en informerons dans les 72 heures conformément au RGPD.

10. Contact

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : contact@edition-rekan.com.