Politique de confidentialité

Dernière mise à jour : 11 septembre 2026

Responsable du traitement

Le responsable du traitement est F. Girard, entrepreneur individuel de droit français exerçant sous le nom commercial Galois & Co., éditeur de L'ordre et la preuve. Toute question relative aux données, et toute demande d'exercice de vos droits, se posent à lordre.et.la.preuve@gmail.com. L'adresse professionnelle de l'éditeur est communiquée sur demande légitime adressée à l'adresse de contact ci-dessus. Aucun délégué à la protection des données n'est désigné, la nature et le volume des traitements ne l'imposant pas.

Données collectées

  • Compte parent : adresse email, mot de passe (haché par Supabase, jamais stocké en clair), date de création. Aucun nom n'est demandé à l'inscription.
  • Comptes élèves : prénom ou pseudonyme choisi par le parent, et classe. L'élève n'a ni identifiant ni mot de passe : il se connecte avec l'adresse email de son parent et son prénom. Aucune adresse email d'élève n'est collectée : une adresse technique interne, tirée au sort et jamais utilisée pour envoyer des messages, est associée au compte.
  • Résultats : pour chaque QCM terminé, le chapitre, le score par catégorie et la date.
  • Abonnement : statut, dates de période et identifiants techniques du prestataire de paiement. Les données bancaires sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.
  • Données techniques : journaux de connexion et cookies de session strictement nécessaires au fonctionnement du service (aucun cookie publicitaire ni de mesure d'audience tierce).

Finalités et bases légales

  • Fourniture du service, gestion des comptes et des abonnements : exécution du contrat.
  • Suivi des résultats des élèves par le parent : exécution du contrat.
  • Facturation et obligations comptables : obligation légale.
  • Sécurité du service et prévention des abus : intérêt légitime.

Mineurs

Le service s'adresse à des élèves du lycée, le plus souvent mineurs. Il est conçu pour que ces derniers n'aient aucune donnée de contact à fournir : pas d'adresse email, pas de numéro de téléphone, pas de photographie. Seul le parent ou responsable légal crée le compte et choisit le prénom sous lequel l'enfant se connecte ; il peut le modifier ou supprimer le compte à tout moment.

Le contrat est conclu avec le parent, qui est seul titulaire du compte payant : c'est lui qui consent au traitement des données de son enfant et qui exerce, pour le compte de celui-ci, les droits décrits plus bas. Aucun profilage, aucune publicité, aucune revente de données ne sont pratiqués, et les données des élèves ne servent qu'à afficher leur progression à eux-mêmes et à leur parent.

Destinataires et sous-traitants

  • Supabase Inc. : hébergement de la base de données et authentification (région Paris, West-Europe).
  • Vercel Inc. : hébergement de l'application ; Cloudflare, Inc. : diffusion des pages et protection contre les abus.
  • Stripe Payments Europe, Ltd. : paiement et gestion des abonnements. Les données bancaires ne transitent jamais par nos serveurs.
  • Les vidéos de cours sont intégrées via youtube-nocookie.com (Google), sans dépôt de cookie avant lecture.

Certains prestataires sont établis hors de l'Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

Durées de conservation

  • Données de compte et résultats : pendant la durée de la relation, puis 12 mois après la suppression du compte.
  • Données de facturation : 10 ans (obligation comptable).
  • Journaux techniques : 12 mois maximum.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post mortem. Le parent exerce ces droits pour les élèves de sa famille. Écrivez à lordre.et.la.preuve@gmail.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Seuls sont utilisés des cookies strictement nécessaires au fonctionnement : le cookie de session qui vous garde connecté, et celui qui limite un compte élève à un appareil à la fois. Ces cookies sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL : aucune bannière n'est donc affichée. Vous pouvez les bloquer ou les supprimer depuis votre navigateur, au prix de l'impossibilité de vous connecter.

Sécurité

Les accès aux données sont restreints par des règles de sécurité au niveau de la base (Row Level Security) : un parent n'accède qu'aux données de sa famille, un élève qu'à ses propres données. Les échanges sont chiffrés (HTTPS).