1. Responsable du traitement
Narcisse Mamboundou, entrepreneur individuel (ei, régime micro-entrepreneur) (KS-EDUCATION, SIRET 882 677 834 00021) — voir les mentions légales pour l’adresse complète. Contact : contact@civiade.fr.
2. La fiche personnelle (entretien de naturalisation) ne quitte jamais ton appareil
Si tu remplis la fiche de préparation à l’entretien (parcours migratoire, situation familiale, salaire), elle est chiffrée par ton navigateur (AES-256, avec une phrase secrète que toi seul connais) avant d’être écrite où que ce soit — et elle n’est ensuite jamais envoyée sur le réseau, ni en clair ni chiffrée. Elle reste sur cet appareil, dans ce navigateur. Nous ne pouvons pas la lire, la récupérer, ni la reconstituer si tu oublies ta phrase secrète : la perte est alors définitive. C’est un choix de conception, pas une option d’écran.
3. Ce que nous collectons par ailleurs
Compte
Adresse e-mail et mot de passe (le mot de passe n’est jamais stocké en clair — géré par notre prestataire d’authentification, Supabase), titre que tu prépares (carte pluriannuelle, carte de résident, naturalisation).
Progression
Questions vues, résultats d’examens blancs, cartes de révision, date de dépôt de dossier si tu la renseignes, nom affiché, couleur et emblème d’avatar, préférences d’affichage. Réservé à ton compte (contrôle d’accès strict côté serveur) mais, à la différence de la fiche personnelle ci-dessus, pas chiffré : c’est ce qui permet de retrouver ta progression sur un autre appareil.
Paiement, si tu achètes un accès
Aucune donnée de carte bancaire ne transite par nos serveurs : le paiement se fait sur une page hébergée par Stripe. Nous recevons la confirmation du paiement, son montant et l’offre achetée — jamais le numéro de carte.
4. Pourquoi, et sur quelle base légale
- Exécuter le service (compte, progression, paiement) — nécessaire à l’exécution du contrat qui te lie à Civiade.
- Reçu d’achat, e-mail de bienvenue — obligation légale (facturation) ou intérêt légitime (informer d’un événement lié à ton compte).
- Mesure d’audience (Cloudflare Web Analytics) — sans cookie ni identifiant, à des fins statistiques uniquement ; aucun consentement n’est requis (elle ne permet pas de te suivre individuellement).
5. Qui reçoit ces données
Aucune donnée n’est vendue ni utilisée à des fins publicitaires. Des prestataires techniques y ont accès dans la stricte mesure nécessaire à leur fonction :
- Supabase — comptes et progression.
- Stripe — paiement, si tu achètes un accès.
- Brevo (société française) — envoi des e-mails transactionnels (bienvenue, reçu).
- Cloudflare — mesure d’audience anonyme, sans cookie.
- Notre hébergeur — voir les mentions légales.
Certains de ces prestataires traitent des données hors de l’Union européenne (États-Unis notamment) ; ce transfert est encadré par leurs clauses contractuelles types, conformément au RGPD.
6. Combien de temps
Les données de compte et de progression sont conservées tant que ton compte existe. Tu peux demander leur suppression à tout moment (voir §8) ; les données de facturation sont conservées le temps imposé par la loi (généralement 10 ans), indépendamment de la suppression du compte.
7. Cookies
Un seul cookie est posé, celui de ta session (pour rester connecté) : strictement nécessaire au fonctionnement du service, il ne demande donc pas de consentement. La mesure d’audience (Cloudflare) ne pose ni cookie ni identifiant — aucune bannière n’est donc affichée, parce qu’aucun consentement n’est nécessaire, pas parce que nous l’ignorons.
8. Tes droits
Accès, rectification, effacement, portabilité, opposition, limitation — écris à contact@civiade.fr. Certaines actions sont aussi disponibles directement dans tes réglages. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
Voir aussi
Mentions légalesConditions générales d’utilisationConditions générales de vente