Politique de confidentialité

Le responsable du traitement pour Laureo est Filippe Frulli, entrepreneur individuel établi en Irlande, au Apartment C127, Newmarket Yards, D08C3XR, Dublin.

Pour tout ce qui concerne cette politique, y compris une demande de consultation ou de suppression de vos données, écrivez à contact@laureo.eu.

Cela mérite d’être dit en premier, car cela conditionne tout ce qui suit.

• Aucun cookie de suivi ou publicitaire, aucun pixel, aucune empreinte numérique, aucune régie publicitaire et aucun traceur tiers. C’est pourquoi il ne vous a pas été demandé d’accepter des cookies : les seules choses que nous stockons dans votre navigateur vous maintiennent connecté et mémorisent la langue que vous avez choisie, ce qui est strictement nécessaire et ne requiert aucun consentement. Elles sont listées intégralement sous « Cookies » ci-dessous. Notre outil de statistiques (ci-dessous) ne dépose pas de cookie non plus.
• Aucune donnée de carte bancaire. Le paiement s’affiche à l’intérieur de notre page d’abonnement, mais les champs de la carte eux-mêmes sont servis par Stripe, dans un cadre que nous ne pouvons pas lire. Votre numéro de carte va à Stripe et n’atteint jamais nos serveurs, et nous ne pourrions pas le stocker même si nous le voulions.
• Aucune vente ni partage. Nous ne vendons pas vos données, ne les louons pas et ne les transmettons pas à des annonceurs ou à des courtiers en données. Il n’y a pas de liste de diffusion.

S’entraîner sans compte

Vous pouvez répondre à des questions sans vous inscrire. Dans ce cas, nous créons un enregistrement d’entraînement identifié par un identifiant aléatoire et rien d’autre : pas d’adresse e-mail, pas de nom, rien qui permette de vous contacter. Vos réponses s’y rattachent exactement comme elles le feraient à un compte. Si vous en créez un ensuite, il reprend le même enregistrement, ce qui explique que votre score et votre série survivent à l’inscription au lieu de repartir de zéro.

Compte

Votre adresse e-mail, et soit un mot de passe (stocké uniquement sous forme d’empreinte cryptographique que nous ne pouvons pas lire), soit le fait que vous vous êtes connecté avec Google. Si vous utilisez Google, nous recevons de Google votre adresse e-mail et votre identifiant de compte ; nous ne recevons pas votre mot de passe Google. Nous conservons aussi votre langue d’interface préférée et la date de création du compte.

Entraînement

Quelles questions vous ont été servies, la réponse que vous avez choisie, si elle était correcte, et le temps que vous avez mis. Nous en déduisons votre série, votre précision, vos points faibles par thème et, pour les utilisateurs Pro, la banque d’erreurs.

C’est la substance du produit plutôt qu’un sous-produit : sans cela, il n’y a pas de suivi de progression ni de moyen de vous servir une question que vous n’avez pas déjà vue.

Achats

Si vous détenez l’accès Pro et quand il expire, ainsi que les identifiants des événements de paiement que nous avons déjà traités (afin qu’une notification répétée de Stripe ne puisse pas accorder deux fois le même achat). Stripe conserve séparément votre nom, votre e-mail de facturation, votre pays de facturation et vos données de paiement en tant que prestataire de paiement. Voir sa politique de confidentialité.

Technique

Nos hébergeurs et fournisseurs de base de données conservent des journaux opérationnels de courte durée (adresse IP, heure de la requête, traces d’erreur) dans le cadre de l’exploitation et de la sécurisation du service. Nous n’en tirons aucun profilage.

Statistiques produit

Nous utilisons PostHog, en mode sans cookie, pour voir quelles pages et quelles fonctionnalités sont utilisées et à quelle vitesse le site se charge. Il ne dépose aucun cookie et n’écrit rien dans le stockage de votre navigateur ; il calcule à la place une empreinte à sens unique et rotative sur les propres serveurs de PostHog, de sorte qu’une visite ne peut pas vous être rattachée en tant que personne ni être reliée d’un jour à l’autre. Les événements d’une session sont en outre rattachés à l’enregistrement d’entraînement sous lequel vous travaillez, de la même manière que vos réponses : l’enregistrement anonyme si vous ne vous êtes pas inscrit, votre compte une fois que c’est fait. C’est ainsi que nous voyons comment les candidats utilisent le produit. Nous n’enregistrons pas votre écran, et aucune question, réponse ou explication que vous voyez n’est jamais envoyée à PostHog. Vercel mesure séparément la vitesse de chargement des pages pour chaque visiteur ; voir sa politique de confidentialité pour ce que cela implique.

Au titre du RGPD, chaque finalité nécessite une base légale. Les nôtres sont :

• L’exécution d’un contrat : faire fonctionner votre compte, servir des questions, conserver votre progression, et délivrer et honorer un achat. Sans ces données, il n’y a pas de service à fournir.
• Les intérêts légitimes : sécuriser le service, prévenir les abus et la fraude, corriger les défauts, et comprendre quelles fonctionnalités sont utilisées afin d’améliorer le produit. Pour cette dernière finalité, nous nous appuyons sur des statistiques sans cookie précisément pour qu’aucun stockage soumis à consentement ne soit en jeu ; nous avons mis cela en balance avec vos intérêts, les données concernées sont minimales, et elles ne servent ni à vous profiler individuellement ni à des fins de marketing.
• Une obligation légale : conserver les documents de transaction et fiscaux aussi longtemps que la loi fiscale l’exige.

Nous ne nous appuyons sur le consentement pour aucun de ces traitements, car nous ne faisons rien d’optionnel avec vos données. Il n’y a pas de consentement à retirer ni de marketing dont se désabonner.

Nous utilisons un petit nombre de prestataires, chacun sous accord de traitement des données, chacun avec une seule mission :

• Supabase : la base de données et le système de connexion. Vos données de compte et d’entraînement résident ici, dans une base hébergée dans l’UE (Stockholm, Suède).
• Stripe : le traitement des paiements.
• Vercel : l’hébergement et la diffusion du site, ainsi que la mesure de la vitesse des pages.
• PostHog : les statistiques produit sans cookie, traitées dans la région UE de PostHog.
• Resend : l’envoi des e-mails sans lesquels le service ne peut pas fonctionner, à savoir votre confirmation d’inscription, les réinitialisations de mot de passe et le reçu d’un achat. Il traite votre adresse e-mail pour cela et rien d’autre. Il n’y a aucun e-mail marketing.
• Google : uniquement si vous choisissez de vous connecter avec Google, et uniquement pour cela.

Vos données d’entraînement restent dans l’UE. Certains de ces prestataires ont leur siège aux États-Unis et peuvent traiter des données limitées (comme des données de paiement ou des journaux opérationnels) en dehors de l’EEE ; lorsque c’est le cas, cela est encadré par les clauses contractuelles types de la Commission européenne ou par un mécanisme de transfert équivalent.

Nous divulguerons également des données lorsque la loi l’exige, par exemple sur décision de justice valable ou obligation légale, et nous vous le dirons si cela se produit, sauf si cela nous est interdit.

Vos données de compte et d’entraînement sont conservées aussi longtemps que votre compte existe. Il n’y a pas d’expiration automatique, car un historique d’étude n’est utile que s’il s’accumule. Il en va de même d’un enregistrement d’entraînement créé sans compte : nous ne le supprimons pas non plus au bout d’un délai.

Une conséquence mérite d’être dite clairement. Un enregistrement sans compte n’est accessible que depuis le navigateur qui l’a créé : vider votre navigateur l’abandonne plutôt qu’il ne le supprime et, comme il ne contient ni adresse e-mail ni nom, nous n’avons aucun moyen de le rattacher à vous si vous nous demandez de l’effacer. La voie pratique pour le supprimer est de créer un compte, qui reprend ce même enregistrement, puis d’utiliser la suppression ci-dessous.

Supprimer votre compte les supprime. Vous pouvez le faire vous-même à tout moment depuis les Paramètres ; cela prend effet immédiatement et supprime votre profil et votre historique d’entraînement en même temps que le compte. Ce n’est pas réversible et nous ne pouvons rien restaurer ensuite.

Deux choses survivent à la suppression, toutes deux de façon étroite : les enregistrements des transactions réalisées, que la loi fiscale nous impose de conserver plusieurs années, et les identifiants des événements de paiement traités, qui ne contiennent aucune donnée personnelle. Les sauvegardes sont recyclées en continu, de sorte qu’un enregistrement supprimé peut subsister brièvement dans une sauvegarde avant d’être écrasé.

Si vous êtes dans l’UE ou au Royaume-Uni, vous avez le droit de :

• accéder aux données personnelles que nous détenons sur vous et d’en obtenir une copie ;
• les rectifier si elles sont inexactes ;
• les effacer, ce que vous pouvez faire vous-même, immédiatement, depuis les Paramètres ;
• les porter, en les recevant dans un format structuré et lisible par machine ;
• limiter le traitement fondé sur les intérêts légitimes ou vous y opposer.

Écrivez à contact@laureo.eu pour exercer l’un de ces droits. Nous répondrons dans un délai d’un mois. Nous ne vous facturerons rien, et nous ne dégraderons pas le service parce que vous avez demandé.

Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données, vous pouvez saisir votre autorité nationale de protection des données. Vous n’êtes pas obligé de vous adresser d’abord à nous, même si nous le préférerions.

Laureo stocke quatre choses dans votre navigateur, et rien de plus :

• Des cookies de session, qui identifient votre enregistrement d’entraînement afin que l’on ne vous demande pas de vous identifier à chaque page. L’un est déposé dès que vous commencez à vous entraîner, que vous ayez un compte ou non. Ils ne sont lus que par nous. La déconnexion les efface, et la suppression de votre compte aussi.
• Un cookie de langue (NEXT_LOCALE), qui mémorise laquelle des six langues du site vous avez choisie afin que vous ne reveniez pas à l’anglais à votre prochaine visite. Il contient un code à deux lettres et rien d’autre.
• Une petite copie des informations de votre propre compte, conservée dans le stockage local de votre navigateur afin qu’une page connectée s’affiche immédiatement au lieu de rester vide pendant que nous revérifions votre session. Elle ne quitte jamais votre appareil et est effacée à la déconnexion.
• Deux petits marqueurs dans le stockage de session de votre navigateur, qui retiennent que vous avez fermé l’invitation à enregistrer votre progression, et que vous avez déjà demandé la création d’un compte. Ils ne contiennent rien d’autre, et le navigateur les jette à la fermeture de l’onglet.

Ces quatre éléments sont strictement nécessaires ou fonctionnels : chacun existe pour faire fonctionner quelque chose que vous avez demandé, et aucun ne vous suit ni n’est partagé avec qui que ce soit. Au titre des règles ePrivacy, ils ne nécessitent pas de bandeau de consentement, ce qui explique que vous n’en ayez pas vu. Bloquer les cookies dans votre navigateur vous empêchera de vous connecter.

Nos statistiques (ci-dessus) ne déposent aucun cookie et n’écrivent rien dans le stockage local ou de session non plus, ce qui explique que cela ne change rien à ce qui précède.

Si vous payez, Stripe dépose ses propres cookies de prévention de la fraude à l’intérieur de son cadre de paiement. Cela relève de la politique de Stripe, pas de la nôtre.

Laureo est destiné à des adultes préparant des procédures de recrutement de l’UE et ne s’adresse pas aux enfants. Vous devez avoir au moins 16 ans pour détenir un compte. Si vous pensez qu’un enfant en a créé un, dites-le-nous à contact@laureo.eu et nous le supprimerons.

Si nous changeons la manière dont nous traitons vos données, nous mettrons cette page à jour et déplacerons la date d’effet en haut. Si un changement est important (un nouveau prestataire, une nouvelle finalité, une nouvelle catégorie de données), nous vous en informerons par e-mail avant qu’il ne prenne effet. À lire aussi : conditions générales et politique de remboursement.