Dernière mise à jour : 24 juin 2026
La présente politique de confidentialité décrit la manière dont prepagpx.fr (« le Site ») collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Manon Brasseur, entrepreneure individuelle – SIRET 983 425 398 00010
2838 route de Saint-Martin, 84240 Grambois, France
Email : [email protected]
2. Données collectées
- À la création de compte : prénom, adresse email, mot de passe (stocké de façon chiffrée via Supabase Auth).
- Lors d'un abonnement payant : les données de paiement (carte bancaire) sont collectées et traitées directement par Stripe. L'éditrice ne stocke ni ne consulte ces données bancaires.
- Lors de l'utilisation du Site : historique des sessions d'entraînement, résultats et scores aux tests, progression sur les flashcards, signalements et avis de satisfaction.
- Données techniques et d'analyse : adresse IP, type de navigateur, pages visitées, interactions sur le Site — collectées via PostHog (outil d'analyse de comportement) avec votre consentement préalable.
- Communications : adresse email utilisée pour l'envoi de notifications transactionnelles via Brevo (confirmation d'abonnement, alertes techniques).
3. Finalités du traitement
- Création et gestion du compte utilisateur
- Fourniture de l'accès aux contenus gratuits ou payants selon le statut d'abonnement
- Gestion des paiements et de la facturation
- Suivi de la progression de l'utilisateur dans son entraînement
- Analyse du comportement des visiteurs pour améliorer le Site (PostHog, sous réserve de consentement)
- Envoi de notifications transactionnelles (Brevo)
- Sécurité et prévention de la fraude
- Réponse aux demandes de contact
4. Base légale
- Exécution du contrat : gestion du compte, accès aux contenus, facturation.
- Consentement : cookies d'analyse PostHog (recueilli via le bandeau cookies).
- Intérêt légitime : sécurité du Site, prévention de la fraude.
- Obligation légale : conservation des données de facturation (10 ans).
5. Destinataires et sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Hébergement base de données, authentification | États-Unis (CCT RGPD) |
| Stripe Payments Europe, Ltd. | Traitement des paiements et abonnements | UE / États-Unis (CCT RGPD) |
| Vercel Inc. | Hébergement technique du Site | États-Unis (CCT RGPD) |
| Brevo (Sendinblue SAS) | Envoi de notifications transactionnelles par email | France / UE |
| PostHog Inc. | Analyse du comportement des visiteurs (avec consentement) | États-Unis (CCT RGPD) |
| Cloudflare Inc. | Sécurité, DNS, routage email | États-Unis (CCT RGPD) |
Aucune donnée n'est vendue ni cédée à des fins commerciales à des tiers.
6. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte (prénom, email) | 3 ans après la dernière connexion, puis suppression |
| Données de progression et résultats | Durée de l'abonnement actif + 1 an |
| Données de facturation | 10 ans (obligation légale comptable) |
| Données d'analyse (PostHog) | 12 mois glissants |
| Logs techniques (IP, navigateur) | 12 mois |
7. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte et de vos données
- Droit à la limitation : restreindre certains traitements
- Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit de retirer votre consentement : à tout moment pour les cookies d'analyse
Ces droits s'exercent en écrivant à [email protected]. Une réponse sera apportée dans un délai d'un mois.
En cas de réclamation, vous pouvez également saisir la CNIL : www.cnil.fr
8. Cookies et traceurs
Le Site utilise deux types de cookies :
- Cookies strictement nécessaires (pas de consentement requis) : maintien de la session de connexion (Supabase Auth).
- Cookies d'analyse comportementale (consentement requis) : PostHog dépose des cookies pour analyser les interactions des visiteurs avec le Site (pages visitées, clics, durée de session). Ces cookies ne sont activés qu'après votre accord via le bandeau de consentement.
Vous pouvez retirer votre consentement à tout moment en cliquant sur « Gérer mes cookies » en bas de chaque page.
9. Sécurité
Des mesures techniques et organisationnelles sont mises en œuvre pour protéger les données personnelles : chiffrement des mots de passe, règles de sécurité au niveau des lignes (RLS) sur la base de données Supabase, HTTPS forcé, protection anti-bot via Cloudflare.
10. Modification de la politique
Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les utilisateurs en seront informés par email.
11. Contact
Pour toute question : [email protected]