Le responsable du traitement est Kenan Hamard, entrepreneur individuel (Certoly), dont les coordonnées figurent dans les mentions légales.

Pour toute question relative à tes données : contact@certoly.com.

Tant que tu ne t’es pas connecté, aucun dossier n’existe à ton nom. Tout ce qui suit ne démarre qu’à la création du compte.

Aucune donnée n’est utilisée à des fins publicitaires, ni pour du profilage, ni pour une décision automatisée.

Les données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l’équipe Certoly et à des sous-traitants liés par contrat :

La base de données et les sessions d’authentification sont hébergées dans une région européenne. Le site lui-même est servi par Netlify, Inc., société établie aux États-Unis : les données techniques de connexion et les messages envoyés par le formulaire d’avis peuvent donc y être traités. Ce transfert est encadré par les garanties du chapitre V du RGPD que prévoit l’accord de traitement des données de Netlify.

La publicité n’est pas active aujourd’hui. Le site est relié à un compte Google AdSense, sans aucun script publicitaire chargé chez toi. Si des annonces s’affichent un jour sur la version gratuite, Google Ireland Limited deviendra la régie publicitaire et sera ajoutée à ce tableau : les annonces seront non personnalisées, jamais affichées pendant une question ni pendant un examen blanc, et aucun cookie ne sera déposé avant ton accord explicite.

Statistiques facultatives

Lorsque la mesure est activée, Certoly te demande ton accord avant tout envoi. Accepter ou refuser ne change pas les fonctions de révision. Le bouton Confidentialité permet de modifier ce choix à tout moment. Le choix est mémorisé sur cet appareil pendant 180 jours, sous la clé certoly-mesure-v1, puis redemandé.

Les statistiques comptent les pages par catégorie, programmes, modes, débuts et fins de séance, ouvertures du plan et passages vers Stripe. Aucun identifiant de compte ou de visiteur, nom, e-mail, mot de passe, réponse ou contenu de sauvegarde ne figure dans ces événements. Le serveur ne conserve que des totaux par jour et catégorie, pendant 365 jours glissants ; il ne conserve pas de journal individuel de ces événements. Le retrait arrête les nouveaux envois, sans pouvoir extraire une contribution des totaux déjà agrégés.

Les requêtes passent par Netlify, qui traite les informations techniques nécessaires à leur acheminement et à leur protection, notamment l’adresse IP. Les totaux sont stockés dans la base Supabase européenne. Ces statistiques ne servent pas au ciblage publicitaire. Leur base juridique est ton consentement.

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.

Les échanges sont chiffrés en transit (TLS). Les mots de passe sont hachés avec un algorithme à coût paramétrable et ne sont jamais lisibles, y compris par nous.

En cas de violation de données présentant un risque élevé, les personnes concernées sont informées dans les meilleurs délais, et la CNIL notifiée sous soixante-douze heures.

Le service s’adresse aux candidats à des certifications professionnelles, et aux élèves qui révisent le brevet, le bac ou leur culture générale. La consultation ne demande aucun compte. La progression peut être conservée sur cet appareil ; les statistiques facultatives restent soumises à un choix séparé. La création d’un compte est réservée aux personnes de quinze ans ou plus ; en deçà, l’accord d’un titulaire de l’autorité parentale est requis, conformément à l’article 45 de la loi Informatique et Libertés.

Consulter les questions sans se connecter reste possible. Pour un mineur, les choix nécessitant un consentement doivent respecter les règles applicables à son âge.