Responsable du traitement : Alexi Barba, éditeur de PrepaIndex — chargement.... Cette page décrit les données personnelles traitées sur l'ensemble du site, y compris l'espace connecté et l'accès aux ressources partenaires.
1. Navigation
La consultation des annales est libre et anonyme. Aucun cookie de traçage n'est déposé. Des statistiques d'audience globales sont collectées via Cloudflare Analytics, sans cookie et sans suivi individuel.
2. Compte et profil
La création d'un compte (Google ou lien de connexion par email) donne accès à un écran de complétion de profil, affiché une seule fois, qui nous permet de mieux connaître les personnes inscrites. Sont alors collectés : prénom et nom, statut (élève ou professeur), année d'étude ou matière enseignée selon le cas, et l'établissement préparatoire fréquenté. Via Google, votre photo de profil est également importée. Un cookie de session sécurisé est déposé après connexion — il est strictement nécessaire, valable 30 jours au plus et supprimé à la déconnexion. Ces données ne sont ni vendues ni cédées à des tiers à des fins commerciales.
Base légale : l'exécution du service demandé (fonctionnement du compte, listes partagées) repose sur l'intérêt légitime à faire fonctionner le site.
3. Accès aux ressources partenaires
L'accès à certaines ressources (guides, documents) distribuées via un code partenaire (Instagram, TikTok) nécessite un compte connecté et un profil complété. Chaque téléchargement est enregistré (ressource, code utilisé, compte associé, date) afin de mesurer la fréquentation de chaque partenaire et d'éviter les abus. Ce journal n'est jamais partagé nommément avec les partenaires : seuls des chiffres agrégés (nombre de téléchargements, répartition élèves ou professeurs) leur sont communiqués.
4. Consentement e-mails (prospection)
Lors de la complétion du profil, une case à cocher — non cochée par défaut et totalement facultative — vous permet d'accepter de recevoir des e-mails de PrepaIndex (nouveautés, ressources). Ce consentement est distinct de la création de compte : le refuser n'a aucune conséquence sur l'utilisation du site. Il peut être retiré à tout moment en écrivant à chargement....
Base légale : consentement explicite (article 6.1.a du RGPD).
5. Soumission de copies
Votre e-mail est collecté à des fins de modération uniquement, jamais affiché. Les copies sont conservées le temps de leur examen, puis anonymisées ou supprimées.
6. Durée de conservation
Les données de compte et de profil sont conservées 3 ans à compter du dernier contact (dernière connexion ou dernier échange). Passé ce délai sans activité, le compte et les données associées sont supprimés. Les journaux de téléchargement de ressources sont conservés plus longtemps sous forme agrégée uniquement, à des fins statistiques, une fois le compte associé anonymisé.
7. Destinataires et sous-traitants
Les données sont hébergées chez Cloudflare, Inc. (base de données, stockage des fichiers, mise en cache, analyse d'audience agrégée). L'envoi des e-mails (connexion, prospection le cas échéant) est assuré par Resend, Inc. (USA — clauses contractuelles types). Aucune autre entreprise n'a accès à vos données personnelles.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition sur vos données, ainsi que du droit de retirer votre consentement aux e-mails de prospection à tout moment. Pour exercer ces droits, écrivez à chargement... en précisant l'adresse email associée à votre compte. Votre compte et les données qui lui sont directement liées (sessions, listes partagées) sont supprimés sous 30 jours ; les journaux de téléchargement de ressources sont anonymisés plutôt que supprimés, afin de préserver les statistiques agrégées destinées aux partenaires.