Politique de confidentialité

Cette politique explique quelles données nous collectons via simulationconcours.be, pourquoi, combien de temps on les garde, et quels sont tes droits (RGPD). On va à l'essentiel : on collecte très peu, on ne vend rien à personne, on ne fait pas de publicité ciblée.

1. Responsable du traitement

Corporus, LLC, 1111B S Governors Ave STE 28950, Dover, DE 19904, États-Unis. Contact pour toute question relative à tes données : hello@corporus-software.com.

2. Les données que nous collectons

• Ton compte— ton adresse email, la date de création, ton consentement éventuel au rappel de la simulation hebdomadaire et ton statut d'achat (Pack ou non), stockés dans notre base de données.
• Ta session — un cookie signé sur ton appareil, qui te maintient connecté·e.
• Les données de paiement— traitées directement par Stripe ; nous ne voyons jamais ton numéro de carte. Nous conservons seulement l'email associé au paiement, la référence de la transaction et le fait que le Pack a été payé.
• Ta progression d'étude— les cours et synthèses marqués comme lus, les mécaniques d'entraînement bouclées, tes meilleurs scores aux QCM, tes jours d'activité et ta dernière position de lecture. Sans compte, tout cela reste uniquement sur ton appareil (localStorage) et ne nous est jamais transmis. Avec un compte, cette progression est synchronisée avec notre base de données, rattachée à ton email, pour que tu la retrouves sur tous tes appareils.
• Mesure d'audience et d'usage— pages vues et événements produit (ex. « paywall affiché », « paiement ouvert ») via PostHog. Par défaut, sans cookies(rien n'est écrit sur ton appareil, tes visites successives ne sont pas reliées entre elles). Si tu acceptes le bandeau cookies, un cookie d'audience anonymerelie tes visites (voir la section « Cookies »). Une fois connecté·e, ces événements sont rattachés à un identifiant pseudonymedérivé de ton compte — jamais à ton adresse email, qui ne quitte pas nos systèmes. En interne, nous pouvons relier ces données d'usage à ton compte (voir la finalité « comprendre l'usage » ci-dessous).
• Logs techniques (adresse IP, horodatage) — côté hébergeur, à des fins de sécurité et de bon fonctionnement.

Pas de compte publicitaire, pas de pixels de tracking tiers, pas de profilage individuel.

3. Pourquoi (finalités et bases légales)

• Créer et gérer ton compte, débloquer les contenus, vérifier l'achat du Pack — exécution du contrat (art. 6.1.b RGPD).
• T'envoyer le lien de connexion que tu demandes — exécution du contrat.
• Sauvegarder ta progression d'étude(reprendre où tu t'étais arrêté·e, retrouver tes scores et fiches bouclées sur un autre appareil) — exécution du contrat (art. 6.1.b), uniquement si tu as un compte.
• Te prévenir avant chaque simulation du jeudi — uniquement avec ton consentement explicite (art. 6.1.a), retirable à tout moment (lien de désinscription dans chaque email ou simple demande).
• Facturation et obligations comptables — obligation légale (art. 6.1.c), via Stripe.
• Comprendre l'usage du Site pour l'améliorer— mesure d'audience pseudonyme sans cookies : intérêt légitime (art. 6.1.f), tu peux t'y opposer sur simple demande. Le cookie d'audience qui relie tes visites, lui, repose uniquement sur ton consentement(art. 6.1.a), donné via le bandeau et retirable à tout moment (« Gérer les cookies » au bas de chaque page).
• Comprendre comment tu utilises le Site avec ton compte— si tu es inscrit·e, nous pouvons analyser tes données d'usage rattachées à ton compte (fiches consultées, formats utilisés, progression, scores) pour améliorer le contenu, adapter ce qu'on te montre et, le cas échéant, te contacter utilement (support, conseil de révision pertinent). Base légale : intérêt légitime (art. 6.1.f). Ce n'est jamaisutilisé pour de la publicité ni partagé avec des tiers, et tu peux t'y opposer sur simple demande à hello@corporus-software.com — ton compte continue de fonctionner normalement.

4. Combien de temps

• Compte et email : tant que ton compte existe, puis supprimés au plus tard 12 mois après la fin de l'édition 2026 ou dès ta demande de suppression.
• Progression d'étude liée au compte : mêmes durées que le compte — supprimée avec lui, ou sur simple demande. La copie locale (localStorage) reste sous ton contrôle, effaçable depuis ton navigateur.
• Liste « simulation du jeudi » : jusqu'à ta désinscription.
• Données de facturation : durées légales applicables, chez Stripe.
• Cookie de session : 180 jours maximum, supprimable à tout moment depuis ton navigateur ou en te déconnectant.
• Cookie d'audience (si accepté) : 12 mois maximum, supprimé dès le retrait de ton consentement.

5. Avec qui elles transitent (sous-traitants)

• DigitalOcean, LLC (États-Unis) — hébergement du Site et de notre base de données (MySQL managé, accessible uniquement depuis nos serveurs).
• Stripe — traitement des paiements.
• Resend (États-Unis) — envoi des emails transactionnels (code et lien de connexion) et du rappel de simulation.
• PostHog(données hébergées dans l'Union européenne) — mesure d'audience et d'usage, sans enregistrement de session, sur base d'identifiants pseudonymes (cookie d'audience uniquement si tu l'as accepté).

Ces prestataires sont établis en tout ou partie aux États-Unis ; les transferts sont encadrés par le EU-U.S. Data Privacy Framework et/ou des clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue ni partagée à des fins publicitaires.

6. Cookies

• Cookie de session(« sc_session ») — strictement nécessaire, il te maintient connecté·e. Pas de consentement requis.
• Cookie d'audience (PostHog, préfixe « ph_ ») — uniquement si tu acceptes le bandeau. Il contient un identifiant aléatoire anonyme qui relie tes visites entre elles (savoir qu'un visiteur revient, d'où il venait la première fois) — jamais ton identité. Si tu refuses, ou tant que tu n'as pas répondu, la mesure d'audience fonctionne sans rien écrire sur ton appareil et le site marche exactement pareil.

Tu peux changer d'avis à tout moment via « Gérer les cookies » au bas de chaque page — le retrait supprime immédiatement le cookie d'audience de ton appareil.

7. Tes droits

Tu peux à tout moment demander l'accès, la rectification, la suppression ou la portabilité de tes données, la limitation d'un traitement, ou retirer un consentement : écris à hello@corporus-software.com— réponse sous 30 jours maximum. Tu peux aussi introduire une réclamation auprès de l'Autorité de protection des données belge : Rue de la Presse 35, 1000 Bruxelles · autoriteprotectiondonnees.be.

8. Sécurité

Connexions chiffrées (HTTPS) partout, cookies de session signés et inaccessibles au JavaScript de la page, codes et liens de connexion à usage unique (10 et 30 minutes de validité, nombre d'essais limité), base de données chiffrée en transit et accessible uniquement depuis nos serveurs, et le principe le plus sûr qui soit : on ne stocke pas ce qu'on n'a pas besoin de stocker — pas de mot de passe, pas de numéro de carte.

9. Modifications

Si cette politique évolue de façon significative, les utilisateurs inscrits seront prévenus par email. La version en vigueur est toujours celle publiée ici.