Responsable du traitement
Fabrice Mercier, éditeur du site, joignable à l'adresse [email protected].
Un compte facultatif
Tout le contenu du site est accessible sans compte. Créer un compte est facultatif et sert uniquement à conserver votre progression d'une visite à l'autre. Si vous n'en créez pas, aucune donnée personnelle n'est enregistrée sur nos serveurs.
Les données collectées
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse e-mail | Créer et identifier votre compte, réinitialiser votre mot de passe | Exécution des conditions d'utilisation (contrat) | Tant que le compte existe, puis suppression immédiate |
| Mot de passe | Sécuriser l'accès au compte. Il est stocké sous forme chiffrée irréversible (haché) : personne, pas même l'éditeur, ne peut le lire. | Contrat | Tant que le compte existe |
| Modules et parcours validés, meilleures notes aux questionnaires, profil d'investisseur obtenu et date | Afficher votre progression et la retrouver d'une connexion à l'autre | Contrat | Tant que le compte existe |
| Données techniques de connexion (adresse IP, type de navigateur, date des requêtes) | Sécurité, prévention des abus, bon fonctionnement de l'hébergement | Intérêt légitime de l'éditeur à sécuriser le service | Durée limitée fixée par les hébergeurs (journaux techniques) |
| Messages que vous envoyez par e-mail | Répondre à vos demandes, notamment l'exercice de vos droits | Intérêt légitime et obligation légale (droits RGPD) | Le temps de traiter la demande, puis 3 ans au maximum |
Les comptes sans aucune connexion depuis 3 ans sont supprimés automatiquement, avec toutes leurs données.
Ce que nous ne collectons pas
- Ni nom, ni adresse, ni téléphone, ni donnée bancaire.
- Ni vos réponses détaillées au questionnaire de profil : seul le profil obtenu est conservé, et seulement si vous êtes connecté.
- Ni les montants saisis dans les simulateurs : tous les calculs se font dans votre navigateur et rien n'est transmis.
- Aucun cookie publicitaire ni bouton de réseau social. La mesure d'audience, décrite ci-dessous, ne dépose aucun cookie et ne permet pas de vous identifier.
Qui a accès à vos données ?
Seul l'éditeur y a accès. Elles ne sont ni vendues ni cédées. Des prestataires techniques interviennent uniquement pour son compte, dans le cadre de leurs engagements contractuels de protection des données :
- Supabase : stockage des comptes et de la progression, sur des serveurs situés à Paris (Union européenne).
- Cloudflare : hébergement et diffusion des pages du site. Cette société américaine peut traiter les données techniques de connexion.
- Cloudflare Web Analytics : mesure d'audience anonyme et agrégée (nombre de visites, pages vues, pays, type d'appareil, site d'origine). Elle n'utilise ni cookie ni autre stockage sur votre appareil, et ne sert pas à vous suivre d'un site à l'autre.
- jsDelivr : diffusion de la bibliothèque logicielle qui permet la connexion au compte. Votre navigateur la télécharge depuis ce service, qui reçoit donc votre adresse IP.
- Brevo (société française, serveurs dans l'Union européenne) : envoi des e-mails liés au compte, comme la confirmation d'inscription ou le changement de mot de passe. Il reçoit pour cela votre adresse e-mail.
- Google (Gmail) : messagerie utilisée pour l'adresse de contact, uniquement si vous écrivez à l'éditeur. Les messages envoyés à cette adresse transitent par Cloudflare.
Transferts hors de l'Union européenne
Certains prestataires (Cloudflare, Google, réseaux utilisés par jsDelivr) peuvent traiter des données techniques hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis) pour les entreprises certifiées, ou clauses contractuelles types adoptées par la Commission.
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, et la base de données applique des règles d'accès strictes : chaque utilisateur ne peut lire, modifier ou supprimer que ses propres données.
Pas de décision automatisée
Le questionnaire de profil donne une indication pédagogique. Il ne produit aucun effet juridique et ne conditionne l'accès à aucun service.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès et portabilité : téléchargez à tout moment toutes vos données depuis la page « Ma progression », rubrique « Mes données ».
- Effacement : supprimez vous-même votre compte et toutes vos données, définitivement, depuis cette même rubrique.
- Rectification, limitation et opposition : sur simple demande par e-mail.
- Directives post-mortem : vous pouvez définir des directives relatives au sort de vos données après votre décès.
Pour toute demande, écrivez à [email protected]. Une réponse vous sera apportée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Mineurs
La création d'un compte est réservée aux personnes de 15 ans et plus. En dessous, l'accord d'un parent ou du titulaire de l'autorité parentale est nécessaire. Le contenu reste accessible à tous sans compte.
Cookies et stockage local
Le site ne dépose aucun cookie. Il utilise uniquement un stockage local strictement nécessaire, détaillé sur la page cookies et stockage local.
Modifications
Cette politique peut évoluer, notamment si de nouvelles fonctionnalités sont ajoutées. La date de mise à jour figure ci-dessous.
Dernière mise à jour : 8 novembre 2026.