Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
ExamenUp (examenup.fr) est une plateforme indépendante de préparation à l’examen civique. Cette politique explique quelles données personnelles nous traitons, pourquoi, avec quels prestataires, combien de temps nous les conservons et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement est l’éditeur du site ExamenUp. Pour toute question relative à vos données, écrivez à support@examenup.fr ou utilisez le formulaire de contact.
2. Données traitées et finalités
- Compte : adresse e-mail et mot de passe, pour créer votre compte et vous connecter. Le mot de passe est géré par Firebase Authentication ; nous n’y avons jamais accès en clair. Base légale : exécution du contrat.
- Préparation à l’examen : catégorie de titre visée, date d’examen estimée, réponses et historique de vos tests, pour fournir le service et calculer votre progression. Base légale : exécution du contrat.
- Paiement : le paiement est traité par Stripe. Nous recevons la confirmation du paiement et son identifiant de transaction ; vos données bancaires ne transitent jamais par nos serveurs. Base légale : exécution du contrat.
- E-mails : e-mails liés à votre compte (confirmation d’accès Premium) et e-mails d’information personnalisés avec vos statistiques de progression (nombre de tests réalisés, score moyen). Vous pouvez vous opposer à tout moment aux e-mails d’information en écrivant à support@examenup.fr. Base légale : exécution du contrat et intérêt légitime.
- Support : nom, adresse e-mail et message envoyés via le formulaire de contact, pour répondre à votre demande. Base légale : intérêt légitime.
- Mesure d’audience et publicité : uniquement si vous l’acceptez (voir section 3). Base légale : consentement.
3. Cookies et traceurs
Aucun cookie de mesure d’audience ou de publicité n’est déposé avant votre choix. Le site utilise uniquement un stockage strictement nécessaire à son fonctionnement : session de connexion, préférences (langue, catégorie de titre) et votre choix concernant les cookies.
Si vous acceptez, les outils suivants sont activés. Lorsque vous êtes connecté, les événements PostHog sont associés à votre compte (identifiant et adresse e-mail). Vous pouvez retirer votre consentement à tout moment : les cookies correspondants sont alors supprimés.
- Google Analytics (Google)
- Finalité — Mesure d’audience
- Cookies — _ga, _ga_*
- Durée — 2 ans
- PostHog (serveurs dans l’UE)
- Finalité — Analyse de l’utilisation du produit
- Cookies — ph_*_posthog
- Durée — 1 an
- Pixel Meta (Meta Platforms)
- Finalité — Mesure de l’efficacité de nos publicités
- Cookies — _fbp
- Durée — 3 mois
- Google Ads, via Google Tag Manager (Google)
- Finalité — Mesure de l’efficacité de nos publicités
- Cookies — _gcl_*
- Durée — 3 mois
| Outil | Finalité | Cookies | Durée |
|---|---|---|---|
| Google Analytics (Google) | Mesure d’audience | _ga, _ga_* | 2 ans |
| PostHog (serveurs dans l’UE) | Analyse de l’utilisation du produit | ph_*_posthog | 1 an |
| Pixel Meta (Meta Platforms) | Mesure de l’efficacité de nos publicités | _fbp | 3 mois |
| Google Ads, via Google Tag Manager (Google) | Mesure de l’efficacité de nos publicités | _gcl_* | 3 mois |
4. Destinataires et prestataires
Vos données ne sont jamais vendues. Elles sont accessibles à l’équipe ExamenUp et aux prestataires suivants, uniquement pour les besoins décrits ci-dessus :
- Google (Firebase) : base de données et fonctions serveur (hébergées dans l’Union européenne), authentification et hébergement du site.
- Stripe : paiement.
- Resend : envoi des e-mails.
- Google Analytics, Google Ads, PostHog et Meta : uniquement si vous avez accepté les cookies.
5. Transferts hors de l’Union européenne
Certains prestataires (notamment Google, Stripe, Resend et Meta) peuvent traiter des données en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties proposées par chaque prestataire (décision d’adéquation, notamment le Data Privacy Framework UE–États-Unis, ou clauses contractuelles types de la Commission européenne).
6. Durées de conservation
- Compte, préférences et historique des tests : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis Paramètres → « Supprimer mon compte » : ces données sont alors effacées immédiatement et définitivement.
- Demandes de support : le temps nécessaire au traitement de votre demande.
- Données de paiement : conservées par Stripe conformément à ses obligations légales.
- Cookies : selon les durées indiquées dans le tableau de la section 3.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à support@examenup.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS) et l’accès aux données est restreint par des règles de sécurité : chaque utilisateur n’accède qu’à ses propres données.
9. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page.