Politique de confidentialité

La présente Politique de confidentialité décrit comment PilotSelections (pilotselections.com, le « Service »), édité par Julien Braziller (l'« Éditeur »), collecte, utilise et protège les données personnelles des personnes qui le consultent ou y créent un compte (le « Candidat »), conformément au Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés. Elle fait partie intégrante des Conditions Générales d'Utilisation.

Le responsable du traitement des données collectées via le Service est Julien Braziller, éditeur du site à titre personnel. En tant que personne physique agissant à titre non professionnel, ses coordonnées ne sont pas publiées (cf. CGU, article 1) ; le canal de contact public est la page Contact du site.

Selon l'usage du Service, les données suivantes sont collectées :

• Compte : prénom, email, mot de passe (jamais stocké en clair, uniquement haché) — ou identifiant Google si connexion via Google ;
• Contenus proposés : questions de quiz soumises via « Proposer une question », signalements d'erreur, questions enregistrées ou masquées ;
• Résultats d'entraînement : scores, classes stanine, réponses aux quiz, historique des examens blancs ;
• Gamification : badges débloqués et date d'obtention ;
• Préférences de planning : programmes visés, créneaux de disponibilité, planning généré ;
• Activité : série de connexions quotidiennes (streak), date des résultats ;
• Messages envoyés via le formulaire de contact ;
• Données techniques en cas d'erreur applicative (cf. article 4, Sentry) ;
• Données techniques de connexion traitées de façon transitoire pour la limitation anti-abus (cf. article 4, Upstash), sans conservation durable.

Certaines données restent uniquement sur l'appareil du Candidat, dans le stockage local du navigateur (localStorage), sans jamais être transmises au Service : les séries de quiz et les examens blancs mis en pause. Ces données ne sont pas couvertes par les articles suivants puisqu'elles ne sont ni collectées ni traitées par l'Éditeur.

• Fournir le Service (créer et gérer le compte, sauvegarder la progression, débloquer les badges) — exécution du contrat (CGU) ;
• Calculer les classes stanine par comparaison à la population des candidats de chaque exercice — intérêt légitime, données agrégées et non ré-identifiantes pour les autres Candidats ;
• Modérer les questions proposées avant publication dans le quiz — intérêt légitime (qualité et fiabilité du contenu) ;
• Répondre aux messages de contact et aux signalements — exécution du contrat / intérêt légitime ;
• Assurer la sécurité du Service (limitation de débit anti-abus, correction de bugs) — intérêt légitime.

Aucune donnée n'est utilisée à des fins de prospection commerciale ou publicitaire.

Les données sont hébergées et traitées par les prestataires techniques suivants, dans le cadre strict du fonctionnement du Service (liste identique à celle des CGU, article 9) :

• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) — hébergement de l'application et des données transitant par le site ;
• Neon — hébergement de la base de données ;
• Google LLC — uniquement si le Candidat choisit de se connecter via « Continuer avec Google » ;
• Resend — envoi des emails transactionnels contenant des données personnelles (bienvenue, réinitialisation de mot de passe, vérification d'email, messages du formulaire de contact) ;
• Sentry — collecte de données techniques en cas d'erreur applicative ;
• Upstash Redis — traitement technique des requêtes pour la limitation anti-abus, sans stockage durable de données personnelles.

Ces prestataires sont susceptibles d'être situés hors de l'Union européenne (États-Unis notamment) ; le cas échéant, le transfert repose sur les garanties prévues par ces prestataires (clauses contractuelles types ou équivalent). Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires. En dehors de ces prestataires techniques, les données ne sont communiquées à aucun tiers, sauf obligation légale (réquisition judiciaire notamment).

Les données sont conservées tant que le compte est actif. En cas de suppression du compte (cf. CGU, article 12), les données personnelles sont supprimées dans un délai raisonnable, sous réserve des durées de conservation imposées par la loi (ex : obligations comptables si une offre payante est introduite à l'avenir).

• Les réponses à la « question du jour » ne sont conservées que pour la journée en cours et sont supprimées automatiquement chaque nuit ;
• Une question de quiz proposée et son auteur restent associés tant que la question figure en base (validée ou en attente de modération) ;
• Les données techniques traitées par la limitation anti-abus (Upstash) ne sont pas conservées durablement, uniquement le temps nécessaire au calcul du débit.

Le Service utilise uniquement un cookie de session, déposé par la solution d'authentification (NextAuth), strictement nécessaire pour maintenir le Candidat connecté entre deux pages. Ce cookie ne contient aucune donnée publicitaire ni de traçage, n'est utilisé par aucun tiers, et est exempté de recueil de consentement au sens des recommandations de la CNIL, puisqu'il est indispensable au fonctionnement du Service.

Aucun cookie de mesure d'audience, publicitaire ou de traçage tiers (Google Analytics ou équivalent) n'est déposé à ce jour. Si un tel outil venait à être ajouté, cette politique et un bandeau de consentement seraient mis à jour avant sa mise en service.

Les mots de passe sont hachés (jamais stockés en clair, y compris par l'Éditeur). Les échanges avec le Service sont chiffrés (HTTPS). L'accès aux données est limité à ce qui est nécessaire au fonctionnement du Service, et des mesures de limitation de débit protègent le Service contre les tentatives de connexion abusives (cf. article 4, Upstash).

Conformément au RGPD, le Candidat dispose des droits suivants sur ses données personnelles :

• Droit d'accès : obtenir une copie des données le concernant ;
• Droit de rectification : corriger des données inexactes (possible directement depuis la page Paramètres pour le prénom et l'email) ;
• Droit à l'effacement : demander la suppression du compte et des données associées ;
• Droit à la limitation du traitement dans certains cas ;
• Droit d'opposition, pour les traitements fondés sur l'intérêt légitime ;
• Droit à la portabilité des données fournies par le Candidat.

Ces droits s'exercent via la page Contact. Une réponse est apportée dans un délai raisonnable, et au plus tard dans le délai d'un mois prévu par le RGPD. Le Candidat dispose également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le Service peut être utilisé par un mineur avec l'autorisation de son représentant légal (cf. CGU, article 3), qui reste responsable de l'exercice des droits décrits à l'article 8 pour le compte du mineur tant que celui-ci n'est pas en mesure de les exercer lui-même.

Cette politique peut être mise à jour, notamment pour refléter une évolution du Service ou de la réglementation applicable. La version applicable est celle publiée sur cette page, à la date indiquée en haut de page.

Pour toute question relative à la présente politique ou pour exercer ses droits, le Candidat peut utiliser la page Contact du site.