Confidentialité

Politique de
Confidentialité

Comment EnglishPrep collecte, utilise et protège vos données personnelles : conformément au RGPD.

Mise à jour : 8 juin 2026
14 sections
RGPD
01

Introduction

La présente Politique de Confidentialité explique comment EnglishPrep collecte, utilise, conserve et protège les données personnelles des utilisateurs de la plateforme.

En utilisant EnglishPrep, vous acceptez les pratiques décrites dans cette politique.

02

Responsable du traitement

Les données personnelles collectées sur la plateforme sont traitées par :

EnglishPrep
Responsables : Thomas et Raphaël
03

Données collectées

Lors de l'utilisation de la plateforme, nous pouvons collecter les informations suivantes :

Informations de compte

  • prénom ;
  • nom ;
  • adresse e-mail ;
  • photo de profil (si ajoutée volontairement).

Informations de progression

  • cours consultés ;
  • fiches terminées ;
  • exercices réalisés ;
  • résultats obtenus ;
  • statistiques d'apprentissage ;
  • progression TOEIC estimée.

Informations techniques

  • adresse IP ;
  • navigateur utilisé ;
  • type d'appareil ;
  • système d'exploitation ;
  • journaux techniques nécessaires à la sécurité.

Informations de paiement

Les paiements sont gérés par Stripe. EnglishPrep ne stocke jamais les numéros de carte bancaire.

Nous pouvons uniquement recevoir :

  • identifiant client Stripe ;
  • statut de l'abonnement ;
  • historique des factures ;
  • historique des paiements.
04

Finalités du traitement

Les données sont utilisées afin de :

  • créer et gérer votre compte ;
  • fournir les fonctionnalités de la plateforme ;
  • enregistrer votre progression ;
  • calculer vos statistiques ;
  • gérer votre abonnement ;
  • assurer la sécurité du service ;
  • répondre à vos demandes de support ;
  • améliorer la qualité du service.
05

Base légale du traitement

Chaque traitement repose sur une base légale identifiée :

  • exécution du contrat : compte, accès aux contenus, abonnement, suivi de progression ;
  • obligation légale : facturation et conservation comptable ;
  • intérêt légitime : sécurité de la plateforme, prévention de la fraude au paiement, support ;
  • consentement : dépôt de traceurs non exemptés, et envoi d'e-mails marketing (opt-in séparé).
À ce jour, aucun traceur soumis à consentement n'est utilisé. Les cookies présents sur la plateforme sont tous strictement nécessaires au service que vous demandez et relèvent donc de l'exemption prévue à l'article 82 II de la loi Informatique et Libertés. Le détail figure dans la politique cookies.
06

Durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités poursuivies.

À titre indicatif :

  • compte utilisateur : jusqu'à suppression du compte ;
  • données pédagogiques : pendant la durée d'utilisation du service ;
  • données de facturation : conformément aux obligations légales ;
  • journaux techniques : durée limitée nécessaire à la sécurité.
07

Destinataires des données

Classement « Valeur du port » : les autres élèves connectés voient ton rang, ta ligue et ton nombre total de poissons, sous le nom que tu choisis dans tes paramètres (prénom et nom, initiales ou anonyme). Ta photo n'y apparaît que si tu choisis d'afficher ton prénom et ton nom. Ton adresse e-mail n'y figure jamais.

Les données peuvent être traitées par les prestataires suivants :

Supabase
  • l'authentification ;
  • le stockage des données ;
  • la gestion des bases de données.
Stripe
  • les paiements ;
  • les abonnements ;
  • la facturation.
Vercel
  • l'hébergement de la plateforme ;
  • les performances et la disponibilité du service ;
  • aucun cookie de mesure d'audience n'est activé.
Microsoft : uniquement si vous connectez votre agenda
  • synchronisation facultative de votre programme d'étude avec Outlook ;
  • déclenchée par vous seul, révocable à tout moment.
Google : uniquement si vous connectez Google Agenda
  • accès demandé : créer, modifier et supprimer les seuls événements de votre programme d'étude (autorisation « calendar.events ») ;
  • EnglishPrep ne lit pas vos autres événements, ni vos contacts, ni vos e-mails ;
  • jetons d'accès conservés chiffrés au repos, jamais transmis à un tiers ; déconnexion et suppression des événements à tout moment depuis la page Programme.

L'utilisation et le transfert à toute autre application des informations reçues des API Google par EnglishPrep respectent la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Nous ne vendons aucune donnée et n'en transmettons à aucun régisseur publicitaire. Aucun outil de mesure d'audience tiers n'est installé.

08

Sécurité

EnglishPrep met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre :

  • l'accès non autorisé ;
  • la divulgation ;
  • la perte ;
  • l'altération ;
  • la destruction.

Toutefois, aucun système ne peut garantir une sécurité absolue.

09

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • droit d'accès ;
  • droit de rectification ;
  • droit d'effacement ;
  • droit à la limitation du traitement ;
  • droit d'opposition ;
  • droit à la portabilité ;
  • droit de retirer votre consentement lorsque celui-ci est utilisé comme base légale.
Pour exercer ces droits
Contact : [EMAIL DE CONTACT]
Une réponse sera apportée dans un délai d'un mois, conformément à l'article 12.3 du RGPD.
Droit de réclamation
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes • 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10

Suppression du compte

Vous pouvez demander la suppression de votre compte à tout moment.

La suppression entraîne :

  • la désactivation du compte ;
  • la suppression progressive des données associées, sauf obligations légales contraires ;
  • la fin de l'accès aux fonctionnalités de la plateforme.
11

Cookies

Les cookies réellement déposés sont au nombre de 5, tous strictement nécessaires :

  • maintenir votre connexion (Supabase) ;
  • protéger le formulaire de connexion d'agenda contre la falsification de requête ;
  • prévenir la fraude au paiement (Stripe), uniquement à l'ouverture de la fenêtre de paiement.

Nous n'utilisons ni mesure d'audience, ni publicité, ni pixel de réseau social, ni Google Analytics. Nos polices d'écriture sont auto-hébergées : aucune donnée n'est transmise à Google Fonts.

L'inventaire complet (nom, émetteur, finalité, durée) figure dans la politique relative aux cookies.

12

Transferts internationaux

Nos prestataires principaux (Supabase, Stripe et Vercel) traitent les données au sein de l'Union européenne.

Un transfert hors UE subsiste :

  • Unsplash (États-Unis) : certaines illustrations des pages Guide et À propos sont chargées depuis les serveurs d'Unsplash, qui reçoit alors votre adresse IP. Aucun cookie n'est déposé et aucune donnée de compte n'est transmise.

Lorsqu'un transfert hors UE a lieu, il est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

13

Modifications de la politique

EnglishPrep peut modifier la présente Politique de Confidentialité à tout moment.

La version la plus récente est toujours disponible sur la plateforme.

La poursuite de l'utilisation du service après mise à jour vaut acceptation de la nouvelle version.

14

Contact

Pour toute question relative à la protection des données personnelles :

Vous pouvez également introduire une réclamation auprès de l'autorité compétente en matière de protection des données si vous estimez que vos droits ne sont pas respectés.