Politique de confidentialité

La présente politique décrit comment Lexam Civique (ci-après « nous ») collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Ayoub Bergaoui, éditeur du site lexam-civique.fr. Contact : contact@lexam-civique.fr.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Création de compte : nom, adresse email, mot de passe (hashé via bcrypt — jamais stocké en clair).
• Achat : les informations de paiement sont traitées exclusivement par Lemon Squeezy. Nous recevons uniquement la confirmation d'achat (identifiant de commande, parcours, date, email).
• Formulaire de contact : nom, email, type de message, contenu du message.
• Données de progression : chapitres consultés, scores aux quiz et examens blancs.
• Données techniques : adresse IP, user-agent, type de navigateur (logs serveur, à des fins de sécurité).

3. Finalités

• Créer et gérer votre compte
• Vous fournir l'accès aux parcours payants
• Vérifier votre adresse email
• Vous envoyer des emails transactionnels (confirmation d'achat, vérification, réinitialisation de mot de passe)
• Améliorer la qualité du service
• Répondre à vos demandes via le formulaire de contact
• Respecter nos obligations légales

4. Base légale

Le traitement repose sur :

• L'exécution du contrat (création de compte, accès au service)
• Votre consentement (formulaire de contact)
• L'intérêt légitime (sécurité, prévention de la fraude)
• Les obligations légales (conservation des preuves de transactions)

5. Sous-traitants et destinataires

Vos données peuvent être transmises aux prestataires suivants, agissant en tant que sous-traitants :

• Vercel Inc. (hébergement) — politique de confidentialité
• Neon (base de données) — politique de confidentialité
• Resend (envoi d'emails transactionnels) — politique de confidentialité
• Lemon Squeezy LLC (paiement, agissant comme Merchant of Record) — politique de confidentialité

6. Durée de conservation

• Compte utilisateur : jusqu'à suppression à votre demande
• Données de transaction : 10 ans (obligation comptable)
• Logs techniques : 12 mois maximum
• Messages de contact : 3 ans après le dernier échange

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité, opposition, retrait du consentement.

Pour exercer ces droits, contactez-nous à contact@lexam-civique.fr. En cas de litige, vous pouvez saisir la CNIL (cnil.fr).

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification). Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé sans consentement.

9. Sécurité

Les mots de passe sont stockés sous forme hachée (bcrypt). Les communications sont chiffrées en HTTPS (TLS 1.3). L'accès à la base de données est restreint par authentification forte.

10. Modifications

La présente politique peut être mise à jour à tout moment. La dernière version est toujours accessible sur cette page.