Politique de confidentialité
Responsable du traitement : Bisai Technologies (Bisai Technologies, LLC), 131 Continental Dr, Suite 305, Newark, DE 19713, United States · Contact : contact@bisaitechnologies.com (objet « Confidentialité ») · Date d'entrée en vigueur : 19 octobre 2026
Cette politique concerne le site web Civique FR. L'application mobile a sa propre politique, publiée sur https://bisaitechnologies.com/legal/civique_fr/privacy/fr. Nous appliquons le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.
Données traitées et finalités
| Donnée | Quand | Pourquoi (base légale) | Durée de conservation |
|---|---|---|---|
| Adresse e-mail | Demande de lien de connexion ou paiement | Vous connecter et vous rattacher à votre abonnement (exécution du contrat) | Tant que vous avez un compte, puis 24 mois après le dernier paiement |
Cookie de session cfr_session (signé, http-only) |
Après connexion | Vous garder connecté 30 jours (exécution du contrat) | 30 jours ou jusqu'à la déconnexion |
| Données de paiement | Au paiement | Traitées par Stripe pour notre compte ; nous ne voyons ni ne conservons votre numéro de carte (exécution du contrat) | Selon Stripe ; factures conservées 10 ans (obligation légale comptable) |
| Statut d'abonnement, formule, dates de renouvellement | Fournis par Stripe | Débloquer Pro (exécution du contrat) | Tant que l'abonnement existe |
| Scores d'entraînement | À la fin d'un test | Stockés uniquement dans votre navigateur (localStorage) pour afficher votre meilleur score | Jusqu'à ce que vous effaciez les données du navigateur |
| Journaux serveur (adresse IP, navigateur, URL) | À chaque requête | Sécurité et prévention des abus (intérêt légitime) | 30 jours |
| Mesure d'audience : pages vues, actions sur le site (début et fin d'un test, score, clic sur une formule, début de paiement), type d'appareil et de navigateur, pays déduit de l'adresse IP | À chaque visite | Comprendre l'usage du site et l'améliorer (intérêt légitime ; cookie seulement avec votre consentement) | 12 mois |
Nous ne vendons aucune donnée personnelle, n'affichons pas de publicité et n'utilisons aucun traceur publicitaire.
Sous-traitants
- Stripe Payments Europe, Ltd. / Stripe, Inc. (paiement, portail client ; Irlande, États-Unis) — https://stripe.com/fr/privacy
- Resend (envoi des e-mails de connexion ; États-Unis) — https://resend.com/legal/privacy-policy
- PostHog, Inc. (mesure d'audience ; PostHog US cloud, États-Unis) — https://posthog.com/privacy
- Notre hébergeur (diffusion du site), indiqué dans les mentions légales.
Transferts hors de l'Union européenne
Certains sous-traitants traitent des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@bisaitechnologies.com depuis l'adresse de votre compte ; nous répondons sous un mois. La résiliation d'un abonnement ne supprime pas votre compte : demandez-nous la suppression si vous la souhaitez (les factures restent conservées pour la durée légale).
Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou de l'autorité de contrôle du pays de l'Union européenne où vous résidez.
Mesure d'audience
Nous utilisons PostHog (PostHog US cloud, serveurs aux États-Unis) pour savoir quelles pages et quels tests sont utilisés. Les requêtes passent par notre propre domaine (/ingest). Sont collectés : les pages vues, quelques actions (début et fin d'un test avec le score, affichage et clic d'une offre, début de paiement, connexion, abonnement confirmé), le type d'appareil et de navigateur, et un pays approximatif déduit de l'adresse IP. Nous n'enregistrons pas les sessions et ne collectons pas le contenu de vos réponses. Si vous êtes connecté, vous êtes rattaché à une empreinte chiffrée (SHA-256) de votre adresse e-mail, jamais à l'adresse elle-même.
Tant que vous n'avez pas accepté, la mesure se fait sans cookie ni stockage sur votre appareil : chaque chargement de page est anonyme et sans lien avec le précédent. Si vous cliquez sur « Accepter » dans le bandeau, PostHog dépose un cookie et une entrée localStorage (ph_…) pour reconnaître votre navigateur d'une visite à l'autre, pendant 12 mois au plus. Vous pouvez changer d'avis à tout moment avec le lien « Cookies » en bas de chaque page, ou bloquer la mesure avec un bloqueur de contenu. Ces données sont transférées aux États-Unis dans le cadre des clauses contractuelles types de la Commission européenne (voir ci-dessus).
Cookies
Le site utilise un cookie strictement nécessaire (cfr_session), déposé uniquement après votre connexion et exempté de consentement selon les lignes directrices de la CNIL, ainsi qu'un cookie technique de quelques minutes (ph_evt) qui transmet un événement de mesure après une redirection (connexion ou paiement), sans donnée personnelle. Le cookie de mesure d'audience de PostHog n'est déposé qu'après votre accord dans le bandeau. Votre choix est mémorisé dans votre navigateur (analytics-consent). Aucun cookie publicitaire n'est utilisé.
Mineurs
Le site s'adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.
Modifications
Nous pouvons mettre à jour cette politique. La nouvelle version est publiée sur cette page avec une nouvelle date.