CiviqPass

Confidentialité

Responsable du traitement de toutes les données personnelles de ce site : Bilal Sbaiby, Travesía del Nuevo Alamín 11, 2D, 19005 Guadalajara, Espagne (support@civiqpass.com).

Pas de cookies, pas de compte. Vos réponses au test restent dans votre navigateur et ne nous sont pas envoyées (votre score n'est envoyé que si vous laissez votre e-mail).

Nous comptons les visites et les actions sans vous identifier : chaque jour, nous additionnons les pages vues, les tests commencés et les tests terminés, par langue et par utm_source, utm_medium et utm_campaign du lien d'où vous venez. Nous ne stockons ni adresse IP, ni identifiant d'appareil, ni cookie pour cela. Nous comptons aussi, par jour et par langue, les erreurs que la page signale. Pour chacune, nous ne gardons que le fichier de script et la ligne, sans message ni adresse. Nous relevons aussi la performance de la page (temps de chargement, décalages de mise en page, réactivité au toucher), classée comme bonne, à améliorer ou mauvaise. Rien dans ces compteurs ne permet de vous identifier.

Nous comptons aussi les visites avec PostHog (serveurs dans l'UE), sans cookies et sans rien enregistrer sur votre appareil. Chaque événement contient le chemin de la page, le site d'où vous venez, les paramètres de campagne (utm), votre langue, votre fuseau horaire, la taille de votre écran et le type de navigateur. Il ne contient ni nom, ni e-mail, ni identifiant publicitaire. PostHog n'utilise votre adresse IP que pour compter une visite par jour et ne la stocke pas. PostHog reste désactivé quand votre navigateur envoie le signal « Ne pas suivre » (Do Not Track) ou le signal Global Privacy Control. Les événements sont conservés 12 mois au plus. Base légale : notre intérêt légitime à mesurer et à améliorer le site (RGPD, art. 6, §1, f) ; vous pouvez vous opposer à ce traitement à tout moment en écrivant à support@civiqpass.com.

Lorsque vous vous inscrivez ou achetez, nous notons aussi la page par laquelle votre visite a commencé ce jour-là et le type de site qui vous y a envoyé (par exemple un moteur de recherche ou un assistant de discussion), et nous le conservons avec votre enregistrement d'inscription ou votre enregistrement d'accès et de paiement, pour savoir quelles pages amènent des clients. Nous le déterminons sur notre propre serveur, à partir de son journal technique. Aucun cookie n'est utilisé et ces informations ne sont transmises à personne d'autre qu'aux destinataires cités.

Le journal d'accès de notre serveur enregistre, pour chaque requête, votre adresse IP, le type de navigateur (user agent), l'adresse de la page, la page d'origine et l'heure. Nous l'utilisons pour maintenir le site en service et le protéger, et pour voir quels types de sites nous envoient des visiteurs ; il est conservé 15 jours au plus, puis supprimé. Base légale : notre intérêt légitime à exploiter un site sécurisé (RGPD, art. 6, §1, f).

Quelques pages proposent une vidéo YouTube. La page affiche notre propre image, et rien de YouTube n’est chargé ni enregistré dans votre navigateur tant que vous n’avez pas appuyé sur le bouton de lecture. Quand vous appuyez, votre navigateur demande la vidéo à youtube-nocookie.com (Google), qui reçoit donc votre adresse IP, le type de votre navigateur et l’adresse de notre site, et le lecteur de YouTube enregistre quelques réglages dans le stockage de votre navigateur. Ce que YouTube enregistre et ce qu’il en fait est décrit dans la politique de confidentialité de Google. Base légale : notre intérêt légitime à vous montrer la vidéo que vous demandez (RGPD, art. 6, §1, f).

Sauvegardes : chaque nuit, nous copions notre base de données, qui contient les enregistrements décrits sur cette page, vers Google Drive (Google Ireland Limited, avec Google LLC au titre du cadre de protection des données UE-États-Unis), qui conserve nos sauvegardes nocturnes de la base. Finalité : une copie nocturne de notre base de données, pour rétablir le service en cas de panne ; base légale : notre intérêt légitime, RGPD, art. 6, §1, f. Une suppression atteint toutes les sauvegardes dans un délai de 30 jours.

Lorsque vous utilisez « Expliquez-moi ceci », nous comptons vos demandes de la journée avec une empreinte irréversible de votre adresse IP (ou de votre lien d'accès au pack, si vous l'avez acheté), calculée avec un sel qui change chaque jour et qui est supprimé à la fin de la journée. Base légale : notre intérêt légitime à limiter les abus et les coûts (RGPD, art. 6, §1, f). Le texte de votre question est envoyé à Anthropic, notre fournisseur d'IA, pour produire la réponse, et nous ne le conservons pas. Base légale : la fourniture de la réponse que vous demandez (art. 6, §1, b). Anthropic Ireland, Limited fournit le service aux clients de l'Union européenne et agit en qualité de sous-traitant pour notre compte, en vertu de son addendum relatif au traitement des données ; elle peut traiter des données hors de l'Union européenne, notamment aux États-Unis, sur la base de clauses contractuelles types. Merci de ne pas écrire de données personnelles dans une question ou un signalement. Un signalement d'erreur de réponse ou de traduction contient uniquement ce que vous saisissez et choisissez, la question concernée et la langue de la page ; nous le conservons 90 jours pour corriger l'erreur, puis nous le supprimons (intérêt légitime, art. 6, §1, f).

Si vous laissez votre e-mail pour être prévenu de l'ouverture du pack DELE A2, nous conservons l'adresse saisie, votre langue, votre score au test, l'heure, la version du texte de consentement et l'heure de votre confirmation. Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque e-mail (RGPD, art. 6, §1, a). Nous envoyons d'abord un seul e-mail de confirmation ; sans confirmation sous 7 jours, nous supprimons l'adresse. Chaque adresse est supprimée 12 mois après l'inscription, ou plus tôt si vous vous désinscrivez. Nous l'utilisons uniquement pour vous prévenir une fois que le pack peut être acheté. Prestataires : Resend (envoi des e-mails) et Hetzner Online GmbH (hébergement, Helsinki, Finlande) ; les outils logiciels d'Anthropic Ireland, Limited peuvent aussi lire ces données, comme indiqué dans la rubrique « Qui les reçoit ». Resend peut traiter des données hors de l'Union européenne, notamment aux États-Unis, sur la base de clauses contractuelles types.

Si vous envoyez un signalement sur la page des délais réels, nous conservons la démarche, la province, le mois et l'année de chaque étape que vous indiquez, le résultat et, si vous répondez, si vous avez trouvé un rendez-vous (cita previa) sans payer et après combien de jours, avec le jour d'envoi et la version du texte de consentement. Nous ne demandons ni ne conservons jamais votre nom, adresse e-mail, numéro de téléphone, NIE, numéro de dossier ou nationalité, il n'y a aucun champ de texte libre, et nous ne conservons pas votre adresse IP : pour limiter les abus, le serveur garde en mémoire seulement une empreinte de votre adresse et du jour, qui change chaque jour et n'est jamais écrite sur disque. Base légale : votre consentement, la case que vous cochez avant l'envoi (RGPD art. 6, 1, a). Nous ne publions que des données agrégées : une province n'apparaît que lorsque 5 signalements ou plus portent sur la même étape, sous forme de médiane, d'écart et de nombre, avec la mention « signalé par des utilisateurs ». Après l'envoi, nous vous montrons une seule fois un code de suppression ; avec lui, vous pouvez supprimer votre signalement à tout moment sur la même page, et nous supprimons chaque signalement 4 ans après son envoi. Sans le code, nous ne pouvons pas retrouver votre signalement, car il ne contient rien qui vous identifie. Hetzner Online GmbH héberge les données.

Si vous demandez des rappels de dossier sur la page de suivi du dossier, nous conservons l'adresse que vous saisissez, la date de dépôt que vous saisissez, votre langue, l'heure, la version du texte de consentement, l'heure de votre confirmation et ce que nous vous avons envoyé. Nous ne recevons jamais le numéro de dossier que vous pouvez saisir sur cette page. Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque message (RGPD, art. 6, §1, a). Nous envoyons d'abord un seul e-mail de confirmation ; sans confirmation sous 7 jours, nous supprimons l'adresse. Nous utilisons ces données uniquement pour envoyer un message mensuel jusqu'à la fin du délai d'un an de votre dossier, puis un dernier message. Nous supprimons tout 30 jours après ce dernier message, ou plus tôt si vous vous désinscrivez, et dans tous les cas 2 ans après votre inscription. Prestataires : les mêmes que dans le paragraphe précédent (Resend envoie les e-mails, Hetzner Online GmbH héberge les données).

Si vous achetez le pack DELE A2, nous conservons l'adresse e-mail saisie au paiement, la langue de la page, les références de paiement Stripe, les dates d'achat et d'expiration, l'état de votre accès (actif ou remboursé) et les valeurs utm du lien d'où vous venez. Nous nous en servons pour vous envoyer votre lien, vous donner l'accès, vous répondre et traiter remboursements et litiges. La base légale est le contrat que vous concluez en achetant.

Qui les reçoit : Stripe (Stripe Payments Europe, Ltd., Irlande) encaisse le paiement, et les données de votre carte vont à Stripe sans jamais nous parvenir. Resend (États-Unis) envoie l'e-mail avec votre lien et, après un remboursement, l'e-mail de confirmation du remboursement. Notre serveur est chez Hetzner, à Helsinki, en Finlande. Anthropic Ireland, Limited (Irlande, UE) : les outils logiciels que nous utilisons pour lire les journaux du serveur, les e-mails du support et, en lecture seule, les données décrites sur cette page (inscriptions pour recevoir des e-mails et des rappels, enregistrements d'accès et de paiement, déclarations de rétractation et signalements de réponses erronées) lors du diagnostic de pannes, de problèmes de sécurité et de demandes d'assistance ; elle peut transférer des données à Anthropic, PBC aux États-Unis, sur la base de clauses contractuelles types. Pour ces outils, le rôle d'Anthropic dépend du compte Claude sur lequel ils fonctionnent. Sur nos comptes professionnels (Team), Anthropic est notre sous-traitant, en vertu de son addendum relatif au traitement des données. Sur un abonnement grand public (Claude Pro ou Max), Anthropic est un responsable du traitement indépendant, au titre de sa propre politique de confidentialité (anthropic.com/legal/privacy), qui l'autorise aussi à utiliser les données pour prévenir la fraude et les abus, résoudre des problèmes de sécurité et respecter ses obligations légales. Sur l'abonnement grand public, nous avons désactivé le paramètre qui permet à Anthropic d'utiliser nos conversations pour entraîner ses modèles ; ses conditions pour les entreprises l'excluent déjà. La page de Stripe peut déposer des cookies ; ce site n'en dépose aucun. Les messages envoyés à l'adresse de contact transitent par Forward Email (Forward Email LLC, États-Unis), qui d'après sa propre politique ne les stocke pas et les transmet à la boîte de l'exploitant chez Google (Gmail, États-Unis) ; ces transferts reposent sur les clauses contractuelles types (Resend, Forward Email, Anthropic) ou le cadre de protection des données UE-États-Unis (Google).

Combien de temps : la copie de chaque événement Stripe est supprimée après 90 jours, et votre dossier d'accès 12 mois après la fin de votre accès (expiration ou remboursement). Stripe conserve ses propres données de paiement selon ses propres règles.

Si vous achetez le Pack Dossier, nous conservons les mêmes données que pour le pack DELE A2, aux mêmes fins et pour la même durée. Ce que vous saisissez dans le Pack Dossier (dates, noms, éléments de la lettre, coches) reste uniquement dans votre navigateur ; cela ne nous est pas envoyé.

Si vous achetez le Pack CCSE, nous conservons les mêmes données que pour le pack DELE A2, aux mêmes fins et pour la même durée. Vos réponses et vos résultats dans le Pack CCSE restent uniquement dans votre navigateur ; ils ne nous sont pas envoyés.

Si vous utilisez le formulaire de rétractation, nous conservons votre nom, l’adresse e-mail saisie, le pack choisi, votre langue, l’heure de votre déclaration (UTC), ce que nous avons fait (remboursement, déjà remboursé, déjà clos, délai dépassé, remboursement en attente, répétition d’une déclaration précédente, aucun achat trouvé) et l’heure d’envoi de la confirmation. Nous nous en servons pour donner suite à votre rétractation, prouver que vous vous êtes rétracté(e) et quand, et vous répondre. La base légale est le contrat et notre obligation légale de traiter une rétractation. Nous supprimons ces données 12 mois après votre déclaration. Le remboursement et l’e-mail de confirmation passent par Stripe et Resend, comme pour tout remboursement. Lorsqu’aucun achat ne correspond, qu’un remboursement n’aboutit pas ou qu’une confirmation ne part pas, une copie de la déclaration (nom, adresse, choix, heure, résultat) est aussi envoyée à notre boîte d’assistance, support@civiqpass.com, par le circuit d’e-mail décrit plus haut (Resend, Forward Email, Gmail).

Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter l'usage, de vous y opposer et de les récupérer dans un format réutilisable (portabilité) : écrivez à support@civiqpass.com. Vous pouvez saisir l'autorité de protection des données (en Espagne, l'AEPD).