Confidentialité et données personnelles

• Le minimum : une adresse email pour se connecter et, si vous le souhaitez, un prénom. Jamais de nom de famille, d’adresse postale ni d’identifiants Pronote ou ENT.
• Vos réponses servent uniquement à calculer vos résultats. Aucune publicité, aucune revente, aucun partage à des fins commerciales.
• Pas de cookies publicitaires ni de mesure d’audience.
• Vous pouvez à tout moment consulter, corriger ou supprimer vos données en écrivant à (à compléter).

Le responsable du traitement est l’éditeur d’Admisup : (à compléter), (à compléter). Pour toute question sur vos données : (à compléter).

Sans compte, vos réponses au questionnaire, l’option choisie, votre plan d’action et vos vœux restent dans votre navigateur, sur votre appareil. Vos réponses sont envoyées à notre serveur seulement le temps de calculer vos résultats : elles n’y sont pas enregistrées.

Avec un compte, ces mêmes informations sont sauvegardées pour que vous les retrouviez sur tous vos appareils :

• votre adresse email, pour vous envoyer le lien de connexion ;
• votre mot de passe, si vous choisissez d’en créer un : il est gardé par Supabase sous une forme chiffrée, que personne ne peut relire, pas même l’éditeur d’Admisup ;
• votre prénom, facultatif, pour vous saluer ;
• vos réponses : projet, bac et spécialités, préférences pour apprendre et travailler, centres d’intérêt, durée d’études souhaitée, public ou privé, ville et mobilité, et votre moyenne si vous avez choisi de l’indiquer ;
• l’option après le bac choisie, l’avancée de votre plan d’action et vos vœux.

Pour le paiement du Pass, Stripe recueille les informations de paiement sur sa propre page. Admisup ne voit jamais le numéro de carte : nous recevons seulement le montant, la date, une référence de paiement et l’adresse email saisie. Pour l’achat par un parent, un code aléatoire de 8 caractères relie le paiement au compte de l’élève.

Pour la sécurité, l’adresse IP est utilisée pour limiter le nombre de demandes envoyées au site (protection contre les abus), et notre hébergeur tient des journaux techniques.

Ces données sont utilisées parce qu’elles sont nécessaires au service que vous demandez (calcul des résultats, compte, Pass), pour respecter nos obligations légales (comptabilité des ventes) et pour notre intérêt légitime à protéger le site.

Les résultats sont calculés par des règles fixes, sans intelligence artificielle. Ce sont des suggestions : ils ne prennent aucune décision à votre place.

En France, un jeune de moins de 15 ans a besoin de l’accord d’un de ses parents (ou de la personne qui exerce l’autorité parentale) pour qu’un site utilise ses données sur la base de son consentement. Si c’est votre cas, demandez à un parent avant de créer votre compte, et montrez-lui cette page.

Admisup ne demande pas votre date de naissance, pour garder le minimum de données. Un parent peut à tout moment nous demander de consulter ou de supprimer le compte de son enfant, en écrivant à (à compléter).

Seul l’éditeur d’Admisup a accès à vos données, avec ses prestataires techniques, qui les traitent uniquement pour faire fonctionner le site :

• Supabase : base de données, comptes et envoi des emails de connexion. Vos données sont stockées sur des serveurs situés à Francfort (Allemagne).
• Netlify : hébergement du site (société américaine).
• Stripe : paiement du Pass (Stripe Payments Europe, en Irlande).

Certains de ces prestataires peuvent accéder aux données depuis des pays situés hors de l’Union européenne, notamment les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

Vos données ne sont jamais vendues ni utilisées pour de la publicité.

Admisup n’utilise que ce qui est indispensable au fonctionnement du site, ce qui ne demande pas votre accord :

• le stockage de votre connexion, pour rester connecté ;
• le stockage de vos réponses, de votre plan et de vos vœux dans votre navigateur.

Aucun cookie publicitaire ni outil de mesure d’audience. Sur sa page de paiement, Stripe utilise ses propres cookies pour la sécurité des paiements et la lutte contre la fraude.

• Compte et réponses enregistrées : tant que vous utilisez Admisup, puis supprimés 2 ans après votre dernière connexion, ou dès que vous le demandez.
• Données dans votre navigateur : jusqu’à ce que vous les effaciez (bouton « Tout effacer et recommencer », déconnexion ou réglages du navigateur).
• Informations de paiement (montant, date, référence) : 10 ans, durée imposée par la loi pour les documents comptables.
• Adresse IP utilisée pour limiter les demandes : seulement le temps nécessaire à cette protection.
• Vos messages et demandes : le temps de vous répondre et de traiter la demande.

Vous pouvez à tout moment :

• consulter vos données et en recevoir une copie ;
• les corriger ;
• demander leur suppression, ainsi que celle de votre compte ;
• vous opposer à leur utilisation ou demander qu’elle soit limitée ;
• les récupérer dans un format lisible pour les utiliser ailleurs ;
• donner des instructions sur ce qu’elles deviendront après votre décès.

Pour cela, écrivez à (à compléter) depuis l’adresse email de votre compte. Nous répondons dans un délai d’un mois. Un parent peut exercer ces droits pour son enfant mineur.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Les échanges avec le site sont chiffrés (HTTPS). Chaque compte ne peut lire et modifier que ses propres données ; la connexion se fait par un lien envoyé par email ou par un mot de passe chiffré (5 essais par adresse, puis une attente) ; le paiement se fait sur la page sécurisée de Stripe.

Cette page peut évoluer, par exemple si un nouveau prestataire est ajouté. La date de la dernière mise à jour est indiquée en haut de la page. Voir aussi les mentions légales et les conditions générales de vente.