Politique de confidentialité

Dernière mise à jour : 27 juillet 2026

Cette politique s'applique à l'ensemble des sites édités par la société reviser, présents et à venir. Ils reposent sur la même infrastructure et traitent les données de la même manière. L'adresse du site que vous utilisez figure dans la barre d'adresse de votre navigateur.

1. Responsable de traitement

reviser, société par actions simplifiée à associé unique (SASU) au capital de 1 €. Siège social : 44 Cours Gambetta, 69007 Lyon. Immatriculée au registre du commerce et des sociétés de Lyon sous le numéro 107 517 393. Numéro de TVA intracommunautaire : FR 31 107 517 393. Adresse électronique : [email protected].

Aucun délégué à la protection des données n'est désigné, cette désignation n'étant pas obligatoire au regard de l'activité. Pour toute question relative à vos données, écrivez à l'adresse ci-dessus avec la mention « Données personnelles ».

2. Données collectées

Compte et accès : adresse électronique, nom d'affichage, identifiant de compte. La connexion s'effectue par un fournisseur d'identité (Google, Discord) : nous ne détenons aucun mot de passe.
Commande et paiement : offre souscrite, montant, date, statut de la transaction. Les données de carte bancaire ne sont jamais collectées par l'éditeur, elles sont traitées directement par le prestataire de paiement.
Utilisation du service : progression, réponses aux questions, examens blancs, signalements d'erreurs, préférences d'affichage.
Échanges : contenu des messages que vous nous adressez.
Données techniques : journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de bon fonctionnement.
Site d'origine : le site du réseau sur lequel votre compte a été créé, afin de vous adresser des informations pertinentes et de mesurer l'audience de chaque formation.

3. Finalités et bases légales

Fourniture du service et gestion du compte : exécution du contrat (art. 6.1.b du RGPD).
Facturation et obligations comptables : obligation légale (art. 6.1.c).
Sécurité, prévention de la fraude et du contournement des accès : intérêt légitime (art. 6.1.f).
Envoi d'informations commerciales : consentement (art. 6.1.a), révocable à tout moment.

4. Stockage local

Une partie de votre progression est enregistrée dans votre navigateur. Ces données ne quittent pas votre appareil tant que vous n'êtes pas connecté, et vous pouvez les effacer à tout moment.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur et à des prestataires techniques, engagés contractuellement à n'agir que sur nos instructions :

Supabase : base de données, authentification, stockage des fichiers. Union européenne, région de Paris.
Cloudflare : hébergement des pages, diffusion, protection contre les attaques, routage du courrier électronique. Réseau mondial.
Stripe : traitement des paiements et facturation. Union européenne et États-Unis.
Brevo : envoi des courriers électroniques transactionnels. Union européenne.

Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

6. Transferts hors Union européenne

Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues aux articles 44 et suivants du RGPD, notamment les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

Compte et données d'utilisation : durée de la relation contractuelle, puis suppression ou anonymisation dans un délai de 36 mois.
Factures et pièces comptables : 10 ans (art. L.123-22 du code de commerce).
Données de prospection : jusqu'au retrait du consentement, et au plus tard 3 ans après le dernier contact.
Messages : 12 mois après le dernier échange.
Journaux techniques : 6 à 12 mois.

8. Sécurité

Chiffrement des échanges, cloisonnement des accès, contrôle des autorisations au niveau de la base de données, recours à des prestataires conformes aux standards du secteur.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives relatives au sort de vos données après votre décès. Ces droits s'exercent à l'adresse indiquée au point 1. Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr.

10. Modification

La présente politique peut être mise à jour pour refléter l'évolution des services ou de la réglementation. La version applicable est celle en vigueur lors de votre visite, datée en tête de page.