Politique de confidentialité

Dernière mise à jour : 8 septembre 2026

1. Responsable de traitement

Le responsable des traitements de données à caractère personnel réalisés via le site concours-ifsi.fr est reviser, société par actions simplifiée à associé unique (SASU), dont le siège est situé 44 Cours Gambetta, 69007 Lyon, immatriculée au RCS de Lyon sous le numéro 107 517 393. Contact : contact@concours-ifsi.fr (mention « Données personnelles »).

2. Délégué à la protection des données (DPO)

Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, vous pouvez écrire au référent chargé de la protection des données à l'adresse contact@concours-ifsi.fr. Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au regard de nos traitements : cette adresse demeure votre point de contact dédié.

3. Données que nous collectons

Nous limitons la collecte aux données nécessaires :

• Données de compte et d'accès : adresse électronique, mot de passe (stocké sous forme hachée), identifiant de compte, lien d'accès personnel.
• Dossier d'entretien blanc (facultatif) : si vous deposez votre CV et votre lettre de motivation pour personnaliser l'entretien blanc, vos fichiers ne sont jamais transmis a nos serveurs ni conserves : leur texte est extrait dans votre navigateur, envoye une seule fois pour etre resume en une note de cadrage destinee au jury, puis abandonne. Seule cette note est conservee, afin de vous eviter de redeposer vos documents a chaque entretien. Vous pouvez la supprimer a tout moment depuis la page de l'entretien blanc, et elle est effacee avec votre compte.
• Données de commande et de paiement : offre souscrite, montant, date, statut de la transaction. Les données de carte bancaire ne sont jamais collectées ni stockées par l'Éditeur : elles sont traitées directement par notre prestataire de paiement (Stripe).
• Données d'utilisation du service : progression, réponses aux questions, examens blancs, signalements d'erreurs, préférences d'affichage. Selon l'offre, ces données peuvent être stockées localement dans votre navigateur et/ou associées à votre compte sur nos serveurs. Chaque réponse à une question de QCM est enregistrée et horodatée, avec l'épreuve de sélection, le thème et le résultat, sans le contenu de vos réponses rédigées.
• Données d'échange : contenu des messages adressés via la page contact ou par courriel.
• Données techniques : journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de bon fonctionnement.
• Limitation de l'essai gratuit : le lancement des contenus d'entraînement suppose l'ouverture d'un compte gratuit, qui ouvre une heure d'essai. Cette heure est attachée à votre compte et décomptée par nos serveurs, tous appareils confondus : elle ne se rouvre pas en changeant d'appareil ou de navigateur. Nous conservons pour cela le temps d'essai déjà consommé et un identifiant technique d'appareil, tiré au sort par votre navigateur lors de votre première visite, conservé par lui et enregistré tel quel sur nos serveurs, à côté de votre compte lorsque vous en avez un ; le même identifiant sert à compter les visites de nos pages et à rattacher votre compte au site sur lequel il a été créé. Sur la page d'entraînement, ou lorsque votre navigateur ne peut rien conserver, cet identifiant est calculé par votre navigateur à partir de son type, de sa langue, de son fuseau horaire et de la définition de votre écran. Votre adresse IP n'est retenue pour cet usage que sous forme hachée et salée, dans un compteur destiné à limiter le nombre d'appareils déclarés depuis un même accès.
• Parrainage : le cas échéant, données nécessaires au suivi des parrainages (lien entre parrain et filleul, avantage octroyé).

Une partie de votre progression est enregistrée dans votre navigateur. Pour un compte connecté, votre progression et vos réponses sont aussi associées à votre compte sur nos serveurs et consultables par l'Éditeur pour le suivi du compte et le support ; une file d'envoi locale conserve au plus 7 jours les réponses non encore transmises. Sans compte, la progression reste dans votre navigateur et est rattachée à votre compte lors de sa création. Vous pouvez effacer les données locales à tout moment via la fonction de réinitialisation de l'application ou en supprimant les données de site de votre navigateur : la réinitialisation remet vos cumuls de progression à zéro, le journal détaillé des réponses déjà transmis est conservé pour la durée indiquée à l'article 7 et vous pouvez en demander l'effacement dans les conditions de l'article 9. Sur un poste partagé, la déconnexion efface la progression locale et la file d'envoi.

4. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes, chacune reposant sur une base légale au sens de l'article 6 du RGPD :

• Création et gestion du compte, fourniture de l'accès au service : exécution du contrat (article 6.1.b).
• Traitement des commandes et des paiements : exécution du contrat (article 6.1.b).
• Émission et conservation des factures : obligation légale comptable et fiscale (article 6.1.c).
• Courriels transactionnels (confirmation, accès, échéances d'abonnement) : exécution du contrat (article 6.1.b).
• Réponse aux demandes et au support (page contact, signalements) : intérêt légitime (article 6.1.f), répondre aux sollicitations.
• Mesure d'audience et amélioration du site, le cas échéant : consentement (article 6.1.a) ou intérêt légitime selon l'outil (voir la politique de gestion des cookies).
• Informations de service adressées aux inscrits (publication de nouveaux contenus gratuits, évolution du programme ou de l'examen, changement affectant le service) : intérêt légitime (article 6.1.f), vous informer du service pour lequel vous avez ouvert un compte ; ces messages ne contiennent aucune offre commerciale et vous pouvez vous y opposer en un clic à chaque envoi.
• Conseils de révision et offres commerciales adressés aux inscrits : consentement (article 6.1.a), recueilli par case à cocher non pré-cochée et retirable en un clic à tout moment.
• Offres portant sur des services analogues à ceux déjà achetés, adressées aux clients : intérêt légitime (article 6.1.f) et article L.34-5 du code des postes et des communications électroniques, avec refus possible à chaque envoi.
• Suivi de l'usage de votre compte par l'Éditeur (support, fiabilité du service, amélioration des contenus) : intérêt légitime (article 6.1.f), avec droit d'opposition.
• Sécurité, prévention de la fraude et des abus, limitation de l'heure d'essai gratuite : intérêt légitime (article 6.1.f).

Nos courriels relèvent de trois régimes, et d'aucun autre. Les courriels liés à votre compte (accès, facture, réponse au support) participent de l'exécution du contrat : ils ne dépendent d'aucun choix. Les informations de service, comme la publication de nouveaux contenus gratuits ou une évolution du programme, vous sont adressées au titre de notre intérêt légitime à vous informer du service pour lequel vous avez ouvert un compte : elles ne contiennent aucune offre commerciale, et chacune porte un lien qui vous permet de vous y opposer en un clic, sans frais et sans justification. Les conseils de révision et les offres commerciales, enfin, ne vous parviennent que si vous les avez demandés : la case correspondante n'est jamais pré-cochée, et votre choix reste modifiable à tout moment depuis votre espace, rubrique « Mon compte », ou en un clic depuis le lien placé au bas de chacun de ces messages. Si vous êtes client, nous pouvons en outre vous adresser des offres portant sur des services analogues à ceux que vous avez déjà achetés, conformément à l'article L.34-5 du code des postes et des communications électroniques, avec la même possibilité de refus à chaque envoi.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l'Éditeur et à des prestataires techniques (sous-traitants au sens de l'article 28 du RGPD), engagés contractuellement à les protéger et à n'agir que sur nos instructions :

• Stripe (Stripe Payments Europe, Ltd.) : traitement des paiements par carte. Union européenne, avec transferts possibles vers les États-Unis encadrés par les clauses contractuelles types et le cadre de protection des données UE / États-Unis.
• Supabase : base de données, authentification, hébergement applicatif. Union européenne.
• Cloudflare, Inc. : hébergement, diffusion et sécurité du site (CDN, protection contre les attaques). Réseau mondial, transferts encadrés par les clauses contractuelles types.
• Brevo (Sendinblue SAS) : envoi des courriels transactionnels et, le cas échéant, des communications d'information. Union européenne (France).

Google Ireland Limited (Google Ads) reçoit, pour un achat qui suit un clic sur une annonce Google, l'identifiant du clic, la date et le montant de l'achat et un numéro de commande. Google traite ces données en qualité de responsable de traitement indépendant, et non de sous-traitant, selon les conditions de protection des données de Google Ads applicables entre responsables de traitement ; sa politique de confidentialité décrit ses traitements et les droits que vous pouvez exercer directement auprès de lui.

Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

6. Transferts hors Union européenne

Certains prestataires (notamment Stripe, Cloudflare et Google) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du cadre de protection des données UE / États-Unis.

7. Durées de conservation

• Compte et cumuls de progression : pendant la durée de la relation contractuelle, puis suppression ou anonymisation dans un délai de 36 mois après le dernier accès.
• Journal détaillé des réponses : 12 mois après réception.
• Factures et pièces comptables : 10 ans (obligation légale, article L.123-22 du code de commerce).
• Données de prospection ou newsletter : jusqu'au retrait du consentement ou, pour les informations de service, jusqu'à votre opposition, et au plus tard 3 ans après le dernier contact. La trace de votre choix (date, site et, pour un consentement, version du libellé accepté) est conservée pour la même durée, à titre de preuve.
• Messages adressés au support : jusqu'à 12 mois après le dernier échange.
• Compteurs de l'essai gratuit et identifiant d'appareil : au plus 12 mois après la dernière mesure pour un appareil qui n'est pas rattaché à un compte ; pour un appareil rattaché à votre compte, jusqu'à la suppression de celui-ci.
• Journaux techniques : de 6 à 12 mois.

8. Sécurité

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des échanges (HTTPS), hachage des mots de passe, contrôle des accès, recours à des prestataires conformes aux standards de sécurité.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, opposition, limitation, portabilité, retrait de votre consentement à tout moment (pour les traitements fondés sur le consentement) et définition de directives post-mortem. Pour les exercer, contactez-nous à contact@concours-ifsi.fr ou via la page contact ; une preuve d'identité pourra être demandée en cas de doute. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris (cnil.fr).

10. Cookies

L'utilisation de cookies et de traceurs est détaillée dans notre politique de gestion des cookies.

Lorsque vous arrivez par un lien de campagne, nous retenons la seule provenance de votre visite, par exemple « linkedin » ou « instagram », afin de savoir quels canaux font connaître le service. Lorsque vous arrivez par une annonce Google, l'adresse de la page porte en plus un identifiant de clic (gclid, gbraid ou wbraid), que nous retenons de la même manière : il désigne un clic, pas une personne. Ces informations ne sont jamais utilisées pour vous profiler ni pour vous suivre sur d'autres sites. Elles restent dans votre navigateur le temps de votre visite ; leur conservation n'est portée à trente (30) jours que si vous avez accepté les traceurs non essentiels. Si vous créez un compte, elles y sont enregistrées une seule fois, sur le fondement de notre intérêt légitime à mesurer l'efficacité de nos actions de communication (art. 6.1.f RGPD). Si un achat suit un clic sur une annonce Google, nous transmettons à Google Ireland Limited l'identifiant de ce clic, la date et le montant de l'achat et un numéro de commande, et rien d'autre (ni votre nom, ni votre adresse e-mail), afin de savoir quelles annonces conduisent à un achat ; en cas de rétractation ou de remboursement, l'achat est retiré de la même manière. Google rapproche cet identifiant du clic qu'il a lui-même enregistré. Vous pouvez vous opposer à ces traitements en nous écrivant à l'adresse de contact indiquée dans la présente politique.

11. Modification

La présente politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La version applicable est celle en vigueur lors de votre visite, datée en tête de page.