Politique de confidentialité

Nous prenons soin de tes données. Tu trouveras ici quelles données nous utilisons, pourquoi, avec qui nous les partageons et quels sont tes droits.

Qui est responsable

Zanaro B.V. (nom commercial Civizon), Pays-Bas, KvK (registre du commerce néerlandais) 99115344. Contact pour la confidentialité : support@civizon.com. Toutes nos informations légales figurent dans les mentions légales.

Quelles données et pourquoi

Données	Finalité	Base légale (RGPD)	Durée
Adresse e-mail, langue, pays	Compte, envoi du code de connexion, confirmations	Contrat (art. 6, par. 1, b)	Jusqu'à 12 mois après la fin de ton accès
Nom et adresse e-mail venant de Google ou d'Apple (si tu te connectes ou paies ainsi)	Connexion sans code, compte, nom sur le compte	Contrat (art. 6, par. 1, b)	Jusqu'à 12 mois après la fin de ton accès
Nom sur le compte	Un compte par personne, garantie remboursement en cas d'échec	Contrat (art. 6, par. 1, b)	Jusqu'à 12 mois après la fin de ton accès
Date d'examen	Compte à rebours, prolongation gratuite	Contrat (art. 6, par. 1, b)	Jusqu'à 12 mois après la fin de ton accès
Réponses et scores	Parcours d'apprentissage, progression, examens blancs	Contrat (art. 6, par. 1, b)	Jusqu'à 12 mois après la fin de ton accès
Achat (montant, date, référence Mollie, consentement à la fourniture immédiate avec l'heure)	Paiement, preuve de ton consentement, comptabilité	Contrat et obligation légale (art. 6, par. 1, b et c)	7 ans (obligation fiscale de conservation)
Identifiant d'appareil (code aléatoire dans un cookie, stocké sous forme chiffrée), adresse IP chiffrée, partie réseau approximative de ton IP, heures de connexion	Sécurité, 2 appareils au maximum, détection du partage de comptes	Intérêt légitime (art. 6, par. 1, f) : prévenir les abus et la fraude	90 jours après ta dernière connexion
Résultat d'examen (téléversement)	Évaluer la garantie remboursement en cas d'échec	Contrat (art. 6, par. 1, b)	12 mois après notre décision
E-mail pour des conseils d'entraînement	Conseils et offres sur Civizon	Consentement (art. 6, par. 1, a)	Jusqu'à ta désinscription
Mesure des visites et des publicités (uniquement avec ton consentement)	Mesurer les visites, les pages vues et l'efficacité des publicités, améliorer le site	Consentement (art. 6, par. 1, a)	Voir la politique cookies
Comptage des visites sans cookie (jour, pays ou guide consulté, empreinte chiffrée de ton adresse IP et de ton navigateur, qui change chaque jour)	Compter combien de personnes visitent nos pages chaque jour	Intérêt légitime (art. 6, par. 1, f) : connaître la fréquentation du site	Empreinte effacée au plus tard après 25 mois ; seuls les totaux par jour restent
Cookies marketing et adresse e-mail chiffrée lors d'un achat	Mesurer quelle publicité a mené à un achat, publicités plus pertinentes	Consentement (art. 6, par. 1, a)	Voir la politique cookies

Pour ton résultat d'examen, nous te demandons d'envoyer uniquement ce qui est nécessaire : ton nom, la date et le résultat. Tu peux masquer les autres informations.

Qui traite des données pour nous

Partenaire	Quoi	Où
Hostinger (Hostinger International Ltd.)	Serveur et e-mail de civizon.com	UE (centre de données dans l'UE)
Mollie B.V.	Paiements	Pays-Bas, UE
OpenAI (OpenAI Ireland Ltd. / OpenAI L.L.C.)	Uniquement si la fonction « question libre à l'IA » est activée : ta question, sans nom ni e-mail	UE et États-Unis (EU-US Data Privacy Framework et clauses contractuelles types)
Google (Google Ireland Ltd.)	Analytics et Ads : uniquement avec ton consentement	UE et États-Unis (Data Privacy Framework)
Meta (Meta Platforms Ireland Ltd.)	Pixel et Conversions API (adresse e-mail chiffrée lors d'un achat) : uniquement avec ton consentement	UE et États-Unis (Data Privacy Framework)
TikTok (TikTok Technology Ltd., Irlande)	Pixel et Events API (adresse e-mail chiffrée lors d'un achat) : uniquement avec ton consentement	UE, avec transfert hors de l'UE encadré par des clauses contractuelles types

Si tu te connectes avec Google ou Apple, nous recevons uniquement ton nom et une adresse e-mail vérifiée par Google Ireland Ltd. ou Apple Distribution International Ltd. Chez Apple, il peut s'agir d'une adresse de relais (se terminant par privaterelay.appleid.com) ; les e-mails envoyés à cette adresse t'arrivent normalement. Google et Apple sont eux-mêmes responsables de la connexion chez eux ; leurs propres politiques de confidentialité s'appliquent. Nous ne recevons jamais ton mot de passe ni l'accès à ton compte Google ou Apple.

Mollie est elle-même responsable d'une partie du paiement (par exemple du contrôle anti-fraude). Pour cette partie, c'est la politique de confidentialité de Mollie qui s'applique.

Nous ne vendons pas tes données.

Signaux automatiques

Nous détectons automatiquement les signaux indiquant qu'un compte est partagé (par exemple un troisième appareil ou une utilisation simultanée). Un troisième appareil est refusé jusqu'à ce que tu remplaces un autre appareil. Pour le reste, un humain examine les signaux avant que nous suspendions ton accès. Tu peux toujours demander une explication et un examen par un humain.

Tes droits

Tu peux accéder à tes données, les faire rectifier ou les faire effacer. Tu peux t'opposer au traitement, le faire limiter et récupérer tes données (portabilité). Si tu as donné ton consentement, tu peux toujours le retirer (pour les cookies via « Réglages cookies » en bas de chaque page). Pour cela, écris à support@civizon.com. Nous répondons dans un délai d'un mois.

Tu peux aussi déposer une plainte auprès de l'Autoriteit Persoonsgegevens (l'autorité néerlandaise de protection des données) ou auprès de l'autorité de protection des données de ton propre pays, en France la CNIL.

Sécurité

Nous stockons les codes de connexion, les sessions, les identifiants d'appareil et les adresses IP sous forme chiffrée (hachée). La connexion est toujours chiffrée (https). Un résultat d'examen téléversé ne peut être consulté que par notre équipe d'administration.

Modifications

Si nous modifions cette politique, tu le verras à la date indiquée en haut. Nous t'informons des changements importants par e-mail.