Dernière mise à jour: 31 août 2026
Politique de confidentialité
Cette notice explique quelles données personnelles nous traitons, pourquoi, qui les reçoit, combien de temps elles sont conservées et quels sont vos droits.
Responsable et champ d'application
Le responsable du traitement est NextPrep Academy. Cette notice couvre https://nexprep.academy, les comptes, le checkout, les cours protégés, quiz, certificats, newsletters, l'assistance et le chat.
Pour toute demande relative à la vie privée, contactez support@nextprep.academy.
Données traitées
- Données de compte et d'authentification : email, identifiants fournisseur, vérification, sessions sécurisées, préférences et dates d'activité.
- Données de commande et d'accès : cours, formule, prix, devise, références Stripe, état du paiement ou remboursement, reçus, droits et événements d'achat. Nous ne stockons pas les données complètes de carte.
- Données d'apprentissage et d'assistance : progression, résultats, crédits IA, certificat, notes, messages et réponses du chat, langue et correspondance. N'envoyez pas de données sensibles dans le chat.
- Données techniques et de sécurité : métadonnées des requêtes, identifiants de limitation, navigateur ou appareil, horodatages et journaux de diagnostic.
- Données de mesure optionnelle : pages vues, interactions, localisation approximative, rejeu de session et conversions, collectés séparément par Google Analytics, Microsoft Clarity ou Reddit Pixel uniquement pour les services autorisés.
Finalités et bases juridiques
- Contrat : créer les comptes, authentifier, encaisser, donner accès et fournir cours, crédits IA, certificats, assistance et messages de service.
- Obligation légale : conserver ou communiquer les registres exigés par les règles comptables, fiscales, de consommation, de paiement ou les autorités.
- Intérêt légitime : sécuriser la plateforme, prévenir fraude et abus, diagnostiquer les pannes, protéger les droits et maintenir la fiabilité essentielle.
- Consentement : envoyer du marketing optionnel et activer chaque fournisseur sélectionné dans les Préférences de cookies. Le consentement peut être retiré à tout moment.
Destinataires et transferts
Nous ne vendons pas de données personnelles. Hors EEE, nous utilisons si nécessaire une décision d'adéquation, un cadre applicable, les Clauses Contractuelles Types ou une autre garantie légale.
- Firebase et Google Cloud pour l'authentification, les données, fichiers protégés et emails ; Google ou GitHub si choisis pour la connexion.
- Stripe pour le checkout, les paiements, la prévention de la fraude, les remboursements et reçus ; hébergeurs et fournisseurs d'email, d'automatisation et d'IA nécessaires.
- Google Analytics, Microsoft Clarity et Reddit Pixel uniquement avec autorisation séparée ; Trustpilot pour les invitations configurées ; conseils ou autorités lorsque la loi l'exige.
Conservation
- Les sessions expirent après 30 jours ou plus tôt en cas de déconnexion ou révocation.
- Les données de compte, accès, progression, certificat et chat connecté sont conservées tant que le compte est actif ou jusqu'à une demande valable d'effacement, sous réserve des obligations et recours.
- Les preuves d'achat, remboursement, fiscales et comptables restent pendant la durée légale applicable.
- Les journaux de sécurité et de chat public restent uniquement le temps nécessaire ; les données newsletter jusqu'au retrait, puis une preuve minimale d'exclusion.
- Les données optionnelles suivent les durées de la Politique de cookies et les contrôles du fournisseur.
Vos droits et choix
Selon la loi applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer. Vous pouvez retirer votre consentement et vous opposer au marketing direct à tout moment, puis saisir votre autorité de contrôle.
Les fournisseurs optionnels restent désactivés jusqu'à leur sélection et peuvent être retirés dans les Préférences de cookies. Nous utilisons contrôles serveur, sessions hachées, URL signées, limites et contrôles de sécurité. Aucune décision exclusivement automatisée ne produit d'effet juridique ou similaire.
Pour exercer vos droits, contactez support@nextprep.academy.
Mineurs et modifications
Le service ne s'adresse pas aux moins de 16 ans, sous réserve d'un âge inférieur permis localement. Nous pouvons mettre cette notice à jour si le service, les fournisseurs ou la loi changent ; les changements importants seront signalés si nécessaire.