Politique de confidentialité

Le responsable du traitement est Axel Arnaud, entrepreneur individuel exerçant sous le nom commercial Pixel Info, SIREN 921 395 265, 9 route du Parroi, 74000 Annecy, France, éditeur du site sous l'enseigne Accès DGFiP (voir les mentions légales).

Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données n'a été désigné. Pour toute question relative à vos données : contact@accesdgfip.com.

Données de compte : adresse e-mail, nom d'affichage que vous choisissez, date du concours que vous visez si vous la renseignez, fuseau horaire, et mot de passe s'il y a lieu — stocké sous forme hachée par Supabase Auth, nous n'y avons jamais accès en clair.

Données d'achat : si vous achetez le Pass 2027 ou souscrivez l'abonnement mensuel, le montant payé, la date, la date de fin d'accès, l'horodatage de votre demande d'accès immédiat et les identifiants de la transaction chez Stripe ; pour un abonnement, en plus, les identifiants de l'abonnement et du client chez Stripe, la date du prochain prélèvement et, le cas échéant, l'heure de votre résiliation. Vos données de carte sont saisies chez Stripe, qui les conserve pour prélever chaque mois un abonnement en cours : nous n'y avons jamais accès. Si vous vous rétractez ou demandez une résiliation par formulaire, votre nom, votre adresse e-mail et votre message.

Données d'usage pédagogique : vos réponses aux exercices et leur résultat, l'échéancier de vos révisions (répétition espacée), les fiches que vous marquez comme lues, vos points d'expérience, votre niveau, vos séries quotidiennes, votre objectif quotidien et vos préférences d'interface (son, animations réduites).

Correction par intelligence artificielle, si vous la demandez : le texte de la réponse que vous faites corriger (une question à réponse courte, une copie d'atelier ou un exercice court de l'épreuve n° 1), transmis avec l'énoncé et le corrigé de la question. Nous conservons la correction obtenue (note indicative, appréciations, défauts de méthode relevés, extraits de votre réponse qu'elle cite, réponse retravaillée), l'identifiant de la question, une empreinte de votre texte qui évite de corriger deux fois la même réponse, la date, le modèle utilisé et le volume traité. Le texte d'une question à réponse courte n'est pas conservé avec elle ; celui d'une copie ou d'un exercice de l'épreuve n° 1 l'est, avec la copie (paragraphe suivant). Ni votre nom ni votre adresse e-mail ne sont transmis au prestataire.

Copies de l'épreuve n° 1 : lorsque vous rendez une copie dans un atelier ou un exercice court, nous conservons le texte que vous avez rédigé, partie par partie, avec le sujet, la date, le temps employé et les idées attendues que le correcteur y a reconnues, pour que vous les retrouviez dans « Mes copies » et y suiviez vos notes et vos défauts récurrents. Vous pouvez supprimer chaque copie depuis cette page.

Entretiens d'oral simulés, si vous en passez : le concours choisi, le texte de votre présentation et de chacune de vos réponses, les questions du jury simulé, l'heure de chaque échange, les mises en situation proposées, le bilan (note indicative, appréciations, extraits de vos réponses qu'il cite, pistes de travail, plan de sept jours) et le volume traité. Ce texte est conservé pour que l'entretien puisse se poursuivre et être repris, que le bilan se rédige, et que vous le retrouviez dans « Mes entretiens », où vous pouvez le supprimer. Une présentation de parcours contient des éléments de votre vie professionnelle : n'y écrivez pas d'informations sensibles (santé, opinions, convictions, appartenance syndicale, situation de famille), que le jury ne demande pas. Ni votre nom ni votre adresse e-mail ne sont transmis au prestataire.

Votre voix pendant un entretien d'oral simulé, seulement si vous répondez au micro : l'enregistrement de chaque réponse dite, le temps de sa transcription, puis le texte transcrit et la durée mesurée de la réponse. L'enregistrement n'est pas conservé par nous : il est transmis à OpenAI pour être transcrit, puis oublié ; le texte transcrit est gardé avec l'entretien, comme une réponse écrite. Les questions du jury vous sont lues à voix haute : leur texte, qui peut reprendre des éléments de votre présentation, est transmis à OpenAI sans votre nom, votre adresse électronique ni aucun identifiant de votre compte.

Forum et classement : le pseudonyme que vous choisissez, votre choix de figurer ou non au classement, la date d'acceptation de la charte du forum, vos sujets, réponses, « merci » et signalements. Les autres candidats ne voient que votre pseudonyme, le concours que vous préparez, vos messages et, au classement, vos timbres et vos jours de séance : jamais votre nom ni votre adresse e-mail. Tant que vous n'avez pas choisi de pseudonyme, le classement vous affiche sous un pseudonyme automatique (« Candidat » suivi d'un nombre). Vous pouvez sortir du classement à tout moment, depuis la page du classement ou votre profil.

Rappel quotidien, si vous l'activez : le créneau choisi et la date de ce choix, ainsi que le journal des rappels envoyés (jour, créneau, résultat de l'envoi, identifiant du message chez notre prestataire d'envoi), conservé 90 jours.

E-mails de mise en route : votre choix de les recevoir ou de les arrêter, et le journal de ceux qui vous ont été envoyés (genre de l'e-mail, jour, résultat de l'envoi, identifiant du message chez notre prestataire d'envoi), conservé 90 jours.

Lettre d'information, si vous l'acceptez : votre choix, sa date et la version du texte que vous avez accepté ; le journal de vos consentements et de leurs retraits (date, choix, origine : inscription, profil ou lien de désinscription) ; pour chaque lettre envoyée, l'adresse de destination, la date, le résultat de l'envoi et l'identifiant du message chez notre prestataire d'envoi.

Liste d'attente, si vous demandez à être prévenu de l'ouverture d'une préparation (aujourd'hui celle du concours d'agent des Finances publiques) : votre adresse e-mail, le concours visé, l'emplacement du formulaire utilisé, la date de votre demande et la version du texte que vous avez accepté. Aucun compte n'est nécessaire, et aucun n'est créé.

Ce que vous nous envoyez : signalements d'erreurs sur un contenu, rapports de bug et retours sur le service, avec le texte que vous rédigez.

Annonces internes : le fait que vous ayez lu une annonce publiée dans l'application, afin de ne pas vous la présenter indéfiniment.

Données techniques : adresse IP présente dans les journaux de nos hébergeurs, identifiants techniques de session, compteurs de limitation de débit destinés à empêcher les abus, et journal des erreurs applicatives — il peut porter votre identifiant technique de compte, jamais votre adresse e-mail.

Mesure d'audience et d'usage : l'adresse des pages que vous consultez et celle de la page d'où vous venez ; votre activité dans l'application — questions corrigées (juste ou non, notion et type de question), cartes mémoire révisées, positionnement, épreuves blanches, séries de QRC, ateliers et exercices courts rendus (nombre de réponses justes ou d'idées reconnues, durée), défis et mini-séries (réponses et score de fin), réponses à la question de démonstration de l'accueil, corrigés de vrai/faux ouverts sur les cours publics, affichage des offres payantes, clics sur les invitations à créer un compte, écrans de mise en route affichés et choix qui y sont faits, clics sur certains liens sortants (destination et emplacement), demandes et notes de correction par IA, entretiens d'oral commencés et terminés, installation de l'application et choix de notifications ; création du compte (fournisseur Google ou e-mail, campagne et surface d'inscription), achats de Pass, abonnement et jetons IA (offre, montant, devise, identifiant de commande), renouvellements et fins d'abonnement ; affichage du bandeau sur le cookie publicitaire et votre réponse (accord, refus ou retrait), transmission d'une conversion à Google Ads (sans montant ni identifiant de clic) ; le concours et l'option que vous avez déclarés, et votre formule (gratuite, Pass ou abonnement) ; le type de navigateur, de système et d'appareil, la taille de l'écran, et l'adresse IP de la connexion, reçue par notre hébergeur lors des envois vers notre relais, sans règle d'anonymisation imposée à PostHog par notre application. Les événements métier transmettent les résultats de vos réponses et copies, sans leur texte. Lorsque vous êtes connecté, ces mesures sont rattachées à l'identifiant technique de votre compte, sans envoi dédié de votre adresse e-mail ni de votre nom. Cet identifiant reste une donnée personnelle. Les adresses de pages peuvent inclure leurs paramètres de provenance ; les paramètres connus de connexion et de session de paiement sont masqués côté navigateur.

Mesure de nos annonces Google, seulement si vous acceptez le cookie publicitaire : le fait que vous soyez arrivé par un clic sur l'une de nos annonces Google, l'adresse de la page où la balise se charge, la création de votre compte, et vos achats avec leur montant et une empreinte de la commande. Votre choix, sa date et la version du texte auquel il répond sont conservés dans votre navigateur.

Nous ne traitons aucune donnée sensible au sens de l'article 9 du RGPD, et nous ne vous demandons ni état civil complet, ni adresse postale, ni coordonnée bancaire.

Fournir le service — création et gestion de votre compte, enregistrement de vos réponses, planification de vos révisions, suivi de votre progression. Base légale : exécution du contrat.

Communications de service — e-mails strictement nécessaires au fonctionnement de votre compte : confirmation d'inscription, lien de connexion, réinitialisation de mot de passe. Ils ne dépendent pas de votre consentement ; Supabase les émet et notre prestataire Resend les achemine. Base légale : exécution du contrat.

Rappel quotidien de révision — seulement si vous l'activez depuis votre profil : un e-mail par jour au créneau choisi, les jours où vous n'avez pas encore travaillé, mis en pause après trois semaines sans activité. Il s'arrête depuis chaque message, sans connexion, ou depuis votre profil, sans toucher aux autres e-mails. Resend l'achemine. Base légale : exécution du contrat, pour un service que vous avez demandé.

Forum — publier, répondre, remercier, signaler, et modérer les contenus signalés ou contraires à la charte. Base légale : exécution du contrat. Classement — animer la régularité des révisions entre candidats, sous pseudonyme. Base légale : notre intérêt légitime à motiver la préparation ; vous pouvez vous y opposer à tout moment en sortant du classement, sans autre conséquence.

E-mails de mise en route — quelques e-mails de service pendant vos premiers jours, chacun envoyé une fois au plus, jamais plus d'un par jour et jamais un jour où part votre rappel quotidien : si vous n'avez pas confirmé votre adresse, un nouveau lien de confirmation, entre deux heures et sept jours après l'inscription (Supabase l'émet, comme le premier) ; si vous n'avez encore répondu à aucune question, un e-mail qui présente votre première séance, entre vingt heures et dix jours après l'inscription ; si vous avez un accès complet (Pass ou abonnement), deux jours puis une semaine après l'achat au plus tôt, un e-mail qui présente les outils d'épreuve que vous n'avez pas encore essayés, et seulement s'il en reste. Ils ne contiennent aucune offre commerciale. Ceux de la première séance et des outils s'arrêtent depuis chaque message, sans connexion, sans toucher aux autres e-mails ; cet arrêt vaut pour tous les e-mails de mise en route. Resend les achemine. Base légale : exécution du contrat, pour le compte et l'accès que vous avez demandés.

Lettre d'information — seulement si vous l'avez acceptée (à l'inscription, depuis votre profil ou depuis le bandeau qui la propose dans l'application), sur ce texte : « Conseils de révision, dates clés du concours, nouveautés de la plateforme et offres réservées aux inscrits. 2 emails par mois maximum, désinscription en un clic. ». Elle ne part qu'aux comptes candidats dont le consentement porte sur ce texte, et ce consentement est vérifié au moment de chaque envoi. Chaque message porte un lien de désinscription qui fonctionne sans connexion ; le retrait est immédiat et se fait aussi depuis votre profil, sans toucher aux autres e-mails. Resend l'achemine. Base légale : votre consentement (article 6.1.a du RGPD et article L. 34-5 du code des postes et des communications électroniques), que vous pouvez retirer à tout moment.

Vous prévenir de l'ouverture d'une préparation (liste d'attente) — si vous laissez votre adresse sur la page d'un concours ou dans un article, nous l'utilisons pour vous envoyer un e-mail à l'ouverture de la préparation de ce concours et, d'ici là, des nouvelles de cette ouverture, et à rien d'autre : elle ne vous inscrit ni à la lettre d'information ni à un compte, et elle n'est jamais cédée, louée ni vendue. Ces e-mails partent par notre prestataire d'envoi (section 5). Base légale : votre consentement (article 6.1.a du RGPD), donné en envoyant le formulaire. Vous pouvez le retirer à tout moment en écrivant à contact@accesdgfip.com ou en répondant à l'un de ces e-mails. Nous conservons la version du texte accepté et la date de votre demande pour pouvoir prouver ce consentement.

Vendre le Pass 2027 et l'abonnement, gérer les rétractations et les résiliations — paiement, prélèvements mensuels d'un abonnement, activation de l'accès, confirmation de commande et de résiliation, remboursement. Base légale : exécution du contrat, et obligations légales (conservation des pièces comptables, traitement des rétractations et des résiliations).

Corriger vos réponses par intelligence artificielle — seulement quand vous le demandez, réponse par réponse, dans la limite des corrections comprises dans votre formule. Base légale : exécution du contrat, pour un service que vous avez demandé.

Simuler un entretien avec le jury — seulement quand vous en commencez un : formuler les questions du jury à partir de vos réponses, puis rédiger le bilan, dans la limite des entretiens compris dans votre formule. Base légale : exécution du contrat, pour un service que vous avez demandé.

Répondre au jury à voix haute — seulement si vous choisissez de répondre au micro, réponse par réponse : transcrire votre parole pour que vous la relisiez et que le jury la lise, mesurer sa durée, lire les questions du jury. Le micro ne s'ouvre que sur votre geste, après l'autorisation que vous donnez à votre navigateur. Base légale : exécution du contrat, pour un service que vous avez demandé.

Corriger et améliorer le service — traitement de vos signalements et rapports de bug, journal des erreurs applicatives, limitation du débit des requêtes pour prévenir les abus. Base légale : intérêt légitime, limité au strict nécessaire.

Mesurer l'audience et l'usage du service — savoir quelles pages sont consultées, quelles fonctions servent, quelles notions et quelles épreuves posent difficulté, et à quelle étape l'inscription ou l'achat s'interrompt, pour améliorer le service et son contenu. Ces mesures ne servent à aucune publicité. Pour les comptes connectés, elles sont reliées à votre compte, à votre concours, à votre option et à vos achats. Base légale actuellement retenue : notre intérêt légitime à améliorer les contenus et les parcours (article 6.1.f du RGPD). La mesure dans PostHog est facultative et distincte du traitement nécessaire à vos révisions et à vos commandes. Vous pouvez vous y opposer sans perdre l'accès au service (section 4).

Mesurer l'efficacité de nos annonces Google — savoir combien d'inscriptions et d'achats nos annonces amènent, pour décider où les diffuser et à quel prix. Seulement si vous acceptez le cookie publicitaire, que vous pouvez refuser ou retirer à tout moment sans rien perdre du service (sections 4 et 9). Base légale : votre consentement (article 82 de la loi Informatique et Libertés, article 6.1.a du RGPD).

Ce que nous ne faisons pas — aucune publicité ciblée sur votre comportement, aucun reciblage publicitaire, aucun profilage publicitaire, aucune revente ni location de vos données, aucune décision entièrement automatisée produisant des effets juridiques à votre égard : la note d'une correction par intelligence artificielle est indicative et n'emporte aucune conséquence sur votre compte ni sur votre accès. Nous n'envoyons aucune lettre d'information ni e-mail promotionnel sans votre consentement préalable et explicite.

La mesure d'audience est active, sans cookie analytique. Elle est assurée par PostHog, qui agit comme sous-traitant, sur des serveurs situés en Allemagne ; les envois passent par notre propre domaine avant de lui être remis. Elle ne conserve l'identifiant analytique en mémoire pendant le document ouvert : une navigation interne peut le conserver, un rechargement complet le renouvelle pour un visiteur non identifié. Pour un compte connecté, votre identifiant de compte permet de rapprocher les visites. PostHog mesure les pages vues, leur sortie et certains clics explicitement choisis, décrits à la section 2. L'enregistrement vidéo des sessions, la capture automatique des clics, les cartes de chaleur et les questionnaires PostHog sont désactivés.

Pour vous y opposer, le bouton ci-dessous arrête la mesure dans ce navigateur ; votre choix y est conservé, seule information alors écrite sur votre appareil. La création du compte, le rattachement d'un résultat et les achats ou renouvellements, comptés par nos serveurs, continuent indépendamment de ce bouton. Pour vous opposer aussi au suivi lié à votre compte et demander l'effacement des mesures déjà transmises, écrivez à contact@accesdgfip.com. L'absence de cookie analytique ne signifie pas que ces mesures sont anonymes.

Aucun suivi d'erreurs par un tiers n'est actif sur ce site. L'intégration correspondante existe dans le code, héritée de la plateforme sur laquelle Accès DGFiP est bâti, mais elle est dépourvue d'identifiant et échoue fermée : aucune requête n'est émise et aucune donnée ne quitte le service.

La correction par intelligence artificielle est active, à votre demande seulement. Rien n'est envoyé tant que vous n'avez pas demandé la correction d'une réponse : sur la page publique de correction, le texte que vous rédigez reste dans votre navigateur jusqu'à ce que vous la demandiez depuis votre compte. La correction est produite par un modèle Claude d'Anthropic, qui agit comme sous-traitant : selon ses conditions commerciales, Anthropic ne s'en sert pas pour entraîner ses modèles, et efface les entrées et sorties de son interface de programmation dans les trente jours, sauf si ses systèmes de sécurité signalent un contenu contraire à sa politique d'usage (conservation jusqu'à deux ans) ou si la loi l'impose. Chaque correction est présentée comme produite par une intelligence artificielle : elle peut se tromper, et le corrigé du service fait foi. Évitez d'y saisir des données personnelles, les vôtres comme celles d'autrui. L'explication d'une erreur de QCM (« Pourquoi pas ma réponse ? ») ne transmet que la question, ses propositions et celle que vous avez choisie, sans rien qui vous identifie : elle est gardée et resservie à quiconque fait la même erreur.

La transcription d'une copie écrite à la main fonctionne de la même façon. Rien n'est envoyé avant que vous ne choisissiez vos photos dans un atelier : votre navigateur les réduit, puis chacune part chez Anthropic, qui en lit le texte. Nous ne gardons ni les photos ni leur texte : celui-ci s'ajoute à votre copie dans votre navigateur, et n'est conservé que si vous rendez la copie, comme un texte tapé. Photographiez la page seule, sans document qui porte votre nom ou celui d'un autre.

Le jury d'oral simulé fonctionne de la même façon. Rien n'est envoyé avant que vous ne commenciez un entretien ; ensuite, chaque réponse envoyée part chez Anthropic avec l'entretien en cours, pour formuler la question suivante, puis pour le bilan. Le jury est présenté comme simulé par une intelligence artificielle : ce n'est pas un jury officiel, et son bilan est indicatif.

La voix du jury passe par OpenAI, à votre demande seulement. Rien n'est enregistré avant que vous n'appuyiez sur le bouton du micro, et rien n'est envoyé avant que vous n'arrêtiez l'enregistrement. L'enregistrement est transmis à OpenAI pour être transcrit : OpenAI ne le conserve pas et ne s'en sert pas pour entraîner ses modèles ; seul le texte transcrit est gardé par Accès DGFiP. Le texte des questions lues à voix haute est conservé trente jours au plus par OpenAI, pour la surveillance des abus ; il peut reprendre des éléments de votre présentation, mais aucun identifiant de votre compte ne lui est transmis. OpenAI agit comme sous-traitant, avec lequel nous contractons par sa société irlandaise ; le traitement a lieu aux États-Unis, et ce transfert est encadré par les clauses contractuelles types de l'Union européenne. La transcription est automatique et peut comporter des erreurs : vous la relisez avant de l'envoyer, et vous pouvez toujours répondre à l'écrit.

Un seul traceur publicitaire, la balise Google Ads, et seulement si vous l'acceptez. Elle sert à savoir combien d'inscriptions et d'achats nos annonces Google amènent. Un bandeau vous la propose à votre première visite : tant que vous n'avez pas répondu, ou si vous refusez, elle n'est pas téléchargée et rien n'est transmis à Google. Refuser ne change rien au service.

Si vous acceptez, la balise dépose le cookie _gcl_au (90 jours) et transmet à Google le fait que vous soyez arrivé par un clic sur l'une de nos annonces, l'adresse de la page où elle se charge, la création de votre compte, et vos achats avec leur montant et une empreinte de la commande — jamais votre nom, votre adresse e-mail, vos réponses ni l'identifiant de votre paiement. La personnalisation publicitaire est refusée : la balise ne sert pas à vous montrer des publicités ciblées ni à constituer une audience de reciblage. Elle ne se charge jamais sur les pages de connexion et de mot de passe.

Pour ces mesures, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) est responsable conjoint du traitement avec nous, et non sous-traitant : il détermine lui aussi la façon dont ces données sont traitées, selon ses propres conditions de protection des données entre responsables du traitement et sa politique de confidentialité. Les données peuvent être traitées aux États-Unis, sous la certification de Google au cadre de protection des données UE–États-Unis (Data Privacy Framework). Base légale : votre consentement (article 82 de la loi Informatique et Libertés, article 6.1.a du RGPD). Votre choix vaut 13 mois s'il s'agit d'un accord, 6 mois s'il s'agit d'un refus ; la question vous est ensuite reposée. Vous pouvez le modifier ou le retirer à tout moment, depuis la section 9.

Aucun pixel de réseau social et aucun cookie de mesure d'audience ne sont déposés.

Si l'un des services encore inactifs devait être activé, cette politique serait révisée avant sa mise en service et les traitements concernés y seraient décrits.

Vos données ne sont ni vendues ni louées. Elles ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service, qui agissent comme sous-traitants sur nos instructions, et, si vous acceptez le cookie publicitaire, avec Google, responsable conjoint de la mesure de nos annonces (section 4) :

• Supabase — Base de données, comptes et authentification. Données traitées : Union européenne (Irlande).
• Hostinger — Hébergement du site et de l'application. Données traitées : Union européenne.
• Resend — Envoi des e-mails : confirmation d'inscription, connexion et réinitialisation de mot de passe, confirmations de commande, rappel quotidien de révision si vous l'avez demandé, lettre d'information si vous l'avez acceptée, et annonce de l'ouverture d'une préparation si vous vous êtes inscrit sur sa liste d'attente. Données traitées : Union européenne (Irlande) pour l'envoi ; société établie aux États-Unis.
• Stripe — Paiement du Pass 2027 et de l'abonnement mensuel : saisie, conservation et traitement des données de carte, prélèvements mensuels, reçus de paiement. Données traitées : Union européenne (Irlande) ; groupe établi aux États-Unis.
• PostHog — Mesure d'audience et d'usage sans cookie : pages consultées, activité dans l'application (résultats, jamais le texte des réponses), concours, option et formule. Données traitées : Union européenne (Allemagne) ; société établie aux États-Unis.
• Anthropic — Correction par intelligence artificielle des réponses que vous demandez à faire corriger (questions à réponse courte, copies d'atelier) et transcription des photos de copies manuscrites que vous lui confiez, et jury d'oral simulé : questions et bilan de vos entretiens d'entraînement. Données traitées : États-Unis pour le traitement par le modèle ; contrat conclu avec la société irlandaise du groupe.
• OpenAI — Voix du jury d'oral simulé, seulement si vous répondez au micro : transcription de votre parole et lecture des questions du jury. L'enregistrement de votre voix lui est transmis pour être transcrit, puis n'est pas conservé par Accès DGFiP ni par OpenAI ; seul le texte transcrit est gardé, comme une réponse écrite. Données traitées : États-Unis pour le traitement ; contrat conclu avec la société irlandaise du groupe.
• Google Ads — Mesure de l'efficacité de nos annonces Google, seulement si vous acceptez le cookie publicitaire : le clic sur l'annonce qui vous a amené, votre inscription et vos achats avec leur montant. Qualité : responsable conjoint du traitement, et non sous-traitant. Données traitées : Union européenne ; traitement possible aux États-Unis.

Transferts hors Union européenne : vos données sont hébergées dans l'Union européenne. Seules les réponses que vous faites corriger par intelligence artificielle et celles de vos entretiens d’oral simulés sont traitées aux États-Unis : le contrat est conclu avec Anthropic Ireland, Limited (Dublin), et le traitement par le modèle est assuré par le groupe Anthropic aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées à l'avenant relatif au traitement des données d'Anthropic. Resend, qui achemine nos e-mails (de service et d'information) depuis l'Irlande, est une société établie aux États-Unis : l'accès qu'elle peut avoir à votre adresse e-mail et au contenu de ces messages est encadré par sa certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne, intégrées à son contrat de traitement des données. Le paiement est traité par Stripe Payments Europe (Irlande), dont le groupe est établi aux États-Unis : les transferts qu'il opère sont encadrés de la même façon, par sa certification au Data Privacy Framework et les clauses contractuelles types. PostHog, qui conserve les mesures d'audience en Allemagne, est une société établie aux États-Unis : l'accès qu'elle peut y avoir est encadré par sa certification au Data Privacy Framework et par les clauses contractuelles types intégrées à son contrat de traitement des données. Google, si vous acceptez le cookie publicitaire, peut traiter les mesures de nos annonces aux États-Unis, sous sa certification au Data Privacy Framework. Tout autre transfert serait encadré de la même façon et signalé dans cette politique.

Services intégrés mais non activés — les prestataires suivants figurent dans le code sans recevoir aucune donnée :

• Sentry — Suivi des erreurs techniques : aucun DSN configuré : aucun rapport n'est transmis.

Connexion avec un compte Google — elle est proposée à l'inscription et à la connexion, et reste facultative. Si vous la choisissez, Google (Google Ireland Limited, Dublin) nous transmet votre adresse e-mail, le nom figurant sur votre compte et son identifiant technique, uniquement pour créer votre compte et vous authentifier. Nous n'accédons à aucun autre contenu de votre compte Google (contacts, agenda, fichiers) et ne recevons jamais votre mot de passe. Google traite cette connexion pour son propre compte, selon sa politique de confidentialité. Si vous ne l'utilisez pas, aucune donnée n'est échangée avec Google.

Vos données peuvent enfin être communiquées à un tiers si la loi nous y oblige, notamment sur réquisition d'une autorité judiciaire.

Compte et données d'usage : conservés tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis votre page Profil : la suppression entraîne l'effacement de vos données en base (réponses, échéancier de révision, progression, points, séries, préférences, signalements, copies de l'épreuve n° 1, entretiens d’oral simulés, corrections par intelligence artificielle et profil).

Corrections par intelligence artificielle : conservées dans votre compte tant qu'il existe, effacées avec lui. Chez Anthropic, les échanges sont effacés dans les trente jours, dans les conditions décrites à la section 4.

Copies de l'épreuve n° 1 : conservées dans votre compte tant qu'il existe ; chacune peut être supprimée depuis « Mes copies », et toutes sont effacées avec le compte. Supprimer une copie n'efface pas la correction par intelligence artificielle qui lui était liée, qui reste comptée dans votre volume de corrections.

Photos d'une copie manuscrite : jamais conservées par nous ; elles ne font que transiter vers Anthropic le temps de la transcription. Chez Anthropic, les échanges sont effacés dans les trente jours, dans les conditions décrites à la section 4.

Entretiens d'oral simulés : conservés dans votre compte tant qu'il existe ; chacun peut être supprimé depuis « Mes entretiens », et tous sont effacés avec le compte. Supprimer un entretien efface tout ce qui y a été écrit et son bilan ; seul son décompte demeure (date, nombre de questions, note indicative, volume traité), sans aucun texte. Chez Anthropic, les échanges sont effacés dans les trente jours, dans les conditions décrites à la section 4.

Enregistrements de votre voix : jamais conservés par nous ; ils ne font que transiter vers OpenAI le temps de la transcription, qui ne les conserve pas. Le texte transcrit et la durée de chaque réponse sont conservés avec l'entretien, dans les conditions du paragraphe précédent. Chez OpenAI, le texte des questions lues est effacé trente jours au plus tard, dans les conditions décrites à la section 4.

Forum et classement : votre pseudonyme et vos messages sont conservés tant que votre compte existe, et effacés avec lui. Un message que vous supprimez ou que la modération retire n'est plus affiché ; son texte reste en base jusqu'à la suppression de votre compte, pour répondre à un signalement ou à une réquisition.

Journaux techniques : conservés pour des durées courtes, à des fins de sécurité et de diagnostic. Les compteurs de limitation de débit expirent automatiquement au bout de quelques minutes.

Journaux d'envoi du rappel quotidien et des e-mails de mise en route : 90 jours, puis effacés automatiquement ; effacés aussi avec votre compte.

Mesure d'audience : hébergée chez PostHog. Sa documentation annonce une fenêtre d'analyse d'un an sur l'offre gratuite, sept ans sur les offres payantes ; cette fenêtre ne constitue pas une garantie d'effacement. Aucun délai de purge PostHog n'est réglé dans notre application et la durée effective de conservation doit encore être vérifiée chez ce prestataire. La suppression de votre compte n'efface pas automatiquement ces mesures et ne garantit pas leur anonymisation. Vous pouvez en demander l'effacement à contact@accesdgfip.com.

Cookie publicitaire : votre choix est conservé dans votre navigateur 13 mois s'il s'agit d'un accord, 6 mois s'il s'agit d'un refus. Le cookie _gcl_au expire au bout de 90 jours. Les mesures transmises à Google sont conservées par Google selon ses propres règles.

Lettre d'information : votre choix et le journal de vos consentements sont conservés tant que votre compte existe, pour pouvoir démontrer votre choix ; le suivi des lettres envoyées est effacé avec votre compte.

Liste d'attente : votre adresse est conservée jusqu'à ce que vous demandiez sa suppression, et au plus trois ans après votre demande ou notre dernier échange.

Résultat d'un test passé sans compte : enregistré seulement si vous le demandez (« Enregistrer mon résultat et mon plan »), sans aucune donnée personnelle — vos réponses, le score et le concours choisi. Repris par votre compte, il est conservé comme vos autres réponses ; s'il n'est rattaché à aucun compte, il est effacé au bout de quatorze jours.

Signalements et rapports de bug : conservés le temps de traiter le problème signalé et d'en vérifier la correction.

Achats et rétractations : conservés tant que votre compte existe ; les pièces comptables des paiements sont conservées dix ans par Stripe, conformément à l'obligation légale de conservation des documents comptables, y compris après la suppression de votre compte.

Les échanges avec le site sont chiffrés en transit. L'accès aux données est restreint par des règles de sécurité au niveau de la base : chaque table est protégée par des politiques qui limitent chaque utilisateur à ses propres lignes. Les mots de passe sont hachés et ne sont jamais accessibles en clair, et aucune coordonnée bancaire n'est stockée sur nos serveurs.

Les résultats attendus des exercices ne sont jamais envoyés au navigateur avant que vous n'ayez répondu : la correction est calculée côté serveur.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez exercer ces droits en écrivant à contact@accesdgfip.com ; il y sera répondu dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sans consentement, parce qu'ils sont nécessaires : les cookies d'authentification Supabase, qui tiennent votre session ouverte ; acces_dgfip_ref (30 jours), qui retient le code de parrainage d'un lien d'invitation jusqu'à votre inscription ; pending_marketing_consent (10 minutes), qui transmet votre accord à la lettre d'information pendant une inscription avec Google ; acces_dgfip_duree (un jour au plus), qui retient pour la journée la durée de séance que vous avez choisie ; un stockage local qui permet au site de fonctionner hors connexion, et qui retient si vous préférez répondre au jury simulé à l’oral ou à l’écrit ; et l'enregistrement de vos choix — sur la mesure d'audience (section 4) et sur le cookie publicitaire. Aucun ne sert à vous suivre. La mesure d'audience garde son identifiant en mémoire, mais lit des informations techniques du navigateur ; l'absence de cookie ne constitue pas, à elle seule, une exemption de consentement.

Avec votre consentement seulement : le cookie _gcl_au de la balise Google Ads (90 jours), décrit à la section 4. Vous pouvez donner, refuser ou retirer votre accord ici, à tout moment. Retirer votre accord efface ce cookie et recharge la page : la balise n'est plus chargée. Ce qui a déjà été transmis à Google ne peut pas être rappelé, mais rien ne lui est plus transmis ensuite.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; toute modification substantielle est portée à la connaissance des utilisateurs inscrits, et l'activation d'un nouveau traitement y est décrite avant sa mise en service.