Politique de confidentialité

Cette politique s’applique aux données personnelles traitées par Hemnani Investment Advisory B.V. dans le cadre de la plateforme French Prep. Elle répond aux obligations d’information de l’article 13 du RGPD.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Hemnani Investment Advisory B.V. (nom commercial : French Prep)

Eerste Van Swindenstraat 373 A

1093 GB Amsterdam, Pays-Bas

KvK : 84467819 · RSIN : 863222547

E-mail : [email protected]

Téléphone : +31 6 83611217

Nous n’avons pas désigné de délégué à la protection des données, n’atteignant pas les seuils de l’article 37 du RGPD. Pour toute question, écrivez-nous à l’adresse ci-dessus.

2. Données collectées et finalités

Données de compte

Adresse e-mail, prénom et mot de passe haché (ou jeton OAuth si vous vous connectez avec Google). Base légale : exécution du contrat (RGPD art. 6(1)(b)).

Données d’abonnement et de paiement

Données d’utilisation et de progression

Réponses, résultats, historique d’entraînement et activité de session. Base légale : exécution du contrat (art. 6(1)(b)), pour corriger vos séries et suivre votre progression.

Textes et enregistrements oraux

Les textes que vous rédigez et les enregistrements de l’épreuve orale sont conservés dans un espace privé et envoyés à Google (API Gemini) pour la transcription et la correction. Base légale : exécution du contrat (art. 6(1)(b)).

Données techniques

Adresse IP (conservée sous forme hachée pour la limitation d’usage), type de navigateur, système d’exploitation et page de provenance. Base légale : intérêt légitime (art. 6(1)(f)) : sécurité, prévention des abus, diagnostic d’erreurs.

Données d’attribution

Paramètres UTM et identifiants de clic publicitaire enregistrés à l’inscription et au paiement pour mesurer l’efficacité de nos canaux. Base légale : intérêt légitime (art. 6(1)(f)).

Communications marketing

La création d’un compte active l’envoi de conseils d’entraînement, de nouveautés et d’offres par e-mail, ainsi que la mesure publicitaire. Base légale : consentement (art. 6(1)(a)), enregistré avec la version et l’horodatage. Vous pouvez le retirer à tout moment via le lien de désinscription, le bandeau cookies ou en nous écrivant.

Données de cookies et de consentement

Vos choix de cookies et leur horodatage. Voir notre politique cookies.

3. Durées de conservation

Données de compte2 ans après la suppression du compte ou la dernière connexionDonnées de paiement7 ans (obligation fiscale néerlandaise)Données d’utilisation et de progressionDurée du compte + 2 ansTextes et enregistrements soumis90 jours, ou jusqu’à leur suppression par vousJournaux techniques90 joursPreuves de consentement marketing3 ans après la dernière action de consentementEntraînements anonymes non rattachés à un compte30 jours

4. Destinataires

Nous ne vendons pas vos données. Nous les partageons uniquement avec les sous-traitants ci-dessous, chacun lié par un accord de traitement des données :

Supabase Inc.

Base de données, authentification et stockage des enregistrements oraux. Données hébergées dans la région UE.

Mollie B.V. (Amsterdam, Pays-Bas)

Traitement des paiements. Mollie est responsable de traitement indépendant pour les données de paiement, selon sa propre politique de confidentialité. Mollie est un établissement de paiement agréé et supervisé par la DNB.

Google LLC (Mountain View, États-Unis)

API Gemini : transcrit vos enregistrements oraux, rédige les répliques de l’examinateur virtuel et corrige vos productions écrites et orales. Transfert encadré par les clauses contractuelles types de l’UE (RGPD art. 46(2)(c)).

ElevenLabs Inc. (New York, États-Unis)

Synthèse vocale de la voix de l’examinateur et des audios d’écoute. Ne reçoit que le texte à prononcer, jamais vos données de compte. Transfert encadré par les clauses contractuelles types.

Cloudflare Inc. (San Francisco, États-Unis)

Hébergement du site, CDN, protection DDoS et envoi des e-mails de compte (confirmation, connexion). Transfert encadré par les clauses contractuelles types.

Meta Platforms Inc. (Menlo Park, États-Unis)

Mesure publicitaire via le pixel Meta et l’API Conversions, uniquement avec votre consentement marketing (bandeau cookies, ou création de compte). Nous envoyons un e-mail haché et des identifiants de compte ou de commande, avec le contexte d’appareil et de page disponible ; les événements navigateur et serveur partagent un identifiant pour la déduplication. Transfert encadré par les clauses contractuelles types. Vous pouvez retirer ce consentement via le bandeau cookies ou sur facebook.com/adpreferences.

Nous pouvons aussi communiquer des données si la loi, une décision de justice ou la défense de nos droits l’exige ; nous vous en informons sauf interdiction.

5. Transferts hors de l’UE

Google, ElevenLabs, Cloudflare et Meta sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (RGPD art. 46(2)(c)). Une copie est disponible sur demande.

6. Vos droits

Au titre du RGPD, vous disposez des droits suivants :

  • Accès (art. 15) : obtenir une copie de vos données.
  • Rectification (art. 16) : corriger des données inexactes.
  • Effacement (art. 17) : faire supprimer vos données, sous réserve des obligations légales de conservation.
  • Limitation (art. 18) : suspendre un traitement dans certains cas.
  • Portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
  • Opposition (art. 21) : vous opposer aux traitements fondés sur l’intérêt légitime, dont la prospection.
  • Retrait du consentement : à tout moment, sans remettre en cause les traitements antérieurs.
  • Directives post-mortem : définir le sort de vos données après votre décès (loi Informatique et Libertés, art. 85).

Pour exercer un droit, écrivez à [email protected] avec l’objet « Demande de confidentialité ». Nous répondons sous 30 jours, gratuitement pour toute demande raisonnable.

7. Décision automatisée

Nous utilisons l’IA pour corriger vos productions écrites et orales. Ces corrections sont une aide pédagogique, sans effet juridique ni effet significatif similaire : il ne s’agit pas d’une décision automatisée au sens de l’article 22 du RGPD.

8. Réclamations

Si vous estimez que vos données ne sont pas traitées conformément à la loi, vous pouvez introduire une réclamation auprès de l’autorité néerlandaise (autorité chef de file) ou de la CNIL si vous résidez en France :

Autoriteit Persoonsgegevens (AP)

Postbus 93374, 2509 AJ Den Haag

autoriteitpersoonsgegevens.nl

Commission Nationale de l’Informatique et des Libertés (CNIL)

3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

cnil.fr

Nous vous invitons à nous contacter d’abord afin de résoudre directement votre demande.

9. Modifications

Nous pouvons mettre à jour cette politique. Pour toute modification substantielle, nous vous prévenons par e-mail au moins 30 jours à l’avance. La version en vigueur est toujours disponible à cette adresse.

Dernière mise à jour : 25 septembre 2026 · Hemnani Investment Advisory B.V. · KvK 84467819