Politique de confidentialité

Le responsable de traitement est Salle 204, joignable à l'adresse contact@salle204.fr pour toute question relative à vos données.

Les traitements de données reposent sur les bases légales suivantes, par finalité :

Compte, accès acheté, corrections des copies et courriels liés au compte (confirmation d'adresse, connexion, fin d'accès, rappels de séance) : exécution du contrat.

Pixel Meta, mesure d'audience et courriels d'information non liés à un achat : consentement, retirable à tout moment.

Sécurité, prévention de la fraude et prévention des usages automatisés du service : intérêt légitime.

À l'inscription, une case à cocher - jamais cochée d'avance - vous permet d'accepter de recevoir par courriel les dates clés de votre concours (résultats, inscriptions, oral), des conseils de révision et les offres de Salle 204. La création du compte reste possible sans la cocher.

Ces courriels servent uniquement à cette finalité : annoncer une date clé, l'ouverture d'une session, une échéance d'inscription, une nouveauté ou une offre de la préparation. Aucune adresse n'est vendue, louée ni transmise à un tiers à des fins publicitaires.

Nous conservons la trace de votre choix - consentement donné ou retiré, avec sa date - tant que votre compte existe, afin de pouvoir prouver que vos courriels étaient autorisés. Le retrait se fait en un clic, soit depuis le lien « Me désinscrire » présent au bas de chaque courriel d'information, soit depuis l'interrupteur de votre espace, dans « Mon Cerfa ». Le retrait est immédiat et n'exige ni connexion, ni formulaire, ni justification.

Les courriels liés au compte - confirmation d'adresse, connexion, mot de passe, fin d'accès, rappels de votre séance de révision quand vous ne vous êtes pas connecté depuis quelques jours - ne relèvent pas de ce consentement. Les rappels de séance, sans aucune offre, s'arrêtent en un clic depuis le lien présent au bas de chacun.

Pour savoir quelles pages amènent des candidats et mesurer l'efficacité de nos annonces, le site charge le pixel Meta (Facebook, Instagram). Seule la consultation d'une page lui est signalée : ni votre adresse électronique, ni votre identifiant de compte, ni le contenu de vos copies, ni vos résultats de QCM ne lui sont transmis.

Vous pouvez vous opposer à cette mesure depuis les réglages de votre navigateur (blocage des traceurs, navigation privée) ou à l'aide d'une extension dédiée. Le site fonctionne pareil sans elle.

Nous mesurons par ailleurs, sans outil tiers, l'origine des inscriptions : les paramètres de campagne présents dans l'adresse d'arrivée et le canal que vous déclarez au moment de l'inscription. Cette mesure interne n'alimente aucune publicité ciblée.

Nous mesurons le temps d'utilisation active de votre compte, par jour, afin d'améliorer le service.

Pour comprendre ce qui aide ou décourage les candidats et améliorer le site, nous enregistrons aussi, sans outil tiers, le parcours sur le site : pages consultées et temps passé, boutons et liens utilisés, type d'appareil (téléphone, tablette ou ordinateur, avec son système et son navigateur, sans modèle précis), ouverture et fermeture du guichet de paiement (jamais ce que vous saisissez dans le paiement). Avant l'inscription, ce parcours est rattaché à un identifiant anonyme propre à votre navigateur, puis à votre compte si vous en créez un. Les parcours anonymes sont effacés au bout de 13 mois ; ceux rattachés à un compte disparaissent avec lui.

Les réponses au questionnaire d'entrée (concours préparés, façon dont vous nous avez connus, avancement des révisions, motivations, temps par jour, test de niveau) sont enregistrées pour adapter votre plan et améliorer le site. Sans compte créé, elles sont effacées au bout de 13 mois ; rattachées à un compte, elles disparaissent avec lui.

Lorsque vous créez un compte, nous enregistrons d'où vient l'inscription : un code de parrainage éventuel (referral_code), la page ou le canal déclaré au moment de l'inscription (signup_attribution) et, le cas échéant, les paramètres de campagne présents dans l'adresse d'arrivée.

Cette mesure sert uniquement à savoir quels canaux amènent des candidats. Elle n'alimente aucune publicité ciblée. Ces informations sont conservées avec le compte et disparaissent avec lui.

Paddle.com Market Limited traite les données de paiement en qualité de revendeur officiel (merchant of record) de la préparation. C'est Paddle qui collecte le paiement, émet la facture et traite les remboursements.

Salle 204 ne conserve aucune coordonnée bancaire : ni numéro de carte, ni relevé d'identité bancaire. Nous ne recevons de Paddle que la confirmation de l'achat et ce qu'il faut pour ouvrir votre accès.

Les échanges entre votre navigateur et le site sont chiffrés en HTTPS.

Les mots de passe ne sont pas stockés en clair : ils sont confiés au service d'authentification, qui les hache avant de les conserver.

Chaque compte ne voit que ses propres données : le cloisonnement est assuré au niveau de la base, par des règles d'accès applicées systématiquement.

L'accès administrateur est restreint aux comptes habilités et ne donne accès qu'aux fonctions de pilotage.

Vous pouvez demander la suppression de votre compte à tout moment en écrivant à contact@salle204.fr. Les données associées sont alors effacées, à l'exception de ce que la comptabilité impose de conserver pour les paiements : la date, le produit, le montant et la référence de transaction Paddle de chaque achat sont gardés dix ans, détachés de votre compte, sans adresse électronique ni nom.

Pour suivre et améliorer le service, un court résumé chiffré du compte est conservé trois ans après sa suppression : nom public du compte, dates d'inscription et de suppression, offre choisie et volume d'exercices réalisés. Il ne contient ni adresse électronique, ni nom réel, ni vos réponses.