Données collectées
À l'inscription : prénom, nom, adresse e-mail, formation et session visée (étudiants) ; établissement, fonction et effectif (établissements). Pendant l'utilisation : réponses aux questions, temps de réponse, scores. Aucune donnée de paiement n'est stockée par Passeport IAE.
Le site par lequel vous êtes arrivé sur Passeport IAE : seulement son nom (par exemple « google.com » ou « chatgpt.com »), jamais l'adresse complète de la page, avec la page du site où vous êtes arrivé et la date. Votre navigateur le garde de lui-même et ne nous l'envoie qu'à l'inscription, où il est joint à votre compte. Il ne sert qu'à savoir comment le site se fait connaître.
Si vous demandez le tarif boursier, vous déposez en plus, depuis votre compte, une notification de bourse CROUS. Ce document n'est lu que pour vérifier votre droit au tarif réduit. Il n'est jamais publié, jamais transmis à un tiers autre que ceux cités ci-dessous, et il est effacé automatiquement un mois au plus tard après son dépôt — ou immédiatement si vous supprimez votre compte. Vous pouvez masquer sur le document tout ce qui ne sert pas à cette vérification (montant de la bourse, numéro d'allocataire) : seuls votre nom et l'année en cours nous sont utiles.
Finalités et base légale
Fourniture du service (exécution du contrat), statistiques de progression (exécution du contrat), amélioration de la banque de questions à partir de données agrégées et anonymisées (intérêt légitime), envoi d'informations sur les sessions et l'actualité (consentement, désinscription à tout moment), mesure des canaux par lesquels le site se fait connaître (intérêt légitime).
Durée de conservation
Compte et historique : pendant la durée de l'accès puis 12 mois. Notification de bourse : un mois au maximum. Données de facturation : 10 ans (obligation légale). Suppression sur demande à contact@passeportiae.com.
Hébergement et sous-traitants
- Vercel Inc. (États-Unis) héberge le site et exécute les fonctions du service dans sa région de Paris. Vercel est certifié au cadre de protection des données UE–États-Unis (Data Privacy Framework).
- Supabase (Supabase Pte. Ltd, Singapour, et Supabase Inc., États-Unis) conserve les comptes, l'historique d'entraînement et, le cas échéant, la notification de bourse, dans une région d'hébergement fixe choisie à la création du projet. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées à son contrat de traitement.
- Stripe traite les paiements par carte. Passeport IAE ne voit ni ne conserve aucun numéro de carte.
- Telegram sert de boîte de réception interne à l'éditeur (voir ci-dessous).
Aucun autre destinataire. Aucune donnée n'est vendue ni cédée. Contrat de traitement (article 28 RGPD) fourni aux établissements sur demande.
Transferts hors Union européenne
À chaque inscription, une notification reprenant les informations du formulaire — prénom, nom, adresse e-mail, formation ou établissement, offre choisie, site par lequel vous êtes arrivé — est déposée dans un salon privé de la messagerie Telegram, que l'éditeur utilise comme boîte de réception pour ouvrir les accès. Telegram est édité depuis les Émirats arabes unis, pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne : cette notification constitue donc un transfert hors de l'Union européenne. Ponctuel et limité à ces informations, il est nécessaire à l'exécution du contrat que vous demandez à conclure, au sens de l'article 49.1.b du RGPD.
La notification de bourse, lorsqu'elle est déposée, suit le même chemin : elle est envoyée dans ce salon privé pour y être vérifiée, et conservée un mois au maximum, dans le salon comme dans notre rangement. Vos réponses aux questions, vos temps de réponse, vos scores et votre historique d'entraînement ne sont jamais transmis à Telegram. La suppression d'une notification déjà envoyée peut être demandée à contact@passeportiae.com.
Vos droits
Accès, rectification, effacement, portabilité, opposition et limitation : contact@passeportiae.com. Réclamation possible auprès de la CNIL.
Cookies et mesure d'audience
Le site n'utilise aucun cookie publicitaire et ne dépose aucun traceur tiers. L'application stocke vos préférences et vos sessions dans le stockage local de votre navigateur.
La fréquentation du site est mesurée par Vercel Web Analytics, servi depuis notre propre domaine. Cet outil ne dépose pas de cookie, ne crée pas d'identifiant persistant et ne permet pas de vous suivre d'un site à l'autre : il agrège les pages vues, les pages d'entrée et de sortie, le type d'appareil et le pays. Aucune donnée personnelle n'est transmise à un tiers à cette fin, et aucun consentement préalable n'est requis pour cette mesure strictement nécessaire au suivi de la fréquentation.