Déclaration de protection des données
Version du 17 octobre 2026
Cette déclaration explique comment nous traitons les données personnelles. Elle s'applique selon la loi fédérale sur la protection des données (LPD) et, notre société étant établie en France, selon le règlement général sur la protection des données de l'Union européenne (RGPD).
1. Responsable du traitement
PYROBLAST SAS, 229 rue Saint-Honoré, 75001 Paris, France
Courriel : contact@test-aspirant-police.ch
Nous n'avons pas désigné de délégué à la protection des données, faute d'obligation. Nous n'avons pas désigné de représentant en Suisse (art. 14 LPD), car nous ne traitons pas de données personnelles à grande échelle.
2. Personnes concernées
Les titulaires d'un compte (candidates et candidats aux écoles de police), les visiteurs du site et les personnes qui nous écrivent.
3. Données traitées et finalités
| Traitement | Données | Finalité | Base légale (RGPD) |
|---|---|---|---|
| Visite du site | adresse IP, date et heure, page consultée, navigateur (journaux du serveur) | fonctionnement, sécurité, détection des abus | art. 6 § 1 let. f (intérêt légitime : sécurité) |
| Compte | nom et adresse e-mail, mot de passe chiffré | ouverture et gestion du compte, connexion | art. 6 § 1 let. b (contrat) |
| Entraînement | réponses, résultats, temps de réponse, progression, examens blancs | proposer l'entraînement et le suivi | art. 6 § 1 let. b |
| Correction de rédaction | texte de la rédaction, correction et note indicative | corriger la rédaction | art. 6 § 1 let. b |
| Paiement | nom, adresse e-mail, offre, montant, date, état du paiement et de l'abonnement ; les données de carte ou TWINT sont traitées par Stripe | encaissement, gestion de l'abonnement, comptabilité | art. 6 § 1 let. b et c (obligation comptable) |
| Courriels de service | adresse e-mail, contenu du message, ouvertures et clics (chiffre 9) | confirmation de commande, reçus, avis sur l'abonnement, mot de passe oublié | art. 6 § 1 let. b ; pour les ouvertures et les clics, let. f (chiffre 9) |
| Courriels de relance | adresse e-mail, données sur l'inscription, l'essai gratuit et une commande non finalisée | rappels sur une adresse non confirmée, un essai gratuit non commencé ou non terminé, une commande non finalisée, et offres sur notre propre préparation (par exemple une remise sur un abonnement) ; opposition à tout moment par le lien de désinscription de ces courriels ou par courriel | art. 6 § 1 let. f (intérêt légitime : informer sur notre propre offre) |
| Protection contre les abus à l'inscription | adresse saisie et sa forme normalisée, adresse IP, navigateur, identifiant d'appareil calculé dans le navigateur (voir chiffre 9) | empêcher les comptes multiples, les essais gratuits répétés et les inscriptions automatisées | art. 6 § 1 let. f (intérêt légitime : lutte contre la fraude) |
| Mesure d'audience | identifiant aléatoire (cookie fpv_sid), pages vues, page de provenance, navigateur, pays ; jamais le compte | statistiques de visite et de parcours vers l'achat, sans lien avec votre compte | art. 6 § 1 let. f |
| Présence en ligne | compte connecté (pour un visiteur non connecté, l'identifiant aléatoire du cookie fpv_sid), page ouverte, navigateur, heure de la dernière activité | suivre l'activité en cours sur le site et dater la dernière activité du compte (suppression des comptes inactifs) | art. 6 § 1 let. f |
| Demandes de contact | nom, adresse e-mail, message | répondre | art. 6 § 1 let. b ou f |
Les données du compte et du paiement sont nécessaires au contrat : sans elles, nous ne pouvons pas fournir l'offre.
Nous ne prenons aucune décision individuelle automatisée. La note d'une correction par IA est indicative et n'a aucun effet juridique.
Nous ne vendons pas vos données, ne les transmettons pas à des annonceurs et ne créons pas de profils publicitaires.
4. Destinataires et sous-traitants
| Destinataire | Rôle | Pays | Garantie |
|---|---|---|---|
| OVH SAS, Roubaix | hébergement des serveurs et de la base de données | France | État offrant une protection adéquate ; UE |
| Stripe Payments Europe, Limited, et Stripe, LLC | traitement des paiements ; Stripe traite aussi des données sous sa propre responsabilité, notamment contre la fraude et pour ses obligations légales | Irlande ; États-Unis | Irlande : protection adéquate ; États-Unis : Stripe, LLC certifiée selon le Data Privacy Framework Suisse–États-Unis et UE–États-Unis |
| TWINT et votre banque (si vous payez par TWINT) | paiement, sous leur propre responsabilité | Suisse | — |
| Brevo (Sendinblue SAS) | envoi des courriels, comptage des ouvertures et des clics | France (hébergement dans l'UE) | UE |
| Anthropic Ireland, Limited, et Anthropic, PBC | correction des rédactions par IA | Irlande ; États-Unis | clauses contractuelles types de la Commission européenne, adaptées au droit suisse |
| Google Cloud | stockage de sauvegardes chiffrées avant envoi ; le prestataire n'a pas la clé | France (Paris) | UE |
| Google Cloud EMEA Limited (Google Workspace) | boîte de courriel contact@test-aspirant-police.ch : demandes de contact et réponses | Irlande ; États-Unis | UE ; Google LLC certifiée selon le Data Privacy Framework Suisse–États-Unis et UE–États-Unis |
| Autorités | uniquement en cas d'obligation légale | — | — |
Seul le texte de la rédaction est transmis à Anthropic, sans nom, adresse e-mail ni identifiant de compte. Anthropic n'entraîne pas ses modèles avec ces textes et les supprime en général dans les 30 jours ; un texte signalé par ses contrôles de sécurité peut être conservé jusqu'à deux ans.
Une copie des garanties applicables aux communications à l'étranger est disponible sur demande.
5. Communication à l'étranger
Nous traitons vos données en France. Elles sont communiquées en Irlande (Stripe, Anthropic, Google) et aux États-Unis (Stripe, Anthropic, Google). Selon le Conseil fédéral, la France et l'Irlande offrent une protection adéquate. Pour les États-Unis, Stripe et Google sont certifiées selon le Data Privacy Framework Suisse–États-Unis ; Anthropic est liée par les clauses contractuelles types, adaptées au droit suisse.
6. Rédactions et données sensibles
N'écrivez dans vos rédactions ni nom réel, ni adresse, ni information sur votre santé ou celle d'un tiers, ni donnée sur une procédure pénale. Le texte est transmis sans aucun identifiant.
7. Durée de conservation
| Données | Durée |
|---|---|
| Compte, entraînement, rédactions et corrections | tant que le compte existe ; suppression dans les 30 jours après la fermeture du compte |
| Compte sans abonnement ni connexion depuis 24 mois | avertissement par courriel, puis suppression 30 jours plus tard |
| Textes de rédaction chez Anthropic | en général 30 jours ; jusqu'à 2 ans s'ils sont signalés par les contrôles de sécurité d'Anthropic |
| Pièces comptables (paiements, reçus) | 10 ans |
| Journal de la protection contre les abus à l'inscription et des connexions refusées | 12 mois |
| Mesure d'audience | cookie : 12 mois ; données : 25 mois |
| Présence en ligne (page ouverte en ce moment) | 30 jours |
| Événements des courriels (rejet, blocage, signalement comme indésirable, désinscription) | 25 mois |
| Ouvertures et clics (chez Brevo) | selon le paramétrage du compte Brevo, au plus 12 mois |
| Demandes de contact | jusqu'à la réponse, puis 12 mois |
| Journaux techniques du serveur | 30 jours |
| Sauvegardes chiffrées | 14 jours sur le serveur ; 90 jours hors site |
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur remise dans un format électronique courant ou leur transmission. Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime et retirer à tout moment un consentement donné. Écrivez à contact@test-aspirant-police.ch. Nous répondons gratuitement, en général dans les 30 jours, et pouvons vous demander de justifier de votre identité.
Vous pouvez vous adresser à une autorité de protection des données :
- en Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne ;
- en France : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Cookies, stockage local, identifiant d'appareil et mesure des courriels
| Nom | Finalité | Durée | Nature |
|---|---|---|---|
| __Secure-authjs.session-token et cookies techniques de connexion | maintenir la session | 7 jours (session) | nécessaire |
| theme | affichage clair ou sombre choisi | 12 mois | préférence, sans identifiant |
| fpv_sid | mesure d'audience anonyme | 12 mois | mesure, refusable |
| fpv_off | mémorise votre refus de la mesure d'audience | 12 mois | préférence, sans identifiant |
| stockage local du navigateur | brouillon d'une rédaction, jusqu'à sa correction | jusqu'à ce que vous l'effaciez | nécessaire au service demandé |
Nous ne déposons aucun cookie publicitaire ni cookie de tiers sur notre site. La page de paiement de Stripe (sur son propre domaine) dépose ses propres cookies, notamment contre la fraude.
Vous pouvez refuser la mesure d'audience par le lien « Désactiver la mesure d'audience » en bas de chaque page. Vous pouvez aussi effacer ou bloquer les cookies dans votre navigateur ; sans cookie de session, la connexion ne fonctionne pas.
Identifiant d'appareil à l'inscription. À l'ouverture d'un compte, votre navigateur calcule un identifiant à partir de caractéristiques techniques (écran, polices, version du navigateur, par exemple). Nous utilisons pour cela la bibliothèque libre FingerprintJS ; le calcul a lieu dans votre navigateur et la bibliothèque n'envoie aucune donnée à son éditeur. L'identifiant nous est transmis avec l'inscription et sert uniquement à limiter l'essai gratuit à un appareil et à détecter les comptes multiples. Il est supprimé avec le journal de la protection contre les abus, après 12 mois. Vous pouvez vous opposer à ce traitement en nous écrivant à contact@test-aspirant-police.ch ; nous ouvrons alors le compte sans cet identifiant.
Ouvertures et clics dans nos courriels. Notre prestataire d'envoi Brevo compte si un courriel que nous vous envoyons est ouvert (au moyen d'une image invisible) et quels liens y sont cliqués. Nous utilisons ces informations uniquement pour contrôler la remise et la lisibilité de nos courriels, jamais pour créer un profil publicitaire (intérêt légitime, art. 6 § 1 let. f RGPD). Vous pouvez vous y opposer à tout moment en écrivant à contact@test-aspirant-police.ch ; nous cessons alors d'exploiter ces informations pour votre adresse.
10. Sécurité des données
Connexions chiffrées (HTTPS), mots de passe chiffrés (bcrypt), accès aux données réservé aux personnes autorisées, sauvegardes chiffrées. En cas de violation de la sécurité des données présentant un risque élevé, nous l'annonçons au PFPDT et à la CNIL et vous informons si nécessaire.
11. Modifications
Nous pouvons adapter cette déclaration. La version en vigueur figure sur cette page avec sa date. En cas de modification importante, nous informons les titulaires de compte par courriel. Voir aussi les conditions générales.