Politique de confidentialité & cookies (RGPD) – Parcours-civique

Éditeur : LEXRH CONSEIL – Version du 20/10/2026

Ce document explique simplement comment vos données sont utilisées.

1) Responsable de traitement

LEXRH CONSEIL (SASU (société par actions simplifiée unipersonnelle)), SIREN 920 157 625, SIRET 920 157 625 00020, 920 157 625 R.C.S. Créteil, TVA FR36920157625.

Contact (support / RGPD) : contact@parcours-civique.fr

2) À quoi sert le site ?

Parcours-civique est une plateforme privée de préparation à l’examen civique (CSP, CR), au parcours de naturalisation et au test de français TCF IRN : QCM, fiches, documents à lire et à écouter, exercices d’écriture et d’oral, et suivi de progression.

Le site n’est pas un site officiel de l’administration.

3) Quelles données collectons-nous ?

a) Données de compte

• Email (obligatoire)
• Mot de passe (haché, jamais stocké en clair)
• Nom / prénom (si vous le renseignez)
• Langue préférée (si vous la choisissez)

b) Données d’apprentissage

• Résultats aux QCM, thèmes réussis/à revoir, historique d’erreurs
• Progression dans les modules (si activé)
• Pour la préparation au TCF : vos réponses aux exercices, les textes que vous écrivez et leur niveau estimé.

c) Données de paiement et facturation

• Paiement traité par Stripe et/ou PayPal (nous ne stockons pas les numéros de carte).
• Historique de commande et factures (obligations comptables).

d) Données techniques (sécurité)

• Adresse IP, logs de connexion, navigateur/appareil (sécurité, prévention des abus, débogage).

e) Support

• Messages envoyés au support et informations nécessaires pour vous répondre.

f) Correction des textes par intelligence artificielle (formules TCF et Pack)

Quand vous demandez la correction d’un texte, notre serveur envoie à Anthropic, qui fournit le modèle d’intelligence artificielle Claude : votre texte, le sujet de l’exercice et sa consigne, et la langue choisie pour les explications. Votre nom, votre adresse e-mail et votre compte ne sont pas transmis. Anthropic n’utilise pas ces textes pour entraîner ses modèles.

g) Enregistrements de votre voix

Quand vous vous enregistrez pour vous entraîner à l’oral, votre voix reste sur votre appareil (téléphone ou ordinateur). Elle n’est envoyée que si vous demandez vous-même l’analyse d’une réponse (formules TCF et Pack), après avoir donné votre accord la première fois.

Dans ce cas, l’enregistrement passe par notre serveur, qui l’envoie à ElevenLabs pour l’écrire en texte (transcription), puis l’efface aussitôt. Le texte obtenu, le sujet de l’exercice et la langue choisie pour les explications sont envoyés à Anthropic (Claude) pour l’analyse. Notre serveur garde ce texte 5 minutes au plus, le temps de l’analyse, puis l’efface. Votre nom, votre adresse e-mail et votre compte ne sont transmis ni à ElevenLabs, ni à Anthropic.

h) Test de niveau TCF gratuit

Le test de niveau gratuit ne demande pas de compte. Il ne dépose aucun cookie, sauf celui de la mesure d’audience si vous l’avez acceptée (voir 7). Vos réponses ne sont pas enregistrées. Nous comptons seulement combien de personnes commencent et terminent le test, et l’écart avec le niveau demandé. Pour éviter les envois en masse, une empreinte chiffrée de l’adresse de connexion est gardée un jour au plus ; l’adresse elle-même n’est jamais enregistrée.

i) Mesure d’audience et d’usage (PostHog)

Sur le site : les pages vues, la page d’arrivée et le site d’où vous venez, et quelques actions (début et fin du test gratuit, clic vers les tarifs, choix d’une formule, réponse au bandeau cookies).

Dans l’application : les séances terminées, les examens blancs et leurs scores, les corrections et analyses demandées (le résultat et le niveau, jamais votre texte ni votre voix), les insignes gagnés, et les erreurs techniques de l’application.

Achats : notre serveur envoie le montant et la formule de chaque achat, reliés à votre numéro interne d’abonné.

Ces données ne contiennent jamais votre nom ni votre adresse e-mail. Le fonctionnement avec ou sans votre accord est expliqué au point 7.

4) Pourquoi utilisons-nous ces données ?

• Créer votre compte et vous donner accès au service.
• Vous permettre de vous entraîner et suivre votre progression.
• Gérer les paiements, la facturation et la comptabilité.
• Répondre au support.
• Corriger les textes que vous écrivez pour vous entraîner au TCF, et vous montrer vos progrès.
• Sécuriser le site et prévenir la fraude/abus.
• Mesurer l’audience et l’usage du site et de l’application, pour les améliorer (voir 7).
• Si vous l’acceptez : vous envoyer des emails d’information (nouveautés, offres).

5) Bases légales (RGPD)

• Contrat : exécution du service (accès, progression, correction des textes, support).
• Obligation légale : factures et comptabilité.
• Consentement : cookies non essentiels (Google Analytics, Google Ads, PostHog), communications marketing.
• Intérêt légitime : sécurité du site, prévention des abus, amélioration du service, comptage anonyme du test gratuit, comptage des visites sans cookie, statistiques de ventes.

6) Destinataires (qui reçoit vos données ?)

• Équipe interne habilitée (support, facturation).
• Sous‑traitants : hébergeur, prestataire email (si utilisé), prestataire paiement (Stripe, PayPal), outils de mesure d’audience et de publicité (Google Analytics, Google Ads), PostHog (mesure d’audience et d’usage), Anthropic (correction des textes et analyse de l’oral par intelligence artificielle), ElevenLabs (transcription de la voix pour l’analyse de l’oral).
• Autorités : uniquement si la loi l’impose.

Hébergeur : Hostinger International Limited – 61 Lordou Vironos str., 6023 Larnaca, Chypre – Contact : https://www.hostinger.fr/contact – Tél. : +370 645 03378

Transferts hors de l’Union européenne : certains prestataires peuvent traiter des données aux États-Unis. Google (mesure d’audience et publicité) et Stripe (paiement) adhèrent au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la Commission européenne comme offrant un niveau de protection adéquat.

Anthropic (correction des textes et analyse de l’oral) est établie aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues dans son accord de traitement des données.

ElevenLabs (transcription de la voix) est établie aux États-Unis. Elle adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework), et son accord de traitement des données prévoit aussi les clauses contractuelles types de la Commission européenne.

PostHog (mesure d’audience et d’usage) : les données sont hébergées dans l’Union européenne, à Francfort (Allemagne). La société PostHog Inc. est établie aux États-Unis ; elle adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework).

Tableau de bord interne : l’éditeur suit l’usage de l’application (dates d’accès et d’examen, examens blancs, scores) dans un tableau de bord privé, où chaque abonné apparaît sous un code, sans nom ni adresse e-mail. Ce tableau fonctionne avec le service Claude d’Anthropic (États-Unis), qui reçoit seulement ces données codées. Il affiche aussi les statistiques de PostHog décrites au point 7, avec les mêmes codes.

7) Cookies / traceurs

Le site utilise :

• Cookies nécessaires (connexion, sécurité) : toujours actifs.
• Cookies de mesure d’audience : Google Analytics (société Google). Ils servent à compter les visites et à comprendre comment le site est utilisé. Ils ne sont déposés qu’avec votre accord : bouton « Accepter », ou « Personnaliser » puis la case de mesure d’audience.
• Cookies publicitaires : Google Ads (société Google), pour mesurer l’efficacité de nos annonces. Ils ne sont déposés que si vous cliquez sur « Accepter ».
• Mesure d’audience et d’usage : PostHog, sur le site et dans l’application. Avec votre accord (« Accepter », ou « Personnaliser » puis la case de mesure d’audience), un cookie PostHog garde un numéro au hasard pendant 12 mois au plus, pour relier vos pages et vos visites. Dans l’application, si vous êtes connecté, votre usage est relié à votre compte par un numéro interne, jamais par votre nom ni votre adresse e-mail.
• Sans votre accord (refus, ou tant que vous n’avez pas répondu au bandeau) : PostHog compte les visites sans cookie et sans rien enregistrer sur votre appareil. Il utilise un code calculé à partir de votre adresse IP et de votre navigateur, qui change chaque jour. L’adresse IP n’est pas conservée et l’on ne peut pas vous reconnaître d’un jour à l’autre.
• Tant que vous n’avez pas donné votre accord, aucun cookie Google n’est déposé. Google peut seulement recevoir des signaux techniques, sans cookie ni identifiant (mode de consentement de Google). Votre choix vaut pour le site et pour l’application. Si vous refusez après avoir accepté, les cookies de mesure déjà déposés sont effacés.

Vous pouvez accepter, refuser ou personnaliser via le bandeau cookies, et changer d’avis à tout moment : Modifier mes choix de cookies.

8) Durées de conservation

Durées indicatives :

• Compte : pendant la durée du compte ; suppression/anonymisation après 24 mois d’inactivité (sauf obligations légales).
• Support : 12 mois après clôture du ticket.
• Prospection (emails) : 3 ans après le dernier contact.
• Factures : 10 ans.
• Textes écrits pour le TCF et niveau estimé : pendant la durée du compte, comme le reste de la progression.
• Chez Anthropic, textes envoyés pour correction ou pour l’analyse de l’oral : supprimés sous 30 jours, sauf si un contenu enfreint ses règles d’utilisation (conservation possible jusqu’à 2 ans pour la sécurité de son service) ou si la loi l’impose.
• Sur notre serveur, enregistrement envoyé pour l’analyse de l’oral : effacé dès qu’il est transcrit ; texte transcrit : effacé après l’analyse, 5 minutes au plus.
• Chez ElevenLabs, enregistrements envoyés pour transcription : conservés selon son accord de traitement des données, sauf si la loi impose une autre durée.
• Chez PostHog, statistiques de visite et d’usage : 1 an. Cookie PostHog : 12 mois au plus.
• Cookies : la durée dépend du type de cookie ; le souvenir de votre choix est conservé 6 mois.

9) Vos droits

Vous pouvez demander : accès, rectification, effacement, limitation, opposition, portabilité, et retirer votre consentement à tout moment.

Pour exercer vos droits : contact@parcours-civique.fr (objet : « RGPD »). Réponse sous 1 mois en principe.

Vous pouvez aussi saisir la CNIL.

10) Sécurité

• HTTPS
• mots de passe hachés
• accès restreint
• sauvegardes et mesures anti‑abus

11) Mise à jour

Nous pouvons mettre à jour cette politique. La date de mise à jour est indiquée en haut.