Politique de confidentialité et cookies

Mise à jour : 20 octobre 2026

Cette page explique quelles données ZéPartie CPE traite, pourquoi, combien de temps, et comment exercer tes droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et libertés ».

Responsable du traitement

[prénom et nom], [adresse postale], joignable à zepartie.mmlo@gmail.com.

Données traitées

• Compte : adresse e-mail, mot de passe (stocké uniquement sous forme d'empreinte chiffrée, personne ne peut le lire), code d'accès utilisé, dates de création et de dernière connexion.
• Progression : réponses aux quiz, flashcards, notes de simulation d'oral, brouillons d'écrit et dossier RAEP que tu saisis.
• Activité : type d'exercice ouvert ou terminé (leçon, quiz, oral, écrit), son identifiant, le score et la date. Ces données servent aux statistiques de l'appli.
• Sécurité : pour bloquer les tentatives de piratage, le nombre de tentatives de connexion est compté pendant 24 heures, à partir d'une empreinte de l'adresse IP et de l'adresse e-mail. L'adresse IP elle-même n'est pas enregistrée par l'appli.

Aucune donnée sensible n'est demandée. Évite d'en saisir dans tes brouillons (par exemple des informations nominatives sur des élèves dans ton RAEP : anonymise-les, comme l'exige d'ailleurs le concours).

Pourquoi et sur quelle base

• Créer et faire fonctionner ton compte, sauvegarder ta progression : exécution du contrat (conditions d'utilisation), art. 6.1.b du RGPD.
• Sécuriser le service, prévenir la fraude : intérêt légitime, art. 6.1.f.
• Statistiques d'usage pour améliorer les contenus (leçons les plus lues, quiz les plus difficiles) : intérêt légitime, art. 6.1.f. Tu peux t'y opposer en écrivant à l'adresse de contact.
• Facturation, si tu as acheté un accès : obligation légale, art. 6.1.c.

Qui y a accès

Seul l'éditeur, via un back-office protégé. Les données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

Sous-traitant : Cloudflare, Inc. héberge le site et la base de données (stockée dans l'Union européenne). Cloudflare est une société américaine certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework) et liée par des clauses contractuelles types de la Commission européenne.

Fonctions qui font appel à un service tiers, seulement si tu les utilises

• Transcription de la voix à l'oral : l'enregistrement reste sur ton appareil. Si tu actives la transcription automatique, ton navigateur utilise son propre service de reconnaissance vocale (chez Google pour Chrome, chez Apple pour Safari), selon les conditions de ce navigateur.
• Bouton « Ouvrir dans Claude » : il ouvre le site claude.ai d'Anthropic avec le texte que tu as choisi d'envoyer (ta copie, ton RAEP ou ton oral) pour obtenir une correction. Rien n'est envoyé sans ton clic ; le traitement relève alors des conditions d'Anthropic.

Durées de conservation

• Compte et progression : tant que le compte existe. Un compte sans connexion depuis 3 ans est supprimé automatiquement avec toutes ses données.
• Activité détaillée : 13 mois, puis effacée automatiquement.
• Comptage des tentatives de connexion : 24 heures.
• Session de connexion : 30 jours au plus.
• Factures : 10 ans (obligation comptable).

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Depuis la page Mon compte, tu peux sans intermédiaire télécharger toutes tes données (format JSON) et supprimer ton compte, ce qui efface immédiatement toutes ses données. Pour toute autre demande, écris à zepartie.mmlo@gmail.com : réponse sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), mots de passe protégés par une fonction de dérivation (PBKDF2), sessions dans un cookie inaccessible aux scripts, limitation des tentatives de connexion, en-têtes de sécurité stricts, accès au contenu réservé aux comptes connectés, back-office réservé à l'administrateur.

Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Il dépose un seul cookie, strictement nécessaire : « __Host-zp2 », qui garde ta connexion ouverte (30 jours au plus). Il enregistre aussi ta progression dans le stockage local de ton navigateur pour que l'appli marche hors connexion. Ces traceurs étant indispensables au service que tu demandes, ils sont dispensés de consentement (article 82 de la loi Informatique et libertés) : il n'y a donc pas de bandeau cookies. Les polices de caractères sont hébergées sur le site lui-même.