Confidentialité et données personnelles
En vigueur depuis le : 21.10.2026.
Cette page explique quelles données Civiquo traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle applique le règlement général sur la protection des données (RGPD, règlement (UE) 2016/679).
1. Qui est responsable de vos données
- Responsable du traitement : EMVEE VENTURES LTD, société de droit anglais et gallois, immatriculée au registre des sociétés d'Angleterre et du pays de Galles (Companies House) sous le numéro 17127346, siège : 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Royaume-Uni.
- Contact pour vos données : contact@civiquo.fr (objet « Données personnelles »)
2. Notre principe : le minimum
Pour vous préparer, nous n'avons pas besoin de savoir d'où vous venez. Nous ne demandons donc jamais :
- votre nationalité ;
- votre pays d'origine ;
- votre numéro d'étranger ;
- vos identifiants ANEF ou un numéro de dossier ;
- votre date de naissance, votre adresse ou une photo de votre titre de séjour ;
- votre religion, vos opinions politiques ou votre état de santé.
Si vous nous donnez une de ces informations de vous-même (par exemple pendant un entretien simulé), nous ne la relançons pas et nous ne la reprenons pas dans votre bilan. L'examinateur IA vous rappelle que vous pouvez répondre avec des éléments fictifs.
Le service est réservé aux personnes de 18 ans et plus.
3. Les données que nous traitons
- Examen blanc sans compte : vos réponses, votre score et vos lacunes, rattachés à un identifiant technique aléatoire, sans nom ni e-mail.
- Adresse e-mail : si vous demandez votre plan de révision, puis pour votre compte, vos reçus et vos liens de connexion.
- Prénom d'usage (facultatif) : pour que l'examinateur IA s'adresse à vous. Vous pouvez en donner un fictif.
- Titre visé et dates d'examen ou d'entretien (facultatifs, déclarés par vous) : pour calculer votre plan et la durée de votre accès.
- Progression : réponses, scores, erreurs, fiches lues.
- Commandes : offre achetée, montant, TVA, date, pays de facturation (pour la TVA), version des conditions acceptées et de la case de renonciation. Votre carte est saisie chez Stripe ; nous ne voyons jamais son numéro.
- Entretien simulé : votre voix pendant l'exercice (transcrite puis effacée), la transcription de vos réponses, le bilan, et des mesures numériques (durée de parole, pauses).
- Données techniques : adresse IP sous forme chiffrée par empreinte (hachée), type de navigateur, journaux de sécurité.
4. Pourquoi, et sur quelle base
| Finalité | Données | Base légale |
|---|---|---|
| Faire un examen blanc sans compte et voir votre résultat | réponses, score | intérêt légitime : répondre à votre demande |
| Vous envoyer le plan de révision demandé | e-mail | exécution de votre demande |
| Vous envoyer des conseils et offres par e-mail | e-mail | votre consentement, donné par une case séparée et non cochée (Code des postes et des communications électroniques, article L34-5) |
| Fournir le service acheté (accès, plan, progression, entretiens) | compte, progression, transcriptions, bilans | contrat |
| Traiter votre voix pendant un entretien | voix, transcription | votre consentement explicite, donné sur un écran dédié avant l'accès au micro |
| Facturer et tenir la comptabilité | commandes | obligation légale et contrat |
| Prouver votre accord et votre renonciation au droit de rétractation | version et texte acceptés, date | obligation légale et intérêt légitime |
| Sécuriser le site, éviter la fraude et les abus | données techniques | intérêt légitime |
| Mesurer l'audience du site de façon anonyme | pages vues, source de la visite | intérêt légitime, dans le cadre de l'exemption de consentement prévue par la CNIL |
| Mesurer l'audience avec Google Analytics et mesurer l'efficacité de nos publicités (Google Ads, Meta) | cookies listés dans la page Cookies, identifiant de clic publicitaire, identifiant et montant de commande, e-mail haché (Meta) | votre consentement, donné dans le bandeau cookies |
Ces bases légales sont celles de l'article 6 du RGPD : consentement (6.1.a), contrat ou demande de votre part (6.1.b), obligation légale (6.1.c) et intérêt légitime (6.1.f).
5. Votre voix
- Vous parlez à une IA. L'entretien ne commence qu'après votre accord explicite, sur un écran qui explique ce qui est conservé. Vous pouvez retirer cet accord à tout moment et faire l'entretien à l'écrit.
- Aucun enregistrement audio de votre voix n'est conservé. Le son est envoyé pour être transcrit, puis effacé : il n'est écrit ni dans notre base, ni dans un fichier, ni dans un journal. Seuls la transcription et des mesures numériques (durée, pauses) sont gardés.
- Nous ne vous identifions jamais par la voix : pas d'empreinte vocale, pas de reconnaissance du locuteur. Votre voix n'est donc pas traitée comme une donnée biométrique.
- Nous ne mesurons jamais votre émotion, votre stress ou votre confiance à partir de votre voix. Le bilan porte sur le contenu de vos réponses et sur votre français, à partir de la transcription.
- Votre accent n'est jamais pénalisé en lui-même.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Examen blanc sans compte (réponses non rattachées à un compte) | 90 jours, puis supprimées ; seules des statistiques anonymes restent |
| E-mail laissé pour recevoir un plan, sans achat | 3 ans après le dernier contact de votre part |
| Compte client (e-mail, prénom d'usage, titre visé, dates, progression) | tant que le compte existe ; vous pouvez le supprimer à tout moment depuis votre espace, avec toutes ses données |
| Transcriptions et bilans d'entretien | 30 jours après l'entretien, puis supprimés ; seules la date, la durée et le crédit utilisé restent, sans aucun texte |
| Audio de votre voix | non conservé |
| Commandes et pièces comptables | 10 ans, durée exigée pour la TVA déclarée par le guichet unique OSS ; pseudonymisées si vous supprimez votre compte |
| Preuves d'acceptation (conditions, case de renonciation) | même durée que les commandes (10 ans) ; pseudonymisées si vous supprimez votre compte |
| Liens de connexion | 7 jours après leur expiration |
| Adresses IP hachées | 30 jours |
| Journaux techniques de sécurité | 6 à 12 mois |
| Journal des appels à l'IA (métadonnées et coûts, sans texte) | 13 mois |
| Événements de mesure d'audience | 25 mois |
| Votre choix sur les cookies | 6 mois |
| Identifiant de clic publicitaire et accord publicité liés à une commande | effacés à l'envoi de l'achat aux plateformes, 30 jours au plus |
| Cookies Google Analytics, Google Ads et Meta | voir la page Cookies (13 mois au plus) |
| Échanges avec le service client | 3 ans après le dernier échange |
7. Qui traite vos données pour nous
Les prestataires ci-dessous traitent des données pour notre compte. Chacun agit sur nos instructions, dans le cadre d'un contrat de traitement des données (RGPD, article 28).
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| Vercel Inc. | hébergement du site | région de calcul en Union européenne (Paris) ; société américaine |
| Databricks, Inc. (service Neon) | base de données | Union européenne (Francfort) ; société américaine |
| Stripe | paiement, remboursements | Union européenne et États-Unis |
| Resend | envoi des e-mails | envoi depuis l'Union européenne (Irlande) ; données du compte, journaux et métadonnées des e-mails stockés aux États-Unis ; société américaine |
| OpenAI | transcription de la voix, voix de synthèse de l'examinateur, conduite de l'entretien, bilan | Europe (résidence des données en Europe) ; société américaine |
| Cloudflare | protection anti-robot avant l'essai gratuit de l'entretien | réseau mondial ; société américaine |
Ce que nous n'envoyons jamais au fournisseur d'IA : votre e-mail, votre nom de famille, vos commandes. L'examinateur reçoit au plus le prénom que vous avez choisi et le titre visé. Nous demandons à nos fournisseurs d'IA de ne pas utiliser vos données pour entraîner leurs modèles et de les conserver le moins longtemps possible.
Avec votre accord publicité seulement, Google Ireland Limited (Google Analytics, Google Ads) et Meta Platforms Ireland Limited (pixel Meta, API Conversions) reçoivent les données de mesure décrites dans la page Cookies. Ils les traitent aussi pour leur propre compte, selon leurs propres règles de confidentialité.
Nous ne vendons pas vos données. Nous ne transmettons ni votre titre visé, ni vos réponses, ni vos entretiens aux plateformes publicitaires.
8. Transferts hors de l'Union européenne
- Royaume-Uni. Le responsable du traitement, EMVEE VENTURES LTD, est établi au Royaume-Uni : vos données y sont accessibles et traitées. La Commission européenne a reconnu, par une décision d'adéquation, que le Royaume-Uni assure un niveau de protection adéquat. Cette décision, renouvelée le 19.12.2025, s'applique jusqu'au 27.12.2031.
- États-Unis. Certains prestataires sont américains ou gardent des données aux États-Unis : Vercel, Databricks (Neon), Stripe, Resend (données du compte, journaux et métadonnées des e-mails), OpenAI et Cloudflare ; avec votre accord publicité, Google et Meta (sociétés mères américaines). Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par des clauses contractuelles types de la Commission européenne.
9. Vos droits
Vous pouvez à tout moment (RGPD, articles 15 à 22) :
- accéder à vos données et en obtenir une copie ;
- les faire corriger ;
- les faire supprimer ;
- les récupérer dans un format lisible par une machine (portabilité) ;
- vous opposer aux e-mails de conseils et d'offres, en un clic, sans justification ;
- retirer votre consentement (par exemple pour la voix ou les e-mails), sans effet sur ce qui a été fait avant ;
- demander la limitation d'un traitement ;
- définir des directives sur le sort de vos données après votre décès (loi n° 78-17 du 6 janvier 1978, article 85).
Dans votre espace, vous pouvez télécharger vos données et supprimer votre compte vous-même. La suppression coupe l'accès tout de suite ; l'effacement complet intervient sous 30 jours. Les commandes sont gardées sous forme pseudonymisée pour la comptabilité.
Pour toute autre demande, écrivez à contact@civiquo.fr (objet « Données personnelles »). Nous répondons dans un délai d'un mois.
Le bilan d'un entretien est une estimation d'entraînement. Il n'entraîne aucune décision qui produit un effet juridique pour vous.
10. Réclamation auprès de la CNIL
Si vous pensez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.
11. Sécurité
Le site est servi en HTTPS. Les données sont chiffrées au repos chez nos prestataires. Les liens de connexion sont à usage unique et nous n'en gardons qu'une empreinte. Les journaux techniques ne contiennent ni e-mail en clair, ni transcription.
12. Cookies
Voir la page Cookies et traceurs.
13. Modification de cette page
Nous mettons cette page à jour quand nos traitements changent. La date d'entrée en vigueur figure en haut de la page. En cas de changement important, nous vous prévenons par e-mail.