Politique de confidentialité

1. Qui traite vos données ?

Le responsable du traitement est l’éditeur du service PrepOral, PREPORAL SAS, 11 avenue Stéphane Mallarmé, 75017 Paris (RCS Paris 130 640 154). Pour toute question ou demande relative aux données personnelles, écrivez à contact.preporal@gmail.com.

2. Données concernées

• Compte et profil : adresse e-mail, nom ou prénom renseigné, filière, langues, préférences et source de découverte du service.
• Entraînements : type d’oral, école ou épreuve, réponses, scores, sessions, transcriptions et feedbacks.
• Documents et médias facultatifs : CV importé et, lorsqu’une fonctionnalité le propose et que vous l’autorisez, voix, microphone ou vidéo nécessaires à la simulation.
• Achats et crédits : formule choisie, références techniques de paiement, historique des crédits et statut du paiement. PrepOral ne reçoit ni ne stocke le numéro complet de votre carte.
• Sécurité et fonctionnement : identifiant technique de l’appareil, dates de connexion, journaux d’erreur et informations nécessaires à la prévention des abus.

3. Pourquoi ces données sont-elles utilisées ?

• Exécuter le service : créer le compte, lancer les entraînements, produire et retrouver les feedbacks, gérer les crédits et les achats.
• Sécuriser et fiabiliser PrepOral : authentification, prévention de la fraude, diagnostic des erreurs et protection des données entre utilisateurs.
• Respecter nos obligations : gestion des paiements, justificatifs et demandes liées à vos droits.
• Fonctions facultatives : analyser un CV ou activer la caméra et le microphone lorsque vous choisissez la fonction concernée et accordez les permissions demandées par le navigateur. L’analyse non verbale par Google Gemini nécessite en outre un accord distinct pour envoyer une copie temporaire de la vidéo ; vous pouvez garder la vidéo uniquement sur cet appareil.

Selon le traitement, la base juridique est l’exécution du service demandé, l’intérêt légitime de sécuriser et améliorer son fonctionnement, le respect d’une obligation légale ou votre consentement lorsqu’il est requis.

4. Qui peut recevoir ces données ?

L’accès interne est limité aux personnes nécessaires à l’exploitation et à l’assistance. Selon les fonctions utilisées, les données sont traitées par les prestataires techniques suivants :

• Vercel : hébergement du site et exécution des fonctions serveur ;
• Supabase : authentification, base de données et stockage privé ;
• Stripe : paiement et gestion des abonnements ;
• ElevenLabs : conversations vocales des simulations ;
• OpenAI : génération de certains feedbacks pédagogiques ;
• Google Gemini : analyse de la copie vidéo, seulement si vous demandez le feedback non verbal.

Transferts hors de l’Espace économique européen :

• Supabase : données hébergées au Royaume-Uni (Londres), pays bénéficiant d’une décision d’adéquation de la Commission européenne ;
• Vercel, Stripe, ElevenLabs, OpenAI et Google : des données peuvent être traitées aux États-Unis. Ces transferts sont encadrés par les accords de traitement des données (DPA) conclus avec chaque prestataire, qui intègrent les clauses contractuelles types de la Commission européenne, et, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis.

Pour connaître les destinataires et exercer vos droits, contactez-nous à l’adresse indiquée ci-dessus.

5. Combien de temps les données sont-elles conservées ?

La vidéo enregistrée localement est conservée sur cet appareil au plus 30 jours. Lorsqu’une analyse non verbale est demandée, la copie temporaire envoyée pour traitement est supprimée du stockage cloud après traitement ou expiration. Le résultat de l’analyse reste lié à la session. Les données de compte, d’entraînement, les feedbacks et les documents restent disponibles pendant la vie du compte afin de fournir l’historique demandé. Elles sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires ou à la suite d’une demande valable de suppression, sauf obligation légale ou besoin de preuve. Les informations de paiement et de facturation peuvent être conservées pendant les durées légales applicables. Les journaux techniques sont conservés pendant une durée limitée, proportionnée à la sécurité et au diagnostic du service.

7. Intelligence artificielle

Les notes et feedbacks sont des aides pédagogiques générées par des systèmes d’intelligence artificielle. Ils ne constituent ni une note officielle, ni une décision d’admission, ni une décision produisant un effet juridique. Vous pouvez nous signaler tout contenu manifestement erroné ou inapproprié.

8. Vos droits

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, leur portabilité lorsque celle-ci s’applique, la limitation d’un traitement ou vous y opposer. Vous pouvez retirer votre consentement à tout moment pour les fonctions qui en dépendent.

Envoyez votre demande à contact.preporal@gmail.com. En cas de désaccord persistant, vous pouvez saisir la CNIL.

9. Utilisateurs mineurs et évolutions

Si vous êtes mineur, associez votre représentant légal à tout achat et ne transmettez que les informations nécessaires à votre entraînement. Cette politique pourra évoluer avec les fonctionnalités de PrepOral ; sa date de version sera alors mise à jour.