Confidentialité

Responsable du traitement : Bilal Sbaiby, Travesía del Nuevo Alamín 11, 2D, 19005 Guadalajara, Espagne (support@hexaciv.com).
Pas de cookie ni de traceur publicitaire. Sans compte, vos réponses, résultats et langue restent sur votre appareil ; avec un compte, voir plus bas. Votre date d'examen aussi, sauf si vous achetez le Pass Examen : elle part alors avec la commande pour que votre accès dure jusqu'à l'examen, et nous vous écrivons une seule fois, 3 jours après cette date, pour savoir comment cela s'est passé.
Le compte est facultatif. L'examen blanc gratuit n'en demande pas et ne dépose aucun cookie. Si vous vous connectez, nous gardons votre e-mail, la langue choisie, vos réponses (thème, juste ou faux), vos examens blancs (questions posées, heure de début, réponses, score, durée), vos réglages (date d'examen, démarche, questions à revoir) et, si vous en faites une, votre demande de garantie et sa note, pour retrouver votre progression sur tous vos appareils et calculer votre niveau de préparation.
Pas de mot de passe : nous envoyons un lien à usage unique, valable 15 minutes, et un code à 8 chiffres. Après connexion, un seul cookie de session (HttpOnly, Secure, SameSite=Lax) garde votre connexion. Il expire après 30 jours sans utilisation et au plus tard après 90 jours ; vous pouvez fermer la session à tout moment. Ce cookie ne sert qu'à vous connecter : aucune publicité, aucune mesure d'audience.
Depuis votre compte, vous pouvez exporter vos données ou supprimer votre compte (une connexion datant de moins de 10 minutes est demandée). La suppression efface vos réponses, examens blancs, réglages, sessions, codes de connexion et demandes de garantie en cours. Restent l'achat, détaché du compte, pendant 12 mois au plus après l'achat, et les demandes de garantie déjà décidées, détachées du compte et sans leur note. Le journal de sécurité des connexions est supprimé après 90 jours.
Base légale du compte (RGPD, art. 6) : exécution du service que vous demandez en vous connectant (b). Le cookie de session, strictement nécessaire, ne demande pas de consentement.
Nous comptons de façon anonyme (jour, langue, type d'événement : visite, examen commencé, terminé, GO, clic sur achat, clic sur achat avec un examen à plus de 60 jours, achat, page « J'ai réussi » ouverte, signalement confirmé). Notre propre compteur ne stocke ni identifiant, ni adresse IP, ni cookie, et votre date d'examen n'est pas envoyée avec ces événements. Pour les visites et les examens commencés ou terminés, nous ajoutons les étiquettes du lien par lequel vous êtes arrivé(e) (source, support, campagne, contenu), s'il en avait, pour savoir quel canal amène des visiteurs. Hexaciv ne les enregistre pas sur votre appareil. L'ouverture d'un lien partenaire reconnu est comptée par code et par jour, sans la langue.
Nous comptons aussi les visites avec PostHog (serveurs dans l'UE), sans cookies et sans rien enregistrer sur votre appareil. Chaque événement contient le chemin de la page, le site d'où vous venez, les paramètres de campagne (utm), votre langue, votre fuseau horaire, la taille de votre écran et le type de navigateur. Il ne contient ni nom, ni e-mail, ni identifiant publicitaire. Votre adresse IP sert uniquement à compter une visite par jour et n'est pas stockée. PostHog reste désactivé quand votre navigateur envoie le signal « Ne pas suivre » (Do Not Track) ou le signal Global Privacy Control. Les événements sont conservés 12 mois au plus. Base légale : notre intérêt légitime à mesurer et à améliorer le site (RGPD, art. 6, §1, f) ; vous pouvez vous opposer à ce traitement à tout moment en écrivant à support@hexaciv.com.
Le serveur web, lui, garde un journal technique : votre adresse IP, la description de votre navigateur et de votre appareil, l'heure et l'adresse de la page demandée avec ses étiquettes de lien. Nous le lisons à la main pour diagnostiquer les pannes et enquêter sur les problèmes de sécurité. Il ne sert ni aux statistiques ni au profilage et n'est pas partagé. Il est supprimé automatiquement au bout d'environ 15 jours.
Si vous achetez : Stripe traite le paiement. Nous gardons votre e-mail, la référence de paiement et la formule achetée pour envoyer et révoquer l'accès, jusqu'à 12 mois après l'achat.
Si vous demandez à être prévenu(e) : double confirmation, adresse supprimée à tout moment par le lien de désinscription, au plus tard après 12 mois.
Si vous signalez une réussite : nous gardons votre e-mail seulement jusqu'à la confirmation (7 jours au plus si vous ne confirmez pas). Ensuite nous gardons une empreinte codée de l'adresse, pour qu'elle ne soit pas comptée deux fois, ainsi que le mois d'examen, la langue et la date de confirmation, aussi longtemps que le compteur est affiché. Le compteur public n'affiche que le nombre de signalements et la date du premier.
Si un partenaire vous a orienté(e), nous gardons le code partenaire avec votre commande pour pouvoir le payer.
Bases légales (RGPD, art. 6) : exécution du contrat pour l'achat, l'envoi et la révocation de l'accès (b) ; consentement pour la prévenance et le signalement de réussite, que vous pouvez retirer à tout moment (a) ; intérêt légitime pour le comptage des visites (notre compteur et PostHog) et pour l'unique e-mail de suivi du Pass Examen (f).
Prestataires : Stripe (paiement), Resend (envoi des e-mails : lien d'accès, confirmations, désinscription), PostHog (mesure d'audience, serveurs dans l'UE) et Hetzner Online GmbH (hébergement, Allemagne). Chacun traite les données uniquement pour sa fonction. Stripe et Resend peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis, sur la base de clauses contractuelles types ou du cadre de protection des données UE-États-Unis. Les messages envoyés à support@hexaciv.com transitent par Forward Email (Forward Email LLC, États-Unis), qui d'après sa propre politique ne les stocke pas et les transmet à la boîte de l'exploitant chez Google (Gmail, États-Unis) ; ces transferts reposent sur les clauses contractuelles types (Forward Email) ou le cadre de protection des données UE-États-Unis (Google).
Droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité : écrivez à support@hexaciv.com.
Vous pouvez aussi déposer une réclamation auprès de l'autorité de protection des données de votre pays (en Espagne : AEPD, aepd.es ; en France : CNIL, cnil.fr).