Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
1. Responsable de traitement
Le responsable des traitements de données à caractère personnel réalisés via le site reviser-dcg.fr est : reviser, SASU, siège : 44 Cours Gambetta, 69007 Lyon, RCS Lyon 107 517 393. Contact : contact@reviser-dcg.fr (mention « Données personnelles »).
Aucun délégué à la protection des données (DPO) n'est désigné, cette désignation n'étant pas obligatoire au regard de l'activité. Pour toute question relative à vos données, utilisez l'adresse ci-dessus.
2. Données que nous collectons
Nous limitons la collecte aux données nécessaires :
- Données de compte et d'accès : adresse électronique, mot de passe (stocké sous forme chiffrée/hachée), identifiant de compte, lien d'accès personnel.
- Données de commande et de paiement : offre souscrite, montant, date, statut de la transaction. Les données de carte bancaire ne sont jamais collectées ni stockées par l'Éditeur : elles sont traitées directement par notre prestataire de paiement (Stripe).
- Données d'utilisation du service : progression, réponses aux questions, examens blancs, signalements d'erreurs, préférences d'affichage. Selon l'offre, ces données peuvent être stockées localement dans votre navigateur (localStorage) et/ou associées à votre compte sur nos serveurs. Chaque réponse à une question de QCM est enregistrée et horodatée, avec l'épreuve de l'examen, le thème, le résultat et le temps de réponse, c'est-à-dire le temps écoulé entre l'affichage de la question et votre réponse, sans le temps pendant lequel la page n'est pas affichée à l'écran ni les pauses de plus de cinq minutes. Le contenu de vos réponses rédigées n'entre jamais dans ce journal.
- Documents consultés ou téléchargés : lorsque vous ouvrez un document servi par nos serveurs, comme une fiche de révision ou le corrigé d'une annale, nous enregistrons ce document, le site concerné, la date et l'heure, et s'il a été lu sur le site ou téléchargé. Avec un compte connecté, cet enregistrement est associé à votre compte et consultable par l'Éditeur pour le suivi du compte et le support ; sans compte, l'ouverture est seulement comptée, sans adresse IP ni identifiant de compte ou d'appareil. Ce journal ne limite en rien votre accès aux documents et ne donne lieu à aucune décision automatisée.
- Copies d'examen blanc corrigées : lorsque vous faites corriger un examen blanc rédigé, nous conservons votre copie corrigée (la référence du sujet, vos réponses, la note, le détail de la correction et la date), associée à votre compte, afin de pouvoir vous la présenter à nouveau. Elle est consultable par l'Éditeur pour le support et n'est utilisée à aucune autre fin.
- Données d'échange : contenu des messages adressés via la page contact ou par courriel.
- Données techniques : journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de bon fonctionnement.
- Limitation de l'essai gratuit : l'heure d'essai est attachée à votre compte et décomptée par nos serveurs, tous appareils confondus : elle ne se rouvre pas en changeant d'appareil ou de navigateur. Nous conservons pour cela le temps d'essai déjà consommé et un identifiant technique d'appareil, tiré au sort par votre navigateur lors de votre première visite, conservé par lui et enregistré tel quel sur nos serveurs, à côté de votre compte lorsque vous en avez un ; le même identifiant sert à compter les visites de nos pages et à rattacher votre compte au site sur lequel il a été créé. Lorsque votre navigateur ne peut rien conserver, cet identifiant est calculé par votre navigateur à partir de son type, de sa langue, de son fuseau horaire et de la définition de votre écran. Votre adresse IP n'est retenue pour cet usage que sous forme hachée et salée, dans un compteur destiné à limiter le nombre d'appareils déclarés depuis un même accès.
- Parrainage : le cas échéant, données nécessaires au suivi des parrainages (lien entre parrain et filleul, avantage octroyé).
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Création et gestion du compte, fourniture de l'accès au service | Exécution du contrat (6.1.b) |
| Conservation de vos copies d'examen blanc corrigées | Exécution du contrat (6.1.b) |
| Traitement des commandes et des paiements | Exécution du contrat (6.1.b) |
| Émission et conservation des factures | Obligation légale (6.1.c, comptable et fiscale) |
| Courriels transactionnels (confirmation, accès, échéances) | Exécution du contrat (6.1.b) |
| Réponse aux demandes et au support (page contact, signalements) | Intérêt légitime (6.1.f), répondre aux sollicitations |
| Mesure d'audience et amélioration du site (le cas échéant) | Consentement (6.1.a) ou intérêt légitime selon l'outil, voir cookies |
| Informations de service adressées aux inscrits (publication de nouveaux contenus gratuits, évolution du programme ou de l'examen, changement affectant le service) | Intérêt légitime (6.1.f), vous informer du service pour lequel vous avez ouvert un compte ; aucune offre commerciale, opposition en un clic à chaque envoi |
| Conseils de révision et offres commerciales adressés aux inscrits | Consentement (6.1.a), recueilli par case à cocher non pré-cochée, retirable en un clic à tout moment |
| Offres portant sur des services analogues à ceux déjà achetés, adressées aux clients | Intérêt légitime (6.1.f) et art. L.34-5 du code des postes et des communications électroniques, avec refus possible à chaque envoi |
| Suivi de l'usage de votre compte par l'Éditeur (support, fiabilité du service, amélioration des contenus) | Intérêt légitime (6.1.f), droit d'opposition |
| Journal des documents consultés ou téléchargés (suivi de l'usage de votre compte, amélioration des contenus et du parcours sur le site) | Intérêt légitime (6.1.f), droit d'opposition |
| Sécurité, prévention de la fraude et des abus (dont la prévention des comptes multiples ouverts pour rejouer l'heure d'essai gratuite) | Intérêt légitime (6.1.f) |
Nos courriels relèvent de trois régimes, et d'aucun autre. Les courriels liés à votre compte (accès, facture, réponse au support) participent de l'exécution du contrat : ils ne dépendent d'aucun choix. Les informations de service, comme la publication de nouveaux contenus gratuits ou une évolution du programme, vous sont adressées au titre de notre intérêt légitime à vous informer du service pour lequel vous avez ouvert un compte : elles ne contiennent aucune offre commerciale, et chacune porte un lien qui vous permet de vous y opposer en un clic, sans frais et sans justification. Les conseils de révision et les offres commerciales, enfin, ne vous parviennent que si vous les avez demandés : la case correspondante n'est jamais pré-cochée, et votre choix reste modifiable à tout moment depuis votre espace, rubrique « Mon compte », ou en un clic depuis le lien placé au bas de chacun de ces messages. Si vous êtes client, nous pouvons en outre vous adresser des offres portant sur des services analogues à ceux que vous avez déjà achetés, conformément à l'article L.34-5 du code des postes et des communications électroniques, avec la même possibilité de refus à chaque envoi.
4. Enregistrement de votre progression
Une partie de votre progression est enregistrée dans votre navigateur via la technologie localStorage. Pour un compte connecté, votre progression et vos réponses sont aussi associées à votre compte sur nos serveurs et consultables par l'Éditeur pour le suivi du compte et le support ; une file d'envoi locale conserve au plus 7 jours les réponses non encore transmises. Sans compte, la progression reste dans votre navigateur et est rattachée à votre compte lors de sa création. Vous pouvez effacer les données locales à tout moment via la fonction de réinitialisation de l'application ou en supprimant les données de site de votre navigateur : la réinitialisation remet vos cumuls de progression à zéro, le journal détaillé des réponses déjà transmis est conservé pour la durée indiquée à l'article 7 et vous pouvez en demander l'effacement dans les conditions de l'article 9. Sur un poste partagé, la déconnexion efface la progression locale et la file d'envoi.
Lorsque vous arrivez par un lien de campagne, nous retenons la seule provenance de votre visite, par exemple « linkedin » ou « instagram », afin de savoir quels canaux font connaître le service. Lorsque vous arrivez par une annonce Google, l'adresse de la page porte en plus un identifiant de clic (gclid, gbraid ou wbraid), que nous retenons de la même manière : il désigne un clic, pas une personne. Ces informations ne sont jamais utilisées pour vous profiler ni pour vous suivre sur d'autres sites. Elles restent dans votre navigateur le temps de votre visite ; leur conservation n'est portée à trente (30) jours que si vous avez accepté les traceurs non essentiels. Si vous créez un compte, elles y sont enregistrées une seule fois, sur le fondement de notre intérêt légitime à mesurer l'efficacité de nos actions de communication (art. 6.1.f RGPD). Si un achat suit un clic sur une annonce Google, nous transmettons à Google Ireland Limited l'identifiant de ce clic, la date et le montant de l'achat et un numéro de commande, et rien d'autre (ni votre nom, ni votre adresse e-mail), afin de savoir quelles annonces conduisent à un achat ; en cas de rétractation ou de remboursement, l'achat est retiré de la même manière. Google rapproche cet identifiant du clic qu'il a lui-même enregistré. Vous pouvez vous opposer à ces traitements en nous écrivant à l'adresse de contact indiquée dans la présente politique.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à l'Éditeur et à des prestataires techniques (sous-traitants au sens de l'art. 28 RGPD), engagés contractuellement à les protéger et à n'agir que sur nos instructions :
| Prestataire | Rôle | Localisation / transfert |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd.) | Traitement des paiements par carte | UE, avec transferts possibles aux États-Unis encadrés par les clauses contractuelles types et le Data Privacy Framework |
| Supabase | Base de données, authentification, hébergement applicatif | Union européenne (région de Paris) |
| Cloudflare, Inc. | Hébergement, diffusion et sécurité du site (CDN, anti-DDoS) | Réseau mondial ; transferts encadrés par les clauses contractuelles types / Data Privacy Framework |
| Brevo (Sendinblue SAS) | Envoi des courriels transactionnels et, le cas échéant, des communications | Union européenne (France) |
Google Ireland Limited (Google Ads) reçoit, pour un achat qui suit un clic sur une annonce Google, l'identifiant du clic, la date et le montant de l'achat et un numéro de commande. Google traite ces données en qualité de responsable de traitement indépendant, et non de sous-traitant, selon les conditions de protection des données de Google Ads applicables entre responsables de traitement ; sa politique de confidentialité décrit ses traitements et les droits que vous pouvez exercer directement auprès de lui.
Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.
6. Transferts hors Union européenne
Certains prestataires (notamment Stripe, Cloudflare et Google) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du EU-US Data Privacy Framework.
7. Durées de conservation
- Compte et cumuls de progression : pendant la durée de la relation contractuelle, puis suppression ou anonymisation dans un délai de 36 mois après le dernier accès.
- Journal détaillé des réponses : 12 mois après réception.
- Copies d'examen blanc corrigées : 12 mois après la correction ; elles sont effacées plus tôt avec votre compte.
- Bilans d'oral blanc, le cas échéant : tant que votre compte existe.
- Journal des documents consultés ou téléchargés : tant que votre compte existe ; il est effacé avec lui.
- Factures et pièces comptables : 10 ans (obligation légale, art. L.123-22 du code de commerce).
- Données de prospection ou newsletter : jusqu'au retrait du consentement ou, pour les informations de service, jusqu'à votre opposition, et au plus tard 3 ans après le dernier contact. La trace de votre choix (date, site et, pour un consentement, version du libellé accepté) est conservée pour la même durée, à titre de preuve.
- Messages au support : jusqu'à 12 mois après le dernier échange.
- Compteurs de l'essai gratuit et identifiant d'appareil : au plus 12 mois après la dernière mesure pour un appareil qui n'est pas rattaché à un compte ; pour un appareil rattaché à votre compte, jusqu'à la suppression de celui-ci.
- Journaux techniques : de 6 à 12 mois.
8. Sécurité
L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des échanges (HTTPS), hachage des mots de passe, contrôle des accès, recours à des prestataires conformes aux standards de sécurité.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, opposition, limitation, portabilité, retrait de votre consentement à tout moment (pour les traitements fondés sur le consentement), et définition de directives post-mortem. Pour les exercer, contactez-nous à contact@reviser-dcg.fr ou via la page contact ; une preuve d'identité pourra être demandée en cas de doute. Nous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.
10. Cookies
L'utilisation de cookies et traceurs est détaillée dans notre politique de gestion des cookies.
11. Modification
La présente politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La version applicable est celle en vigueur lors de votre visite, datée en tête de page.