Responsable du traitement
PLUGINFINITY, LLC, 322 Newbury Dr, Monroeville, PA 15146-1854, États-Unis, est responsable du traitement des données de Codepret. Pour toute question sur vos données : [email protected]. Cette page décrit la configuration du service au 11 octobre 2026.
Votre compte et votre progression
La connexion Google ou Apple transmet un identifiant de compte, le nom et l’adresse électronique disponibles ; Google peut aussi transmettre une photo de profil. Apple permet de masquer votre adresse. Codepret ne reçoit pas votre mot de passe Google ou Apple. La connexion par e-mail utilise une adresse confirmée, un prénom et un mot de passe conservé uniquement sous forme de hachage Argon2id. Les comptes de services différents ne sont pas automatiquement fusionnés sur la seule base d’une adresse identique. Les comptes autorisés à évaluer les exercices peuvent aussi enregistrer leurs séries, réponses, résultats, erreurs et favoris pour retrouver leur travail.
Confirmation, récupération et contact
Un e-mail permet de confirmer une inscription ou de réinitialiser un mot de passe. Les liens sont à usage unique et expirent après une heure pour la confirmation, trente minutes pour la réinitialisation ; seuls leurs hachages sont conservés en base. Les demandes expirées sont purgées automatiquement. Une modification du mot de passe invalide les sessions précédentes du compte e-mail. Des compteurs temporaires, utilisant des identifiants hachés, limitent les tentatives et les envois. Le formulaire de contact transmet votre nom, votre adresse, l’objet et le message à [email protected] via Hostinger Mail afin de traiter votre demande. Ces messages ne sont pas publiés et ne servent pas à envoyer de publicité.
Vos avis
Si vous choisissez de déposer un avis, votre note, votre texte, votre nom de profil et la date de publication peuvent être affichés après votre consentement et une modération. Le service vérifie que votre compte a répondu à au moins une question enregistrée ; cette vérification ne rend pas vos réponses ni vos résultats publics. Un avis et son statut de modération sont associés à votre compte. Une modification est de nouveau examinée avant publication.
L’annuaire des auto-écoles
Une demande d’inscription distingue les informations publiques de l’établissement — nom, adresse, ville, code postal, téléphone public, site web, présentation, agrément déclaré et SIRET s’il est fourni — des coordonnées privées du demandeur. Le nom, l’adresse électronique et le téléphone du contact servent à examiner et suivre la demande et ne sont pas affichés dans l’annuaire. La publication des informations de l’établissement nécessite le consentement du représentant et l’acceptation de la demande.
La recherche à proximité
Votre position n’est demandée qu’après un clic sur « Autour de moi » et avec l’autorisation de votre navigateur. Les coordonnées sont transmises pour calculer les distances avec les établissements dont la position a été vérifiée ; elles ne sont pas enregistrées dans la base de données. Vous pouvez utiliser la recherche par ville ou code postal sans partager votre position. Les journaux du serveur peuvent contenir l’adresse IP, la page demandée et ses paramètres ; ils font l’objet d’une rotation quotidienne sur 14 archives, soit environ deux semaines.
Démonstration sans compte
Les fiches et les guides sont consultables sans compte. Les exercices publics ne sont pas activés à cette date. Les requêtes techniques nécessaires à l’affichage du site sont traitées par le serveur et Cloudflare pour fournir le service et prévenir les abus.
Stockage et finalités
Les cookies d’authentification servent à maintenir votre connexion ; une référence de série peut être gardée dans le stockage de session du navigateur. Aucun outil publicitaire ou de mesure d’audience n’est installé dans cette version. Le compte et les données de révision restent conservés jusqu’à leur effacement ou à une demande de suppression ; aucune purge automatique des comptes inactifs n’est configurée. L’identification et le suivi demandé par l’utilisateur servent au fonctionnement du service ; la sécurité des accès relève de l’intérêt légitime de l’éditeur. La publication d’un avis ou d’une fiche d’établissement repose sur votre accord explicite.
Vos choix et vos droits
Vous pouvez effacer votre historique de révision depuis Mon compte. Cet effacement conserve le quota gratuit consommé et ne résilie pas un abonnement actif. Pour demander l’accès, la rectification, l’export ou la suppression de vos données, ou vous opposer à un traitement, écrivez à [email protected] en précisant l’adresse du compte concerné. Une vérification d’identité proportionnée peut être nécessaire pour protéger votre compte. Vous pouvez adresser une réclamation à la CNIL.
Prestataires et accès aux données
Hostinger héberge le site et MongoDB sur le VPS de l’éditeur. AWS S3 héberge les médias dans la région eu-central-1 (Francfort) ; les images sont téléchargées directement depuis S3. Cloudflare traite le trafic du domaine ; Google et Apple assurent les connexions via leurs comptes. Hostinger Mail transmet les messages de confirmation, de récupération et de contact. Ces prestataires peuvent traiter des informations techniques selon leurs propres politiques. L’éditeur est établi aux États-Unis et peut accéder aux données pour exploiter le service. Cette page ne prétend pas que toutes les données sont traitées exclusivement dans l’Union européenne.
Paiement avec Stripe
Les ventes restent fermées pendant la préparation. Le paiement de Codepret Plus sera effectué sur une page sécurisée hébergée par Stripe. Lors d’une commande, Codepret transmettra à Stripe l’adresse électronique, une référence du compte et le produit choisi. Stripe traitera les coordonnées bancaires ; Codepret ne recevra ni le numéro complet de carte ni le cryptogramme. Codepret conservera les identifiants client et abonnement Stripe, le statut et les dates nécessaires à la gestion de l’accès et de la facturation. Stripe intervient également pour la prévention de la fraude et peut traiter des données hors de l’Union européenne selon sa politique : https://stripe.com/fr/privacy. Les obligations de conservation comptable peuvent justifier de conserver certaines données de facturation après la suppression du compte.