Dernière mise à jour : 3 novembre 2026. La présente politique décrit comment Civika collecte, utilise et conserve vos données personnelles.
1. Responsable du traitement et contacts
Le responsable du traitement est : [À compléter : raison sociale de l’exploitant], joignable à helaoui.chedi@gmail.com. Les demandes spécifiques aux données personnelles sont traitées à l'adresse suivante : helaoui.chedi@gmail.com.
2. Données collectées et finalités
Compte : nom, adresse e-mail, mot de passe intégralement haché, parcours choisi (Naturalisation, Carte de résident, Séjour pluriannuel). Finalité : gérer votre accès au service. Base légale : exécution du contrat.
Progression : tentatives aux QCM et examens blancs (mode entraînement ou examen, réponses, scores, dates). Finalité : organiser l’entraînement et vos statistiques. Base légale : exécution du contrat.
Paiements : identifiant de transaction, état du paiement, dates d’activation et d’échéance du pass. Finalité : activer et gérer l’accès payant. Base légale : exécution du contrat et obligation comptable.
Session et sécurité : un cookie de session strictement nécessaire (30 jours), et des compteurs temporaires anti-abus. Finalité : maintenir votre connexion et protéger le service. Base légale : sécurité (intérêt légitime).
Aucun traçage publicitaire, aucune géolocalisation, aucune donnée de carte bancaire : Civika ne reçoit jamais vos informations de paiement, que Paddle traite seul en tant que marchand d’enregistrement.
3. Durée de conservation
Vos données sont conservées tant que votre compte est actif. À la suppression du compte, demandée côté « Mon compte », les données sont effacées immédiatement de la base, puis disparaissent des sauvegardes sous 14 jours. Les références de transaction restent conservées pendant la durée légale de conservation des pièces comptables.
4. Partages et sous-traitants
Vos données ne sont ni cédées ni revendues à des fins publicitaires. Deux prestataires interviennent : Paddle (Paddle.com), marchand d’enregistrement qui encaisse le paiement, facture et gère les remboursements ; et l’hébergeur, indiqué dans les conditions d’utilisation, qui stocke l’application et ses données.
5. Sécurité
Les mots de passe sont hachés avec un algorithme robuste salé, le service est accessible exclusivement en HTTPS, et l’accès aux données est limité au strict nécessaire. Les sauvegardes automatiques sont purgées après 14 jours.
6. Vos droits
Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition à tout moment : via « Mon compte » (export et suppression en libre-service) ou par courriel au contact ci-dessus, avec une réponse sous 30 jours. Vous pouvez également saisir la CNIL (www.cnil.fr) si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés. Aucune décision n’est prise à votre sujet de manière entièrement automatisée.
7. Modifications de cette politique
La présente politique peut évoluer ; toute modification substantielle est annoncée dans le service. Les versions précédentes restent communiquées sur demande.