Politique de confidentialité

Conformément à la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), les informations suivantes sont portées à la connaissance des utilisateurs du site.

Application non officielle. Ce site est un outil personnel d'entraînement sans lien avec les services de l'État, le Ministère de l'Intérieur, ni aucun organisme officiel lié à la naturalisation. Les questions proposées sont rédigées à titre pédagogique et ne constituent pas un engagement sur le contenu réel de l'examen civique.

Le responsable du traitement des données personnelles collectées via cette application est :

Achraf Achkari Begdouri — achrafachkari@gmail.com

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez contacter le responsable du traitement à l'adresse e-mail ci-dessus.

L'application collecte uniquement les données strictement nécessaires à son fonctionnement. Aucune donnée n'est collectée à des fins publicitaires ou commerciales.

Lors de la création d'un compte

• Nom (prénom ou pseudonyme au choix)
• Adresse e-mail (normalisée en minuscules)
• Mot de passe (haché avec bcrypt — jamais stocké en clair)

Finalité : créer et gérer votre compte, vous authentifier, et vous permettre d'accéder aux fonctionnalités personnalisées de l'application.

Lors de l'utilisation de l'application

• Résultats de simulations : questions posées, réponses sélectionnées, score, date et heure de début et de fin
• Statistiques par question : nombre de fois où chaque question vous a été posée, taux de réussite, date de dernière apparition

Finalité : afficher votre historique de progression, calculer vos statistiques personnelles, prioriser les questions jamais vues et identifier vos points faibles.

Mode démonstration (sans compte)

Les visiteurs non connectés peuvent effectuer une simulation de 20 questions. Aucune donnée n'est collectée ni conservée dans ce cas : les résultats sont calculés localement dans votre navigateur et ne sont pas transmis à un serveur.

Les traitements reposent sur les bases légales suivantes au sens de l'article 6 du RGPD :

• Exécution d'un contrat (art. 6.1.b) — les données de compte et de progression sont nécessaires pour vous fournir le service que vous avez demandé en créant un compte.
• Intérêt légitime (art. 6.1.f) — la conservation du cookie d'authentification, strictement nécessaire à la sécurité et au bon fonctionnement de l'application.

Les données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte et l'intégralité de vos données à tout moment depuis votre profil (section « Mon profil »). La suppression est effective immédiatement et irrévocable.

Le cookie d'authentification expire automatiquement au bout de 7 jours sans action de votre part, ou immédiatement lors d'une déconnexion explicite.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers. L'intégralité de l'infrastructure — application et base de données — est gérée directement par l'éditeur sur VPS auto-hébergé dans l\'Union européenne. Aucun sous-traitant tiers n'a accès à vos données personnelles.

Aucun service tiers d'analyse (Google Analytics, etc.), de publicité ou de pistage n'est intégré à cette application.

Les données ne font l'objet d'aucun transfert en dehors de l'Union européenne.

Cette application n'utilise aucun cookie à des fins publicitaires ou analytiques. Seuls deux mécanismes de stockage sont utilisés, tous deux strictement nécessaires :

Le cookie user_token est un cookie de session strictement nécessaire au sens de la directive ePrivacy et des lignes directrices de la CNIL. Il ne nécessite pas de consentement préalable.

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — connaître les données que nous détenons sur vous.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — supprimer votre compte et toutes vos données depuis votre profil.
• Droit à la portabilité — obtenir une copie de vos données dans un format structuré.
• Droit d'opposition et de limitation — vous opposer à un traitement ou en demander la limitation.

Pour exercer ces droits, contactez : achrafachkari@gmail.com

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

Les mesures techniques suivantes sont mises en œuvre pour protéger vos données :

• Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair.
• Le cookie de session est httpOnly (inaccessible depuis JavaScript) et Secure en production (transmis uniquement en HTTPS).
• Les communications entre votre navigateur et le serveur sont chiffrées par TLS (HTTPS).
• Les sessions expirent automatiquement après 7 jours d'inactivité.

Cette politique peut être mise à jour pour refléter des évolutions techniques ou réglementaires. La date de dernière mise à jour est indiquée en haut de ce document. En continuant à utiliser l'application après une modification, vous en acceptez les nouvelles dispositions.