Vos données

Politique de confidentialité

Mise à jour : 6 octobre 2026

Cap Concours ne traite que les données nécessaires pour vous donner accès à l’application et suivre vos révisions. Pas de publicité, pas de mesure d’audience, pas de pistage. Cette page explique quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits prévus par le règlement général sur la protection des données (RGPD).

Responsable du traitement

Le responsable du traitement est l’éditeur du site, une personne physique (voir les mentions légales). Pour le contacter, utilisez le formulaire de la page d’accueil en précisant l’objet de votre message.

Les données traitées et pourquoi

Votre demande d’accès

Quand vous demandez un accès : votre adresse e-mail et, si vous les donnez, votre prénom et votre message. Ils servent à vous répondre et à ouvrir votre accès. L’éditeur est averti par un e-mail (Gmail, Google) qui ne contient ni votre adresse ni votre message : ils restent sur le serveur du site. La demande est supprimée une fois traitée, et au plus tard après 6 mois.

Base légale : les mesures prises à votre demande avant l’ouverture du service (article 6.1.b du RGPD).

Votre compte

Vous vous connectez avec Google : l’application reçoit l’adresse e-mail et l’identifiant de votre compte Google, qui servent à vous reconnaître et à vérifier que votre adresse est autorisée. Elle ne reçoit jamais votre mot de passe Google. Ces données sont conservées tant que votre compte existe.

Base légale : la fourniture du service que vous utilisez (article 6.1.b du RGPD).

Votre progression

Vos réponses, vos notes, vos brouillons, vos copies, leurs corrections et vos réglages servent à faire fonctionner l’application et à retrouver votre progression sur tous vos appareils. Ils sont conservés tant que votre compte existe, et supprimés avec lui.

Base légale : la fourniture du service (article 6.1.b du RGPD).

La correction par l’IA et l’entraînement à l’oral

Quand vous faites corriger une copie, lire les photos d’une copie écrite à la main ou analyser un oral, votre texte, vos photos ou l’enregistrement de votre voix sont envoyés à OpenAI, aux États-Unis, pour la correction, la lecture ou la transcription. Ces données quittent donc l’Union européenne.

• La transcription et l’analyse sont conservées avec votre compte. L’enregistrement audio n’est pas conservé par l’application.
• Les photos d’une copie ne sont pas conservées par l’application, ni le texte lu sur ces photos : il est seulement placé dans votre brouillon, où vous le gardez ou l’effacez.
• La vidéo, si vous activez la caméra, reste sur votre appareil : elle n’est jamais envoyée.
• Selon les conditions de l’API d’OpenAI, les données envoyées ne servent pas à entraîner ses modèles ; OpenAI peut les conserver jusqu’à 30 jours pour détecter les abus.
• Pour maîtriser les dépenses, l’application compte pour chaque compte le nombre de corrections, de lectures de copies et d’analyses, le nombre de pages lues, la durée des enregistrements et leur coût estimé.

N’écrivez pas de données personnelles dans vos copies. Base légale : la fourniture du service que vous demandez en lançant la correction (article 6.1.b du RGPD).

Les rappels par e-mail

Ils sont facultatifs. Si vous les activez, un e-mail par jour au plus vous rappelle de réviser, les jours où vous ne l’avez pas encore fait. Ils sont envoyés par Gmail (Google). Vous pouvez les arrêter à tout moment dans Profil, ou avec le lien présent dans chaque e-mail.

Base légale : votre consentement, que vous retirez en arrêtant les rappels (article 6.1.a du RGPD).

Pour vérifier que les e-mails du site partent bien, un journal garde, pour chacun, l’adresse du destinataire, l’objet, la date et le résultat, jamais le contenu. Il est effacé au bout de 90 jours.

Les journaux techniques

Comme tout serveur web, celui du site enregistre les accès (adresse IP, date, page demandée, navigateur) pour assurer la sécurité et diagnostiquer les pannes. Ces journaux sont effacés automatiquement au fil de leur rotation.

Base légale : l’intérêt légitime à protéger le service (article 6.1.f du RGPD).

Hébergement et prestataires

Le site et ses données sont hébergés par OVHcloud (OVH SAS), en France, à Strasbourg. Seuls les prestataires suivants reçoivent des données, et seulement pour faire fonctionner le service :

• OVHcloud : hébergement, en France ;
• Google : connexion avec Google et envoi des e-mails (Gmail) ;
• OpenAI, aux États-Unis : correction des copies, lecture des copies photographiées, transcription et analyse de l’oral.

Aucune donnée n’est utilisée à des fins publicitaires.

Cookies et stockage dans le navigateur

Le site n’utilise qu’un seul cookie : le cookie de session qui vous garde connecté, valable 30 jours. Il est strictement nécessaire au service. Il n’y a aucun cookie de mesure d’audience, de publicité ou de pistage : c’est pourquoi aucun bandeau ne vous demande votre accord.

L’application garde aussi dans votre navigateur une copie de votre progression, pour continuer à fonctionner sans connexion. Elle est effacée quand vous vous déconnectez.

Durées de conservation

• Demande d’accès : jusqu’à son traitement, 6 mois au plus.
• Compte, progression, transcriptions et analyses : tant que le compte existe ; ils sont supprimés avec lui.
• Enregistrements audio et photos de copies : non conservés par l’application ; 30 jours au plus chez OpenAI, pour la détection des abus.
• Cookie de session : 30 jours.
• Journaux techniques : effacés au fil de leur rotation.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les recevoir dans un format réutilisable (portabilité), vous opposer à leur traitement ou en demander la limitation.

Dans l’application, « Profil » puis « Vos données » vous permet d’exporter vos données et de supprimer votre compte. Pour toute autre demande, écrivez par le formulaire de la page d’accueil : une réponse vous sera apportée dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.