Politique de confidentialité
Version 1
Dernière mise à jour : 15 octobre 2026.
1. Qui traite tes données
Le responsable du traitement est Hippocast EURL, 122 rue Amelot, 75011 Paris, France, représentée par son gérant, Constantin Hays. Contact : contact@meilleureprepamedecine.com. Hippocast n'a pas désigné de délégué à la protection des données.
2. Ce que nous collectons et pourquoi
| Quand | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Tu consultes le Site | Journaux techniques (adresse IP, pages consultées, horodatage) tenus par nos hébergeurs | Sécurité et fonctionnement ; obligation légale de conservation des données de connexion | Intérêt légitime et obligation légale (décret n° 2021-1362) | 1 an |
| Tu crées un compte | E-mail, prénom, nom, date et version de ton acceptation des conditions générales (case qui vaut déclaration d'avoir 15 ans ou plus), parent ou élève, classe, filière, fac visée ; téléphone si tu le donnes ; si connexion Google : e-mail, nom et photo transmis par Google | Gérer ton compte, rattacher tes avis, te contacter au sujet de tes avis | Exécution du contrat (CGU) | Durée du compte ; un compte sans aucune action depuis 2 ans est supprimé, après un avertissement par e-mail. Après la suppression du compte, ton identité (nom, prénom, e-mail, téléphone) est conservée 5 ans en archive à accès restreint, tes données d'inscription et la liste de tes avis (identifiant, prépa, dates) 1 an, parce que la loi l'impose aux sites qui hébergent des contenus publiés par leurs utilisateurs (LCEN art. 6 II, décret n° 2021-1362) ; ces archives ne servent qu'à répondre à une réquisition de l'autorité judiciaire |
| Tu publies un avis | Avis, notes, prépa, année, filière, réponses aux questions, pseudo ou « Anonyme », date, horodatage technique de la publication | Publier l'avis, calculer les notes moyennes, produire les synthèses | Exécution du contrat | Durée de publication ; retiré dès ta demande. Les données techniques de publication sont conservées 1 an (décret n° 2021-1362) |
| Tu envoies un justificatif | Facture ou reçu de paiement de la prépa (PDF) | Attribuer le badge « vérifié sur facture » | Consentement (envoi facultatif, retirable : le badge tombe alors) | Supprimé 30 jours après la décision sur le badge, le temps de la contester ; seule la décision (date, validée ou refusée, motif) est conservée |
| Tu signales un contenu | E-mail, contenu visé, motif | Traiter le signalement et t’informer de la suite | Intérêt légitime et obligation légale | 1 an |
| Une prépa demande l'accès à l'espace prépa | E-mail professionnel, nom, fonction, téléphone, établissement | Vérifier l'habilitation, gérer l'espace | Exécution du contrat | Durée de l'accès, puis 1 an |
Nous ne transmettons tes coordonnées à aucune prépa. Une prépa voit, dans son espace, le texte et les notes des avis qui la concernent, avec le pseudo affiché publiquement, jamais ton e-mail ni ton nom.
3. Ce que nous ne faisons pas
Pas de traceur publicitaire, pas de mesure d'audience tierce, pas de revente de données, pas de transmission des comptes du Site à hippocast.fr ni aux partenaires d'Hippocast. Si nous ajoutons un jour un outil de mesure d'audience, un bandeau te demandera ton accord avant tout dépôt de cookie non nécessaire.
4. Cookies
Le Site dépose uniquement les cookies strictement nécessaires à la session de ton compte (authentification Supabase). Ils ne nécessitent pas de consentement.
5. Traitements automatisés
- Les synthèses « ce que les étudiants apprécient / reprochent » affichées sur les fiches sont produites par un modèle de langage (fourni par Anthropic) à partir du texte des avis publiés, sans pseudo ni donnée de compte. Chaque point est rattaché au nombre d'avis qui l'expriment. Ce sont des synthèses automatiques, pas des avis supplémentaires. Quand un avis est retiré ou supprimé, il sort des synthèses et des extraits conservés pour les produire au plus tard la nuit suivante, aussitôt si tu supprimes ton compte.
- Les étiquettes thématiques des avis (« tuteurs », « QCM »…) sont déduites du texte par le même type d'outil.
- Aucune décision te concernant n'est prise automatiquement.
6. Destinataires et sous-traitants
Les personnes habilitées chez Hippocast ; Supabase (base de données, authentification, stockage des justificatifs) ; Vercel (hébergement du Site) ; Google (uniquement si tu choisis la connexion Google) ; Anthropic(texte des avis, pour les synthèses) ; la plateforme de données d'Hippocast, pour les fiches de prépas, qui ne contient aucune donnée d'utilisateur du Site.
7. Transferts hors Union européenne
Vercel et Anthropic sont établis aux États-Unis ; les équipes de Supabase peuvent accéder aux données depuis l'extérieur de l'Union pour exploiter le service. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework. Les données de ton compte, tes avis et tes justificatifs sont stockés dans l'Union européenne (région de Paris de l'infrastructure Amazon Web Services utilisée par Supabase).
8. Mineurs
Il faut avoir 15 ans pour créer un compte seul. Si tu as moins de 15 ans, demande à un parent de nous écrire : nous n'ouvrons pas de compte sans son accord. Si nous constatons qu'un compte a été ouvert par un enfant de moins de 15 ans sans accord parental, nous le supprimons.
9. Tes droits
Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement, directives sur le sort de tes données après ton décès. Tu peux modifier ou supprimer tes avis et ton compte depuis Mon espace, ou nous écrire à contact@meilleureprepamedecine.com. Nous répondons sous un mois. Tu peux saisir la CNIL (cnil.fr).
10. Sécurité
Chiffrement des échanges (TLS), accès à la base restreint par des règles par ligne, justificatifs dans un espace privé accessible uniquement à toi et à l'équipe, journal des décisions de modération.