Confidentialité

Mise à jour : 11.10.2026

En bref

Sur cpcpass.eu, il n’y a ni publicité ni outil de mesure d’audience tiers comme Google Analytics. Nous comptons les visites nous-mêmes, sans cookies. Les polices, les images et les scripts sont sur notre propre serveur : aucun contenu n’est chargé depuis un service tiers. Le test gratuit fonctionne sans compte, et votre progression est alors enregistrée uniquement par votre navigateur.

Un compte n’est créé que si vous achetez l’accès complet ou si vous vous connectez avec votre adresse e-mail. Nous conservons alors votre adresse e-mail, votre commande et votre progression, et votre navigateur reçoit un cookie de connexion indispensable au service. Le paiement passe par Stripe : nous ne voyons pas les données de votre carte.

Responsable du traitement

Paweł Kandybowicz, Kandyb Studio, Żytnia 16, lok. 8, 01-014 Warszawa, Pologne. E-mail : support@kandyb-studio.eu. Les autres informations figurent dans les mentions légales.

Consultation du site

Quand vous ouvrez une page, votre navigateur envoie à notre serveur des données techniquement nécessaires : adresse IP, date et heure, adresse demandée, volume de données transférées, code de statut, page visitée juste avant et identifiant de votre navigateur (user agent). Sans ces données, le serveur ne peut pas vous envoyer la page.

Dans le journal d’accès, nous n’enregistrons l’adresse IP que sous forme raccourcie : en IPv4, le dernier bloc est supprimé ; en IPv6, tout ce qui suit les trois premiers blocs. L’adresse ne peut alors plus être rattachée à une connexion. Le journal d’erreurs peut, dans certains cas, contenir l’adresse IP complète. Les deux journaux sont supprimés automatiquement au bout de 14 jours. Nous ne les consultons que pour repérer des pannes et des attaques.

La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de faire fonctionner le site de manière sûre et stable.

Comptage des visites

Nous comptons les visites nous-mêmes, sans cookies ni outil tiers. À chaque page ouverte et à la première réponse dans un test, votre navigateur nous envoie un court signal : l’adresse de la page, la version linguistique et la provenance de votre visite sur cpcpass.eu. Comme provenance, nous ne gardons que le nom de domaine de la page précédente (par exemple google.com) et les codes de campagne du lien (paramètres utm_). Si un lien publicitaire contient un identifiant de clic Google ou Facebook, nous notons seulement sa présence, jamais l’identifiant lui-même.

Pour distinguer une personne de dix, le serveur calcule une empreinte à sens unique à partir de l’adresse IP raccourcie comme dans les journaux, de l’identifiant du navigateur et de sa langue. La clé de cette empreinte est tirée au sort chaque jour et supprimée au bout de deux jours, si bien que les empreintes de jours différents ne peuvent pas être reliées. Nous n’enregistrons ni l’adresse IP ni l’identifiant du navigateur. Les signaux sont supprimés après 90 jours, et nous n’en regardons que les totaux : combien de personnes sont venues un jour donné, combien ont commencé un test, combien sont allées jusqu’au paiement et d’où elles venaient.

La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de savoir combien de personnes utilisent le site et quelles sources, y compris nos publicités, les amènent jusqu’à nous.

Hébergement

Le site tourne sur un serveur d’OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, dans un centre de données situé en France. OVH traite les données mentionnées ci-dessus pour notre compte, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD. La base de données des comptes, des commandes et de la progression décrite plus bas se trouve sur le même serveur.

Progression dans le navigateur

Vos réponses au test et les questions que vous marquez sont enregistrées par la page dans le stockage local de votre navigateur (localStorage). Tant que vous n’êtes pas connecté à un compte, ces données ne nous sont pas transmises : nous ne pouvons ni les voir ni les restaurer. Vous les effacez dans « Réviser par thème » avec « Effacer la progression », ou dans les réglages de votre navigateur. Ce n’est pas un cookie.

Le navigateur garde aussi, sous la clé cpcpass.lang, la dernière langue choisie, pour qu’cpcpass.eu vous ouvre directement cette version lors de votre prochaine visite. « Effacer la progression » ne supprime pas ce réglage. Pour l’effacer, supprimez dans votre navigateur les données enregistrées par cpcpass.eu.

Ce stockage ne demande pas votre consentement, car il est strictement nécessaire au service que vous demandez expressément : un test qui garde votre progression (article 82 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés).

Compte et connexion

Vous créez un compte en achetant l’accès complet ou en vous connectant sur la page « Mon compte ». Nous conservons alors votre adresse e-mail, la date de création du compte et celle de votre dernière connexion. Pour vous connecter, vous recevez par e-mail un code à six chiffres. Notre base n’en garde qu’une empreinte cryptographique (hash). Le code est valable 15 minutes et nous le supprimons au plus tard une heure après son expiration. Il en va de même pour la session : nous ne stockons qu’une empreinte, pas l’identifiant contenu dans le cookie.

La base juridique est l’article 6, paragraphe 1, point b) du RGPD : sans ces données, nous ne pouvons ni gérer votre compte ni vous donner l’accès acheté. Nous conservons les données du compte tant qu’il existe. Un compte sans achat sur lequel personne ne s’est connecté depuis 12 mois est supprimé automatiquement, avec sa progression et ses sessions de connexion. Un compte ayant servi à un achat n’est jamais supprimé automatiquement. Pour le supprimer, écrivez à support@kandyb-studio.eu. Nous effaçons alors votre adresse e-mail, vos sessions et la progression enregistrée dans le compte. Les données de commande restent conservées aussi longtemps que le droit fiscal l’exige (voir plus bas).

Cookies et stockage dans le navigateur

Nous n’utilisons que deux cookies, tous deux nécessaires à la connexion et à l’achat :

cpcpass_s vous garde connecté. Il n’est déposé qu’après la connexion ou l’achat et expire au bout de 180 jours ou à la déconnexion.
cpcpass_co relie le navigateur dans lequel vous lancez le paiement à votre commande, pour que vous soyez connecté dès votre retour depuis Stripe. Il ne sert qu’au paiement et expire au bout de 24 heures.

Quand vous êtes connecté, le navigateur garde aussi dans le stockage local l’adresse e-mail du compte et le dernier état de progression synchronisé avec le compte (clé cpcpass.sync.v1 suivie du code de langue). Ainsi, une réponse effacée sur un appareil ne revient pas depuis un autre.

Après l’envoi du code de connexion, le navigateur garde pendant 15 minutes en mémoire de session (sessionStorage, clé cpcpass.pending) l’adresse e-mail à laquelle le code a été envoyé, pour que le champ du code reste affiché si vous rechargez la page. L’entrée disparaît après la connexion ou à la fermeture de l’onglet.

Ces cookies et ce stockage ne demandent pas votre consentement, car ils sont strictement nécessaires au service que vous demandez expressément : connexion, achat et révisions avec un compte (article 82, 2°, de la loi n° 78-17 du 6 janvier 1978). Nous n’utilisons ni cookies publicitaires ni cookies de mesure d’audience. Sur la page de paiement de Stripe, ce sont les règles de Stripe qui s’appliquent.

Pour le comptage des visites, votre navigateur garde dans le stockage de session (sessionStorage, clé cpcpass.src) la provenance décrite plus haut : codes de campagne, domaine de la page précédente et première page ouverte. Ainsi, la provenance ne se perd pas d’une page à l’autre et accompagne la commande si vous achetez. Cette entrée ne contient rien qui vous identifie et disparaît quand vous fermez l’onglet.

Achat via Stripe

Pour acheter, vous passez sur la page de paiement de Stripe et vous y saisissez votre adresse e-mail, vos données de paiement et votre adresse de facturation, qui permet à Stripe de déterminer la TVA applicable. Les paiements sont traités par Stripe Payments Europe, Limited, Irlande. Nous ne voyons ni ne conservons les données de votre carte. Stripe nous transmet votre adresse e-mail, le pays de votre adresse de facturation, le montant et la TVA qu’il inclut, la devise, le statut du paiement et sa référence.

Dans l’édition britannique, l’achat est vendu par Link, un service de Stripe qui agit comme vendeur (merchant of record). Link reçoit alors les données que vous saisissez sur la page de paiement et les utilise en tant que responsable de traitement distinct : pour encaisser le paiement, calculer et reverser la TVA, vous envoyer le reçu et la facture, prévenir la fraude et répondre aux questions sur le paiement. La politique de confidentialité de Link s’applique. Vous pouvez demander à Link de supprimer les données de votre achat et votre compte Link. Stripe les retire alors aussi des données de paiement de notre compte Stripe. Nous conservons notre propre enregistrement de la commande comme décrit plus bas.

Nous gardons un enregistrement de la commande : numéro, édition, pays, montant et TVA incluse, devise, statut, référence du paiement chez Stripe, dates, version des conditions générales de vente, ainsi que la version et l’heure de votre accord pour l’ouverture immédiate de l’accès. La base juridique est l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat) et l’article 6, paragraphe 1, point c) du RGPD, car le droit fiscal nous oblige à conserver les justificatifs de vente. Nous conservons aussi la preuve de votre accord pour pouvoir montrer, en cas de litige, que le droit de rétractation a pris fin dans les règles (article 6, paragraphe 1, point f) du RGPD).

Avec la commande, nous enregistrons aussi la provenance, par exemple « annonce Google » ou « moteur de recherche ». Nous ajoutons cette même provenance, avec le code de campagne, le domaine de la page précédente et la première page ouverte sans paramètres, au paiement dans Stripe, pour savoir quelles publicités mènent à des achats (article 6, paragraphe 1, point f) du RGPD).

Sur la page d’achat, vous pouvez cocher « M’envoyer un seul rappel par e-mail si je ne termine pas le paiement ». Nous enregistrons alors l’adresse e-mail indiquée (celle du compte si vous êtes connecté) avec la commande et la transmettons à Stripe pour qu’elle soit déjà remplie sur la page de paiement. La page de paiement est valable 4 heures. Si le paiement n’est pas terminé dans ce délai, nous envoyons un seul rappel avec un lien qui permet d’y revenir pendant 30 jours. Il n’y a pas d’autre rappel, et aucun si l’accès a été acheté entre-temps ou si un nouveau paiement a été lancé pour cette adresse. La base juridique est votre demande, c’est-à-dire des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b) du RGPD). Nous effaçons l’adresse du rappel de la commande au bout de 31 jours.

Si vous vous rétractez avec la fonction de la page de votre compte, nous enregistrons le contenu de la déclaration, le numéro de commande, la langue, ainsi que la date et l’heure de sa réception. Nous vous envoyons un accusé de réception par e-mail, et notre service client reçoit une notification avec les données de la commande pour vérifier la rétractation et effectuer le remboursement dans Stripe. La base juridique est l’article 6, paragraphe 1, point c) du RGPD, car la loi nous impose d’accuser réception de la déclaration (article D221-5 du Code de la consommation), et l’article 6, paragraphe 1, point b) du RGPD (anéantissement du contrat). Nous conservons cet enregistrement aussi longtemps que les données de commande, pour pouvoir montrer en cas de litige quand la déclaration nous est parvenue (article 6, paragraphe 1, point f) du RGPD).

Pour le paiement lui-même, Stripe agit pour notre compte, dans le cadre d’un contrat de sous-traitance. Stripe traite une partie des données en tant que responsable de traitement distinct, par exemple pour prévenir la fraude et respecter ses obligations en matière de services de paiement et de lutte contre le blanchiment. Stripe en est responsable, et c’est alors la politique de confidentialité de Stripe qui s’applique. Stripe peut transférer des données vers les États-Unis. Stripe, LLC participe au EU-U.S. Data Privacy Framework, qui fait l’objet d’une décision d’adéquation de la Commission européenne (article 45 du RGPD).

E-mails de codes et de confirmation

Nous envoyons les codes de connexion, les confirmations d’achat, les accusés de réception des rétractations et les rappels de paiement demandés par le serveur de messagerie de Prociv Sp. z o.o. (Domenomania.pl), ul. Czerniawska 2A/27, 50-576 Wrocław, Pologne. Prociv traite votre adresse e-mail et le contenu du message pour notre compte (article 28 du RGPD). La base juridique est l’article 6, paragraphe 1, point b) du RGPD.

Progression dans le compte

Quand vous êtes connecté, nous enregistrons votre progression dans le compte, séparément pour chaque édition : les questions auxquelles vous avez répondu, avec quel résultat, et celles que vous avez marquées. Vous pouvez ainsi continuer sur un autre appareil. La base juridique est l’article 6, paragraphe 1, point b) du RGPD. La progression est supprimée avec le compte.

Protection contre les abus

Pour empêcher que quelqu’un devine des codes ou inonde la boîte d’autrui d’e-mails, nous comptons les tentatives de connexion et les paiements lancés. Nous n’enregistrons pour cela que des empreintes cryptographiques de l’adresse IP et de l’adresse e-mail avec l’heure de la tentative, et nous les supprimons au bout de 24 heures. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est la sécurité des comptes.

Durée de conservation des commandes

Nous conservons les données de commande, y compris la preuve de votre accord et les éventuelles déclarations de rétractation, pendant cinq ans à compter de la fin de l’année au cours de laquelle la taxe due sur la vente est devenue exigible (article 86 § 1 combiné avec l’article 70 § 1 de la loi fiscale générale polonaise, Ordynacja podatkowa).

Nous faisons chaque jour une copie de sauvegarde de la base sur notre serveur et nous la supprimons au bout de 14 jours. Les données effacées d’un compte disparaissent donc des sauvegardes au plus tard à ce terme.

Si vous nous écrivez

Si vous nous envoyez un e-mail, par exemple avec le lien de signalement d’erreur sous une question, nous traitons votre adresse et le contenu du message pour vous répondre et vérifier la question. La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Nous supprimons le message une fois la demande traitée, sauf obligation légale de conservation.

Liens vers l’App Store et Google Play

Les boutons vers les boutiques sont de simples liens. La page d’Apple ou de Google ne s’ouvre que si vous touchez le bouton, et ce sont alors leurs politiques de confidentialité qui s’appliquent. Les achats dans l’application passent exclusivement par Apple ou Google. L’application a sa propre politique de confidentialité.

Vos droits

Vous disposez d’un droit d’accès (article 15 du RGPD), de rectification (article 16), d’effacement (article 17), de limitation du traitement (article 18), de portabilité (article 20) et d’opposition au traitement (article 21). Pour les exercer, écrivez-nous à support@kandyb-studio.eu.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple celle de votre lieu de résidence. L’autorité compétente pour nous est le président de l’Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.

Droit d’opposition

Nous traitons les journaux du serveur, vos e-mails, la protection contre les abus, la preuve de votre accord lors de l’achat et l’enregistrement des déclarations de rétractation sur la base de notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD). Vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière (article 21, paragraphe 1, du RGPD). Nous cessons alors de traiter ces données, sauf si nous démontrons qu’il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que les données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice. Un simple e-mail à support@kandyb-studio.eu suffit.

Modifications

Si le site change sur un point qui compte pour la protection des données, nous adaptons cette page et mettons à jour la date indiquée en haut.