Politique de confidentialité
Quelles données ScholarX collecte, pourquoi, combien de temps, et comment exercer tes droits (RGPD).
Responsable du traitement
Le responsable du traitement de tes données est ScholarX, éditeur du site scholarx.academy (voir les mentions légales). Pour toute question sur tes données ou pour exercer tes droits, écris à contact@scholarx.academy.
Données que nous collectons
Compte : nom, adresse e-mail, mot de passe (enregistré sous forme chiffrée et irréversible, jamais lisible), pays, et les informations de profil que tu choisis d'ajouter (situation, centres d'intérêt, objectif, photo). Utilisation du service : packs débloqués et codes utilisés, progression dans les cours, réponses et scores aux quiz, bilans et simulations, écoles et bourses sauvegardées, livres proposés à la bibliothèque, conversations avec l'assistant lorsqu'il est actif. Contact : nom, e-mail et contenu des messages envoyés par les formulaires (contact, accompagnement, communauté). Mesure d'audience : nombre de pages vues, associé à un identifiant aléatoire propre à ta visite, sans adresse IP ni donnée permettant de t'identifier.
Pourquoi et sur quelle base
Fournir le service (compte, accès aux packs, progression, corrections, suivi des scores) : exécution du contrat qui nous lie lorsque tu crées ton compte. Répondre à tes messages : ta demande. Sécuriser la plateforme (prévention des abus, limites de tentatives) et mesurer l'audience de façon anonyme pour améliorer le site : notre intérêt légitime. Respecter nos obligations comptables lorsque tu achètes un pack : obligation légale. Nous ne faisons ni publicité ciblée, ni profilage, ni décision automatisée produisant des effets juridiques. Nous ne vendons jamais tes données.
Combien de temps nous les gardons
Compte actif : tant que tu utilises ScholarX. Compte inactif : après 3 ans sans connexion, nous te prévenons par e-mail, puis le compte et toutes ses données sont supprimés 30 jours plus tard si tu ne te reconnectes pas. Compte jamais confirmé : supprimé 30 jours après l'inscription. Messages des formulaires : 3 ans au plus. Statistiques de visites anonymes : 25 mois. Pièces comptables liées à un achat : 10 ans, comme l'exige la loi. Ces suppressions sont appliquées automatiquement chaque jour.
Qui peut y accéder
Seule l'équipe ScholarX y a accès, dans la limite de ce qui est nécessaire (par exemple pour débloquer un pack ou répondre à un message). Nos prestataires techniques les traitent uniquement pour notre compte et sur nos instructions : Netlify (hébergement du site), Railway (serveur et base de données), Resend (envoi des e-mails) et Anthropic (assistant, uniquement lorsqu'il est actif : tes questions et les documents que tu lui transmets lui sont envoyés pour générer la réponse).
Transferts hors de l'Union européenne
Ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne ou adhésion du prestataire au cadre de protection des données UE-États-Unis (Data Privacy Framework), selon le prestataire.
Sécurité
Connexion chiffrée (HTTPS) sur tout le site, mots de passe chiffrés de façon irréversible, vérification de l'adresse e-mail, limitation des tentatives de connexion, déconnexion de toutes les sessions lors d'un changement de mot de passe, et accès aux contenus réservé aux comptes connectés.
Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, en limiter le traitement, t'opposer à un traitement fondé sur notre intérêt légitime, et les récupérer dans un format lisible (portabilité). Dans « Mon espace » : « Éditer mon profil » pour corriger, « Télécharger mes données » pour obtenir une copie complète, « Supprimer mon compte » pour tout effacer immédiatement. Pour toute autre demande, ou pour définir des directives sur le sort de tes données après ton décès, écris à contact@scholarx.academy : nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr) ou l'autorité de protection des données de ton pays.
Mineurs
ScholarX s'adresse notamment aux lycéens. En France, un mineur de moins de 15 ans ne peut créer de compte qu'avec l'accord d'un titulaire de l'autorité parentale, qui peut exercer ses droits à sa place.
Cookies et stockage local
ScholarX ne dépose aucun cookie publicitaire, de réseau social ou de mesure d'audience tierce : aucun bandeau de consentement n'est donc nécessaire. Le site utilise uniquement le stockage local de ton navigateur pour ce qui est indispensable ou que tu as demandé : ta session de connexion, la langue et le thème, ta progression dans les cours, tes CV (qui ne quittent jamais ton navigateur), tes réglages de lecture (taille du texte, voix, musique) et un identifiant aléatoire de visite. Les polices sont hébergées par ScholarX, sans appel à un service tiers. Tu peux tout effacer depuis les réglages de ton navigateur.
Mise à jour
Cette politique peut évoluer ; la date de mise à jour figure ci-dessous et toute modification importante te sera signalée. Version du 30 octobre 2026.