Tes révisions, tes données

Ce que nous enregistrons

Pour te dire quoi réviser, il faut se souvenir de ce que tu as déjà fait. C'est la seule raison pour laquelle ces données existent.

• Ton compte : adresse e-mail, et le mot de passe sous forme d'empreinte — nous ne le connaissons pas.
• Tes préférences de programme : date visée, niveau déclaré, difficultés, minutes par jour, curseur de motivation.
• Tes réponses : la question, la version de la question, ce que tu as coché, si c'était juste, et quand.
• Tes séances, tes leçons terminées, et les notes de tes examens blancs avec leur date.
• Tes échanges avec le coach, pour que la conversation ait une suite.
• Tes paiements : Stripe conserve le moyen de paiement, nous conservons le fait que l'accès est ouvert et jusqu'à quand.

Ce que nous n'enregistrons pas

Nous ne demandons ni pièce d'identité, ni numéro NEPH, ni permis, ni justificatif de domicile. Le produit prépare à l'épreuve, il ne t'y inscrit pas : il n'a donc aucune raison de détenir ces pièces.

Le curseur de motivation, les difficultés déclarées et le temps que tu choisis servent à composer ta séance. Ils ne sont transmis à personne et ne produisent aucun score de profil.

Avant même que tu aies un compte

Le parcours public — trois questions, mini-test de cinq questions, programme — fonctionne sans compte. Pendant ce temps, tes réponses restent DANS TON NAVIGATEUR, dans le stockage local de ton appareil. Elles ne sont pas envoyées à nos serveurs.

Elles y restent pour que la confirmation de ton adresse e-mail, qui ouvre un autre onglet, ne te fasse pas tout recommencer. Elles sont effacées de ton navigateur dès qu'elles ont été reprises dans ton compte.

Qui peut lire quoi

L'isolation ne repose pas sur du code applicatif qu'on pourrait contourner en devinant une adresse. Elle est appliquée par la base de données elle-même : chaque requête est exécutée sous ta session, et une ligne qui ne t'appartient pas n'est pas renvoyée.

Aucune clé d'administration de la base n'existe dans le code du site. Les rares opérations qui n'ont pas de session — la confirmation d'un paiement par Stripe, par exemple — passent par des fonctions dédiées qui ne savent faire que cela.

Nos prestataires

Le service s'appuie sur des prestataires techniques, et leurs traitements peuvent avoir lieu en dehors de l'Union européenne :

• Supabase : comptes, base de données et authentification.
• Vercel : hébergement du site.
• Stripe : paiements, factures et portail de résiliation. Nous ne voyons jamais ton numéro de carte.
• Anthropic : les réponses du coach. Ta question et le contexte de la leçon lui sont transmis.

Combien de temps

Ta progression est conservée tant que ton compte existe : c'est ce qui permet de reprendre où tu t'étais arrêté, y compris après une interruption de plusieurs mois.

Tu peux effacer ta progression depuis ton compte sans supprimer le compte lui-même. La suppression du compte, elle, emporte les données associées.

Les factures font exception : la loi impose de les conserver, et elles le sont — y compris celles des anciens produits.

Les documents analysés par le passé

Codiq a proposé, jusqu'à ce jour, l'analyse de documents administratifs. Cette offre n'est plus proposée publiquement.

Les données des personnes qui l'ont utilisée n'ont pas été supprimées : leurs analyses, leurs démarches, leurs biens et leurs factures sont intacts, et restent accessibles depuis leur compte. Leurs abonnements et leurs droits n'ont pas été modifiés.

Si tu préfères que ces données disparaissent, la suppression se demande depuis ton compte ou à notre adresse de contact, et elle est définitive.

Ce que nous ne promettons pas

Codiq ne fait l'objet d'aucune certification et ne revendique aucun label de sécurité. Nous n'hébergeons pas les données en France et nous n'appliquons aucun chiffrement particulier au-delà de ce qu'offrent nos prestataires et le protocole HTTPS.

Le travail de mise en conformité au RGPD est en cours : registre des traitements, encadrement des sous-traitants, durées de conservation. Nous préférons l'écrire que le laisser supposer.

Bonnes pratiques

Quelques gestes simples protègent ton compte mieux que n'importe quelle mention sur cette page :

• Un mot de passe long, différent de celui de tes autres services.
• Ne le communique à personne, y compris à quelqu'un se présentant comme membre de l'équipe Codiq.
• Déconnecte-toi après usage sur un ordinateur partagé.
• Vérifie l'adresse du site avant de saisir tes identifiants.