Politique de confidentialité

Ce que ce site enregistre, pourquoi, pendant combien de temps, et ce que vous pouvez en faire. Écrite pour être lue : les tableaux ci-dessous décrivent les données réellement présentes dans notre base, pas une liste de précautions rédigée d’avance.

En résumé

Nous ne vendons, ne louons et n’échangeons aucune donnée, jamais, avec personne.
Aucun traceur publicitaire, aucune mesure d’audience tierce : seuls trois cookies techniques existent, décrits sur la page cookies.
Votre mot de passe n’est pas conservé : seule une empreinte irréversible l’est.
Aucun numéro de carte bancaire ne transite par ce site ni n’y est stocké.
Votre progression n’est jamais publique et n’est transmise à personne.
La page mes données personnelles permet de tout exporter et de tout supprimer, tout de suite, sans écrire à personne.

1. Qui est responsable du traitement

Le responsable du traitement est l’éditeur du site, Nacer Garchi, entrepreneur individuel — nom commercial Futurexpert, dont l’identité complète figure dans les mentions légales.

Contact pour les données personnelles: contact@futurbts.fr — responsable du traitement : Nacer Garchi EI
Adresse générale: contact@futurbts.fr

2. Les données que ce site traite réellement

2.1 Votre compte

Adresse électronique, pseudonyme, empreinte du mot de passe, avatar choisi, titre affiché, filière et année préparées, thème d’affichage, préférences de courriel, date d’inscription, date d’acceptation des conditions et date de dernière visite.

Si vous y répondez, la question facultative « Comment avez-vous connu FuturBTS ? » posée à l’inscription (TikTok, une annonce Google, un ami…). Elle ne sert qu’à savoir quels moyens de nous faire connaître fonctionnent, et n’est transmise à personne — pas même à Google. Quand vous arrivez par une de nos annonces, le lien porte une étiquette dans l’adresse ; nous comptons ces visites jour par jour, en un simple total, sans adresse IP, sans cookie et sans rien qui permette de vous reconnaître.

Le mot de passe lui-même n’est jamais conservé : la base ne contient qu’une empreinte cryptographique, dont on ne peut pas revenir au mot de passe. Nous ne pouvons donc pas vous le rappeler — seulement vous permettre d’en choisir un nouveau, par un lien à usage unique valable une heure.

S’y ajoutent, le temps de leur usage, les jetons techniques de confirmation d’adresse et de réinitialisation de mot de passe.

2.2 Vos sessions

Pour chaque appareil resté connecté : un jeton de session, la date d’ouverture, la date d’expiration, l’adresse IP et le nom du navigateur. Ces deux dernières servent à vous permettre de repérer une connexion que vous ne reconnaissez pas ; elles sont affichées tronquées dans vos réglages.

2.3 Votre progression

Les chapitres ouverts et terminés, les exercices faits, les scores de quiz et leur barème, le temps passé, la série de jours, vos favoris, vos objectifs et les cinquante dernières activités marquantes. S’y ajoutent, si vous y jouez, vos parties de « Devine le compte » et les numéros de compte sur lesquels vous vous trompez le plus — c’est ce qui permet de vous les reproposer.

Ces données ne sont jamais publiques et ne sont transmises à personne. Elles ne servent qu’à vous montrer où vous en êtes.

2.4 Vos contributions au forum

Les discussions que vous ouvrez, vos messages, les images que vous y déposez (souvent des photos de vos exercices), les messages que vous marquez comme utiles, et le cas échéant les signalements que vous émettez ou dont vous faites l’objet ainsi que les sanctions de modération prononcées.

Ces contenus sont publics par nature : ils s’affichent avec votre pseudonyme, et ils sont lisibles par les visiteurs comme par les moteurs de recherche. Ne publiez pas dans un message ce que vous ne voudriez pas voir lu par n’importe qui — et floutez un nom ou un montant sur une photo de copie avant de la déposer.

2.5 Votre abonnement et vos paiements

Les dates de début et de fin, le statut, le montant et la date de chaque paiement, le lien vers la facture, ainsi que les identifiants de dossier attribués par le prestataire de paiement (des références du type « cus_… » et « sub_… », qui n’ouvrent rien sans ses clés).

Aucune donnée bancaire n’est détenue par ce site. La saisie de la carte se fait exclusivement sur les pages du prestataire de paiement. Nous ne voyons pas votre numéro, il n’existe ici aucun champ capable de l’accueillir, et nous ne conservons que la marque de la carte et ses quatre derniers chiffres, pour que vous la reconnaissiez.

2.6 Vos messages à l’équipe et les courriels envoyés

Le contenu des messages de contact que vous nous adressez, avec le nom et l’adresse que vous y indiquez, ainsi que la trace des courriels transactionnels que nous vous envoyons : destinataire, modèle, objet, date et statut d’envoi. Cette trace sert à vérifier qu’un message attendu — une confirmation, une réinitialisation — est bien parti ; elle ne contient pas le corps du message.

Nous n’envoyons aucune lettre d’information et aucune relance commerciale. Les seuls courriels possibles annoncent un événement de votre compte ou de votre abonnement.

2.7 Les signalements d’erreur dans les contenus

Lorsque vous signalez une erreur dans un chapitre : la référence du contenu, l’adresse de la page, ce qui ne va pas, votre commentaire et, si vous êtes connecté, le lien vers votre compte — afin de pouvoir vous répondre. Vos avis « ce chapitre m’a aidé » sont également conservés, rattachés à votre compte.

2.8 Les journaux techniques

Pour empêcher les abus, le site compte les tentatives de certaines actions : connexion, inscription, mot de passe oublié, envoi de message, dépôt d’image, signalement, formulaire de contact. Chaque compteur retient une adresse IP ou une adresse électronique et un horodatage, et rien d’autre. Ces compteurs sont effacés automatiquement au bout de vingt-quatre heures.

Les actions des administrateurs et des modérateurs sont journalisées (auteur, action, cible, date, adresse IP) : c’est ce qui rend la modération contrôlable. L’hébergeur, de son côté, tient ses propres journaux de connexion selon ses obligations légales.

3. Pourquoi nous les traitons, et sur quelle base

Finalités et bases légales des traitements
Traitement	Finalité	Base légale
Compte et sessions	Vous identifier, vous connecter, vous permettre de récupérer votre compte	Exécution du contrat
Progression, favoris, objectifs	Vous montrer où vous en êtes et vous permettre de reprendre	Exécution du contrat
Forum et modération	Faire fonctionner l’entraide et la maintenir vivable	Exécution du contrat et intérêt légitime
Abonnement et paiements	Donner accès au contenu payé, établir les factures	Exécution du contrat
Pièces comptables	Répondre aux obligations comptables et fiscales	Obligation légale
Courriels transactionnels	Vous annoncer un prélèvement, un accès qui change, une demande de réinitialisation	Exécution du contrat
Compteurs anti-abus et journaux	Protéger les comptes contre les tentatives massives, garder la trace des actes de modération	Intérêt légitime
Messages de contact	Répondre à votre demande	Intérêt légitime

Aucun traitement de ce site ne repose sur la publicité, le profilage ou la revente de données. Il n’y a aucune décision automatisée produisant des effets juridiques à votre égard.

4. Combien de temps nous les conservons

Durées de conservation
Donnée	Durée
Compte, progression, favoris, objectifs	Tant que le compte existe ; supprimés avec lui, immédiatement.
Sessions	Trente jours, puis expiration automatique. Fermables à tout moment depuis les réglages.
Activité récente	Les cinquante dernières seulement : les plus anciennes sont effacées automatiquement.
Messages et images du forum	Conservés après la suppression du compte, mais anonymisés : le pseudonyme en est détaché. Les effacer trouerait les discussions des autres étudiants, qui n’ont pas à perdre les réponses reçues.
Abonnements, paiements, factures	Le temps que la loi impose pour les pièces comptables. Ces lignes survivent à la suppression du compte, rattachées à un identifiant devenu anonyme.
Messages de contact	Le temps du traitement de la demande.
Trace des courriels envoyés	Purgée avec le compte.
Compteurs anti-abus	Vingt-quatre heures, puis effacement automatique.

5. Qui y a accès

Personne d’autre que ce qui est nécessaire au service. Nous ne vendons, ne louons et n’échangeons aucune donnée. Les seuls tiers qui en traitent une partie, pour notre compte et sur instruction, sont :

L’hébergeur — OVH SAS — qui héberge le serveur et la base ;
Le prestataire de paiement, qui encaisse, conserve les données bancaires que nous ne détenons pas, et établit les factures. Son identité figure sur chaque facture et dans les mentions légales ;
Le service d’envoi des courriels, qui achemine les messages transactionnels.

Les modérateurs et administrateurs du site accèdent à ce qui est nécessaire à la modération — messages, signalements, sanctions — et leurs actions sont journalisées.

Nous privilégions des prestataires opérant dans l’Union européenne. Si un transfert hors de l’Union devait intervenir, il serait encadré par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.

6. Comment ces données sont protégées

Les échanges avec le site sont chiffrés de bout en bout (HTTPS).
Les mots de passe sont conservés sous forme d’empreinte irréversible, jamais en clair.
Le cookie de session est inaccessible au JavaScript et limité à notre domaine.
Toute action qui écrit exige un jeton anti-CSRF.
Une politique de sécurité du contenu stricte empêche l’exécution de scripts étrangers au site.
Les images déposées sont recodées et redimensionnées à l’arrivée, ce qui supprime au passage les métadonnées d’origine — dont la géolocalisation.
Les tentatives répétées sur les points sensibles sont limitées.

7. Vos droits, et comment les exercer

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le règlement général sur la protection des données.

La page mes données personnelles les exerce directement, sans écrire à personne : elle affiche ce que la base détient sur vous, permet de tout exporter dans un fichier lisible par une machine, et de supprimer votre compte. Votre profil et vos réglages rectifient le reste.

Vous pouvez également écrire à contact@futurbts.fr — responsable du traitement : Nacer Garchi EI ou à contact@futurbts.fr. Nous répondons sous un mois au plus, et en pratique sous deux jours ouvrés. Une pièce d’identité n’est demandée qu’en cas de doute sérieux sur l’identité du demandeur.

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

8. Les mineurs

Le site s’adresse à des étudiants préparant un diplôme du supérieur. Un mineur de moins de quinze ans ne peut créer de compte sans l’autorisation du titulaire de l’autorité parentale. Si vous constatez qu’un compte a été créé dans ces conditions, écrivez-nous : il sera supprimé.

9. Modifications

Cette politique peut évoluer. Toute modification substantielle est annoncée par courriel aux personnes titulaires d’un compte, et la version applicable est celle publiée sur cette page.

Pour ce qui est déposé dans votre navigateur, voyez la page cookies : il n’y a que des cookies techniques, et ils y sont tous listés.