Politique de confidentialité

Cette politique décrit comment SupHorizon traite tes données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est l'éditeur de SupHorizon, particulier agissant à titre non professionnel — contact : contact@suphorizon.fr.

2. Données que nous collectons

• Compte : adresse e-mail et mot de passe (chiffré, géré par Supabase Auth).
• Profil scolaire : prénom, type de bac, spécialités, moyenne générale, lycée et indice IPS, région, domaine et métier visés.
• Vœux : formations sélectionnées et probabilités associées.
• Données techniques : journaux de connexion, compteurs d'usage quotidiens (nombre de recommandations et de dossiers générés) strictement nécessaires au fonctionnement.
• Journal d'amélioration : quand tu lances une analyse de recommandations, nous gardons ce que tu as demandé (type de bac, spécialités, moyenne, département de ton lycée, région, domaine, métier et formation visés, filtres, intitulés de tes vœux) et les formations qui t'ont été proposées. Ce journal est pseudonymisé : ni prénom, ni adresse e-mail, ni nom de lycée, ni lien direct avec ton compte — tu y es désigné par un code que nous ne pouvons pas relier à ton identité.

Ton profil et tes vœux sont enregistrés localement sur ton appareil (stockage du navigateur). Seuls ton compte, les compteurs d'usage et le journal d'amélioration sont stockés sur nos serveurs (Supabase).

Sans compte : quand tu affiches tes résultats, nous gardons pendant 6 mois ce que tu as renseigné (type de bac, spécialités, moyenne arrondie, département, année du bac, région, types de formation, et domaine, métier et formation visés s'ils figurent dans nos listes) et les formations affichées, sans nom, sans lycée et sans adresse IP, pour améliorer l'outil. Pour calculer ces résultats, les réponses utiles au calcul (sans ton prénom) sont envoyées à notre serveur, qui ne les conserve pas en dehors de ce journal ; ton adresse IP ne sert qu'à freiner les envois automatiques, en mémoire, et n'est jamais enregistrée. Comme nous ne pouvons pas te reconnaître, nous ne pourrons pas les retrouver ensuite : si tu refuses, clique sur « Refuser » sous le bouton final du questionnaire, avant d'afficher tes résultats.

3. Finalités et bases légales

• Fournir le service d'analyse d'orientation, les recommandations et le dossier — exécution du contrat / du service.
• Gérer ton compte (connexion, mot de passe oublié) — exécution du service.
• Améliorer le service et assurer la sécurité — intérêt légitime.
• Vérifier la qualité des recommandations (journal d'amélioration, relu par l'éditeur et analysé chaque semaine de façon automatisée pour repérer les erreurs de l'outil) — intérêt légitime. Tu peux t'y opposer en écrivant à l'adresse de contact, ou en supprimant ton compte, ce qui efface aussi ton journal.

4. Recours à l'intelligence artificielle

Pour générer les recommandations et le dossier, certaines données de ton profil et de tes vœux sont transmises à notre prestataire d'IA Anthropic (modèles Claude). Ces données sont utilisées uniquement pour produire ton analyse et ne servent pas à entraîner les modèles. Chaque semaine, le journal d'amélioration pseudonymisé (voir section 2) lui est aussi transmis pour qu'une IA relise les recommandations et signale les erreurs possibles à l'éditeur ; aucune décision te concernant n'en découle. Anthropic étant établi aux États-Unis, ce transfert est encadré comme décrit à la section 7.

5. Destinataires

• Supabase — hébergement de la base de données et authentification (Union européenne, Irlande).
• Vercel — hébergement de l'application.
• Anthropic — génération des analyses par IA.
• Resend — envoi des e-mails de connexion et de réinitialisation du mot de passe (reçoit ton adresse e-mail et le contenu du message ; envoi depuis l'Union européenne), et du compte rendu hebdomadaire pseudonymisé adressé à l'éditeur.

Nous ne vendons ni ne louons jamais tes données personnelles.

6. Durée de conservation

Tes données sont conservées le temps de l'utilisation du service, puis supprimées au plus tard 12 mois après ta dernière activité. Tu peux aussi supprimer ton compte à tout moment depuis la page Profil de l'application : cette action efface immédiatement et définitivement ton compte (adresse e-mail comprise) et l'ensemble des données associées sur nos serveurs, ainsi que les données stockées localement sur ton appareil. Le journal d'amélioration est conservé 6 mois, puis effacé automatiquement ; il l'est aussi immédiatement si tu supprimes ton compte.

7. Transferts hors Union européenne

Certains prestataires (Vercel, Anthropic, Resend) sont établis aux États-Unis. Les transferts éventuels sont encadrés par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis (Data Privacy Framework).

8. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour les exercer, écris à contact@suphorizon.fr — l'effacement peut aussi se faire directement depuis la page Profil.

Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Mineurs

SupHorizon s'adresse à des lycéens, qui peuvent être mineurs. Pour les utilisateurs de moins de 15 ans, le traitement n'est licite que moyennant le consentement d'un titulaire de l'autorité parentale : en créant un compte, un utilisateur de moins de 15 ans confirme avoir obtenu cet accord. Un parent peut à tout moment demander l'accès aux données de son enfant ou leur suppression en écrivant à contact@suphorizon.fr.

10. Cookies

SupHorizon utilise uniquement des cookies strictement nécessaires à l'authentification et au fonctionnement du service — aucun cookie de mesure d'audience ni de marketing. Ces cookies étant exemptés de consentement, aucun bandeau n'est requis.

Pour connaître sa fréquentation, SupHorizon compte les pages consultées : un simple total par page et par jour. Ce comptage n'utilise ni cookie, ni identifiant, ni adresse IP, et ne permet pas de reconnaître un visiteur ni de suivre son parcours. De la même façon, quand une filière est choisie dans une recherche, SupHorizon ajoute un au total de cette filière pour la journée, afin de savoir quelles études intéressent ; le texte tapé dans la recherche n'est jamais enregistré.

11. Contact

Pour toute question relative à tes données : contact@suphorizon.fr.