Politique de confidentialité
PREVISION · version 1.3 · dernière mise à jour le 5 octobre 2026
- Nous utilisons vos données pour faire fonctionner votre scolarité : votre dossier, vos cours, votre planning, votre progression.
- Nous ne vendons rien à personne, il n'y a aucune publicité et aucun traceur publicitaire dans l'application.
- Votre travail dans l'application (notes, annotations, flashcards, QCM) vous appartient ; nous l'utilisons pour vous montrer où vous en êtes.
- Nous enregistrons quels documents sont ouverts, pour protéger des contenus payants contre le partage de compte. Une anomalie peut suspendre un accès, vous pouvez toujours demander qu'un humain revoie la décision.
- L'assistant de révision ne lit dans votre dossier que vos spécialités. Il envoie au prestataire votre question et les extraits de cours nécessaires, jamais votre identité, vos coordonnées, votre classe, vos notes, vos concours ni votre formule.
- Vous pouvez demander à voir, corriger ou supprimer vos données grâce au formulaire intégré ou, si vous n'avez plus accès au compte, par e-mail.
1. Qui est responsable de vos données
Le responsable du traitement des données décrites ci-dessous est la société qui exploite la plateforme PREVISION. L'inscription étant conclue directement avec la famille, elle agit en qualité de responsable du traitement, et non de sous-traitant d'un établissement scolaire.
| Dénomination | PREVISION |
| Forme juridique | société par actions simplifiée (SAS) au capital de 10 000 € |
| Immatriculation | SIREN 917 984 403 · SIRET du siège 917 984 403 00027 · RCS Nanterre · TVA FR31917984403 |
| Siège social | 22 ter boulevard du Général Leclerc, 92200 Neuilly-sur-Seine |
| Représentée par | la société MARIANNE, présidente |
| Adresse de la plateforme | 44 Rue Escudier, 92100 Boulogne-Billancourt |
| Contact « données personnelles » | contact@prepa-prevision.fr |
| Protection des données | Aucun délégué à la protection des données n'est désigné : les demandes sont traitées par le contact ci-dessus. |
Hébergeur de la plateforme : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.
2. Quelles données nous traitons
Nous ne collectons que ce qui sert au fonctionnement de la scolarité et de l'espace de travail. Aucune donnée de santé n'est collectée. Aucune donnée de géolocalisation n'est collectée. L'application n'accède ni à vos contacts, ni à votre agenda, ni à votre carnet d'adresses.
| Catégorie | Données concernées | Origine |
|---|---|---|
| Identité et coordonnées | Nom, prénom, adresse e-mail, téléphone mobile et fixe, adresse postale, date et lieu de naissance, nationalité, ainsi que les mêmes données pour le ou les représentants légaux. | Déclarées lors de l'inscription |
| Scolarité | Établissement, classe, spécialités et options, filière et concours visés, formule souscrite, notes et résultats, vœux Parcoursup et réponses d'admission. | Déclarées, puis complétées par l'équipe pédagogique |
| Identifiants techniques | Identifiant de compte, identifiant de session, empreinte salée de l'adresse IP, type d'appareil et de navigateur. | Générés à la connexion |
| Contenus que vous produisez | Notes de cours, annotations et surlignages de documents, post-it, carnet d'erreurs, flashcards, copies rédigées, réponses aux QCM et aux concours blancs, mémos vocaux, photos ajoutées à vos notes, échanges avec l'assistant. | Produites dans l'application |
| Données d'usage pédagogique | Documents ouverts et téléchargés, pages consultées et temps passé, vidéos lancées, séances suivies et absences, niveau de maîtrise par notion, progression par chapitre. | Enregistrées automatiquement à l'usage |
| Pièces justificatives | Pièce d'identité, photo d'identité, justificatifs de scolarité, documents contractuels signés. | Transmises par la famille |
| Données de facturation | Échéancier, historique de paiement, mandat de prélèvement SEPA et IBAN, images de chèques, factures. | Transmises par la famille et générées par la facturation |
L'accès au microphone (mémos vocaux, dictée) et à l'appareil photo (photo ajoutée à une note) n'est demandé qu'au moment où vous utilisez la fonction, et peut être refusé sans bloquer le reste de l'application.
3. Pourquoi, et sur quelle base légale
| Traitement | Base légale |
|---|---|
| Gestion du dossier d'inscription et de la scolarité | Exécution du contrat (art. 6.1.b) |
| Fourniture de l'espace de travail : cours, documents, planning, replays, suivi de progression | Exécution du contrat (art. 6.1.b) |
| Facturation, prélèvements, recouvrement | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) |
| Conservation des pièces comptables Durée légale de conservation des livres et pièces comptables. | Obligation légale (art. 6.1.c) |
| Suivi de l'assiduité et information des représentants légaux | Exécution du contrat (art. 6.1.b) |
| Journalisation des consultations de documents et détection du partage de compte Protéger des contenus pédagogiques payants contre la diffusion hors du foyer. Vous pouvez vous opposer à ce traitement (voir « Vos droits »). | Intérêt légitime (art. 6.1.f) |
| Assistant de révision : envoi de votre question et du contexte de cours à un modèle de langage tiers Fonction déclenchée uniquement lorsque vous posez une question. Pour adapter la réponse, l'assistant transmet du dossier élève vos spécialités, votre classe, et, dans la seule matière de la question, vos notes récentes et vos contrôles à venir. Jamais votre nom, vos coordonnées, votre établissement ni votre formule. | Exécution du contrat (art. 6.1.b) |
| Correction assistée de copies rédigées Fonction facultative. Aucune note n'est arrêtée par la machine : une proposition de correction n'est visible qu'après validation par un correcteur humain. | Consentement (art. 6.1.a) |
| Statistiques de progression et de maîtrise par notion | Exécution du contrat (art. 6.1.b) |
| Sécurité des comptes, prévention et preuve des accès frauduleux | Intérêt légitime (art. 6.1.f) |
| Notifications non essentielles (e-mail d'information, SMS, push) Les messages liés au service lui-même (accès, séances, facturation) ne sont pas concernés. | Consentement (art. 6.1.a) |
4. Qui a accès à vos données
En interne, l'accès est réservé aux personnes qui en ont besoin : l'équipe administrative pour le dossier, votre tuteur et vos professeurs pour le suivi pédagogique, l'équipe technique pour la maintenance. Les représentants légaux disposent d'un accès en consultation à la progression de leur enfant.
À l'extérieur, nous faisons appel aux prestataires suivants. Chacun n'intervient que pour la finalité indiquée, sur la base d'un contrat de sous-traitance qui lui interdit tout autre usage. Aucune donnée n'est vendue, louée ou cédée à des fins publicitaires ; l'application ne contient aucun outil de mesure d'audience tiers, aucun identifiant publicitaire, aucun suivi entre applications.
| Prestataire | Rôle | Données transmises | Hébergement |
|---|---|---|---|
| Vercel | Hébergement de l'application | Ensemble des données transitant par l'application, journaux techniques | États-Unis |
| Neon | Base de données | Ensemble des données du dossier et de l'espace de travail | États-Unis (Virginie) |
| Cloudflare R2 | Stockage des documents et des pièces déposées | Documents de cours, mémos vocaux, photos et pièces ajoutées par l'élève | Réseau mondial |
| Z.AI (Zhipu AI) | Modèle de langage de l'assistant de révision | Question posée et derniers messages de la conversation, extraits de cours, spécialités, classe, notes récentes et contrôles à venir de la matière concernée, et, le cas échéant, image du passage de cours choisi. Sans nom ni coordonnées | Chine |
| OpenAI | Indexation sémantique des cours et des questions, réponse de repli de l'assistant, retouche de photo de CV | Extraits de cours ; question posée, derniers messages et classe, sans nom ni coordonnées ; photo d'identité pour la seule fonction CV | États-Unis |
| Anthropic | Correction assistée de copies, aide à la rédaction de CV, flashcards générées à votre demande | Copies rédigées, éléments de CV, fiche de cours, notes et documents personnels choisis pour générer des flashcards | États-Unis |
| Mistral AI | Lecture automatique de documents numérisés | Documents de cours, images de chèques | France |
| Sentry | Détection des erreurs de l'application | Message d'erreur, page et appareil concernés, et, au moment d'une erreur, un enregistrement de l'écran où tous les textes, saisies, images et vidéos sont masqués. Ni nom, ni adresse e-mail, ni adresse IP | Union européenne (Allemagne) |
| Resend | Envoi des e-mails | Nom, adresse e-mail, contenu des messages transactionnels | États-Unis |
| SMSFactor | Envoi des SMS | Numéro de mobile, contenu du message | France |
| Google (Firebase Cloud Messaging) | Acheminement des notifications de l'application mobile | Jeton de notification de l'appareil, titre et texte de la notification | États-Unis |
| Apple | Acheminement des notifications sur iPhone et connexion « Continuer avec Apple » | Jeton de notification de l'appareil et texte de la notification ; pour la connexion, l'identifiant Apple et l'adresse e-mail, éventuellement relayée par Apple si vous choisissez de la masquer | États-Unis |
| Stripe | Paiement en ligne | Montant, coordonnées du payeur, référence du dossier | États-Unis / Irlande |
| GoCardless | Prélèvements SEPA | Nom, adresse, e-mail, IBAN, mandat | Union européenne / Royaume-Uni |
| Qonto | Compte bancaire de l'établissement | Libellé et montant des mouvements, nom du payeur | France |
| HubSpot | Gestion de la relation famille | Nom, prénom, e-mail, téléphone, suivi du dossier commercial | Union européenne (hébergement européen) |
| Documenso | Signature électronique des contrats | Contrat, identité, e-mail, signature | Union européenne |
| Vimeo | Lecture des replays vidéo | Adresse IP, données de lecture, cookies déposés par le lecteur | États-Unis |
| Zoom | Séances en visioconférence | Nom affiché, adresse IP, données de connexion à la séance | États-Unis |
Vos données peuvent également être communiquées à un tiers lorsque la loi l'impose (autorité judiciaire, administration fiscale) ou pour faire valoir nos droits en justice.
5. Transferts hors de l'Union européenne
Une partie de nos prestataires est établie hors de l'Union européenne : leur pays d'hébergement est indiqué dans le tableau ci-dessus. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par des mesures techniques (chiffrement en transit, cloisonnement des accès).
| Prestataire | Hébergement | Garantie invoquée |
|---|---|---|
| Vercel | États-Unis | Clauses contractuelles types |
| Neon | États-Unis (Virginie) | Clauses contractuelles types |
| Cloudflare R2 | Réseau mondial | Clauses contractuelles types |
| Z.AI (Zhipu AI) | Chine | Clauses contractuelles types, en l'absence de décision d'adéquation. Fonction déclenchée uniquement à votre demande et données du dossier minimisées. |
| OpenAI | États-Unis | Clauses contractuelles types |
| Anthropic | États-Unis | Clauses contractuelles types |
| Sentry | Union européenne (Allemagne) | Clauses contractuelles types (société américaine) |
| Resend | États-Unis | Clauses contractuelles types |
| Google (Firebase Cloud Messaging) | États-Unis | Clauses contractuelles types |
| Apple | États-Unis | Clauses contractuelles types |
| Stripe | États-Unis / Irlande | Clauses contractuelles types |
| GoCardless | Union européenne / Royaume-Uni | Décision d'adéquation (Royaume-Uni) |
| Vimeo | États-Unis | Clauses contractuelles types |
| Zoom | États-Unis | Clauses contractuelles types |
Nous attirons votre attention sur un point en particulier : le modèle de langage qui fait fonctionner l'assistant de révision est exploité en Chine, pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne. Il n'est sollicité que lorsque vous posez une question. Le dossier transmis ne contient ni identité, ni coordonnées, ni classe, ni notes, ni concours, ni formule souscrite : seules vos spécialités permettent d'adapter le périmètre pédagogique.
Vous pouvez obtenir une copie des garanties mises en place en écrivant au contact indiqué à l'article 1.
6. Combien de temps nous les conservons
| Donnée | Durée de conservation |
|---|---|
| Dossier d'inscription et de scolarité | Durée de la scolarité, puis 3 ans |
| Contenus pédagogiques produits par l'élève (notes, flashcards, annotations, copies) | Durée de la scolarité, puis 12 mois |
| Journaux de consultation des documents | 13 mois |
| Échanges avec l'assistant de révision | 12 mois |
| Journaux techniques de connexion (empreinte d'IP, navigateur) | 6 mois |
| Sessions et codes à usage unique | Durée de la session ; 15 minutes pour un code |
| Pièces d'identité et justificatifs | Supprimées dès la validation du dossier |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Demande d'information sans inscription | 3 ans après le dernier contact |
| Demandes d'exercice de droits et réponses | 2 ans après la clôture de la demande |
À l'échéance, les données sont supprimées ou anonymisées. Les pièces que la loi impose de conserver (comptabilité) sont archivées séparément, avec un accès restreint, jusqu'au terme de l'obligation légale.
7. Public concerné : 16 ans et plus
L'application est réservée aux élèves de Première et de Terminale âgés d'au moins 16 ans. Les comptes sont créés par l'établissement dans le cadre d'une inscription ; l'application ne propose pas d'inscription autonome à un public plus jeune.
Les traitements nécessaires à l'exécution du contrat de scolarité ne reposent pas sur le consentement : ils sont couverts par le contrat conclu avec la famille. La correction assistée et les notifications non essentielles restent facultatives lorsqu'elles reposent sur le consentement.
Un représentant légal peut, à tout moment, demander à consulter les données de son enfant, en demander la correction ou la suppression, et s'opposer à l'usage d'une fonction facultative, en écrivant au contact de l'article 1.
8. Assistant de révision et intelligence artificielle
L'assistant répond à vos questions à partir de vos propres cours. Pour cela, sont transmis au prestataire du modèle de langage : vos spécialités, votre question, les extraits de cours retenus et, si vous choisissez un passage dans un cours, l'image de ce passage. Le système ne lui transmet ni votre prénom ou votre nom, ni vos coordonnées, ni votre classe, ni vos notes, ni vos concours visés, ni votre formule souscrite, ni vos données de facturation.
Votre question peut contenir ce que vous y écrivez vous-même : n'y indiquez jamais votre nom, votre adresse, votre e-mail ou votre téléphone. La correction assistée de copies transmet le texte de votre copie à un autre prestataire ; cette fonction facultative peut être désactivée sans perdre l'accès au reste de l'application.
Aucune note, aucune appréciation et aucune décision concernant votre scolarité n'est arrêtée par une machine : une correction proposée automatiquement n'est visible qu'après relecture et validation par un correcteur humain.
Vos échanges avec l'assistant sont conservés pour que vous puissiez les relire, et pour surveiller le coût du service. Vous pouvez demander leur suppression.
9. Journalisation des consultations et détection du partage de compte
Les contenus pédagogiques sont payants et réservés à l'élève inscrit. Pour les protéger, nous enregistrons les documents ouverts et téléchargés, le moment de la consultation, le temps passé sur une page, le type d'appareil et une empreinte chiffrée de l'adresse IP, l'adresse elle-même n'est pas conservée en clair. Chaque document officiel porte par ailleurs un filigrane nominatif avec le nom et l'adresse e-mail du lecteur.
Ces éléments alimentent un indicateur d'usage inhabituel (volume de téléchargements, cadence, nombre d'appareils distincts). Un franchissement de seuil peut déclencher une alerte à l'établissement et, dans les cas les plus nets, la suspension temporaire de l'accès au contenu.
Conformément à l'article 22 du RGPD, vous avez le droit d'obtenir une intervention humaine sur une telle décision, d'en connaître les motifs et de la contester : il suffit d'écrire au contact de l'article 1 ou à votre tuteur. Une suspension est réversible et ne met pas fin au contrat. Vous pouvez également vous opposer à ce traitement, fondé sur notre intérêt légitime, en exposant votre situation.
10. Vos droits, et comment les exercer
Pour exercer l'un de ces droits, écrivez à contact@prepa-prevision.fr en précisant votre demande. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe. Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur. Pour un élève mineur, la demande peut être présentée par lui-même ou par son représentant légal.
La suppression du compte et des données associées peut être engagée depuis la page dédiée, y compris si vous n'avez plus accès à l'application.
11. Sécurité
Les mots de passe sont conservés sous forme de condensat (bcrypt) et ne sont jamais lisibles, y compris par nos équipes. Les jetons de réinitialisation et les clés d'interface sont eux aussi hachés. Les échanges avec la plateforme sont chiffrés en transit (HTTPS), les connexions à la base de données le sont également.
Les documents ne sont pas servis en accès direct : ils passent par une route authentifiée, et les liens temporaires sont signés. Les cookies de session sont inaccessibles au code de la page. Les accès de l'équipe administrative sont journalisés, et une consultation d'un espace élève par un administrateur est tracée et signalée à l'écran.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé et la CNIL sera notifiée dans les délais légaux.
12. Cookies et traceurs
La plateforme ne dépose que les cookies nécessaires à son fonctionnement : maintien de la session, sécurité, préférences d'affichage. Ils ne servent ni à la publicité ni à la mesure d'audience, et ne requièrent donc pas votre consentement.
En revanche, deux fonctions font appel à des lecteurs extérieurs qui déposent leurs propres traceurs : la lecture des replays vidéo et les séances en visioconférence. Ces traceurs relèvent de la politique du prestataire concerné ; ils ne sont déposés qu'au moment où vous lancez une vidéo ou rejoignez une séance.
13. Modifications de cette politique
Cette politique peut évoluer, notamment lors de l'ajout d'une fonction ou du changement d'un prestataire. La version en vigueur est toujours celle publiée ici, avec sa date de mise à jour. Toute modification substantielle vous sera signalée dans l'application ou par e-mail.
| Version | Date | Modification |
|---|---|---|
| 1.3 | 5 octobre 2026 | Assistant : classe, notes et contrôles de la matière concernée, et réponse de repli par un second modèle. Ajout de la détection d'erreurs (Sentry) et des flashcards générées depuis vos notes. |
| 1.2 | 28 août 2026 | Public 16 ans et plus et minimisation du profil transmis à l'assistant : spécialités uniquement. |
| 1.1 | 28 août 2026 | Ajout du formulaire intégré de demande d'effacement et de son suivi. |
| 1.0 | 23 août 2026 | Première publication. |