Notice de confidentialité

Le responsable du traitement est l’éditeur du service Cap Nationalité. Pour toute question, utilisez le formulaire de contact du site.

Les messages de support sont transmis à un espace Telegram interne utilisé pour la gestion des demandes.

• Les informations de compte, notamment votre adresse e-mail et votre mot de passe haché.
• Lorsque vous utilisez Google pour vous connecter : votre identifiant Google, votre e-mail vérifié, votre nom, votre image de profil et les jetons OAuth nécessaires au maintien de la connexion.
• Vos résultats de quiz, vos progrès, vos réponses à l’oral et les analyses générées.
• Les informations de paiement ou d’abonnement gérées par le prestataire de paiement.
• Les données techniques nécessaires au fonctionnement du site, comme les cookies essentiels et les journaux serveur.
• Les informations que vous saisissez dans le formulaire de contact, si vous l’utilisez.

Nous utilisons ces données pour :

• créer et sécuriser votre compte ;
• enregistrer votre progression et vos résultats ;
• fournir les analyses de réponse à l’oral ;
• gérer les paiements, abonnements et crédits ;
• assurer la sécurité, la prévention de fraude et la maintenance du service ;
• répondre aux obligations légales et comptables applicables.

Les données sont accessibles aux personnes qui exploitent le service et, selon les besoins, à :

• l’hébergeur et la base de données qui stockent le site et la progression ;
• Google lorsque vous choisissez la connexion avec Google ;
• Stripe pour le traitement des paiements ;
• OpenRouter pour l’analyse IA lorsque vous utilisez la fonctionnalité d’évaluation de réponses.
• Telegram pour la réception des messages envoyés via le formulaire de contact.
• PostHog pour les mesures d’audience optionnelles, uniquement si vous les acceptez.

Les réponses soumises à l’analyse IA peuvent être transmises au fournisseur de modèle configuré côté serveur pour produire la réponse.

• Les données de compte et de progression sont conservées tant que votre compte existe.
• Les jetons Google sont conservés tant que votre compte reste lié à Google ou jusqu’au retrait d’accès côté Google.
• Les données de facturation sont conservées pendant la durée nécessaire aux obligations légales et comptables.
• Le cookie de session est conservé pendant environ 30 jours, sauf déconnexion.
• Le cookie de consentement aux cookies est conservé pendant 1 an.

Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition au traitement de vos données.

Vous pouvez aussi retirer votre consentement pour les traitements qui reposent sur celui-ci, sans affecter la licéité des traitements déjà réalisés.

Le site utilise actuellement :

• un cookie de session strictement nécessaire à l’authentification, nommé naturalisation_user_session ;
• un cookie de préférence pour retenir votre choix de consentement, nommé naturalisation_cookie_consent ;
• un cookie temporaire de sécurité pendant la connexion Google, nommé naturalisation_google_oauth_state.

Aucun cookie de mesure d’audience ou de publicité n’est activé par défaut à ce jour.

Si vous acceptez les cookies optionnels, PostHog peut mesurer les pages vues, les sources de trafic et les événements principaux du parcours, comme le début ou la fin d’un diagnostic. Ces mesures servent à améliorer le service et la préparation proposée.

Les messages du formulaire de contact transitent par Telegram, mais cela n’ajoute pas de cookie supplémentaire au navigateur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez d’abord nous contacter. Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL en France.