1. Responsable du traitement
Soufiane ISMAILI ALAOUI, éditeur du site ExpoSinus (voir les mentions légales). Contact : contact@exposinus.fr.
2. Données collectées, finalités et bases légales
- Compte élève : adresse e-mail et mot de passe (chiffré). Finalité : donner accès à l’espace élève. Base légale : exécution des conditions d’utilisation.
- Achat d’un pass : e-mail, pass choisi, dates de validité et historique de paiement. Les données bancaires sont traitées exclusivement par Stripe. Base légale : exécution du contrat et obligations comptables.
- Demandes de contact et d’inscription aux cours : nom et prénom du parent et de l’élève, téléphone, e-mail, ville, code postal, niveau, matière, formule souhaitée, message. Finalité : répondre à la demande et organiser les cours. Base légale : mesures précontractuelles prises à la demande de la personne.
- Informations et actualités (case facultative) : e-mail. Base légale : consentement, retirable à tout moment.
- Protection des corrigés : l’adresse e-mail de l’élève, la date et l’heure d’ouverture et une référence de son compte sont affichées en filigrane dans le lecteur. Un journal des corrigés ouverts (date, corrigé consulté, identifiant aléatoire de l’appareil) permet d’appliquer les limites d’utilisation du pass et de retrouver l’origine d’un corrigé diffusé. Aucune empreinte de l’appareil n’est réalisée et l’adresse IP n’est pas enregistrée dans ce journal. Base légale : exécution du contrat et intérêt légitime à protéger les contenus.
3. Destinataires et sous-traitants
Les données ne sont ni vendues ni louées. Seuls y accèdent l’éditeur et ses sous-traitants techniques, dans la limite de leur mission :
- Supabase (comptes, demandes et corrigés — serveurs situés dans l’Union européenne, région de Paris) ;
- Stripe (paiements — Irlande) ;
- Brevo (envoi des e-mails — France) ;
- Cloudflare (hébergement et diffusion du site).
Lorsque certains de ces prestataires, ou leur maison mère, sont établis hors de l’Union européenne, les transferts éventuels sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
4. Durées de conservation
- Compte élève : jusqu’à sa suppression, ou 3 ans après la dernière connexion.
- Demandes de contact et d’inscription : 3 ans après le dernier échange.
- Journal des corrigés ouverts : 1 an, puis effacement automatique (immédiat en cas de suppression du compte).
- Pièces comptables (factures, paiements) : 10 ans, conformément à la loi.
- Informations et actualités : jusqu’au retrait du consentement.
5. Mineurs
Un élève de moins de 15 ans doit obtenir l’accord de son parent ou responsable légal avant de créer un compte ou de s’inscrire aux informations et actualités. Le paiement d’un pass est toujours effectué par un adulte.
6. Cookies et traceurs
ExpoSinus n’utilise aucun cookie publicitaire ni aucun traceur de suivi. Seuls des stockages techniques, enregistrés dans le navigateur et strictement nécessaires aux services demandés, sont utilisés : la connexion de l’élève à son espace, un identifiant aléatoire de l’appareil créé à l’ouverture d’un corrigé (sécurité du pass), les meilleurs scores des jeux (qui ne quittent jamais l’appareil) et l’animation de passage d’une page à l’autre. Ils sont exemptés de consentement. La mesure d’audience, si elle est activée, est réalisée sans cookie, de façon agrégée et anonyme.
7. Sécurité
Le site est servi en HTTPS, les mots de passe sont chiffrés, les corrigés sont stockés dans un espace privé et ne sont délivrés qu’aux détenteurs d’un pass, via des liens valables quelques secondes.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Le compte peut être supprimé directement depuis « Mon compte ». Pour toute autre demande, écrivez à contact@exposinus.fr : une réponse vous sera apportée sous un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
Dernière mise à jour : 18 octobre 2026.