Données personnelles

Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

1. Responsable de traitement

Le responsable des traitements de données à caractère personnel réalisés via le site concours-atsem.com est reviser, société par actions simplifiée à associé unique (SASU), dont le siège est situé 44 Cours Gambetta, 69007 Lyon, immatriculée au RCS de Lyon sous le numéro 107 517 393. Contact : contact@concours-atsem.com (mention « Données personnelles »).

2. Délégué à la protection des données (DPO)

Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, vous pouvez écrire au référent chargé de la protection des données à l'adresse contact@concours-atsem.com. Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au regard de nos traitements : cette adresse demeure votre point de contact dédié.

3. Données que nous collectons

Nous limitons la collecte aux données nécessaires :

Données de compte et d'accès : adresse électronique, mot de passe (stocké sous forme hachée), identifiant de compte, lien d'accès personnel.
Données de commande et de paiement : offre souscrite, montant, date, statut de la transaction. Les données de carte bancaire ne sont jamais collectées ni stockées par l'Éditeur : elles sont traitées directement par notre prestataire de paiement (Stripe).
Données d'utilisation du service : progression, réponses aux questions, examens blancs, signalements d'erreurs, préférences d'affichage. Selon l'offre, ces données peuvent être stockées localement dans votre navigateur et/ou associées à votre compte sur nos serveurs. Chaque réponse à une question de QCM est enregistrée et horodatée, avec le concours, l'épreuve, le thème, le résultat et le temps de réponse, c'est-à-dire le temps écoulé entre l'affichage de la question et votre réponse, sans le temps pendant lequel la page n'est pas affichée à l'écran ni les pauses de plus de cinq minutes. Pour un examen blanc de QCM, nous enregistrons aussi les cases que vous avez cochées et la note obtenue. Le contenu de vos réponses rédigées n'entre jamais dans ce journal.
Documents consultés ou téléchargés : lorsque vous ouvrez un document servi par nos serveurs, comme une fiche de révision ou le corrigé d'une annale, nous enregistrons ce document, le site concerné, la date et l'heure, et s'il a été lu sur le site ou téléchargé. Avec un compte connecté, cet enregistrement est associé à votre compte et consultable par l'Éditeur pour le suivi du compte et le support ; sans compte, l'ouverture est seulement comptée, sans adresse IP ni identifiant de compte ou d'appareil. Ce journal ne limite en rien votre accès aux documents et ne donne lieu à aucune décision automatisée.
Copies d'examen blanc corrigées : lorsque vous faites corriger un examen blanc rédigé, nous conservons votre copie corrigée (la référence du sujet, vos réponses, la note, le détail de la correction et la date), associée à votre compte, afin de pouvoir vous la présenter à nouveau. Elle est consultable par l'Éditeur pour le support et n'est utilisée à aucune autre fin.
Copies composées sur papier : si vous choisissez de composer un examen blanc sur papier, vous photographiez vos pages avec votre téléphone. Les photos sont transmises à notre prestataire d'intelligence artificielle (voir « Destinataires et sous-traitants ») pour la seule lecture de votre copie ; nous ne les conservons pas. Le texte lu de chaque page vous est présenté pour relecture, puis effacé à la validation : seul le texte que vous validez est conservé, et il est corrigé et gardé comme une copie tapée. N'écrivez ni votre nom ni votre prénom sur vos feuilles. Si votre application photo garde une copie de vos pages dans votre galerie, vous pouvez l'y supprimer vous-même.
Questions posées à l'assistant de révision (Professeur ATSEM) : pour rédiger la réponse, vos questions et les derniers messages de la conversation sont traités par intelligence artificielle (voir « Destinataires et sous-traitants ») ; nos serveurs n'en conservent pas le contenu.
Oral blanc à la voix : pendant l'oral blanc en direct, votre navigateur transmet votre voix directement à notre prestataire d'intelligence artificielle (voir « Destinataires et sous-traitants »), qui la transcrit ; nous ne l'enregistrons pas. Pour rédiger votre bilan, la transcription est ensuite envoyée à nos serveurs et traitée par intelligence artificielle ; elle n'y est pas conservée, seul le bilan l'est (voir « Durées de conservation »).
Bilans d'oral blanc : à la fin d'un oral blanc, nous conservons le bilan rédigé par le jury simulé (son texte, qui peut reprendre certains de vos propos, le niveau estimé, l'épreuve, le sujet le cas échéant et la date), associé à votre compte, afin de pouvoir vous le présenter à nouveau. Il est consultable par l'Éditeur pour le support et n'est utilisé à aucune autre fin.
Données d'échange : contenu des messages adressés via la page contact ou par courriel.
Données techniques : journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de bon fonctionnement.
Limitation de l'essai gratuit : le lancement des contenus d'entraînement suppose l'ouverture d'un compte gratuit, qui ouvre une heure d'essai. Cette heure est attachée à votre compte et décomptée par nos serveurs, tous appareils confondus : elle ne se rouvre pas en changeant d'appareil ou de navigateur. Nous conservons pour cela le temps d'essai déjà consommé et un identifiant technique d'appareil, tiré au sort par votre navigateur lors de votre première visite, conservé par lui et enregistré tel quel sur nos serveurs, à côté de votre compte lorsque vous en avez un ; le même identifiant sert à compter les visites de nos pages et à rattacher votre compte au site sur lequel il a été créé. Sur la page d'entraînement, ou lorsque votre navigateur ne peut rien conserver, cet identifiant est calculé par votre navigateur à partir de son type, de sa langue, de son fuseau horaire et de la définition de votre écran. Votre adresse IP n'est retenue pour cet usage que sous forme hachée et salée, dans un compteur destiné à limiter le nombre d'appareils déclarés depuis un même accès.
Parrainage : le cas échéant, données nécessaires au suivi des parrainages (lien entre parrain et filleul, avantage octroyé).

Une partie de votre progression est enregistrée dans votre navigateur. Pour un compte connecté, votre progression et vos réponses sont aussi associées à votre compte sur nos serveurs et consultables par l'Éditeur pour le suivi du compte et le support ; une file d'envoi locale conserve au plus 7 jours les réponses non encore transmises. Sans compte, la progression reste dans votre navigateur et est rattachée à votre compte lors de sa création. Vous pouvez effacer les données locales à tout moment en supprimant les données de site de votre navigateur ; vos cumuls de progression et le journal détaillé des réponses déjà transmis à nos serveurs sont conservés pour les durées indiquées à l'article 7, et vous pouvez en demander l'effacement dans les conditions de l'article 9. Sur un poste partagé, la déconnexion efface la progression locale et la file d'envoi.

À partir de vos réponses, nos serveurs calculent votre progression par épreuve et par thème (étoiles, part du programme vue, temps de réponse, résultats de vos examens blancs) et l'affichent dans votre espace, à vous seul. Ce calcul sert uniquement à vous montrer où vous en êtes : il n'ouvre ni ne ferme aucun accès et ne donne lieu à aucune décision vous concernant. Sans abonnement, une fois l'heure d'essai écoulée, nos serveurs ne transmettent à votre navigateur qu'une forme approchée de ce tableau : le niveau d'étoiles de chaque thème, la liste des thèmes déjà situés, des taux, temps et notes arrondis par défaut, la date de vos examens et oraux blancs et l'intitulé des examens, un palier d'activité par semaine, et le nombre total de vos réponses. La relecture de vos corrections est réservée aux abonnés, y compris pendant l'heure d'essai.

4. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes, chacune reposant sur une base légale au sens de l'article 6 du RGPD :

Création et gestion du compte, fourniture de l'accès au service : exécution du contrat (article 6.1.b).
Calcul et affichage de votre progression dans votre espace : exécution du contrat (article 6.1.b).
Conservation de vos copies d'examen blanc corrigées : exécution du contrat (article 6.1.b).
Lecture de vos copies composées sur papier : exécution du contrat (article 6.1.b).
Traitement des commandes et des paiements : exécution du contrat (article 6.1.b).
Émission et conservation des factures : obligation légale comptable et fiscale (article 6.1.c).
Courriels transactionnels (confirmation, accès, échéances d'abonnement) : exécution du contrat (article 6.1.b).
Réponse aux demandes et au support (page contact, signalements) : intérêt légitime (article 6.1.f), répondre aux sollicitations.
Mesure d'audience et amélioration du site, le cas échéant : consentement (article 6.1.a) ou intérêt légitime selon l'outil (voir la politique de gestion des cookies).
Informations de service adressées aux inscrits (publication de nouveaux contenus gratuits, évolution du programme ou de l'examen, changement affectant le service) : intérêt légitime (article 6.1.f), vous informer du service pour lequel vous avez ouvert un compte ; ces messages ne contiennent aucune offre commerciale et vous pouvez vous y opposer en un clic à chaque envoi.
Conseils de révision et offres commerciales adressés aux inscrits : consentement (article 6.1.a), recueilli par case à cocher non pré-cochée et retirable en un clic à tout moment.
Offres portant sur des services analogues à ceux déjà achetés, adressées aux clients : intérêt légitime (article 6.1.f) et article L.34-5 du code des postes et des communications électroniques, avec refus possible à chaque envoi.
Suivi de l'usage de votre compte par l'Éditeur (support, fiabilité du service, amélioration des contenus) : intérêt légitime (article 6.1.f), avec droit d'opposition.
Journal des documents consultés ou téléchargés (suivi de l'usage de votre compte, amélioration des contenus et du parcours sur le site) : intérêt légitime (article 6.1.f), avec droit d'opposition.
Sécurité, prévention de la fraude et des abus, limitation de l'heure d'essai gratuite : intérêt légitime (article 6.1.f).

Nos courriels relèvent de trois régimes, et d'aucun autre. Les courriels liés à votre compte (accès, facture, réponse au support) participent de l'exécution du contrat : ils ne dépendent d'aucun choix. Les informations de service, comme la publication de nouveaux contenus gratuits ou une évolution du programme, vous sont adressées au titre de notre intérêt légitime à vous informer du service pour lequel vous avez ouvert un compte : elles ne contiennent aucune offre commerciale, et chacune porte un lien qui vous permet de vous y opposer en un clic, sans frais et sans justification. Les conseils de révision et les offres commerciales, enfin, ne vous parviennent que si vous les avez demandés : la case correspondante n'est jamais pré-cochée, et votre choix reste modifiable à tout moment depuis votre espace, rubrique « Mon compte », ou en un clic depuis le lien placé au bas de chacun de ces messages. Si vous êtes client, nous pouvons en outre vous adresser des offres portant sur des services analogues à ceux que vous avez déjà achetés, conformément à l'article L.34-5 du code des postes et des communications électroniques, avec la même possibilité de refus à chaque envoi.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l'Éditeur et à des prestataires techniques (sous-traitants au sens de l'article 28 du RGPD), engagés contractuellement à les protéger et à n'agir que sur nos instructions :

Stripe (Stripe Payments Europe, Ltd.) : traitement des paiements par carte. Union européenne, avec transferts possibles vers les États-Unis encadrés par les clauses contractuelles types et le cadre de protection des données UE / États-Unis.
Supabase : base de données, authentification, hébergement applicatif. Union européenne.
Cloudflare, Inc. : hébergement, diffusion et sécurité du site (CDN, protection contre les attaques). Réseau mondial, transferts encadrés par les clauses contractuelles types.
Brevo (Sendinblue SAS) : envoi des courriels transactionnels et, le cas échéant, des communications d'information. Union européenne (France).
Google (API Gemini) : intelligence artificielle utilisée pour la correction de vos examens blancs rédigés (y compris la lecture des photos de vos copies composées sur papier), pour l'assistant de révision (Professeur ATSEM) et pour l'oral blanc en direct, à la voix, avec son bilan. Pendant l'oral, votre navigateur lui transmet directement votre voix, ce qui lui fait connaître votre adresse IP ; il transcrit la conversation et en garde l'état jusqu'à 24 heures pour permettre de la reprendre après une coupure. Les contenus transmis ne servent pas à améliorer les produits de ce prestataire ; il journalise les requêtes, photos comprises, et ses réponses pour une durée limitée (55 jours pour les textes), uniquement pour détecter et prévenir les abus et pour les communications que la loi ou la réglementation lui imposent. Il peut traiter ces contenus, et stocker transitoirement ce qu'il journalise, dans tout pays où lui, ses agents ou ses sous-traitants ont des installations, y compris hors de l'Union européenne, transfert encadré par ses clauses contractuelles de sous-traitance.

Google Ireland Limited (Google Ads) reçoit, pour un achat qui suit un clic sur une annonce Google, l'identifiant du clic, la date et le montant de l'achat et un numéro de commande. Google traite ces données en qualité de responsable de traitement indépendant, et non de sous-traitant, selon les conditions de protection des données de Google Ads applicables entre responsables de traitement ; sa politique de confidentialité décrit ses traitements et les droits que vous pouvez exercer directement auprès de lui.

Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

6. Transferts hors Union européenne

Certains prestataires (notamment Stripe, Cloudflare et Google) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du cadre de protection des données UE / États-Unis.

7. Durées de conservation

Compte et cumuls de progression : pendant la durée de la relation contractuelle, puis suppression ou anonymisation dans un délai de 36 mois après le dernier accès.
Journal détaillé des réponses : 12 mois après réception.
Copies d'examen blanc corrigées : 12 mois après la correction ; elles sont effacées plus tôt avec votre compte.
Copies composées sur papier : photos jamais conservées par nous (lues puis abandonnées ; notre prestataire d'intelligence artificielle les journalise pour une durée limitée, uniquement pour détecter et prévenir les abus et pour les communications que la loi ou la réglementation lui imposent) ; sur votre téléphone, chaque photo attend son envoi dans le navigateur et en est retirée dès qu'elle est lue, et une photo qui n'a pas pu partir peut y être effacée depuis la page, ou l'est d'office à sa prochaine ouverture, passé 24 heures ; texte lu de chaque page effacé à la validation de votre copie ; copie en cours, texte validé compris, effacée au plus tard 24 heures après le début de la photographie. La copie corrigée suit ensuite la durée des copies d'examen blanc corrigées.
Bilans d'oral blanc, le cas échéant : tant que votre compte existe.
Journal des documents consultés ou téléchargés : tant que votre compte existe ; il est effacé avec lui.
Factures et pièces comptables : 10 ans (obligation légale, article L.123-22 du code de commerce).
Données de prospection ou newsletter : jusqu'au retrait du consentement ou, pour les informations de service, jusqu'à votre opposition, et au plus tard 3 ans après le dernier contact. La trace de votre choix (date, site et, pour un consentement, version du libellé accepté) est conservée pour la même durée, à titre de preuve.
Messages adressés au support : jusqu'à 12 mois après le dernier échange.
Compteurs de l'essai gratuit et identifiant d'appareil : au plus 12 mois après la dernière mesure pour un appareil qui n'est pas rattaché à un compte ; pour un appareil rattaché à votre compte, jusqu'à la suppression de celui-ci.
Journaux techniques : de 6 à 12 mois.

8. Sécurité

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des échanges (HTTPS), hachage des mots de passe, contrôle des accès, recours à des prestataires conformes aux standards de sécurité.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, opposition, limitation, portabilité, retrait de votre consentement à tout moment (pour les traitements fondés sur le consentement) et définition de directives post-mortem. Pour les exercer, contactez-nous à contact@concours-atsem.com ou via la page contact ; une preuve d'identité pourra être demandée en cas de doute. Nous répondons dans un délai d'un mois.

Vous pouvez aussi effacer vous-même votre compte : tout en bas de votre espace compte, le lien « Supprimer mon compte » le supprime immédiatement, après confirmation par un code envoyé à votre adresse, avec les données qui y sont rattachées, sous réserve de celles que la loi nous impose de conserver. Votre compte étant commun aux sites de révision que nous éditons, il est supprimé sur chacun d'eux.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris (cnil.fr).

10. Cookies

L'utilisation de cookies et de traceurs est détaillée dans notre politique de gestion des cookies.

Lorsque vous arrivez par un lien de campagne, nous retenons la seule provenance de votre visite, par exemple « linkedin » ou « instagram », afin de savoir quels canaux font connaître le service. Lorsque vous arrivez par une annonce Google, l'adresse de la page porte en plus un identifiant de clic (gclid, gbraid ou wbraid), que nous retenons de la même manière : il désigne un clic, pas une personne. Ces informations ne sont jamais utilisées pour vous profiler ni pour vous suivre sur d'autres sites. Elles restent dans votre navigateur le temps de votre visite ; leur conservation n'est portée à trente (30) jours que si vous avez accepté les traceurs non essentiels. Si vous créez un compte, elles y sont enregistrées une seule fois, sur le fondement de notre intérêt légitime à mesurer l'efficacité de nos actions de communication (art. 6.1.f RGPD). Si un achat suit un clic sur une annonce Google, nous transmettons à Google Ireland Limited l'identifiant de ce clic, la date et le montant de l'achat et un numéro de commande, et rien d'autre (ni votre nom, ni votre adresse e-mail), afin de savoir quelles annonces conduisent à un achat ; en cas de rétractation ou de remboursement, l'achat est retiré de la même manière. Google rapproche cet identifiant du clic qu'il a lui-même enregistré. Vous pouvez vous opposer à ces traitements en nous écrivant à l'adresse de contact indiquée dans la présente politique.

11. Modification

La présente politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La version applicable est celle en vigueur lors de votre visite, datée en tête de page.