Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
1. Introduction
La protection de vos données personnelles est importante pour PrépaX.
La présente Politique de confidentialité explique quelles informations sont collectées lorsque vous utilisez notre site internet, achetez une formation, téléchargez une ressource pédagogique ou réservez un cours particulier.
Elle précise les raisons de cette collecte, les modalités de traitement et de conservation des données, ainsi que les droits dont vous disposez.
PrépaX s’engage à traiter vos données personnelles conformément à la réglementation applicable, notamment au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
2. Responsable du traitement
Le responsable du traitement des données personnelles est :
Tahina Parisot – PrépaX
Entrepreneur individuel (EI)
SIREN : 930 572 011
Adresse : 1 TER rue Ollivier Beauregard, 91380 Chilly-Mazarin, France
E-mail : contact@prepax.fr
Pour toute question concernant vos données personnelles, vous pouvez nous contacter à cette adresse.
3. Données personnelles collectées
Selon votre utilisation du site et des services proposés, PrépaX peut collecter différentes catégories de données personnelles.
3.1. Données d’identification
Lorsque vous créez un compte, effectuez un achat, réservez une séance ou remplissez un formulaire, nous pouvons collecter :
Votre nom et votre prénom ;
Votre adresse électronique ;
Votre numéro de téléphone, lorsqu’il est nécessaire ou communiqué volontairement ;
Les informations nécessaires à la facturation ;
Les informations que vous choisissez de nous transmettre.
3.2. Données relatives aux commandes et aux paiements
Lorsque vous achetez un produit ou une prestation, nous pouvons traiter :
Les produits ou services commandés ;
Les dates et montants des transactions ;
Les informations relatives au statut des paiements ;
Les factures et justificatifs associés ;
Les informations nécessaires à la gestion des abonnements ;
L’historique des commandes.
Les paiements sont traités par notre prestataire de paiement sécurisé, Stripe. Les données complètes de votre carte bancaire sont traitées par ce prestataire et ne sont pas directement accessibles à PrépaX.
3.3. Données relatives aux formations numériques
Lorsque vous accédez à une formation proposée par PrépaX, certaines informations peuvent être enregistrées, notamment :
Les informations associées à votre compte utilisateur ;
Les formations auxquelles vous êtes inscrit ;
Les dates d’accès ;
Les contenus accessibles ou débloqués ;
Les informations relatives à votre progression, lorsque cette fonctionnalité est disponible ;
Les informations nécessaires à la gestion de votre abonnement.
Ces données permettent d’assurer le fonctionnement de votre espace personnel et de vous donner accès aux contenus achetés.
3.4. Données relatives aux cours particuliers
Lorsque vous réservez ou participez à un cours particulier, nous pouvons collecter :
Votre nom et votre adresse électronique ;
Les dates et horaires de vos rendez-vous ;
Votre numéro de téléphone, lorsque celui-ci est nécessaire ;
Les informations relatives à votre niveau et à vos objectifs pédagogiques ;
Les documents que vous choisissez de transmettre, notamment des dissertations, des exercices ou des copies corrigées ;
Les échanges nécessaires à la préparation et au déroulement des séances.
Ces informations sont utilisées pour organiser les rendez-vous, préparer les séances et adapter l’accompagnement pédagogique à vos besoins. Les documents transmis ne sont pas diffusés à des tiers ni réutilisés à des fins commerciales sans autorisation. Nous vous invitons à ne pas communiquer d’informations personnelles sensibles qui ne seraient pas nécessaires à votre accompagnement.
3.5. Données relatives aux visioconférences
Les cours particuliers sont réalisés à distance à l’aide de Google Meet. Lors de votre participation à une séance, certaines données peuvent être traitées, notamment :
Votre nom ou pseudonyme affiché ;
Votre adresse électronique, selon les modalités de connexion ;
Les informations techniques nécessaires à la connexion ;
Les données audio et vidéo transmises pendant la séance ;
Les messages et documents éventuellement partagés pendant la réunion.
PrépaX n’enregistre pas systématiquement les séances. Tout éventuel enregistrement réalisé à l’initiative de PrépaX ferait l’objet d’une information préalable des participants et, lorsque cela est nécessaire, de leur consentement.
3.6. Données techniques et de navigation
Lors de votre utilisation du site, certaines données techniques peuvent être collectées par les services nécessaires à son fonctionnement, notamment :
L’adresse IP ;
Le type de navigateur utilisé ;
Les caractéristiques techniques de votre appareil ;
Les informations de connexion ;
Les données nécessaires à la sécurité du site et au fonctionnement des espaces personnels.
Ces informations sont utilisées pour assurer le fonctionnement, la sécurité et la maintenance des services proposés.
3.7. Données communiquées volontairement
Lorsque vous contactez PrépaX par e-mail, formulaire ou messagerie, nous pouvons conserver les informations que vous choisissez de nous transmettre afin de répondre à votre demande.
3.8. Caractère obligatoire ou facultatif des données
Certaines informations sont nécessaires à la création d’un compte, au traitement d’une commande ou à la réservation d’un cours particulier. Les champs obligatoires sont identifiés comme tels dans les formulaires concernés. Lorsque ces informations ne sont pas fournies, PrépaX peut ne pas être en mesure de traiter votre demande ou de fournir le service souhaité. Les autres informations sont facultatives. Les données personnelles sont principalement collectées directement auprès de vous ou générées lors de votre utilisation des services proposés.
4. Finalités et bases légales des traitements
PrépaX utilise les données personnelles collectées pour les finalités suivantes.
4.1. Gestion des commandes et des paiements
Les données nécessaires au traitement des commandes, à la facturation, à la gestion des abonnements et à la fourniture des produits ou services sont traitées sur la base de l’exécution du contrat. Certaines informations sont également conservées afin de respecter les obligations légales, notamment comptables et fiscales.
Bases légales : exécution du contrat et obligation légale.
4.2. Gestion des comptes et accès aux formations
Les informations relatives aux comptes utilisateurs et aux formations achetées permettent :
De créer et gérer votre espace personnel ;
De vous donner accès aux formations ;
De gérer les abonnements ;
D’assurer le suivi des contenus disponibles ;
De fournir une assistance en cas de difficulté technique.
Base légale : exécution du contrat.
4.3. Organisation et réalisation des cours particuliers
Les données communiquées lors de la réservation et de la préparation des séances permettent :
D’organiser les rendez-vous ;
De transmettre les confirmations et rappels ;
De préparer les séances ;
D’adapter les exercices et les explications à votre niveau ;
D’assurer le suivi pédagogique de votre accompagnement.
Base légale : exécution du contrat.
4.4. Relation client et assistance
Les données personnelles peuvent être utilisées pour répondre aux demandes, traiter les réclamations, résoudre les difficultés techniques et assurer le suivi des prestations.
Bases légales : exécution du contrat ou intérêt légitime de PrépaX à assurer une relation client de qualité, selon la nature de la demande.
4.5. Communications commerciales
PrépaX peut envoyer des informations concernant ses formations, ses ressources pédagogiques et ses offres commerciales. Lorsque la réglementation l’exige, ces communications sont envoyées uniquement après obtention du consentement préalable de la personne concernée. Dans les situations autorisées par la réglementation, certaines offres concernant des produits ou services analogues peuvent également être adressées aux clients existants, sous réserve qu’ils aient été correctement informés et puissent s’y opposer. Chaque communication commerciale comporte un moyen simple et gratuit de se désinscrire. Vous pouvez également demander à ne plus recevoir ces communications en écrivant à contact@prepax.fr. La désinscription des communications commerciales n’empêche pas la réception des e-mails nécessaires au suivi des commandes et des prestations.
Bases légales : consentement ou intérêt légitime dans les situations autorisées par la réglementation.
4.6. Sécurité et respect des obligations légales
Certaines données peuvent être traitées afin :
De protéger le site contre les accès non autorisés ;
De prévenir les fraudes ;
D’assurer la sécurité des comptes ;
De respecter les obligations légales et réglementaires ;
De constater, exercer ou défendre des droits en justice.
Bases légales : intérêt légitime ou obligation légale, selon les situations.
5. Destinataires des données personnelles
Les données personnelles sont accessibles à PrépaX dans la limite nécessaire à la réalisation des finalités décrites dans la présente politique. Certaines données peuvent également être traitées par des prestataires techniques intervenant dans le fonctionnement des services.
5.1. Systeme.io
PrépaX utilise Systeme.io, exploité par ITACWT Limited, notamment pour :
L’hébergement du site ;
La gestion des comptes utilisateurs ;
La mise à disposition des formations numériques ;
Le fonctionnement des pages de commande ;
La gestion des abonnements ;
L’envoi de communications électroniques.
Ce prestataire traite les informations nécessaires à la fourniture de ces services.
5.2. Stripe
Les paiements sont traités par Stripe, prestataire spécialisé dans les services de paiement en ligne.
Stripe peut traiter les informations nécessaires à l’exécution, à la sécurisation et à la gestion des transactions. Selon les traitements concernés, Stripe peut intervenir en qualité de sous-traitant ou de responsable de traitement indépendant.
5.3. Calendly
Les réservations de cours particuliers sont organisées à l’aide de Calendly. Ce service peut traiter les informations nécessaires à la gestion des rendez-vous, notamment :
Votre nom ;
Votre adresse électronique ;
Les dates et horaires des réservations ;
Les réponses aux questions posées lors de la réservation ;
Les informations nécessaires à l’envoi des confirmations et rappels.
5.4. Google Meet
PrépaX utilise Google Meet pour assurer les cours particuliers à distance. Dans ce cadre, Google peut traiter les informations nécessaires au fonctionnement du service de visioconférence, notamment les données de connexion, les informations techniques et les données audio et vidéo transmises pendant les séances. PrépaX ne réalise pas d’enregistrement systématique des cours particuliers.
5.5. Gmail et services de messagerie
PrépaX utilise Gmail, un service de messagerie électronique fourni par Google, pour communiquer avec les étudiants et assurer le suivi des commandes et des prestations.
Dans ce cadre, Google peut traiter certaines données personnelles, notamment :
Les adresses électroniques des correspondants ;
Les noms et informations figurant dans les messages ;
Le contenu des échanges ;
Les documents transmis en pièces jointes ;
Les données techniques nécessaires à l’acheminement et à la sécurisation des communications.
Ces informations sont utilisées par PrépaX pour répondre aux demandes, organiser les cours particuliers, recevoir les documents pédagogiques et assurer le suivi des prestations. Lorsque l’étudiant choisit de communiquer par WhatsApp, certaines informations sont également traitées conformément aux conditions et à la politique de confidentialité de ce service.
5.6. Autres destinataires
Les données personnelles peuvent être communiquées aux autorités administratives ou judiciaires compétentes lorsque la réglementation l’exige. Les prestataires interviennent selon leurs rôles respectifs, qui peuvent varier entre sous-traitants et responsables de traitement indépendants.
6. Durée de conservation des données
PrépaX conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales applicables. Les principales durées de conservation sont les suivantes.
6.1. Données relatives aux commandes et à la facturation
Les factures et pièces comptables sont conservées pendant les durées légales applicables, généralement dix ans à compter de la clôture de l’exercice concerné pour les pièces comptables. Les autres informations relatives aux commandes sont conservées pendant la durée nécessaire à la gestion de la relation contractuelle, puis archivées lorsque leur conservation est légalement justifiée.
6.2. Données relatives aux comptes et aux formations
Les données nécessaires à l’accès aux formations sont conservées pendant la durée d’accès prévue contractuellement. Pour les formations à durée limitée et les abonnements, les données des comptes et les informations de progression pédagogique peuvent être conservées pendant une durée maximale de douze mois après la fin de l’accès. À l’expiration de cette période, les données devenues inutiles sont supprimées ou anonymisées, sous réserve des obligations légales applicables. Lorsque l’accès à une formation est contractuellement illimité, les données nécessaires au maintien de cet accès sont conservées aussi longtemps que cet engagement reste applicable. Les utilisateurs peuvent demander la suppression de leur compte et de leurs données personnelles dans les conditions prévues par la réglementation. Certaines informations, notamment les documents comptables, peuvent être conservées séparément lorsque la loi l’exige.
6.3. Données relatives aux cours particuliers
Les informations personnelles collectées lors de la réservation d’un cours particulier via Calendly sont conservées par PrépaX pendant une durée maximale de douze mois après la date du rendez-vous, sauf nécessité justifiée de conservation. Les documents pédagogiques transmis par les étudiants, notamment les dissertations, exercices et copies corrigées, sont conservés pendant la durée de l’accompagnement, puis supprimés dans un délai maximal de six mois après la dernière séance. Cette durée permet d’assurer un suivi pédagogique lorsque plusieurs séances sont réservées. Les documents pédagogiques transmis par e-mail sont soumis à la même durée de conservation.
Les étudiants peuvent demander la suppression anticipée de leurs documents, sous réserve des éventuelles obligations légales applicables. Les informations nécessaires à la facturation sont conservées séparément pendant les durées légales correspondantes.
6.4. Données relatives à la prospection commerciale
Les données des prospects peuvent être conservées pendant trois ans à compter du dernier contact émanant de leur part. Les données utilisées à des fins de prospection auprès des clients existants peuvent être conservées pendant la relation commerciale, puis pendant trois ans à compter de sa fin ou du dernier contact pertinent, dans les conditions prévues par la réglementation.
6.5. Données relatives aux demandes et réclamations
Les échanges avec le service client sont conservés pendant la durée nécessaire au traitement de la demande. Ils peuvent ensuite être archivés lorsque cela est nécessaire pour respecter une obligation légale ou défendre les droits de PrépaX.
6.6. Données techniques et de connexion
Les données techniques et les journaux de connexion sont conservés pendant une durée limitée, adaptée aux besoins de fonctionnement, de maintenance et de sécurité des services. Les durées de conservation appliquées par les prestataires techniques peuvent varier selon la nature des données et les obligations qui leur sont applicables. À l’expiration des durées applicables, les données sont supprimées, anonymisées ou archivées lorsque leur conservation reste légalement nécessaire.
7. Sécurité des données
PrépaX met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre les accès non autorisés, la perte, la divulgation ou l’altération.
Ces mesures comprennent notamment :
L’utilisation de services sécurisés ;
La protection des accès aux comptes ;
La limitation des informations collectées ;
La restriction de l’accès aux données personnelles ;
Le recours à des prestataires de paiement sécurisés.
Malgré ces précautions, aucun système informatique ne peut garantir une sécurité absolue.
En cas de violation de données personnelles, PrépaX applique les obligations de notification et d’information prévues par la réglementation.
8. Transferts de données hors de l’Espace économique européen
Dans le cadre de ses activités, PrépaX utilise des prestataires techniques dont certains peuvent traiter des données personnelles en dehors de l’Espace économique européen (EEE), notamment aux États-Unis.
Ces transferts peuvent concerner les services de paiement, de réservation, de visioconférence et de communication.
8.1. Systeme.io
Systeme.io est exploité par ITACWT Limited, société établie en Irlande. Selon les informations communiquées par ce prestataire, les données hébergées sur sa plateforme sont stockées sur des infrastructures situées au sein de l’Union européenne. D’éventuels accès ou traitements réalisés par d’autres prestataires techniques restent soumis aux exigences applicables en matière de protection des données personnelles.
8.2. Stripe
Stripe peut réaliser des traitements de données personnelles dans plusieurs pays, notamment aux États-Unis. Pour les transferts concernés, Stripe indique s’appuyer notamment sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne, selon les situations applicables. Ces mécanismes sont décrits dans ses documents contractuels relatifs à la protection des données.
8.3. Calendly
Calendly est une entreprise établie aux États-Unis. Les informations communiquées lors de la réservation d’un rendez-vous peuvent donc faire l’objet de transferts internationaux. Calendly indique s’appuyer notamment sur le cadre UE–États-Unis de protection des données et sur les clauses contractuelles types de la Commission européenne, selon les traitements concernés.
8.4. Google Meet et Gmail
L’utilisation de Google Meet et de Gmail peut impliquer des traitements de données personnelles en dehors de l’Espace économique européen, notamment aux États-Unis. Ces traitements peuvent concerner les informations de connexion, les données nécessaires au fonctionnement des visioconférences, les échanges électroniques et les documents transmis en pièces jointes. Google indique s’appuyer sur les mécanismes de transfert prévus par le RGPD, notamment le cadre UE–États-Unis de protection des données et les clauses contractuelles types, selon les services et les traitements concernés.
9. Vos droits concernant vos données personnelles
Conformément à la réglementation applicable, vous disposez de plusieurs droits concernant vos données personnelles.
9.1. Droit d’accès
Vous pouvez demander à connaître les données personnelles vous concernant qui sont traitées par PrépaX et obtenir une copie de celles-ci dans les conditions prévues par la réglementation.
9.2. Droit de rectification
Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.
9.3. Droit à l’effacement
Vous pouvez demander la suppression de certaines données personnelles lorsque les conditions prévues par la réglementation sont réunies. Ce droit peut notamment être limité lorsque certaines informations doivent être conservées pour respecter une obligation légale.
9.4. Droit d’opposition
Vous pouvez vous opposer à certains traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière. Vous pouvez également vous opposer à tout moment à l’utilisation de vos données à des fins de prospection commerciale.
9.5. Droit à la limitation du traitement
Vous pouvez demander la limitation de certains traitements dans les situations prévues par la réglementation.
9.6. Droit à la portabilité
Lorsque les conditions légales sont réunies, vous pouvez demander à recevoir certaines données personnelles dans un format structuré, couramment utilisé et lisible par machine.
9.7. Droit de retirer votre consentement
Lorsque le traitement de vos données repose sur votre consentement, vous pouvez retirer celui-ci à tout moment. Ce retrait ne remet pas en cause la licéité des traitements réalisés avant celui-ci.
9.8. Directives relatives au sort des données après le décès
Conformément à la législation française, vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès.
9.9. Exercice de vos droits
Pour exercer vos droits, vous pouvez adresser votre demande à : contact@prepax.fr
PrépaX répond aux demandes dans les délais prévus par la réglementation, en principe dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé dans les situations prévues par le RGPD.
Une preuve d’identité peut être demandée lorsqu’il existe un doute raisonnable sur l’identité du demandeur.
10. Fonctionnement technique du site
Le site PrépaX peut utiliser des cookies et autres traceurs strictement nécessaires au fonctionnement des services demandés par les utilisateurs.
Ils peuvent notamment permettre :
De maintenir la connexion à un espace personnel ;
De sécuriser les sessions ;
D’assurer le fonctionnement des pages de commande ;
De mémoriser certaines préférences techniques indispensables au service.
Lorsqu’ils remplissent les conditions d’exemption prévues par la réglementation, ces traceurs ne nécessitent pas de consentement préalable. PrépaX n’utilise actuellement aucun outil de mesure d’audience ou de publicité nécessitant le dépôt de traceurs facultatifs à cette fin. Cette information pourra être actualisée en cas d’évolution des outils utilisés sur le site.
11. Communications électroniques
PrépaX utilise le courrier électronique pour transmettre les informations nécessaires au fonctionnement de ses services. Ces communications peuvent notamment concerner :
Les confirmations de commande ;
Les accès aux formations ;
Les confirmations et rappels de rendez-vous ;
Les informations relatives aux abonnements ;
Les modifications importantes concernant les services ;
Les réponses aux demandes adressées au service client.
Ces messages sont distincts des communications commerciales. Les personnes inscrites aux communications commerciales peuvent se désinscrire à tout moment à l’aide du lien présent dans les e-mails concernés ou en contactant PrépaX. La désinscription n’empêche pas la réception des messages nécessaires à l’exécution des prestations ou au respect des obligations légales.
12. Données personnelles des mineurs
Les services proposés par PrépaX peuvent être utilisés par des étudiants mineurs, notamment des lycéens.
Leurs données personnelles sont collectées et traitées conformément à la réglementation applicable, avec une attention particulière portée à leur protection. Lorsque la loi l’exige, le consentement d’un représentant légal est également recueilli. Les mineurs et leurs représentants légaux peuvent contacter PrépaX à l’adresse contact@prepax.fr pour toute question concernant leurs données personnelles.
13. Décisions automatisées
PrépaX ne met pas en œuvre de décision entièrement automatisée produisant des effets juridiques à l’égard des utilisateurs ou les affectant de manière significative au sens de l’article 22 du RGPD.
14. Modification de la politique de confidentialité
PrépaX peut modifier la présente Politique de confidentialité afin de tenir compte de l’évolution de ses services, de ses outils techniques ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. Lorsque les modifications le nécessitent, les utilisateurs concernés sont informés selon les modalités appropriées.
15. Contact
Pour toute question concernant la présente Politique de confidentialité ou le traitement de vos données personnelles, vous pouvez contacter :
PrépaX – Tahina Parisot
Entrepreneur individuel (EI)
SIREN : 930 572 011
1 TER rue Ollivier Beauregard
91380 Chilly-Mazarin
France
E-mail : contact@prepax.fr