Politique de confidentialité

Dernière mise à jour : octobre 2026

Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Qui sommes-nous ?

Le responsable de traitement est BIAenLigne.fr. Contact : contact@biaenligne.fr ou +33 7 56 84 78 29.

Cette politique couvre le site www.biaenligne.fr et l'application mobile BIAenLigne pour iOS et Android, disponible sur l'App Store et Google Play.

2. Données collectées

  • Compte : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair).
  • Établissement et représentant légal : établissement scolaire et, pour les élèves mineurs, coordonnées du représentant légal (notamment pour l'envoi des bilans de progression).
  • Données pédagogiques : réponses aux QCM, résultats, examens blancs, progression, questions posées aux instructeurs et à l'assistant pédagogique, participation aux classes en direct.
  • Paiement : les paiements sont traités par Stripe. Nous ne recevons ni ne stockons jamais vos numéros de carte bancaire ; nous conservons uniquement les informations de commande et de facturation.
  • Support : messages échangés avec notre équipe (formulaire de contact, messagerie avec les instructeurs).
  • Mesure d'audience interne : nous mesurons nous-mêmes la fréquentation du site (pages vues, parcours jusqu'à l'inscription ou au paiement, source d'arrivée et type d'appareil) afin d'améliorer nos contenus et nos offres. Cette mesure repose sur un identifiant visiteur aléatoire stocké dans votre navigateur : aucune adresse IP n'est enregistrée, aucune donnée n'est transmise à un tiers et aucun cookie publicitaire n'est utilisé. Les événements anonymes sont conservés 13 mois maximum, puis supprimés automatiquement. Vous pouvez vous y opposer à tout moment via le lien « Ne pas mesurer ma visite » en pied de page.

3. Spécificités de l'application mobile

En plus des données de compte et pédagogiques ci-dessus, l'application peut traiter :

  • le type d'appareil, la version du système d'exploitation et la version de l'application ;
  • des données techniques de diagnostic et de plantage, uniquement pour corriger les bugs ;
  • votre progression (questions vues, réponses, sessions d'entraînement), synchronisée avec votre compte.

L'application n'envoie pas de notifications push à ce jour. Si cette fonctionnalité est ajoutée, un jeton de notification ne sera utilisé que si vous acceptez les notifications.

  • Aucune publicité dans l'application.
  • Aucun suivi publicitaire entre applications ou sites (aucun « tracking » au sens de l'App Tracking Transparency d'Apple).
  • Aucun accès à votre localisation, vos contacts, vos photos ou votre micro, sauf demande explicite de votre part pour une fonctionnalité précise (par exemple participer à une classe en direct).
  • Vos données ne sont jamais vendues.

4. Finalités et bases légales

  • Exécution du contrat

    Création et gestion du compte, accès aux cours, QCM, examens blancs et classes en direct, suivi pédagogique, support, paiement des formules.

  • Obligation légale

    Facturation et comptabilité.

  • Intérêt légitime

    Sécurité du service et prévention des abus (protection anti-robot), amélioration du service, mesure d'audience interne, diagnostic des erreurs de l'application.

  • Consentement

    Notifications et e-mails d'information ou marketing, si ces fonctionnalités vous sont proposées ; le consentement peut être retiré à tout moment.

5. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes et prestataires qui en ont besoin :

  • Équipe pédagogique et instructeurs, limités aux informations nécessaires au suivi de leurs élèves ; les enseignants d'une classe voient la progression des élèves qui l'ont rejointe.
  • Stripe, pour le paiement des formules.
  • Un prestataire d'hébergement, de base de données et d'authentification.
  • Un prestataire d'envoi d'e-mails transactionnels (activation de compte, mot de passe oublié, confirmations, bilans de progression).
  • Un prestataire de classes virtuelles pour les cours en direct.
  • Un prestataire de protection anti-robot sur les formulaires.
  • Un prestataire d'intelligence artificielle qui génère les réponses de l'assistant pédagogique à partir des questions que vous lui posez.

Apple et Google, en tant que plateformes de distribution de l'application (App Store et Google Play), traitent certaines données lors de son téléchargement selon leurs propres politiques de confidentialité.

6. Transferts hors de l'Union européenne

Certains prestataires (par exemple Stripe) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne ou EU-US Data Privacy Framework.

7. Durées de conservation

  • Compte actif : pendant toute la durée de la relation.
  • Compte inactif : supprimé ou archivé 3 ans après la dernière activité.
  • Factures : 10 ans (obligation légale).
  • Mesure d'audience interne : 13 mois.
  • Données de diagnostic de l'application : 12 mois maximum.

8. Mineurs

Le service s'adresse notamment à des collégiens et lycéens. Pour les moins de 15 ans, l'inscription requiert l'accord du représentant légal (article 45 de la loi Informatique et Libertés). Les parents peuvent exercer les droits de leur enfant en nous écrivant à contact@biaenligne.fr.

9. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et l'accès aux données est limité par des règles de contrôle d'accès strictes selon le rôle de chacun.

10. Suppression du compte et des données

Depuis le site : connectez-vous, ouvrez Mon profil dans votre espace, puis cliquez sur « Supprimer mon compte » et confirmez avec votre mot de passe. La suppression est immédiate.

Depuis l'application mobile, ou si vous ne pouvez pas vous connecter, envoyez un e-mail à contact@biaenligne.fr avec l'objet « Suppression de compte », depuis l'adresse e-mail liée à votre compte.

Une demande par e-mail est traitée sous 30 jours. Sont supprimés : votre compte, vos données de profil, votre progression, vos résultats et vos échanges avec le support. Sont conservées uniquement les données que la loi nous oblige à garder, notamment les factures (10 ans).

11. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, de retrait de votre consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@biaenligne.fr. Nous répondons sous 1 mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

12. Cookies et stockage local

Le site utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement (authentification, sécurité, préférences de session). Ces cookies ne nécessitent pas de consentement préalable. Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé. L'identifiant visiteur de la mesure d'audience interne est stocké localement dans votre navigateur et peut être désactivé via « Ne pas mesurer ma visite ».

13. Modifications de la politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons.