Politique de confidentialité

Voltasup est édité par Thomas Lanciaux, responsable du traitement de vos données. Pour toute question : contact@voltasup.fr.

Sans compte, le simulateur fonctionne entièrement dans votre navigateur : votre type de bac, votre moyenne et vos vœux sont enregistrés uniquement sur votre appareil (stockage local du navigateur). Nous ne les recevons pas.

Avec un compte, nous enregistrons :

• votre adresse email et votre prénom ;
• votre mot de passe sous forme chiffrée (hachée), ou, si vous vous connectez avec Google, l’identifiant de votre compte Google, votre nom, votre email et votre photo de profil ;
• la date à laquelle vous avez confirmé avoir 15 ans ou plus ;
• votre profil de simulation : type de bac, moyenne générale et liste de vœux ;
• pour la sécurité de votre session : adresse IP et type de navigateur utilisés lors de la connexion.

Nous ne collectons pas vos bulletins, votre adresse postale, ni vos identifiants Parcoursup.

• Créer votre compte, enregistrer vos vœux et vous permettre de les retrouver sur vos appareils : exécution du service que vous demandez (article 6.1.b du RGPD).
• Sécuriser les connexions et prévenir les abus : intérêt légitime (article 6.1.f du RGPD).

Nous ne vendons pas vos données, ne faisons pas de publicité et ne partageons pas vos données avec des écoles. Les estimations du simulateur sont calculées à partir des données publiques de Parcoursup et ne produisent aucune décision à votre égard.

Conformément à la loi Informatique et Libertés, vous pouvez créer un compte seul à partir de 15 ans. Aucune donnée n’est enregistrée sur votre compte avant que vous ayez confirmé avoir 15 ans ou plus. En dessous de 15 ans, un compte nécessite l’accord d’un parent ; cette option n’est pas encore disponible, mais le simulateur reste utilisable sans compte.

Vos données sont stockées dans l’Union européenne et traitées par nos prestataires techniques :

• Vercel (hébergement du site, serveurs à Paris) ;
• Neon (base de données, à Francfort) ;
• Google, uniquement si vous choisissez « Continuer avec Google » ;
• ImprovMX, qui transmet les emails envoyés à notre adresse de contact ;
• Sentry (hébergement dans l’Union européenne), qui nous signale les erreurs techniques du site, sans nom, email, adresse IP ni contenu de formulaire.

Certains de ces prestataires sont établis hors de l’Union européenne. Les éventuels transferts sont encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.

• Vos données de compte et vos vœux : jusqu’à la suppression de votre compte.
• Les comptes inactifs pendant 3 ans sont supprimés ; un email vous prévient 30 jours avant.
• Les sessions de connexion expirent après 7 jours.

Nous n’utilisons qu’un cookie strictement nécessaire : celui qui maintient votre session lorsque vous êtes connecté. Il n’y a ni cookie publicitaire, ni outil de mesure d’audience, ni traceur tiers. Ces éléments ne nécessitent pas votre consentement.

Vous pouvez accéder à vos données, les rectifier, les supprimer, les récupérer (portabilité), vous opposer à leur traitement ou en demander la limitation. Vous pouvez supprimer votre compte et toutes vos données à tout moment depuis la page « Mon compte ». Pour les autres demandes, écrivez à contact@voltasup.fr ; nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés et l’accès aux données est limité au strict nécessaire.