Politique de confidentialité
Dernière mise à jour : 10 octobre 2026
Ce que Cap Citoyen fait de vos données, en clair. Cette politique s'applique au site et à l'application Android, qui affiche le même service.
L'essentiel
- Nous ne collectons que ce qui sert à votre préparation et à la sécurité du service.
- Aucune publicité, aucun outil de mesure d'audience, aucune revente ni location de vos données.
- Aucun mot de passe n'est enregistré chez nous, et aucun paiement n'est possible pour l'instant.
- Vous pouvez exporter vos données ou supprimer votre compte à tout moment, depuis la rubrique Paramètres de votre espace.
Responsable du traitement
Le responsable du traitement est l'éditeur de Cap Citoyen : Anass Ribag, Entrepreneur individuel (EI), 34 rue de l'Étoile, appartement 43, 31000 Toulouse, France.
Pour toute question sur vos données, écrivez à contact.aribag@gmail.com.
Les données traitées
Votre compte
- Votre adresse email et votre nom (ou prénom).
- Votre identifiant de connexion : l'identifiant de votre compte Google si vous vous connectez avec Google, ou un identifiant construit à partir de votre adresse email si vous utilisez un code d'accès testeur. Le code lui-même n'est jamais enregistré.
- Votre offre (gratuite ou Premium) et sa date de fin éventuelle.
- Vos préférences : niveau visé, date de votre examen, objectif quotidien.
L'adresse email et l'identifiant de connexion sont nécessaires pour créer un compte : sans eux, seuls le quiz et les pages publiques restent accessibles. Le nom et les préférences sont facultatifs.
Votre préparation
- Vos réponses aux questions d'entraînement (question, réponse choisie, résultat, date).
- Vos examens blancs (niveau, questions, réponses, questions marquées, score, durée, dates).
- Les réponses que vous rédigez pour préparer l'entretien, avec le score et les conseils calculés automatiquement.
- Le statut de vos fiches de révision (« maîtrisée » ou « à revoir ») et le nombre de révisions.
- Les notifications affichées dans votre espace (badges obtenus, informations sur votre offre) et leur statut de lecture.
Le formulaire du guide gratuit
Si vous demandez à être informé des nouveautés : votre adresse email, votre consentement, la page depuis laquelle vous vous êtes inscrit et la date. Le guide lui-même est en accès libre, sans inscription.
Données techniques
Les cookies nécessaires à la connexion (voir plus bas), votre adresse IP, utilisée brièvement pour limiter les tentatives abusives, et les journaux techniques de l'hébergeur.
Le quiz gratuit, accessible sans compte, n'enregistre rien. Nous ne collectons ni votre localisation, ni vos contacts, ni aucun identifiant publicitaire.
Pourquoi, sur quelle base et combien de temps
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Créer et gérer votre compte, vous connecter | Identifiant de connexion, adresse email, nom, offre | Exécution du contrat (conditions d'utilisation), art. 6.1.b du RGPD | Jusqu'à la suppression de votre compte |
| Fournir la préparation : entraînement, examens blancs, entretien, fiches, progression, badges | Réponses, examens blancs, réponses d'entretien, statut des fiches, notifications, préférences | Exécution du contrat, art. 6.1.b du RGPD | Jusqu'à la suppression de votre compte (ou jusqu'à la réinitialisation de votre progression) |
| Vous informer des nouveautés de Cap Citoyen si vous l'avez demandé (formulaire du guide gratuit) | Adresse email, consentement, page d'inscription, date | Consentement, art. 6.1.a du RGPD | Jusqu'au retrait de votre consentement ou à la suppression du compte ouvert avec la même adresse, et au plus tard 3 ans après votre dernier contact avec nous |
| Sécurité et prévention des abus (limitation du nombre de tentatives de connexion, d'inscription et de requêtes au quiz) | Adresse IP, adresse email saisie lors d'une connexion par code testeur | Intérêt légitime à protéger le service et ses utilisateurs, art. 6.1.f du RGPD | En mémoire vive uniquement : comptées sur une fenêtre de 15 minutes à 1 heure, puis effacées au plus tard au redémarrage du serveur ; jamais enregistrées dans la base de données |
| Acheminer les pages et assurer le bon fonctionnement technique du site | Adresse IP, date et heure, page demandée, navigateur (journaux de l'hébergeur) | Intérêt légitime au fonctionnement et à la sécurité du site, art. 6.1.f du RGPD | Aucun journal des pages consultées n'est enregistré par le serveur ; les journaux d'erreurs de l'application sont limités en taille et remplacés automatiquement au fil de l'eau |
| Répondre à vos messages et à vos demandes d'exercice de droits | Adresse email, contenu de votre message | Obligation légale pour les demandes RGPD (art. 6.1.c), intérêt légitime pour les autres messages (art. 6.1.f) | Le temps nécessaire au traitement de votre demande |
La suppression de votre compte, depuis Paramètres, efface immédiatement et définitivement votre profil, votre progression, vos examens, vos réponses d'entretien, vos notifications, ainsi que l'inscription au guide gratuit faite avec la même adresse email. Des copies subsistent dans les sauvegardes de la base de données, effacées automatiquement au bout de 14 jours.
Il n'existe pas encore de suppression automatique des comptes inactifs : nous pourrons supprimer un compte resté inactif pendant 3 ans, après vous en avoir averti par email.
Qui a accès à vos données
- L'éditeur, seul administrateur du service, qui peut consulter la liste des comptes (email, nom, offre) et des inscrits au guide pour gérer le service.
- OVH SAS (France), hébergeur du site : il fournit le serveur, situé en France, qui exécute le service et stocke la base de données. Sous-traitant.
- Google, uniquement si vous choisissez de vous connecter avec Google : Google vérifie votre identité et nous transmet votre identifiant Google, votre adresse email, votre nom et l'adresse de votre photo de profil (cette dernière n'est pas enregistrée dans notre base). Nous ne recevons jamais votre mot de passe Google. Google agit alors pour son propre compte, selon ses règles de confidentialité. Voir aussi la dictée vocale ci-dessous.
- Stripe, plus tard, uniquement pour le paiement du pass Premium : il n'est pas encore en vente et Stripe ne reçoit aujourd'hui aucune donnée. Cette politique sera mise à jour avant l'ouverture des paiements.
Vos données peuvent enfin être communiquées aux autorités, uniquement sur demande légale.
Transferts hors de l'Union européenne
Le site et ses données sont hébergés en France. Seul Google, si vous l'utilisez, traite des données aux États-Unis. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis, auquel Google déclare avoir adhéré. La liste des entreprises certifiées est publiée sur dataprivacyframework.gov.
Cookies et stockage dans votre navigateur
Cap Citoyen n'utilise que des cookies et un stockage strictement nécessaires au fonctionnement du service : aucun cookie publicitaire ni de mesure d'audience, aucun traceur tiers. Ces éléments étant exemptés de consentement, aucun bandeau cookies ne vous est présenté.
| Nom | Type | Rôle | Durée |
|---|---|---|---|
__Secure-next-auth.session-token | Cookie | Vous garder connecté. Contenu chiffré : identifiant de compte, email, nom, rôles et, avec Google, l'adresse de votre photo de profil. | 30 jours à compter de la connexion ; supprimé à la déconnexion |
__Host-next-auth.csrf-token | Cookie | Protéger les formulaires de connexion et de déconnexion contre les requêtes frauduleuses. | Fin de la session du navigateur |
__Secure-next-auth.callback-url | Cookie | Vous ramener sur la page demandée après la connexion. | Fin de la session du navigateur |
__Secure-next-auth.state, __Secure-next-auth.pkce.code_verifier | Cookies | Sécuriser la connexion avec Google (déposés seulement pendant cette connexion). | 15 minutes |
pc-client | sessionStorage | Retenir que le site est ouvert depuis l'application Android, pour adapter l'affichage. | Jusqu'à la fermeture de l'onglet |
nextauth.message | localStorage | Synchroniser la connexion et la déconnexion entre vos onglets ouverts. Aucune donnée personnelle : type d'événement et heure. | Jusqu'à l'effacement des données du navigateur |
pc-offline-v1, pc-static-v1 | Cache du navigateur | Afficher une page hors connexion et charger plus vite les fichiers du site. Aucune donnée personnelle. | Jusqu'à la mise à jour du site ou l'effacement des données du navigateur |
Réponses d'entretien et dictée vocale
Vos réponses d'entretien sont analysées sur nos serveurs par des règles automatiques (notions attendues, longueur, exemples, nombre de phrases). Elles ne sont transmises à aucun service d'intelligence artificielle. Le score et les conseils sont indicatifs : ils n'ont aucun effet sur votre démarche administrative.
N'écrivez pas de données sensibles dans vos réponses : origine, religion, opinions politiques ou syndicales, santé, vie sexuelle, situation judiciaire. Elles ne sont pas nécessaires pour vous entraîner.
La dictée vocale est facultative. Elle utilise la reconnaissance vocale de votre navigateur : dans Google Chrome, l'enregistrement de votre voix est envoyé aux serveurs de Google pour être transcrit ; d'autres navigateurs utilisent le service de leur éditeur. Cap Citoyen ne reçoit jamais l'enregistrement, seulement le texte que vous validez en envoyant votre réponse. La lecture à voix haute des questions peut aussi passer par le service vocal du navigateur, qui ne reçoit alors que le texte de la question.
Mineurs
Le service s'adresse aux adultes qui préparent l'examen civique ou l'entretien de naturalisation. Un mineur de moins de 15 ans ne peut l'utiliser qu'avec l'accord d'un parent ou d'un titulaire de l'autorité parentale.
Sécurité
- Toutes les connexions au site sont chiffrées (HTTPS).
- Votre session est conservée dans un cookie chiffré, inaccessible aux scripts de la page.
- Aucun mot de passe n'est stocké : la connexion passe par Google ou par un code testeur personnel, jamais enregistré.
- La base de données n'est accessible qu'avec des identifiants secrets, réservés à l'application et à l'éditeur.
- Le formulaire du guide, le quiz gratuit et la connexion par code testeur limitent le nombre de tentatives pour bloquer les abus.
- Seules les adresses désignées par l'éditeur ont accès à la console d'administration.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
- Directement dans votre espace, rubrique Paramètres : modifier votre nom et vos préférences, exporter toutes vos données (fichier JSON), réinitialiser votre progression ou supprimer votre compte.
- Par email, pour toute autre demande (adresse email à corriger, retrait du consentement au guide, opposition…) : écrivez à contact.aribag@gmail.com. Nous pourrons vous demander de confirmer votre identité en cas de doute raisonnable.
Nous répondons dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ; nous vous en informerons alors dans le premier mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez à tout moment adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
Modifications
Cette politique peut évoluer, notamment à l'ouverture du pass Premium payant. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par un message sur le site. Voir aussi les conditions d'utilisation et les mentions légales.