Politique de confidentialité — HorizonSup

• Ce qu’on garde : ton e-mail, ta tranche d’âge, ton niveau d’études, tes réponses et ce que l’application en tire (ton portrait, tes pistes, ton plan). Pas ta date de naissance, pas tes notes scolaires, pas ta position.
• À quoi ça sert : uniquement à te proposer des pistes d’orientation et à garder ton travail. Pas de publicité, pas de mesure d’audience, pas de pistage, rien n’est vendu. La version actuelle de l’application est gratuite.
• Comment sont faites tes pistes : par des règles fixes, sans intelligence artificielle, à partir de tes seules réponses. Nous ne les communiquons à aucun tiers (ni à Parcoursup, ni à une école), hors nos prestataires techniques (section 7) et les cas où la loi l’impose.
• Qui voit tes réponses : toi. Ni les autres utilisateurs, ni ton lycée. L’application ne donne aucun accès à tes parents.
• Les réponses de l’accueil : elles restent sur ton téléphone tant que tu ne choisis pas de les reprendre au début de la séance 1. Si tu les reprends, elles sont enregistrées comme tes réponses de séance.
• Quand tu cherches une formation : le catalogue est dans l’application, la recherche se fait sur ton téléphone. « Parler à quelqu’un » n’enregistre rien.
• Ce que tu peux faire, quand tu veux : télécharger tes données ou supprimer ton compte (dans Compte, en touchant ton avatar), effacer une réponse (dans la séance concernée). Pour corriger une information que l’application ne te laisse pas modifier, écris-nous.
• Une règle importante : n’écris rien sur ta santé, ta religion, tes opinions ou la vie privée d’autres personnes.
• Une question : support@horizonsup.fr. Un problème avec tes données : tu peux aussi saisir la CNIL (cnil.fr).

Céline Coussen EI (entrepreneure individuelle), SIREN 107 870 271, qui exploite HorizonSup (« nous »). Son adresse figure dans les informations légales. Pour toute question sur tes données : support@horizonsup.fr. Nous n’avons pas désigné de délégué à la protection des données.

Cette politique concerne l’application HorizonSup. Le site horizonsup.fr a sa propre page d’informations.

Si tu as choisi, dans les réglages de ton iPhone, de partager les analyses avec les développeurs d’apps, Apple peut nous transmettre des rapports de plantage de l’application, sans ton nom ni ton e-mail.

Ce que nous ne collectons pas : ta date de naissance, ta localisation, tes contacts, tes photos, tes notes scolaires, le nom de ton établissement, des coordonnées bancaires, un identifiant publicitaire. L’application ne demande l’accès ni à ta position, ni à tes contacts, ni à tes photos, ni à ton micro, ni à ton appareil photo, et ne t’envoie pas de notifications.

Ce qui reste sur ton téléphone (et ne nous est pas transmis) : les réponses de l’accueil, données avant l’inscription (dont un prénom ou un pseudonyme si tu en as indiqué un, et l’essai des huit activités) tant que tu ne choisis pas de les reprendre (voir ci-dessous), le catalogue public des formations, tes réglages, ta session de connexion et, si tu as exporté tes données, une copie du fichier d’export. Tu peux effacer les réponses de l’accueil dans Compte → Réponses de la présentation → Supprimer de cet appareil ; elles sont aussi effacées quand tu te déconnectes ou supprimes ton compte. Supprimer l’application efface tout ce qui reste sur le téléphone.

Reprendre les réponses de l’accueil. Au début de la séance 1, l’application te propose de reprendre les réponses que tu as données à l’accueil, ou de répondre à nouveau, avec deux boutons de même poids. Seul ton geste « Reprendre ces réponses » les envoie à nos serveurs : elles y sont alors enregistrées comme tes réponses de séance, dans les mêmes catégories (situation, textes libres éventuels, cartes d’activités), avec les mêmes droits (section 11). Si tu réponds à nouveau, elles ne sont pas envoyées. Ton prénom ou ton pseudonyme n’est jamais repris : il reste sur ton téléphone.

Le catalogue des formations. Le catalogue national des formations est embarqué dans l’application. Quand tu explores, cherches ou filtres des formations, la recherche se fait sur ton téléphone : aucune requête liée à la recherche n’est envoyée à nos serveurs. Ce que tu enregistres en favori ou dans ton plan est, lui, enregistré avec ton compte.

« Parler à quelqu’un ». Cet écran n’enregistre rien : ni que tu l’as ouvert, ni ce que tu as touché. Il ne contacte personne et n’envoie aucune alerte. Quand tu choisis d’appeler un numéro d’aide, l’appel se fait par le téléphone de ton iPhone : nous n’en recevons aucune information. Un lien vers un site extérieur s’ouvre hors de l’application, sous la politique de ce site.

Nous n’utilisons tes données pour aucune autre finalité : ni publicité, ni prospection, ni revente, ni entraînement d’un modèle d’intelligence artificielle.

Ton portrait et tes pistes sont produits automatiquement, par des règles fixes écrites à l’avance, à partir de tes seules réponses : c’est une analyse de tes intérêts et préférences (un « profilage »). Cette analyse :

• sert uniquement à te proposer des pistes que tu restes libre de suivre ou non ; elle ne prend aucune décision à ta place et n’a aucun effet en dehors de l’application : rien n’est transmis à Parcoursup, à un établissement ou à quelqu’un d’autre ;
• donne le même résultat pour les mêmes réponses, tant que les règles de l’application ne changent pas, sans score global ni probabilité ;
• montre les réponses sur lesquelles s’appuie chaque élément ;
• peut être corrigée : modifie ou efface une réponse et le portrait est recalculé ; en répondant à la question sur les pistes que tu écartes, tu peux écarter une piste : elle n’est plus proposée quand l’application la reconnaît, sauf si tu l’as écartée parce qu’elle te semblait trop dure pour toi ou que tu n’y avais jamais pensé sérieusement : si tes réponses la soutiennent, elle peut encore t’être proposée, avec un rappel que tu l’avais écartée.

Les principaux critères sont expliqués dans Comment fonctionne l’application.

Certaines questions, y compris à l’accueil, te laissent écrire avec tes mots. N’y mets pas d’informations sur ta santé, un handicap, ta religion, tes opinions politiques, ta vie intime, ni sur d’autres personnes : elles ne sont pas nécessaires. Si tu en écris quand même, elles sont enregistrées avec ta réponse : ce sont alors des données dites « sensibles », que nous traitons uniquement pour te rendre le service et que nous ne communiquons à aucun tiers, hors nos prestataires techniques (section 7) et les cas où la loi l’impose. Un contrôle automatique écarte certains passages du calcul de tes pistes, mais il n’est pas fiable à 100 % et n’efface pas le texte. Tu peux effacer une réponse de séance à tout moment (« Effacer ma réponse » efface aussi ses versions précédentes), y compris une réponse reprise de l’accueil. Un texte écrit à l’accueil que tu ne reprends pas reste sur ton téléphone (voir la section 3).

• Toi, depuis l’application. Les autres utilisateurs ne peuvent pas y accéder.
• Nous, uniquement si c’est nécessaire (assistance que tu demandes, sécurité, obligation légale).
• Nos prestataires, qui agissent pour notre compte. Supabase et Resend le font selon nos instructions et un contrat de protection des données, qui les oblige à assurer à tes données une protection au moins équivalente à celle décrite dans cette politique. Les voici :

• Google (Gmail) : les messages que tu envoies à support@horizonsup.fr sont transférés vers une messagerie Gmail, où nous les lisons et y répondons. Pour ce service, Google (Google Ireland Limited, dans l’Union européenne) agit selon ses propres conditions et sa politique de confidentialité ; ses serveurs sont situés dans plusieurs pays, dont les États-Unis.
• Apple, qui distribue l’application, agit pour son propre compte selon sa politique de confidentialité. Si tu choisis « Continuer avec Apple », Apple vérifie ton identité et nous transmet un identifiant et une adresse e-mail (section 3) ; quand tu supprimes ton compte, nous demandons à Apple de retirer cet accès. Nous ne lui transmettons pas tes réponses.
• Autorités : seulement si la loi nous y oblige.

Ta base de données est hébergée dans l’Union européenne (Paris). Notre hébergeur, Supabase, est une société établie à Singapour (Supabase Pte. Ltd.), pays sans décision d’adéquation de la Commission européenne : lui confier tes données est donc un transfert hors UE, même si elles sont stockées à Paris. Ses équipes et ses sous-traitants peuvent aussi y accéder depuis d’autres pays hors UE, pour l’assistance ou l’exploitation. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées à notre contrat de traitement des données avec Supabase ; tu peux en obtenir une copie en nous écrivant. Resend, qui envoie les e-mails liés à ton compte, conserve ses données aux États-Unis : ce transfert est encadré par les clauses contractuelles types et par le cadre de protection des données UE–États-Unis. Les messages envoyés au support, transférés vers Gmail, peuvent être traités par Google aux États-Unis : Google LLC est certifiée au cadre de protection des données UE–États-Unis, et Google s’appuie aussi sur les clauses contractuelles types (cadres de transfert de Google).

Quand tu supprimes ton compte, tes données sont effacées de la base immédiatement. Elles peuvent subsister dans les sauvegardes pendant leur durée de conservation, puis disparaissent quand celles-ci sont remplacées. Nous gardons une trace pseudonymisée de la suppression (une empreinte de ton identifiant technique, qui ne contient ni ton e-mail ni tes réponses).

Les échanges entre l’application et nos serveurs sont chiffrés. Chaque compte n’accède qu’à ses propres données (contrôle appliqué par le serveur, pas seulement par l’application). Ta session est conservée dans le trousseau sécurisé de ton iPhone. L’accès d’administration est limité aux personnes qui en ont besoin. Aucune mesure n’offre une sécurité absolue ; en cas de violation de données présentant un risque, nous prévenons la CNIL et, si le risque est élevé, les personnes concernées.

Tu peux à tout moment :

• accéder à tes données et en recevoir une copie, et les emporter (portabilité) : Compte → Tes données → Exporter mes données (fichier JSON). L’export contient tes réponses, ton portrait, tes pistes, ton plan et tes favoris ; pour obtenir aussi les données de ton compte de connexion (adresse e-mail, dates de connexion), écris-nous ;
• corriger une réponse de séance dans l’application ; pour corriger ta situation ou toute information que l’application ne te laisse pas modifier, écris-nous : la rectification d’une donnée inexacte est gratuite ;
• effacer une réponse (dans la séance concernée), ou supprimer ton compte : Compte → Ton compte → Supprimer mon compte ;
• demander la limitation d’un traitement, ou t’opposer aux traitements fondés sur notre intérêt légitime (journaux, rapports de plantage, trace de suppression). Pour ton portrait, qui fait partie du service, tu peux écarter une piste ou effacer tes réponses ;
• retirer ton accord lorsqu’un traitement repose sur ton consentement, sans effet sur ce qui a été fait avant ;
• définir des directives sur le sort de tes données après ta mort (loi Informatique et Libertés, article 85).

Ces droits sont gratuits. Pour toute demande qui ne se fait pas dans l’application, écris à support@horizonsup.fr : nous répondons dans un délai d’un mois (prolongeable de deux mois pour une demande complexe ; nous te prévenons alors). Si la réponse ne te satisfait pas, tu peux saisir la CNIL (www.cnil.fr).

• L’application est ouverte à partir de 15 ans. Si tu indiques avoir moins de 15 ans avant l’inscription, aucun compte n’est créé ; si un compte existe déjà, l’application ne te laisse pas l’utiliser et te propose de le supprimer. Si nous apprenons qu’un compte a été créé par une personne de moins de 15 ans, nous le supprimons.
• Tu peux exercer toi-même tes droits depuis l’application ou en nous écrivant ; tes parents peuvent aussi le faire pour toi.
• L’application ne donne aucun accès à tes parents. Tu peux leur montrer ce que tu veux, par exemple ton export.
• Si un parent ou un représentant légal nous écrit, nous ne lui transmettons pas tes réponses sans ton accord, sauf obligation légale. Un parent peut nous demander de supprimer le compte de son enfant mineur.

L’application n’utilise aucun traceur de mesure d’audience, de publicité ou de suivi, et ne contient aucun outil tiers de ce type. Elle n’enregistre sur ton téléphone que ce qui est strictement nécessaire au service que tu demandes : ta session de connexion (dans le trousseau), les réponses de l’accueil, tes réglages, le catalogue public embarqué et, si tu as exporté tes données, une copie du fichier d’export. Ces opérations ne nécessitent pas ton consentement. Si cela change un jour, nous te demanderons ton accord avant tout dépôt de traceur non nécessaire.

Nous t’informons dans l’application avant toute modification importante, en expliquant ce qui change. La version et la date figurent en haut de cette page ; les versions précédentes restent disponibles sur demande.

support@horizonsup.fr — Informations légales.