Politique de confidentialité.
Cette page explique comment Projet Ariane collecte, utilise et protège tes données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).
Dernière mise à jour : septembre 2026
Responsable du traitement
Projet Ariane est un projet d'aide à l'orientation scolaire et professionnelle, porté à titre indépendant par son fondateur. Pour toute question relative à tes données personnelles : [email protected]
Données personnelles collectées
| Catégorie | Données | Finalité |
|---|---|---|
| Compte utilisateur | Nom, prénom, email, mot de passe (haché) | Authentification et identification |
| Profil | Niveau scolaire, date de naissance, statut mineur/majeur | Personnalisation des recommandations |
| Provenance | Si tu l'indiques, comment tu as connu Projet Ariane ; la page du site d'où tu as lancé ton inscription ; la première page visitée pendant cette session, le site qui t'y a amené et les éventuels paramètres de campagne du lien. Mémorisés dans ton navigateur le temps de la session, sans cookie. | Mesure de nos canaux d'acquisition (statistiques internes) |
| Tests d'orientation | Réponses et résultats RIASEC, Big Five | Analyse de profil et suggestions d'orientation |
| Conversations IA | Messages échangés avec le chat d'orientation | Continuité de l'accompagnement |
| Intérêts | Métiers, formations, écoles et offres sauvegardés | Suivi des préférences d'orientation |
| Candidatures | Voeux, lettres de motivation, suivi des candidatures | Module de gestion des candidatures |
| Gamification | Points d'expérience (XP), badges obtenus | Engagement et suivi de la progression |
| Consentement parental | E-mail du parent, date de sa décision, IP hachée au moment de la décision | Preuve de l'accord ou du refus donné par un titulaire de l'autorité parentale |
Base légale du traitement
- Exécution du contrat (article 6.1.b du RGPD) : les données sont nécessaires à la fourniture du service d'orientation (compte, profil, tests, conversations, intérêts, candidatures).
- Consentement (article 6.1.a du RGPD) : pour les utilisateurs de moins de 15 ans, le consentement d'un titulaire de l'autorité parentale est recueilli avant toute utilisation du compte.
Destinataires des données
- Anthropic (Claude) : les messages échangés avec le chat d'orientation sont transmis à l'API Claude pour générer les réponses. Anthropic ne conserve pas les données au-delà de 30 jours conformément à sa politique de rétention.
- Prestataire technique d'envoi d'emails : les emails transactionnels (vérification de compte, réinitialisation de mot de passe, rappels) sont envoyés via un prestataire conforme RGPD.
- Ahrefs : mesure d'audience du site public (pages vues, sources de trafic, pays, type d'appareil), sous forme de statistiques anonymes. Ahrefs agit comme sous-traitant et n'utilise pas ces données pour son propre compte.
- Aucun autre tiers : tes données personnelles ne sont ni vendues, ni partagées, ni transmises à des fins publicitaires.
Cookies
Projet Ariane utilise un unique cookie de session strictement nécessaire au fonctionnement de l'authentification. Aucun cookie de tracking ni publicitaire n'est utilisé. Conformément à la directive ePrivacy, le consentement n'est pas requis pour les cookies strictement nécessaires.
La fréquentation du site public est mesurée avec Ahrefs Web Analytics, un outil sans cookie et sans identifiant persistant : l'adresse de connexion (IP) n'est pas conservée, seules des statistiques agrégées sont produites (pages vues, sources, pays, appareils), sans suivi d'un site à l'autre ni recoupement avec ton compte. Cette mesure d'audience entre dans le cadre exempté de consentement défini par la CNIL (article 82 de la loi Informatique et Libertés) ; c'est pourquoi aucun bandeau ne t'est présenté.
Durée de conservation
Toutes tes données (compte, profil, tests, conversations, intérêts, candidatures) sont conservées jusqu'à la suppression de ton compte par tes soins — ou, si tu as moins de 15 ans, jusqu'au refus du parent sollicité pour son accord, ou jusqu'à 14 jours sans réponse de sa part après la dernière demande. La suppression, une fois décidée, est irréversible et porte sur toutes les données associées (cascade). Le cookie de session expire automatiquement à la déconnexion. L'adresse e-mail du parent et la preuve de sa réponse sont conservées tant que le compte existe ; les demandes restées sans suite sont effacées 30 jours après leur envoi, une fois la démarche terminée.
Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès (art. 15) : obtenir une copie de tes données personnelles
- Droit de rectification (art. 16) : corriger tes données inexactes ou incomplètes
- Droit à l'effacement (art. 17) : supprimer ton compte et toutes les données associées
- Droit à la portabilité (art. 20) : recevoir tes données dans un format structuré et lisible par machine
- Droit d'opposition (art. 21) : t'opposer au traitement de tes données
- Droit à la limitation (art. 18) : demander la limitation du traitement dans certains cas
Pour exercer ces droits, écris-nous à [email protected]. Nous répondrons dans un délai maximum de 30 jours.
Protection des mineurs
Projet Ariane est destiné aux élèves et étudiants, y compris les mineurs. La date de naissance est demandée à la création du compte. Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, le consentement d'un titulaire de l'autorité parentale est requis pour les utilisateurs de moins de 15 ans : un e-mail est envoyé au parent indiqué, et les fonctions du compte (tests, conversations, sauvegardes, candidatures) restent bloquées tant qu'il n'a pas donné son accord. Un rappel lui est envoyé 3 puis 6 jours après la demande. Sans accord dans les 14 jours suivant la dernière demande, le compte et toutes ses données sont supprimés. En cas de refus, le compte et toutes ses données sont supprimés immédiatement. À partir de 15 ans, l'utilisateur consent seul au traitement de ses données.
Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger tes données : mots de passe hachés, communications chiffrées en HTTPS, accès restreint à la base de données, en-têtes de sécurité conformes aux recommandations OWASP, et protection contre les attaques courantes (CSRF, brute force).
Hébergement
L'application et la base de données sont hébergées par Railway Corp. (États-Unis), avec stockage des données en Europe. Voir la page mentions légales pour les coordonnées complètes.
Réclamation
Si tu estimes que le traitement de tes données personnelles constitue une violation du RGPD, tu as le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).
Formulaire de contact
Lorsque tu nous écris via le formulaire de contact, nous collectons ton nom, ton adresse email, le motif et le contenu de ton message — ainsi que, si tu écris en tant que professionnel, ton organisation et, facultativement, ta fonction et ton téléphone.
Ces données servent uniquement à te répondre. La base légale est l'intérêt légitime : traiter une demande que tu nous adresses. Elles ne sont enregistrées dans aucune base de données : elles transitent par notre prestataire d'envoi Resend et sont conservées dans notre boîte de réception le temps de l'échange, puis supprimées. Elles ne sont ni cédées ni utilisées à des fins publicitaires.
La soumission est protégée par Cloudflare Turnstile, qui vérifie que la demande provient d'un navigateur et non d'un robot. Ce service n'installe pas de cookie publicitaire et ne sert pas à te profiler.
Cette vérification transmet ton adresse IP à Cloudflare, le temps de contrôler la soumission. Nous l'utilisons par ailleurs pour limiter le nombre de messages envoyés depuis une même connexion : elle est alors gardée en mémoire vive une heure, puis oubliée. Elle n'est jamais enregistrée en base de données, ni associée au contenu de ton message.
Contact
Pour toute question concernant cette politique de confidentialité : [email protected]