Politique de confidentialité

Dernière mise à jour : 05/03/2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Etu Prep Sàrl (Med Prep)
2 ch. de la Gravière
1227 Les Acacias, Genève, Suisse
E-mail : infos@etuprep.ch
Tél. : +41 22 300 50 47

2. Données personnelles collectées

Nous collectons les catégories de données suivantes :

a) Données fournies directement par l'utilisateur

• Données d'inscription : nom, prénom, adresse e-mail, mot de passe (chiffré), numéro de téléphone (facultatif)
• Données de paiement : les transactions sont traitées par notre prestataire de paiement (Stripe). Nous ne stockons pas les numéros de carte bancaire.
• Données de contact : messages envoyés via le formulaire de contact

b) Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation, pages consultées, date et heure d'accès
• Cookies : voir section 8

c) Données liées à l'utilisation de la plateforme

• Résultats des QCM et examens à blanc
• Inscriptions aux cours pré-rentrée
• Historique des abonnements

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur et authentification
• Fourniture des services (QCM, examens, cours pré-rentrée, supports de cours)
• Traitement des paiements et facturation
• Communication relative à votre compte et à nos services
• Amélioration de la plateforme et de l'expérience utilisateur
• Respect de nos obligations légales
• Établissement de statistiques anonymisées d'utilisation

4. Base juridique du traitement

Conformément à la loi fédérale sur la protection des données (nLPD), nos traitements reposent sur :

• L'exécution du contrat (art. 31 al. 2 let. a nLPD) : traitement nécessaire à la fourniture de nos services
• Le consentement (art. 31 al. 1 nLPD) : pour les cookies non essentiels et les communications marketing
• L'intérêt prépondérant (art. 31 al. 1 nLPD) : pour l'amélioration de nos services et la prévention des fraudes
• Les obligations légales (art. 31 al. 1 nLPD) : conservation des données comptables

5. Destinataires des données

Vos données peuvent être transmises aux catégories de destinataires suivantes :

• Prestataires techniques : hébergement (Amazon Web Services, UE — Irlande), paiement (Stripe, Inc.)
• Enseignants et formateurs : nom et prénom pour la gestion des cours pré-rentrée

Nous ne vendons pas vos données personnelles à des tiers.

6. Transfert de données à l'étranger

Certaines données peuvent être transférées vers des pays offrant un niveau de protection adéquat reconnu par le Conseil fédéral suisse (notamment l'UE/EEE). En cas de transfert vers un pays ne figurant pas sur la liste, nous mettons en place des garanties appropriées (clauses contractuelles types).

7. Durée de conservation

Nous conservons vos données selon les principes suivants :

• Données de compte : pendant la durée de votre inscription, puis supprimées 2 ans après la dernière activité
• Données de paiement : 10 ans conformément aux obligations comptables suisses (CO art. 958f)
• Résultats et progression : pendant la durée de votre inscription
• Données techniques (logs) : 12 mois maximum
• Messages de contact : 2 ans

8. Cookies et technologies similaires

Notre site utilise des cookies, c'est-à-dire de petits fichiers stockés sur votre appareil.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site (session, authentification, sécurité). Ils ne nécessitent pas votre consentement.

Nom	Finalité	Durée
_session_id	Session utilisateur	Session
cookie_consent	Mémorisation de votre choix de cookies	12 mois

Cookies analytiques (optionnels)

Avec votre consentement, nous pouvons utiliser des outils d'analyse (ex. : Google Analytics) pour comprendre comment notre site est utilisé. Ces cookies ne sont déposés qu'après votre accord.

Vous pouvez modifier vos préférences de cookies à tout moment en cliquant sur « Paramètres des cookies » en bas de page ou en modifiant les paramètres de votre navigateur.

9. Vos droits

Conformément à la nLPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 25 nLPD) : obtenir confirmation du traitement de vos données et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la portabilité (art. 28 nLPD) : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retirer votre consentement : à tout moment, sans effet rétroactif

Pour exercer ces droits, contactez-nous à infos@etuprep.ch . Nous répondrons dans un délai de 30 jours.

Si vous estimez que le traitement de vos données viole vos droits, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute perte ou destruction :

• Chiffrement des communications (HTTPS/TLS)
• Mots de passe stockés de manière chiffrée (bcrypt)
• Accès restreint aux données sur la base du besoin d'en connaître
• Sauvegardes régulières

11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur cette page. La date de dernière mise à jour est indiquée en haut du document.

12. Contact

Pour toute question relative à la protection de vos données :

Etu Prep Sàrl
2 ch. de la Gravière, 1227 Les Acacias
infos@etuprep.ch
+41 22 300 50 47