Politique de confidentialité

Le responsable du traitement est HIPPOCAST, SARL à associé unique (EURL) au capital de 10 000 €, 910 035 435 R.C.S. Paris, 122 rue Amelot, 75011 Paris, France. Pour toute question ou demande sur tes données, une seule adresse : contact@hippocast.fr.

Cette politique concerne les élèves et les parents qui utilisent la plateforme.

• Ton identité et ton contact : ton prénom, ton adresse email et ton numéro de portable. Si tu te connectes avec Google, Google nous transmet ton adresse et ton nom.
• Ton dossier déclaré : élève ou parent, ta classe, ton lycée ou ta faculté (ceux de ton enfant si tu es parent), ton code postal, tes spécialités et tes moyennes, ton projet et le métier envisagé, les facultés que tu vises, tes habitudes de travail, ton intérêt pour une prépa, et les réponses que tu donnes dans chaque outil. Tu les saisis toi-même ; rien n'est demandé à ton établissement.
• Ton usage de la plateforme : les outils commencés et terminés, les fiches d'étudiants ouvertes, ton indice de préparation, et la source de ta visite (le lien de campagne ou le site par lequel tu es arrivé, ta page d'arrivée).
• Tes accords : ce que tu as coché ou refusé, le texte des dernières cases qui t'ont été présentées, la date de ta première réponse et celle du dernier changement. Une case cochée plus tard, pour écrire à un étudiant par exemple, remplace le texte précédent.

Ton numéro de portable est demandé pour terminer l'inscription : sans lui, tu ne peux pas finir de créer ton compte. Il sert à écrire à un étudiant sur WhatsApp et, si tu l'as accepté, au réseau Supexam pour te contacter (§4) ; il est aussi enregistré chez notre prestataire d'emails.

Nous ne te demandons aucune donnée de santé, aucune donnée bancaire, et jamais tes identifiants Parcoursup.

Tu peux retirer un consentement à tout moment : depuis le bandeau pour les traceurs (§9), en nous écrivant pour le reste (§4 pour la transmission au réseau Supexam). Le retrait ne remet pas en cause ce qui a été fait avant. Aucune décision qui te concerne n'est prise par un calcul seul.

La plateforme est gratuite parce que le réseau de prépas Supexam verse une commission à Hippocast quand un élève dont nous lui avons transmis les coordonnées s'inscrit dans l'un de ses centres.

• Quand : à la fin de ton inscription, si tu as coché la case « Je voudrais recevoir des conseils sur mon orientation et ma méthode de travail via des étudiants passés par la première année de santé » (pour un parent : « … de mon enfant … »), ou si tu as dit oui à l'un des deux messages qui s'affichent ensuite quand tu ne la coches pas.
• Si tu as déjà accepté ailleurs chez Hippocast (un webinaire, l'application, un formulaire d'inscription) avec la même adresse email, la case ne t'est pas reposée et cet accord vaut pour la plateforme. Pour le savoir, la plateforme envoie à notre serveur une empreinte de ton adresse, une suite de caractères calculée à partir d'elle, pas l'adresse elle-même.
• Quoi : ton prénom, ton email, ton téléphone, ta classe et ta faculté.
• À qui : au réseau Supexam, pour le centre de la faculté de ton secteur et, s'il est différent, celui de la faculté que tu vises, deux au plus. Si ta faculté n'a pas de centre du réseau, rien n'est transmis pour elle. Le centre peut alors te contacter par téléphone, SMS ou email pour te proposer un accompagnement.
• Sans accord, rien n'est transmis. Refuser ne ferme aucune fonctionnalité.
• Retirer ton accord : écris à contact@hippocast.fr. Tes coordonnées ne partent qu'une fois, à la fin de ton inscription : le retrait n'annule pas cet envoi. Nous retirons alors ton accord, à la main, de notre registre des accords et de notre prestataire d'emails, pour qu'il ne serve plus ailleurs chez Hippocast. Le retrait ne peut pas encore se faire depuis ton profil. Le réseau est responsable de ce qu'il a reçu : c'est à lui que tu peux en demander l'effacement.

Les centres du réseau Supexam, relevés le 16 octobre 2026 : Alpha Prépa (Amiens), Altimed Prépa (Grenoble), Antémed Épsilon (Paris), Bersot Formation (Besançon), CAPPEC (Lille), CEPSUP (Reims), Ipésanté (Poitiers), MMPP (Bordeaux), MMPP Antilles (Pointe-à-Pitre), Paracelse (Lyon), Prépa Défi (Angers), Prépa Santé B (Clermont-Ferrand), Prépa Vésale (Strasbourg), SEGMO (Rouen), Skol Galien Brest (Brest), Skol Galien Rennes (Rennes), Stan Santé (Nancy), SupDijon (Dijon), Supexam Nantes (Nantes).

Pour savoir quels comptes contacter en premier, notre équipe voit pour chaque compte un score d'intérêt pour une prépa, un score de « bon moment » (ton activité récente, la saison, les échéances Parcoursup) et une lettre, A, B ou C. Ce classement est calculé à partir de ce que tu as déclaré et de ton activité sur la plateforme. Il n'est ni montré aux élèves, ni transmis au réseau Supexam.

Tu peux t'opposer à ce classement à tout moment, sans avoir à te justifier, en écrivant à contact@hippocast.fr. Tu peux de la même façon t'opposer à recevoir nos emails.

Quand tu es connecté, tu peux obtenir le numéro WhatsApp d'un étudiant pour lui écrire, après avoir donné ton numéro de portable et coché la case affichée. Nous enregistrons ta demande (ton numéro, l'étudiant, la date). C'est toi qui écris : l'étudiant voit ton numéro et ton profil WhatsApp, et le prénom que contient le message préparé. La conversation a lieu sur WhatsApp, service de WhatsApp Ireland Limited, sous ses propres règles ; Hippocast n'y a pas accès. Dans son espace, l'étudiant voit combien de personnes ont ouvert sa fiche ou voulu lui écrire, jamais qui.

Aucun effacement automatique n'est en place à ce jour. Ce que décrit cette politique est gardé tant que ton compte existe. Ton contact chez notre prestataire d'emails, l'empreinte de ton adresse dans notre registre des accords et les réponses données à un outil sans compte sont gardés jusqu'à ce que tu demandes leur effacement ; les deux premiers partent aussi quand tu supprimes ton compte. Tu peux demander l'effacement à tout moment, à contact@hippocast.fr.

Deux éléments s'effacent seuls, au plus tôt au bout d'un jour : ton adresse IP, qui sert à limiter le nombre de lettres, et le compteur des étudiants que tu as contactés. Le ménage passe au fil de l'utilisation de la plateforme, pas à heure fixe : ils peuvent rester plus longtemps.

Supprimer ton compte, depuis ton profil, efface aussitôt chez nous ton profil, ton indice, tes réponses, les résultats de tes outils et tes demandes de contact. Dans la journée, ton contact chez notre prestataire d'emails est aussi effacé, et les empreintes de ton adresse et de ton numéro sortent de notre registre des accords (la liste des personnes d'accord pour être recontactées). On garde cinq ans la preuve que tu avais accepté ou refusé d'être recontacté, pour pouvoir prouver qu'on t'avait bien demandé ton avis : la date, le texte des cases et tes réponses, avec une empreinte de ton adresse à la place de l'adresse ; comme le reste, son effacement au bout de ces cinq ans n'est pas encore automatique.

Ne sont pas effacés par la suppression : la trace de tes inscriptions (tes coordonnées, ton prénom, ta classe, ta faculté) et de ta suppression, dans le journal de notre outil d'automatisation et dans notre boîte mail ; les réponses données à un outil avant de créer ton compte et jamais rattachées à lui ; et ce que le réseau Supexam a déjà reçu, dont l'effacement se demande à lui (§4). Écris-nous pour qu'on efface aussi cette trace et ces réponses.

L'équipe Hippocast, chacun selon ce que son rôle exige, et les destinataires ci-dessous. Hors de l'Union européenne, un transfert repose sur le cadre de protection des données UE-États-Unis (décision de la Commission européenne du 10 juillet 2023), pour une société américaine qui y adhère, ou sur les clauses contractuelles types de la Commission. Tu peux en obtenir une copie en nous écrivant.

• Supabase Pte. Ltd. (Singapour) : base de données et connexion. Données stockées dans l'Union européenne (Stockholm, Suède) ; accès depuis hors de l'Union encadrés par les clauses contractuelles types.
• Vercel Inc. (États-Unis) : hébergement et diffusion de la plateforme, dont les calculs tournent en Suède. Cadre UE-États-Unis.
• Hetzner Online GmbH (Allemagne) : le serveur où tourne notre outil d'automatisation, n8n, par lequel passent tes données vers notre prestataire d'emails, le réseau Supexam et OpenAI, et le registre des accords.
• Brevo (Sendinblue SAS, France) : carnet de contacts et envoi des emails.
• OpenAI Ireland Limited (Irlande) : rédaction de ta lettre de motivation à partir de tes réponses. Transferts hors de l'Union encadrés par les clauses contractuelles types ou une décision d'adéquation.
• Stape Europe OÜ (Estonie) : notre serveur de mesure, à Paris, si tu acceptes les traceurs (§9).
• Google Ireland Limited (Irlande) : mesure d'audience, si tu l'acceptes ; connexion avec Google, si tu la choisis. Transfert vers Google LLC (États-Unis) : cadre UE-États-Unis.
• Meta Platforms Ireland Limited (Irlande) : mesure de nos publicités sur Facebook et Instagram, si tu l'acceptes. Transfert vers Meta Platforms, Inc. (États-Unis) : cadre UE-États-Unis.
• TikTok Technology Limited (Irlande) : mesure de nos publicités sur TikTok, si tu l'acceptes. Transferts hors de l'Union (dont Singapour, les États-Unis et la Chine) encadrés par les clauses contractuelles types.
• Le réseau de prépas Supexam (France) : seulement si tu l'as accepté (§4). Il est responsable de ce qu'il reçoit.

• Ceux qui font marcher le site, sans accord parce qu'ils sont indispensables : ta connexion, l'étape d'inscription déjà franchie, la faculté choisie dans la page des étudiants (un an), tes brouillons et tes préférences d'affichage, gardés dans ton navigateur.
• Ceux de nos statistiques, sans accord : un identifiant au hasard de ton navigateur et la source de ta visite, gardés dans ton navigateur et rattachés à ton compte si tu en crées un. Tu peux t'y opposer en nous écrivant, ou les effacer depuis ton navigateur.
• Ceux de mesure et de publicité, seulement si tu les acceptes dans le bandeau affiché à ta première visite : Google Analytics, le pixel de Meta et celui de TikTok, chargés par Google Tag Manager et notre serveur de mesure. Ton email, ton téléphone, ton prénom et ton identifiant de compte ne sont transmis à Meta et à TikTok, à la fin de ton inscription, que si tu les as acceptés : ils servent à savoir quelle publicité t'a amené. Refuser ne change rien à la plateforme, et tu peux changer d'avis à tout moment depuis le bandeau.

Si tu lances la vidéo de présentation, elle est lue depuis YouTube (Google), qui reçoit alors ton adresse IP.

Le règlement européen sur la protection des données te donne des droits sur tes données, et ils s'exercent gratuitement :

• Accès et portabilité : obtenir une copie de ce que nous détenons.
• Rectification : corriger une information inexacte ; la plupart se modifient directement depuis ton profil.
• Effacement : supprimer ton compte depuis ton profil, ou nous demander d'effacer ce qui n'y est pas lié (§7).
• Retrait de ton consentement, à tout moment.
• Opposition aux traitements fondés sur notre intérêt légitime, dont le classement des comptes et nos emails (§5).
• Limitation du traitement.
• Directives sur ce que deviennent tes données après ton décès.

À ton décès, tes données restent telles quelles jusqu'à ce qu'un proche nous demande de les effacer. Tu peux nous dire à l'avance si tu veux qu'elles soient effacées, ou transmises à une personne que tu désignes.

Écris à contact@hippocast.fr : nous répondons sous un mois. Si la réponse ne te convient pas, tu peux saisir la CNIL, cnil.fr.

La plateforme s'adresse à des lycéens, souvent mineurs. Il faut avoir 15 ans ou plus pour ouvrir un compte : c'est l'âge à partir duquel, en France, tu peux accepter seul l'usage de tes données par un service en ligne. Plus jeune, c'est l'un de tes parents qui ouvre le compte, en choisissant « Je suis un parent » à l'inscription. Tu peux exercer tes droits toi-même ; un parent peut aussi nous écrire pour le compte qu'il tient.

L'accès à ton dossier est cloisonné dans la base de données : un compte ne peut lire que ses propres lignes. Les échanges sont chiffrés pendant leur transport, et les accès de l'équipe sont limités à ce que chaque rôle exige.

Cette politique évolue avec la plateforme. La date de dernière mise à jour figure en haut de cette page ; tout changement important t'est signalé par email ou dans la plateforme avant de s'appliquer.