Politique de confidentialité

Dernière mise à jour : 2 novembre 2026 — conforme au RGPD (UE 2016/679).

1. Le principe : vos données restent chez vous

TheoRoute fonctionne sans obligation de compte. Sans compte, votre progression (réponses, scores, erreurs à revoir) est enregistrée uniquement dans votre navigateur (localStorage) et n'est jamais transmise à nos serveurs. Vider les données de navigation efface cette progression.

Avec un compte, cette même progression est également enregistrée sur nos serveurs, avec la date d'examen que vous saisissez, afin que vous les retrouviez sur vos autres appareils. C'est précisément ce à quoi sert le compte ; nous ne collectons rien d'autre que ce qui est listé ci-dessous.

2. Données que nous recevons

Compte (facultatif) : si vous créez un compte, nous conservons votre adresse e-mail, votre mot de passe (haché, jamais lisible), votre langue et, le cas échéant, la période de validité de votre pass. Base légale : exécution du contrat (art. 6.1.b RGPD).
Progression et date d'examen (avec un compte) : nous enregistrons votre progression d'entraînement (réponses, scores, examens blancs) et, si vous la renseignez, la date d'examen que vous saisissez vous-même. Cette date sert à vous afficher votre décompte et votre état de préparation, et à les retrouver sur vos autres appareils ; elle nous sert aussi, de façon agrégée, à savoir combien de candidats ont un examen proche. Elle est facultative et vous pouvez la modifier à tout moment depuis votre tableau de bord. Base légale : exécution du contrat (art. 6.1.b RGPD).
Achats : le paiement d'un pass est traité par Stripe (prestataire de paiement) ; nous ne voyons ni ne stockons jamais votre numéro de carte. Nous conservons le montant, la date et le statut de la commande, ainsi que l'horodatage de votre renonciation au droit de rétractation (case cochée avant paiement). Base légale : exécution du contrat et obligations comptables.
Provenance et visites (avec un compte) : d'où venait votre navigateur lors de votre première visite (site d'origine ou campagne, page d'arrivée, date), jointe à votre compte à sa création et à chacun de vos achats ; la date de votre dernière visite et les jours où vous avez ouvert l'application. Base légale : intérêt légitime (art. 6.1.f RGPD), savoir ce qui amène nos utilisateurs et s'ils reviennent.
Lecture de votre compte par l'éditeur : les données de votre compte décrites ci-dessus (inscription et provenance, visites, examens blancs, commandes) peuvent être consultées compte par compte par l'éditeur du site, et par lui seul, pour comprendre où les utilisateurs s'arrêtent et améliorer TheoRoute. Rien n'est vendu ni partagé. Base légale : intérêt légitime (art. 6.1.f RGPD) ; vous pouvez vous y opposer en nous écrivant (point 5).
Parcours relié à votre compte (seulement si vous l'acceptez) : si vous acceptez que vos pages vues et vos clics soient reliés à votre compte (question posée une seule fois dans le tableau de bord, case « Relier mes pages vues et mes clics à mon compte » dans Compte › Préférences), les pages que vous ouvrez (avec les messages de la mesure d'audience qui s'y affichent, point 3) et les boutons que vous touchez sur TheoRoute sont reliés à votre compte, à partir de cet accord seulement. Seul l'éditeur du site les consulte, pour comprendre ce qui bloque et améliorer les cours et les examens ; rien n'est vendu, partagé ni utilisé pour de la publicité. Refuser ne change rien à l'usage du site. Base légale : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment en décochant la case : le lien est alors effacé aussitôt.
Avis : si vous déposez un avis, nous conservons le prénom, la note, le texte et la langue que vous saisissez, ainsi que l'identifiant technique du jour de la mesure d'audience (voir le point 3). Cet identifiant sert à limiter le spam (trois avis par jour au plus) et à vérifier, avant publication, qu'un avis vient d'une vraie visite du site : il relie l'avis aux pages consultées et aux clics de ce jour-là, jamais à une adresse IP ni à une adresse e-mail. Base légale : intérêt légitime (art. 6.1.f RGPD), l'authenticité des avis publiés.
Liste d'attente premium / contact : si vous nous laissez votre adresse e-mail, elle est utilisée uniquement pour vous répondre ou vous prévenir du lancement, puis supprimée sur demande. Base légale : consentement (art. 6.1.a RGPD).
Journaux techniques : comme tout site, notre hébergeur et Cloudflare traitent des données techniques (adresse IP, type de navigateur) à des fins de sécurité et de diffusion du site. Base légale : intérêt légitime (art. 6.1.f RGPD).

3. Cookies et mesure d'audience

Le site utilise une mesure d'audience sans cookie : nous comptons les pages vues, les clics sur nos propres boutons et l'affichage à l'écran de certains de nos messages (nos offres et leurs prix, nos invitations à créer un compte), pour savoir s'ils sont vus. Rien n'est enregistré sur votre appareil pour cela. L'identifiant technique utilisé est un condensé (hash) non réversible qui change chaque jour et ne permet pas de vous identifier ni de vous suivre dans le temps ; aucune adresse IP n'est conservée dans ces statistiques. Depuis le 2 novembre 2026, les mêmes mesures (pages vues, clics, messages affichés) sont aussi transmises à PostHog (PostHog EU, données hébergées dans l'Union européenne), dans son mode sans cookie : aucun cookie ni stockage sur votre appareil, identifiant calculé chez PostHog à partir de votre adresse IP et de votre navigateur avec un sel qui change chaque jour, après quoi l'adresse IP est écartée, ni conservée ni utilisée pour vous localiser. Aucun identifiant de compte ne lui est transmis. Base légale : intérêt légitime (art. 6.1.f RGPD) — cette mesure est exemptée de consentement. Avec votre accord seulement, donné dans le bandeau affiché à votre première visite, PostHog dépose en plus un cookie de mesure (ph_…, 12 mois, limité à theoroute.com) et enregistre votre navigation sur le site (pages, clics, défilement, mouvements de la souris) pour que nous puissions revoir où les visiteurs bloquent ; ce que vous tapez et l'adresse e-mail de votre compte sont masqués dans ces enregistrements, conservés 30 jours chez PostHog EU. Base légale : votre consentement (art. 6.1.a RGPD). Vous pouvez le retirer à tout moment : modifier mon choix. Sans accord, ou si vous refusez, seule la mesure sans cookie décrite ci-dessus fonctionne. Le seul cookie déposé est le cookie de session si vous vous connectez à votre compte (strictement nécessaire, exempté de consentement). Il n'accompagne la mesure d'audience que si vous avez accepté que votre parcours soit relié à votre compte (point 2) : c'est ce qui permet ce lien, et sans votre accord il n'est jamais envoyé avec elle. Si des publicités (Google AdSense) sont activées sur les pages gratuites, elles peuvent utiliser des cookies soumis à votre consentement via le bandeau prévu à cet effet ; cette politique sera alors mise à jour en conséquence.

4. Durées de conservation

Progression d'entraînement et date d'examen : dans votre navigateur, sous votre contrôle ; si vous avez un compte, également sur ce compte, et supprimées avec lui.
Compte : tant qu'il est actif ; supprimé sur simple demande par e-mail.
Commandes : durée légale comptable (7 ans en Belgique).
Statistiques d'audience : données agrégées, sans identifiant personnel.
Provenance, dernière visite et jours d'ouverture de l'application : tant que le compte existe, supprimés avec lui.
Parcours relié à votre compte (avec votre accord) : 12 mois au plus. Le lien est effacé dès que vous retirez votre accord ou que le compte est supprimé ; les mesures redeviennent alors anonymes.
Avis : tant qu'ils sont publiés ; un avis refusé à la modération est effacé. Retrait sur simple demande par e-mail.
E-mails de contact / liste d'attente : jusqu'à 12 mois après le dernier échange, sauf demande de suppression anticipée.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à hello@mirumgames.com. Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (Belgique).

6. Responsable de traitement

Sébastien Schoonjans, entrepreneur indépendant (personne physique), Rue de la Cortaille 59, Freux, 6800 Libramont-Chevigny, Belgique — BCE 1042.744.456 — numéro de TVA BE 1042.744.456 — hello@mirumgames.com — +32 492 98 69 21.

Le 23/09/2026, Sébastien Schoonjans a repris l'activité TheoRoute de Charlotte Ansiaux (BCE 1000.107.018), et avec elle les données des comptes existants.