Version 1.2 — 7 novembre 2026
1. Qui est responsable de vos données ?
Examyo est un service de préparation aux examens de français édité par Maxime ZHU, 7 avenue Jacques Cartier, 77600 Bussy-Saint-Georges, France.
Pour toute question concernant vos données personnelles ou pour exercer vos droits, vous pouvez écrire à contact@examyo.com, ou à l’adresse postale ci-dessus.
Dans cette politique, « Examyo » désigne le service et son éditeur actuel. La société Examyo SAS n’étant pas encore immatriculée à la date de cette version, elle n’est pas présentée comme l’éditeur ni comme le responsable actuel du traitement. Un changement d’éditeur et de responsable sera porté à votre connaissance et cette politique sera mise à jour.
Maxime ZHU est responsable des traitements dont il détermine les finalités et les moyens, notamment la gestion directe du service et les contributions facultatives à son amélioration.
Lorsque vous êtes inscrit par un organisme de formation, cet organisme détermine les finalités de son suivi pédagogique. Examyo agit comme sous-traitant pour les opérations réalisées sur ses instructions. L’organisme vous informe de ses propres traitements. Vous pouvez contacter Examyo pour être orienté vers le bon interlocuteur ; cette répartition ne vous prive pas de vos droits.
2. À qui s’applique cette politique ?
Cette politique concerne les visiteurs du site, les candidats inscrits directement ou par l’intermédiaire d’un organisme, les représentants des organismes et les personnes qui contactent Examyo.
La bêta actuelle est réservée aux personnes âgées de 18 ans ou plus. Cette limite concerne l’offre actuelle ; elle ne préjuge pas des conditions d’éventuelles offres futures.
3. Quelles données sont utilisées et d’où proviennent-elles ?
| Catégorie | Données concernées et origine |
|---|---|
| Compte et accès | Nom, prénom, adresse électronique, identifiant de compte, informations d’authentification, rôle, licences et invitations. Données communiquées par vous ou par l’organisme qui vous invite. |
| Profil pédagogique | Certification et objectif préparés, niveau estimé, date d’examen, préférences utiles au parcours et, lorsqu’elle est demandée, date de naissance pour vérifier l’âge d’accès. |
| Activités pédagogiques | Réponses aux exercices, productions écrites, enregistrements oraux, échanges avec l’examinateur virtuel, transcriptions, corrections, niveaux estimés, progression et historique d’activité. Ces données proviennent de vos activités et des traitements pédagogiques qui en résultent. |
| Suivi par un organisme | Rattachement à une formation, évaluations initiales et finales, activités réalisées, durées pédagogiques ou temps d’activité identifiés comme tels, observations de suivi et documents de formation. |
| Choix et preuves | Version des CGU acceptées, date d’acceptation, version de l’information présentée, choix facultatifs, dates et preuves de leur modification ou retrait. |
| Assistance et demandes | Coordonnées et contenu de vos échanges ; pour les organismes, fonction, organisme représenté, SIRET et informations utiles à l’examen de la demande. Un téléphone ou une adresse peuvent notamment être présents si vous les communiquez dans une demande. |
| Fonctionnement technique | Adresse IP, informations sur le navigateur et l’appareil, événements d’authentification, identifiants techniques, journaux d’erreur et données nécessaires à la sécurité. Si vous activez les notifications, identifiant technique d’abonnement du navigateur. |
Les champs nécessaires sont indiqués dans les formulaires. Sans les données nécessaires au compte ou à une activité, Examyo ne peut pas fournir la fonctionnalité correspondante. En revanche, le refus de contribuer à l’amélioration du service ou de recevoir des messages commerciaux ne réduit pas votre accès aux fonctionnalités auxquelles votre licence donne droit.
Un organisme peut transmettre vos coordonnées pour vous inviter avant la création de votre compte. L’invitation ou l’activation précise l’organisme concerné et permet de consulter cette politique avant de commencer à utiliser le service.
Évitez de mentionner dans vos productions des informations confidentielles concernant des tiers, des coordonnées inutiles ou des données sensibles, par exemple relatives à la santé, aux convictions ou à la vie intime. Des informations fictives peuvent être utilisées dans les situations pédagogiques qui n’exigent pas votre identité réelle.
4. Pourquoi utilisons-nous ces données ?
Les bases légales ci-dessous concernent les traitements dont Examyo est responsable. Pour un suivi réalisé pour le compte d’un organisme, la base légale est définie par cet organisme et figure dans son information aux apprenants.
| Finalité | Base légale |
|---|---|
| Créer et sécuriser votre accès, gérer votre licence, fournir les exercices, les corrections et l’historique demandé | Exécution des conditions d’utilisation et du service demandé ; mesures précontractuelles lorsque vous demandez une offre |
| Adapter le parcours et fournir le suivi pédagogique individualisé annoncé | Exécution du service demandé, dans la mesure où cette adaptation est nécessaire à sa fourniture |
| Traiter une demande d’assistance et examiner une correction signalée | Exécution du service ; intérêt légitime à résoudre un incident lorsque la demande intervient en dehors d’une relation contractuelle |
| Prévenir les accès non autorisés, diagnostiquer les incidents et protéger les comptes | Intérêt légitime à assurer la sécurité et la fiabilité du service, en limitant les données et les accès à ce qui est nécessaire |
| Réutiliser des productions sélectionnées pour tester et améliorer les systèmes d’évaluation, au-delà de votre correction individuelle | Consentement facultatif, distinct et révocable |
| Envoyer des conseils promotionnels, nouveautés et offres par courrier électronique | Consentement facultatif dans le dispositif proposé à l’inscription |
| Envoyer les messages indispensables au compte, à une invitation, à la sécurité ou au service souscrit | Exécution du service ou intérêt légitime à sa sécurisation ; ces messages ne dépendent pas de l’accord marketing |
| Répondre à une demande commerciale ou de partenariat | Mesures précontractuelles à votre demande ; intérêt légitime à gérer les échanges professionnels, selon la situation |
| Conserver les seules preuves nécessaires et respecter les obligations applicables | Obligation légale lorsqu’un texte l’impose ; intérêt légitime à établir ou défendre un droit lorsque cela est nécessaire |
L’acceptation des CGU n’est pas un consentement à toutes les utilisations de vos données. La consultation de cette politique constitue une information, et non une autorisation générale de réutilisation.
5. Intelligence artificielle, expression orale et corrections
Examyo utilise notamment les services d’OpenAI pour l’examinateur virtuel, certaines corrections et certaines recommandations pédagogiques. Selon la fonctionnalité, les données transmises comprennent votre voix, votre production écrite, une transcription, la consigne de l’exercice, des résultats ou des éléments de progression utiles au traitement demandé.
Les données d’identité qui ne sont pas nécessaires ne doivent pas être ajoutées aux demandes adressées à l’IA. Toutefois, les contenus que vous produisez peuvent eux-mêmes contenir des informations permettant de vous reconnaître. Un identifiant technique ou un nom retiré ne rend pas, à lui seul, une voix ou un récit personnel anonyme.
Pour une conversation orale en temps réel, votre navigateur peut se connecter directement aux services d’OpenAI ; votre adresse IP et les données techniques de connexion peuvent donc leur être communiquées. Une information est présentée avant le premier usage du microphone pour ces activités. L’autorisation du microphone permet l’activité demandée : elle ne vaut pas accord à la contribution facultative décrite à l’article 6.
Les corrections résultent de l’analyse de votre réponse au regard de la consigne et de critères linguistiques, par exemple la réalisation de la tâche, la compréhension, la cohérence, le vocabulaire, la grammaire et, pour l’oral, l’intelligibilité et l’interaction. Elles contribuent à estimer un niveau et à orienter l’entraînement. Elles ne sont pas systématiquement relues par une personne.
Ces résultats peuvent être inexacts. Ils sont des estimations pédagogiques, non des résultats officiels d’examen, et ne déterminent pas l’obtention d’un titre, d’un financement ou d’un droit administratif. Vous pouvez signaler une anomalie et demander un examen humain à contact@examyo.com. Une utilisation par un organisme pour une décision ayant des effets importants requiert ses propres garanties et ne doit pas reposer aveuglément sur la seule estimation automatique.
Selon sa documentation relative aux API, OpenAI n’utilise pas les données reçues pour entraîner ses modèles généraux par défaut, sauf activation d’un partage à cette fin. La contribution facultative à Examyo n’autorise pas ce partage général. OpenAI peut conserver des données techniques ou certains contenus, notamment pour la prévention des abus, généralement jusqu’à 30 jours, avec des exceptions et des conservations fonctionnelles propres aux fonctionnalités utilisées. Cela ne signifie pas que les données disparaissent immédiatement après une correction. Les informations du fournisseur sont accessibles dans sa documentation sur les données de l’API.
Examyo n’utilise pas la voix pour vous identifier de façon unique par reconnaissance biométrique, ni pour créer un clone de votre voix.
6. Contribution à l’amélioration d’Examyo : votre choix
Cette contribution est facultative dès la bêta. Vous pouvez la refuser ou retirer votre accord sans perdre votre accès, vos exercices, vos corrections ou les fonctionnalités de votre licence.
Si vous l’acceptez, Examyo peut sélectionner certaines de vos productions écrites, certains enregistrements oraux, leurs transcriptions et leurs résultats afin de comparer des corrections, mesurer les erreurs, tester des versions de correcteurs et améliorer les consignes et critères d’évaluation. Des personnes habilitées peuvent examiner les productions sélectionnées. Les prestataires IA mentionnés dans cette politique peuvent intervenir pour ces tests dans le cadre des instructions d’Examyo.
Les productions sélectionnées sont placées dans un ensemble distinct, accessible uniquement aux personnes habilitées. Les identifiants directs inutiles sont retirés et les informations personnelles présentes dans le contenu sont réduites autant que possible. La voix et certains contenus peuvent rester identifiants : ils continuent alors à être protégés comme des données personnelles.
La conservation de cet ensemble est limitée à 24 mois après la première sélection de chaque production. Une nouvelle copie, un nouvel export ou une nouvelle sélection ne remet pas ce délai à zéro.
Ce choix ne permet ni de publier vos productions, ni de les vendre, ni de les utiliser à des fins publicitaires, ni d’autoriser l’entraînement général des modèles de fournisseurs tiers. Un projet d’entraînement spécifique d’un modèle à partir de vos productions fera l’objet d’une information dédiée et, lorsque nécessaire, d’un choix distinct avant sa mise en œuvre ; la présente case n’autorise pas par avance un projet de nature ou de portée indéterminée.
Vous pouvez modifier votre choix dans les paramètres de confidentialité du compte ou écrire à contact@examyo.com. Le retrait bloque les nouvelles sélections et utilisations pour cette finalité. Les exemplaires identifiables détenus uniquement pour cette contribution sont supprimés sans retard injustifié, sous réserve des seules preuves nécessaires ou d’une obligation légale particulière. Les statistiques réellement anonymes déjà produites peuvent être conservées. Le retrait n’annule pas rétroactivement les traitements licites réalisés auparavant.
Les originaux nécessaires à votre entraînement restent soumis à leur propre durée de conservation. Une demande de suppression complète du compte met également fin à la contribution, sauf demande de votre part expressément limitée à un autre périmètre.
Pour des données confiées par un organisme, le consentement de l’apprenant ne remplace pas l’autorisation et les garanties nécessaires dans la relation avec cet organisme. En leur absence, ces données ne sont pas sélectionnées pour l’amélioration propre à Examyo. L’organisme ne peut pas consentir à votre place.
7. Qui peut consulter vos données ?
Les données sont accessibles aux seules personnes autorisées, dans la mesure nécessaire à leur mission : administration et assistance Examyo, personnes habilitées à examiner une anomalie, et, lorsque vous y consentez, personnes habilitées à effectuer les tests d’amélioration.
Si vous êtes rattaché à un organisme, les personnels habilités qui assurent réellement votre suivi peuvent accéder aux résultats, copies écrites, transcriptions et enregistrements oraux relevant de la formation concernée, ainsi qu’aux informations de progression et aux justificatifs nécessaires. Cet accès n’est pas accordé à tous les salariés de l’organisme et ne couvre pas automatiquement vos activités personnelles ou celles réalisées dans une autre formation.
Une habilitation pédagogique n’autorise ni la publication de vos productions ni leur réutilisation à d’autres fins. Une fois exportées dans son propre système, les données demeurent soumises aux obligations de l’organisme et à sa notice de confidentialité.
Les principaux prestataires techniques sont :
| Prestataire | Intervention et données concernées |
|---|---|
| Supabase | Authentification, base de données et stockage, dont les fichiers pédagogiques et les audios |
| Vercel | Hébergement et exécution de l’application, transit des requêtes et journaux techniques |
| OpenAI | Interactions orales, corrections et recommandations IA ; tests d’amélioration uniquement dans le périmètre autorisé |
| Resend | Envoi de certaines communications de service, notamment des invitations ; adresse du destinataire et contenu nécessaire du message |
| Service d’envoi associé à Supabase Auth | Messages d’authentification et de récupération de compte ; adresse électronique et éléments nécessaires au message |
| Services de notification du navigateur | Acheminement des notifications lorsque vous les activez ; identifiant technique d’abonnement et contenu nécessaire |
Des autorités ou conseils habilités peuvent recevoir des données si une obligation légale ou la défense nécessaire d’un droit le justifie. Examyo ne vend pas vos données personnelles à des annonceurs ou à des courtiers en données.
8. Hébergement et transferts internationaux
Le recours à ces prestataires peut entraîner des traitements ou accès hors de l’Espace économique européen, notamment aux États-Unis et, selon les entités et sous-traitants concernés, à Singapour ou dans d’autres pays mentionnés dans leurs listes de sous-traitants. La localisation de la base principale ne signifie pas que tous les traitements, journaux, opérations d’assistance ou traitements IA ont lieu au même endroit.
Les transferts nécessitant un encadrement sont soumis aux garanties applicables : décision d’adéquation lorsque ses conditions sont réunies, ou clauses contractuelles types de la Commission européenne, complétées par les mesures nécessaires à la protection des données. Examyo ne présente pas un prestataire comme couvert par une décision d’adéquation sans en vérifier les conditions.
Vous pouvez demander à contact@examyo.com des informations sur les transferts qui vous concernent et une copie des garanties applicables, sous réserve des occultations nécessaires à la protection de secrets légitimes et des droits de tiers.
Les documents des principaux prestataires sont consultables auprès de Supabase, Vercel, OpenAI et Resend. Ces documents ne remplacent pas les obligations d’Examyo à votre égard.
9. Combien de temps conservons-nous les données ?
| Données | Durée ou règle applicable |
|---|---|
| Compte, profil, copies écrites, résultats et progression | Pendant l’utilisation du compte, puis suppression après 24 mois sans activité volontaire de votre part, sauf licence encore valable. Un avertissement préalable vous est adressé. Une demande d’effacement peut intervenir plus tôt. |
| Enregistrements oraux conservés pour votre entraînement et son suivi | 12 mois maximum après l’enregistrement, indépendamment de votre activité ultérieure. Une transcription ou un résultat peut subsister selon sa durée propre. |
| Productions retenues pour la contribution facultative | 24 mois maximum après la première sélection, ou suppression anticipée après retrait lorsque ces exemplaires ne sont plus nécessaires à une autre obligation légitime. Cette règle distincte peut concerner un exemplaire sélectionné d’un audio dont l’original pédagogique arrive à échéance. |
| Demandes commerciales et de partenariat non suivies d’une relation | 3 ans après le dernier contact émanant de la personne, sauf demande justifiée de suppression plus tôt. |
| Choix, acceptations et preuves strictement nécessaires | Pendant leur utilisation, puis, si nécessaire, en archivage à accès restreint pendant le délai de prescription ou d’obligation applicable à la preuve concernée. Les productions complètes ne sont pas conservées au seul motif de prouver un choix. |
| Dossiers et justificatifs de formation détenus pour un organisme | Selon le calendrier documenté de l’organisme, ses obligations applicables et les instructions contractuelles, communiqué dans son information aux apprenants. Il ne justifie pas une conservation indifférenciée de tous les audios. |
| Journaux techniques | Selon la rotation effectivement configurée pour les services utilisés, pour la durée nécessaire à l’exploitation et à la sécurité. Un extrait relatif à un incident peut être isolé le temps nécessaire à son traitement et, le cas échéant, à la défense d’un droit. |
| Sauvegardes | Jusqu’à l’expiration du cycle de sauvegarde configuré chez le prestataire, hors utilisation courante. Les suppressions sont réappliquées en cas de restauration. |
| Abonnements aux notifications | Jusqu’au retrait de l’autorisation, à la désactivation de la fonctionnalité, à l’expiration de l’abonnement technique ou à la suppression du compte. |
Une obligation légale particulière ou un litige peut justifier l’archivage de certaines données au-delà de leur durée courante. L’archivage est limité aux données nécessaires, à un motif documenté et à une échéance déterminable ; il ne maintient pas un accès pédagogique ou commercial général.
Les données réellement anonymisées, qui ne permettent plus raisonnablement de vous identifier, peuvent être conservées à des fins statistiques. Le simple retrait d’un nom ne constitue pas une anonymisation.
10. Cookies, brouillons et stockage sur votre appareil
Examyo utilise des cookies ou mécanismes équivalents nécessaires à l’authentification, à la sécurité et aux fonctionnalités que vous demandez. Des préférences, brouillons écrits ou enregistrements en cours peuvent également être stockés dans votre navigateur pour permettre la reprise d’une activité.
Les enregistrements temporaires disposent d’une échéance : selon l’activité, elle peut aller jusqu’à 24 heures pour un brouillon courant et 90 jours pour une sauvegarde de reprise d’examen blanc. Ils sont également retirés lorsqu’ils ne sont plus nécessaires à la récupération de l’activité et à la déconnexion. La suppression des données du navigateur peut rendre un brouillon irrécupérable. Sur un appareil partagé, déconnectez-vous après utilisation.
La version couverte par cette politique n’utilise pas de traceur publicitaire ni d’outil tiers de mesure d’audience. Les traceurs strictement nécessaires ne nécessitent pas de consentement préalable. L’ajout de traceurs non nécessaires soumis à consentement donnera lieu à une information et à un choix préalable distincts.
Les notifications du navigateur sont facultatives et peuvent être désactivées dans vos paramètres Examyo et dans ceux du navigateur.
11. Vos droits et comment les exercer
Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement et, lorsqu’elle s’applique, leur portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation ; l’opposition à la prospection est possible à tout moment. Vous pouvez retirer un consentement sans justification.
Vous pouvez également définir les directives relatives au sort de vos données après votre décès dans les conditions prévues par la loi française.
Écrivez à contact@examyo.com en indiquant l’adresse associée à votre compte et l’objet de votre demande. Une vérification proportionnée peut être effectuée en cas de doute raisonnable sur votre identité ; une copie de pièce d’identité n’est pas demandée systématiquement.
Une réponse est apportée en principe dans un mois. Si la complexité ou le nombre de demandes impose une prolongation, vous en êtes informé dans ce premier mois, avec ses motifs ; la prolongation ne peut excéder deux mois supplémentaires dans les conditions légales. Un éventuel refus ou une limitation est motivé.
L’effacement n’est pas absolu : certaines données peuvent être conservées si la loi le permet ou l’impose. Vous êtes informé du motif et du périmètre concernés. Un rattachement à un organisme n’empêche pas d’adresser une demande ; Examyo et l’organisme interviennent selon leurs responsabilités.
Vous pouvez introduire une réclamation auprès de la CNIL, notamment depuis son site officiel.
12. Sécurité et évolution de cette politique
Examyo organise la protection des données par des accès limités, un stockage non public des productions et un cloisonnement entre utilisateurs et organismes. Les personnes habilitées n’accèdent qu’aux données nécessaires à leur mission. Les incidents sont traités selon leur gravité et les obligations de notification applicables. Aucun système informatique ne peut garantir l’absence absolue d’incident.
Une évolution substantielle des finalités, des destinataires, de l’identité du responsable ou de vos choix est portée à votre connaissance. Un consentement nouveau est demandé lorsqu’il est nécessaire ; les nouvelles finalités facultatives ne sont pas imposées par la seule publication d’une nouvelle version.
Contact : contact@examyo.com.
13. Mesure d’usage du service
Cet article a été ajouté par la version 1.1 du 6 novembre 2026 et précisé par la version 1.2 du 7 novembre 2026 (durée de conservation du temps passé sur les écrans, raccourcie). Il apporte une information : il ne modifie ni vos choix facultatifs, ni les durées des autres articles.
Ce que nous enregistrons. Quand vous utilisez votre espace candidat, Examyo enregistre les écrans que vous ouvrez et le temps passé sur chacun, votre avancement dans la préparation (profil, évaluation initiale, entraînements, tests blancs, méthodologie), vos lectures audio et vidéo (durée écoutée), l’usage des boutons principaux, ainsi que des informations techniques : performance des écrans, erreurs rencontrées, type d’appareil, système, navigateur, taille d’écran, qualité de connexion. Nous n’enregistrons ni ce que vous écrivez ou dites, ni vos frappes, ni votre écran, ni votre nom ou votre e-mail dans ce journal.
Pourquoi et sur quelle base. Pour vous fournir et suivre votre préparation (base : exécution du contrat) : suivi pédagogique, coach, minutes de formation indicatives, assistance, et, si vous êtes stagiaire d’un organisme, attestation du temps de formation et traçabilité de l’assiduité. Pour garantir la fiabilité du service et l’améliorer (base : intérêt légitime) : détection des pannes, compatibilité des appareils, amélioration des écrans.
Durée. 13 mois, y compris pour les écrans ouverts et le temps passé sur chacun ; 24 mois pour les informations qui prouvent votre temps de formation : le début et la fin de vos activités, enregistrés par Examyo. Le temps de formation est calculé à partir des activités réalisées, jamais à partir du temps passé sur les écrans. Elles sont supprimées avec votre compte et figurent dans le fichier de vos données (Réglages > Exporter mes données).
Destinataires. L’équipe Examyo habilitée (administration, assistance). Aucun outil d’analyse tiers, aucune publicité, aucune donnée transmise à un tiers ; ces informations restent dans notre base de données (Supabase, Irlande). Aucun cookie supplémentaire n’est déposé ; un identifiant de session aléatoire est gardé dans l’onglet le temps de la visite.
Vos droits. Accès, rectification, effacement et opposition (article 21 du RGPD, pour les traitements fondés sur l’intérêt légitime) : écrivez à contact@examyo.com ; nous examinons votre demande et vous répondons sous un mois (voir l’article 11).