Dernière mise à jour : 27/08/2026

1. Objet

La présente politique décrit la manière dont Prisme Prépa, exploitant sous le nom commercial Sciences Power, collecte et traite les données personnelles des visiteurs du site, des prospects, des élèves et de leurs représentants légaux.

Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

2. Responsable du traitement

PRISME PREPA, société par actions simplifiée à associé unique Siège social : 425 RUE René Descartes 13100 , Aix-en-Provence - FRANCE immatriculée au RCS d'Aix-en-Provence 108 675 729.

Contact pour toute question relative aux données personnelles : contact@sciences-power.fr

Prisme Prépa n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité et de ses effectifs.

Changement de responsable de traitement.
Jusqu'au 26 août 2026, l'activité Sciences Power était exploitée par une entreprise individuelle immatriculée sous le numéro SIRET 943 553 024 00010. Depuis le 1er septembre 2026, elle est exploitée par Prisme Prépa, qui est devenue responsable des traitements antérieurement mis en œuvre. Les finalités, les durées de conservation et les droits des personnes concernées restent inchangés.

3. Données collectées, finalités, bases légales et durées

3.1 Visiteurs du site

Fonctionnement et sécurité du site. Adresse IP, données de connexion, type de navigateur et de terminal.
Base légale : intérêt légitime à assurer la disponibilité et la sécurité du service (article 6.1.f du RGPD). Conservation : 12 mois.

Mesure d'audience. Identifiant de session, pages consultées, source de trafic, durée de visite. Base légale : consentement (article 6.1.a), sauf pour les mesures d'audience exemptées de consentement. Conservation : 13 mois pour les traceurs, 25 mois pour les données collectées.

3.2 Prospects

Réponse aux demandes d'information.
Nom, prénom, adresse électronique, numéro de téléphone, niveau d'études, IEP visés, contenu du message.
Base légale : exécution de mesures précontractuelles prises à la demande de la personne (article 6.1.b). Conservation : 3 ans à compter du dernier contact.

Prise de rendez-vous pour l'entretien gratuit de 30 minutes. Nom, adresse électronique, téléphone, créneau choisi, informations communiquées lors de l'entretien. Base légale : mesures précontractuelles. Conservation : 3 ans à compter du dernier contact.

Envoi d'informations et de contenus pédagogiques par courrier électronique. Adresse électronique, prénom, données d'ouverture et de clic. Base légale : consentement. Conservation : jusqu'au retrait du consentement, et au maximum 3 ans après le dernier contact actif.

Téléchargement de ressources gratuites. Adresse électronique, prénom. Base légale : consentement. Conservation : 3 ans.

3.3 Élèves et représentants légaux

• Identité de l'élève et du représentant légal, date de naissance, adresse postale, adresse électronique, téléphone, établissement scolaire, classe, langue vivante choisie, IEP visés. Base légale : exécution du contrat (article 6.1.b). Conservation : durée du contrat, puis 5 ans au titre de la prescription civile.

• Accès à la plateforme et suivi de la progression. Identifiants de connexion, historique de progression, modules et ressources consultés. Base légale : exécution du contrat. Conservation : durée du contrat, puis 12 mois.

• Correction des concours blancs et suivi individualisé. Copies remises, notations, appréciations, comptes rendus de rendez-vous de suivi, plan de progression. Base légale : exécution du contrat. Conservation : durée de la formation, puis 12 mois pour les copies et les appréciations.

• Rendez-vous de suivi et classes virtuelles en visioconférence. Nom, image et voix pendant la session. Base légale : exécution du contrat, et consentement spécifique préalable pour tout enregistrement. Conservation : les enregistrements sont supprimés au plus tard 6 mois après la session.

• Communauté d'entraide et messagerie interne. Prénom ou pseudonyme, messages publiés. Base légale : exécution du contrat. Conservation : durée du contrat, puis suppression des comptes et des messages dans un délai de 3 mois.

• Séances de coaching individuel et de coaching parental. Identité, éléments d'organisation, de motivation et de gestion du stress évoqués en séance. Base légale : exécution du contrat. Conservation : notes de séance conservées 12 mois au maximum, puis supprimées.

• Facturation et comptabilité. Identité et adresse du payeur, montants, moyen de paiement utilisé. Les données bancaires complètes ne sont jamais conservées par Sciences Power : elles sont traitées directement par les prestataires de paiement. Base légale : obligation légale (article 6.1.c). Conservation : 10 ans.

• Gestion des réclamations et des litiges. Échanges écrits, pièces du dossier. Base légale : intérêt légitime à assurer la défense de ses droits. Conservation : 5 ans.

• Recueil d'avis et de témoignages. Prénom, contenu de l'avis, et le cas échéant IEP intégré. Base légale : consentement. Conservation : jusqu'au retrait du consentement.

• Les séances de coaching abordent des éléments d'organisation, de motivation et de gestion du stress. Elles ne constituent pas un accompagnement médical ou psychologique et ne donnent lieu à aucune collecte de données de santé. Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée par Sciences Power.

4. Origine des données

Les données sont collectées directement auprès des personnes concernées, par l'intermédiaire des formulaires du site, de l'outil de prise de rendez-vous, des échanges par courrier électronique, téléphone ou messagerie, de la plateforme de formation et des documents contractuels.

Lorsqu'un élève est mineur, une partie des données le concernant est transmise par son représentant légal. Réciproquement, les coordonnées du représentant légal peuvent être renseignées par l'élève lors d'une première prise de contact. Dans ce cas, le représentant légal est informé dès le premier échange.

5. Caractère obligatoire ou facultatif des réponses

Les champs signalés comme obligatoires dans les formulaires sont nécessaires soit à la conclusion et à l'exécution du contrat, soit au traitement de la demande. À défaut de réponse, la demande ou l'inscription ne peut pas être traitée. Les autres champs sont facultatifs et servent uniquement à personnaliser l'accompagnement.

6. Absence de décision automatisée

Aucune décision produisant des effets juridiques ou affectant de manière significative une personne n'est prise sur le fondement d'un traitement exclusivement automatisé. Les notations, appréciations et orientations pédagogiques sont établies par des personnes physiques.

7. Destinataires des données

Les données sont accessibles aux seules personnes qui en ont besoin dans le cadre de leurs fonctions :

• la direction de Prisme Prépa ;

• le mentor attitré et le responsable de l'accompagnement, pour les seules données nécessaires au suivi de leurs élèves ;

• le coach, pour les seules données des élèves et des parents qu'il accompagne ;

• les prestataires techniques listés ci-dessous, qui agissent en qualité de sous-traitants au sens de l'article 28 du RGPD, dans le cadre de contrats encadrant leurs obligations de sécurité et de confidentialité.

Prestataires auxquels il est fait appel :

• Systeme.io, pour l'hébergement du site, les tunnels de vente, la plateforme de formation et l'envoi des courriers électroniques. Données hébergées dans l'Union européenne [à confirmer].

• Stripe Payments Europe, pour le traitement des paiements par carte bancaire. Union européenne, avec transferts possibles hors de l'Union.

• PayPal (Europe), pour le traitement des paiements. Union européenne, avec transferts possibles hors de l'Union.

• OVHcloud, pour le nom de domaine et la messagerie professionnelle. France.

• Calendly, pour la prise de rendez-vous. États-Unis.

• Slack, pour la communication interne de l'équipe. États-Unis.

• Google, pour les outils bureautiques et la mesure d'audience. États-Unis.

• Canva, pour la production de supports pédagogiques et de communication. États-Unis.

• Trustpilot, pour le recueil et la publication des avis clients. Union européenne.

• L'expert-comptable de Prisme Prépa, pour la tenue de la comptabilité. France.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Les données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.`

8. Élèves mineurs

Chaque contrat devant être conclu impliquant un élève mineur requiert l'approbation du représentant légal. C'est lui qui souscrit, qui est facturé et qui est destinataire des informations contractuelles.

Le représentant légal est informé des traitements mis en œuvre concernant son enfant et peut exercer pour son compte les droits prévus à la section 11.

Aucune donnée n'est collectée au-delà de ce qui est nécessaire au suivi pédagogique. Sciences Power ne collecte pas de données de santé, d'origine, d'opinion ni de situation familiale.

L'espace de messagerie interne est réservé aux élèves inscrits, modéré, et n'est pas accessible publiquement. Les élèves sont invités à n'y publier aucune donnée personnelle sensible. Tout contenu inapproprié peut être signalé à contact@sciences-power.fr et fait l'objet d'un traitement sous 48 heures ouvrées.

Aucune donnée d'élève mineur n'est utilisée à des fins de ciblage publicitaire.

Aucun témoignage d'élève mineur n'est publié sans l'accord écrit préalable de son représentant légal.

9. Transferts hors de l'Union européenne

Certains prestataires mentionnés à la section 7 sont établis aux États-Unis ou peuvent y transférer des données. Ces transferts sont encadrés soit par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données entre l'Union européenne et les États-Unis, lorsque le prestataire y est certifié, soit par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures supplémentaires.

Une copie des garanties applicables peut être obtenue sur demande à contact@sciences-power.fr.

10. Cookies et traceurs

Le site utilise trois catégories de traceurs :

• les cookies strictement nécessaires au fonctionnement du site, à la sécurité, à la gestion du panier et de la session. Ils ne requièrent pas de consentement ;

• les cookies de mesure d'audience, destinés à comprendre la fréquentation du site et à en améliorer le contenu ;

• les cookies publicitaires et de suivi de conversion, le cas échéant, pour mesurer l'efficacité des campagnes de communication.
  
  

Les traceurs qui ne sont pas strictement nécessaires ne sont déposés qu'après recueil du consentement, via le bandeau affiché lors de la première visite. Le refus est aussi simple que l'acceptation. Le choix exprimé est conservé 6 mois, à l'issue desquels le bandeau est de nouveau affiché.

Vous pouvez modifier vos choix à tout moment en cliquant sur le bouton bleu en bas à gauche de toutes les pages du site web, ou en configurant votre navigateur.

Les traceurs ont une durée de vie maximale de 13 mois et les données collectées par leur intermédiaire sont conservées 25 mois au maximum.

11. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• droit d'accès à vos données et à des informations sur leur traitement ;

• droit de rectification des données inexactes ou incomplètes ;

• droit à l'effacement, dans les limites des obligations légales de conservation ;

• droit à la limitation du traitement ;

• droit à la portabilité des données que vous avez fournies, pour les traitements fondés sur le consentement ou sur le contrat ;

• droit d'opposition à un traitement fondé sur l'intérêt légitime, ainsi qu'à la prospection commerciale, à tout moment et sans motif ;

• droit de retirer votre consentement à tout moment, sans que ce retrait remette en cause la licéité des traitements réalisés antérieurement ;

• droit de définir des directives relatives au sort de vos données après votre décès.
  
  

Comment exercer vos droits. Adressez votre demande à contact@sciences-power.fr, ou par courrier à Prisme Prépa au 425 RUE René Descartes 13100 , Aix-en-Provence - FRANCE. Une réponse vous sera apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Réclamation.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

12. Sécurité

Prisme Prépa met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des échanges par protocole HTTPS, authentification individuelle par identifiant et mot de passe, limitation des accès aux seules personnes habilitées, engagements de confidentialité signés par les mentors et les prestataires, sauvegardes régulières et sélection de prestataires présentant des garanties suffisantes.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Prisme Prépa notifie la CNIL dans les 72 heures et informe les personnes concernées lorsque le risque est élevé.

13. Modifications

La présente politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou de l'activité. La version applicable est celle publiée sur le site à la date de consultation. En cas de modification substantielle, les élèves et les représentants légaux en cours de contrat en sont informés par courrier électronique.