Politique de confidentialité – Hodéa

Version en vigueur au 29/08/2026

1. Objet de la présente politique

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site Hodéa sur la manière dont sont collectées, traitées et protégées leurs données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée.

2. Identité du responsable de traitement

Le responsable du traitement est : HODEA, société par actions simplifiée immatriculée au RCS de Melun sous le numéro de SIRET 10230018300013.

Contact : hodea.contact@gmail.com

3. Données collectées

Les données collectées varient selon le type de compte.

Tous les comptes

• Adresse e-mail et mot de passe (haché, non lisible par l'éditeur)
• Ville
• Données de navigation (via cookies, voir article 8)

Comptes lycéens et étudiants

• Classe, lycée ou établissement fréquenté
• Spécialités suivies (élèves de Première et Terminale)
• Centres d'intérêt et activités extrascolaires
• Études envisagées ou suivies, établissement et filière visés
• Pour les étudiants : détails du baccalauréat obtenu (type, mention, établissement, année), formation antérieure et établissement précédent
• Numéro de téléphone, lorsqu'une vérification par SMS est utilisée

Comptes parents

• Nom, prénom, numéro de téléphone (données du parent)
• Adresse e-mail de l'enfant, renseignée pour lui adresser une invitation à créer son propre compte
• Données scolaires de l'enfant renseignées par le parent : classe, lycée, moyenne scolaire, type de baccalauréat envisagé et spécialités (dont une éventuelle spécialité abandonnée), filière technologique ou professionnelle, filières et établissements envisagés (dont CFA et alternance), centres d'intérêt

Ces données concernant l'enfant sont d'abord renseignées via le compte du parent ; l'enfant en est informé et peut y accéder dès qu'il crée son propre compte sur Hodéa.

Comptes professeurs

• Nom, prénom, établissement
• Matière enseignée et classes suivies sur la plateforme

4. Finalités du traitement

Les données sont utilisées pour :

• Gérer les comptes utilisateurs et le fonctionnement du site
• Adapter les contenus en fonction du profil (établissement, classe, centres d'intérêt)
• Mettre en relation les utilisateurs avec des partenaires sélectionnés, dans les conditions décrites à l'article 5
• Informer les lycéens, les parents et les professeurs des webinaires et évènements organisés par Hodéa
• Assurer la sécurité et la modération des discussions
• Mesurer l'audience du site (voir article 8)
• Réaliser des statistiques anonymisées

5. Partage de données avec nos partenaires

Hodéa met certains utilisateurs en relation avec des organismes partenaires (par exemple des organismes de préparation aux concours et stages de révision, ou des établissements d'enseignement supérieur) susceptibles de les intéresser au regard de leur profil scolaire.

Dans ce cadre, les coordonnées et le profil scolaire d'un utilisateur peuvent être transmis à un ou plusieurs partenaires, qui pourront le recontacter directement à des fins commerciales. Ce partage concerne :

• Les comptes parents ;
• Les comptes lycéens et étudiants âgés de 15 ans ou plus, ou ayant déclaré disposer de l'autorisation de leur représentant légal pour créer leur compte (voir article 13).

Ce partage repose sur le consentement de l'utilisateur. L'utilisateur peut le refuser ou le retirer à tout moment, sans que cela affecte son accès au site, en écrivant à hodea.contact@gmail.com.

Les partenaires auxquels des données sont susceptibles d'être transmises sont, à la date de la présente version :

• Groupe Réussite
• Institut Hadamard
• ALVEUS
• Virage Prépa
• Groupe Formapriv-Supexam
• MyPrepa

Cette liste sera mise à jour à mesure que de nouveaux partenariats seront conclus.

Une fois les données transmises à un partenaire, c'est la politique de confidentialité de ce dernier qui s'applique au traitement qu'il en fait.

6. Base légale du traitement

Le traitement repose sur :

• L'exécution du contrat (CGU) pour la gestion du compte et l'accès aux fonctionnalités du site
• Le consentement de l'utilisateur pour le partage de ses données avec des partenaires (article 5)
• L'intérêt légitime de l'éditeur pour la modération des échanges, les statistiques anonymisées, la mesure d'audience anonymisée (article 8) et l'adaptation des contenus au profil de l'utilisateur — traitement auquel l'utilisateur peut s'opposer à tout moment (article 11)

7. Destinataires des données

Les données sont destinées à l'éditeur et aux sous-traitants suivants, agissant pour son compte :

• L'hébergeur du site, OVH (France), pour l'ensemble des données
• Le prestataire technique utilisé pour l'envoi des e-mails (comptes, notifications, webinaires)
• Google Ireland Limited, dans le cadre de l'outil de mesure d'audience Google Analytics (voir article 8). Cet outil entraîne un transfert de données vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE-États-Unis (Data Privacy Framework)

Les partenaires commerciaux auxquels des données peuvent être transmises avec le consentement de l'utilisateur sont décrits à l'article 5.

8. Cookies et outils de suivi

Le site utilise :

• Des cookies strictement nécessaires au fonctionnement du site (authentification, sécurité), qui ne requièrent pas de consentement
• Google Analytics, configuré en mesure d'audience anonymisée (adresse IP tronquée, données non recoupées avec d'autres traitements ni utilisées à des fins publicitaires), qui bénéficie à ce titre de l'exemption de consentement prévue pour les outils de mesure d'audience (voir article 7)

L'utilisateur peut néanmoins s'opposer à tout moment à cette mesure d'audience en installant le module de désactivation proposé par Google (Google Analytics Opt-out Browser Add-on) ou en configurant son navigateur pour bloquer les cookies tiers. Durée de conservation des cookies : 13 mois maximum.

9. Durée de conservation

• Données de compte : 2 ans après dernière activité ou suppression du compte
• Données de profil : 2 ans maximum
• Cookies : 13 mois maximum

10. Sécurité des données

Le site met en œuvre des mesures techniques et organisationnelles pour protéger les données : chiffrement, restriction d'accès, surveillance.

11. Droits des utilisateurs

Les utilisateurs disposent des droits suivants :

• Accès, rectification, suppression
• Opposition et limitation, notamment au partage de données avec des partenaires ou aux e-mails d'invitation à des webinaires
• Portabilité : sur demande, les données fournies par l'utilisateur lui sont transmises dans un format structuré et couramment utilisé (par exemple CSV ou JSON)
• Retrait du consentement
• Réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer ces droits, l'utilisateur peut contacter : hodea.contact@gmail.com. L'éditeur s'engage à répondre dans un délai d'un mois à compter de la réception de la demande, pouvant être porté à trois mois pour les demandes complexes.

12. Modification de la politique

La présente politique peut être modifiée. En cas de changement substantiel, les utilisateurs seront informés. L'historique des versions est disponible sur demande auprès de hodea.contact@gmail.com.

Historique : version du 30/05/2025 (première publication) ; version du 29/08/2026 (précision des finalités liées aux partenaires et aux webinaires, ajout d'un article dédié au partage de données avec les partenaires et de la liste nominative des partenaires, mise à jour de la liste des données collectées par type de compte et des destinataires, ajout du délai de réponse aux demandes de droits, précision du régime applicable aux cookies Google Analytics anonymisés).

13. Traitement des données des mineurs de moins de 15 ans

Le site Hodéa est destiné principalement aux lycéens, dont certains peuvent être âgés de moins de 15 ans.

Conformément à l'article 8 du RGPD et à l'article 7-1 de la loi Informatique et Libertés, le traitement des données personnelles des utilisateurs de moins de 15 ans repose sur le consentement conjoint du mineur et du titulaire de l'autorité parentale.

Le recueil du consentement parental s’effectuera par l’action de cocher la phrase suivante « Je certifie avoir plus de 15 ans ou être autorisé par mes parents à créer un compte sur le site Hodea et l’utiliser ». Le partage de données avec des partenaires décrit à l'article 5 s'applique aux lycéens dans les mêmes conditions : soit ils ont 15 ans ou plus, soit ils ont coché cette case lors de la création de leur compte.

Les parents ou responsables légaux peuvent à tout moment demander l'accès, la rectification ou la suppression des données de leur enfant, en contactant : hodea.contact@gmail.com.

14. Surveillance et modération des échanges

Dans un objectif de sécurité, de prévention des contenus illicites, et de lutte contre la diffusion de fausses informations, les messages échangés au sein de la messagerie interne ou des canaux de discussion font l'objet d'un droit de regard par les modérateurs du site Hodéa.

Ce traitement est fondé sur l'intérêt légitime de l'éditeur à garantir un environnement numérique respectueux et sécurisé pour ses utilisateurs, en particulier les mineurs.

Aucun usage commercial ou statistique n'est fait du contenu de ces échanges. Les modérateurs sont soumis à une obligation de confidentialité.