Politique de confidentialité
et de cookies

Mise à jour 29 mai 2026

La présente politique de confidentialité (la « Politique ») décrit les règles applicables à la collecte, à l’utilisation, à la conservation et au partage des données à caractère personnel des utilisateurs (les « Utilisateurs ») de l’application mobile Hippocast (l’« Application ») et du site Internet accessible à l’adresse https://www.hippocast.fr (le « Site »), conformément au Règlement (UE) 2016/679 (« RGPD »), à la loi n°78-17 du 6 janvier 1978 modifiée, et à toute réglementation applicable en matière de protection des données.

‍

Hippocast s’engage à traiter les Données personnelles dans le respect :

• du Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (le « RGPD »),
• de la loi française n°78-17 du 6 janvier 1978 modifiée,
• et de toute réglementation applicable (notamment la directive « ePrivacy »).

La présente Politique fait partie intégrante des Conditions Générales d’Utilisation et de Vente de Hippocast (les « CGU »).

‍

Collecte des données personnelles

Les données à caractère personnel qui peuvent être demandées et transmises lors de l'inscription : prénom, date de naissance, numéro de téléphone, adresse email, filière d'études, souhait de poursuite d'études.

Dans le cadre de la mesure de nos campagnes publicitaires, et sous réserve de votre consentement (voir la section « Mesure et ciblage publicitaires — Meta »), certaines de ces données ainsi que des identifiants techniques de votre appareil peuvent être transmis à Meta Platforms. Le détail des données concernées est précisé dans cette section dédiée.

‍

‍

Finalités des traitements

‍1° : Mise à disposition d’un contenu éducatif gratuit.

2° : Aide à l’orientation afin d’être mis en contact avec nos partenaires (écoles) ou à des services de la vie étudiante (tels que des établissements bancaires, des mutuelles, etc.).

3° : Transmission de vos données personnelles à des partenaires (écoles, entreprises, services de la vie étudiante) sous réserve de votre consentement explicite. Ces données peuvent être utilisées par nos partenaires pour vous proposer des services ou des offres commerciales.

4° : Mesure de la performance de nos campagnes publicitaires et amélioration du ciblage de nos publicités, sous réserve de votre consentement (voir la section « Mesure et ciblage publicitaires — Meta »).

‍

Consentement explicite

‍En acceptant ces règles de confidentialité, vous consentez spécifiquement et explicitement à la collecte, l’utilisation et la revente de vos données personnelles à des partenaires.

‍

Droit d’accès, d’information, de rectification, d’effacement, de limitation, d’opposition et de portabilité

‍Les informations collectées sont enregistrées dans notre fichier d’utilisateurs. Vous pouvez demander au responsable du traitement l’accès à vos données personnelles, la rectification ou l’effacement de ces données, ou une limitation du traitement des dites données, de vous opposer à ce traitement et d’en solliciter la portabilité. Pour exercer vos droits, envoyez un email à contact (at) hippocast.fr.

‍

Droit d’accès et d’information

‍Toute personne physique a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès aux dites données à caractère personnel ainsi que les informations suivantes :

1° : les finalités du traitement ;

2° : les catégories de données à caractère personnel concernées ;

3° : les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires établis dans des pays tiers ou des organisations internationales ;

4° : la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;

5° : l’existence du droit de demander au responsable du traitement la rectification ou l’effacement de données à caractère personnel, ou une limitation du traitement des données à caractère personnel relatives à la personne concernée, ou du droit de s’opposer à ce traitement ;

6° : le droit d’introduire une réclamation auprès d’une autorité de contrôle ;

7° : lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ;

8° : l’existence d’une prise de décision automatisée, y compris un profilage, ainsi que des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée.

‍

Transfert de données

‍Lorsque les données à caractère personnel sont transférées vers un pays tiers ou à une organisation internationale, la personne concernée a le droit d’être informée des garanties appropriées en ce qui concerne ce transfert. Le responsable du traitement fournit une copie des données à caractère personnel faisant l’objet d’un traitement. Le responsable du traitement peut exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée par la personne concernée. Lorsque la personne concernée présente sa demande par voie électronique, les informations sont fournies sous une forme électronique d’usage courant, à moins que la personne concernée ne demande qu’il en soit autrement. Le droit d’obtenir une copie ne doit pas porter atteinte aux droits et libertés d’autrui.

‍

Droit de réclamation, de rectification ou d’effacement

‍Vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés soit via l’URL suivant https://www.cnil.fr/fr/plaintes ou soit via courrier postal (3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07).

Toute personne physique justifiant de son identité peut exiger du responsable d’un traitement que soient, selon les cas, rectifiées, complétées, mises à jour, verrouillées ou effacées les données à caractère personnel la concernant, qui sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite. Si vous souhaitez formuler une demande, envoyez un email à contact (at) hippocast.fr

‍

Traceurs et données personnelles

‍Lors de l’utilisation de notre site ou de nos applications mobiles, des traceurs et/ou cookies nous permettent de mesurer votre navigation et de vous proposer un contenu correspondant à votre profil. Ces outils nous permettent de mesurer votre expérience utilisateur et de vous proposer une meilleure expérience d’utilisation. Ils ne sont déposés sur votre terminal que si vous y avez consenti en continuant la navigation sur le site ou l’application après avoir été informé de l’existence de ces traceurs. Les traceurs ne sont déposés sur votre terminal que pour une durée maximale de 13 mois ; à l’expiration de ce délai, votre consentement pour leur dépôt à nouveau vous sera demandé. Nous utilisons Google Analytics et Firebase pour mesurer et analyser le trafic de nos utilisateurs. Nous utilisons également, sous réserve de votre consentement, le SDK Meta et l'API de conversions Meta à des fins de mesure et de ciblage publicitaires, dans les conditions décrites à la section « Mesure et ciblage publicitaires — Meta ».

‍

Mesure et ciblage publicitaires — Meta

Afin de mesurer l'efficacité de ses campagnes publicitaires et d'en améliorer le ciblage, Hippocast utilise les outils publicitaires de Meta Platforms (Facebook, Instagram), au moyen de :

• du SDK Meta intégré à l'Application (iOS et Android), qui remonte des événements d'utilisation de l'Application ;
• de l'API de conversions Meta (Conversions API), appelée depuis nos serveurs.

Ce partage n'a lieu qu'avec votre consentement préalable. Vous pouvez l'accorder ou le retirer à tout moment, aussi simplement, depuis l'écran « Mes informations » de l'Application.

Données susceptibles d'être transmises à Meta :

• des identifiants de contact transmis sous forme hachée (chiffrement à sens unique de type SHA-256) : adresse email, numéro de téléphone, identifiant utilisateur interne, et le cas échéant prénom et ville. Votre numéro de téléphone et votre email ne sont jamais transmis en clair ;
• l'identifiant publicitaire de votre appareil (IDFA sous iOS, identifiant publicitaire Google sous Android) et votre adresse IP ;
• des données techniques relatives à votre appareil et à l'Application (modèle, système d'exploitation, version de l'application) ;
• des événements d'utilisation : installation et première ouverture de l'Application, finalisation de votre inscription, et qualification éventuelle en tant que prospect (incluant des informations telles que votre niveau d'études).

Le hachage des identifiants vise à en limiter la lisibilité directe ; ces données demeurent toutefois des données à caractère personnel au sens du RGPD et sont traitées comme telles.

Sous iOS, l'accès à l'identifiant publicitaire est par ailleurs subordonné à votre autorisation via la fenêtre de transparence du suivi des applications (App Tracking Transparency) d'Apple. La mesure des installations s'appuie également sur les mécanismes de mesure publicitaire respectueux de la vie privée d'Apple (SKAdNetwork / AdAttributionKit).

Finalité : mesurer les installations et inscriptions générées par nos publicités, et optimiser le ciblage de nos campagnes.

Base légale : votre consentement (article 6.1.a du RGPD).

Destinataire : Meta Platforms Ireland Ltd, susceptible de transférer ces données vers Meta Platforms, Inc. aux États-Unis (voir la section « Transfert de données »).

‍

Droit de limiter le traitement

‍Toute personne physique justifiant de son identité peut exiger du responsable d’un traitement la limitation du traitement lorsque l’un des éléments suivants s’applique :1° : Vous contestez l’exactitude des données à caractère personnel pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel ;2° : le traitement est illicite et vous vous opposez à leur effacement et exigez à la place la limitation de leur utilisation ;3° : Le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ;4° : Lorsque le traitement a été limité, ces données à caractère personnel ne peuvent, à l’exception de la conservation, être traitées qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union ou d’un État membre. Vous serez informé par le responsable du traitement avant que la limitation du traitement ne soit levée. Si vous souhaitez formuler une demande, envoyez un email à contact (at) hippocast.fr

‍

Âge minimum

‍Compte tenu de la collecte de données personnelles nécessaires au fonctionnement des applications, vous ne pouvez utiliser nos applications que si vous avez 15 ans ou plus.

‍

Droit à la portabilité

‍Toute personne physique justifiant de son identité peut exiger du responsable d’un traitement de recevoir les données à caractère personnel les concernant qu’elles ont fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle. Lorsque la personne concernée exerce son droit à la portabilité des données, elle a le droit d’obtenir que les données à caractère personnel soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible. Si vous souhaitez formuler une demande, envoyez un email à contact (at) hippocast.fr

‍

Droit d’opposition

‍Vous pouvez à tout moment retirer le consentement au traitement de vos données personnelles. Si vous souhaitez formuler une demande, envoyez un email à contact (at) hippocast.fr

‍

Abonnement newsletter Hippocast

‍En confirmant sa création de compte, l’utilisateur accepte de recevoir les newsletters de Hippocast. Il accepte également d’être contacté ponctuellement par Hippocast par SMS ou push notification. Pour se désabonner de la newsletter, l’utilisateur cliquera sur le lien de désabonnement présent dans toutes les communications envoyées par Hippocast.

‍

Transfert de données

Hippocast ne transfère, sous réserve que vous ayez donné votre consentement lors de la création de votre profil, vos données personnelles qu'à ses partenaires (écoles) ou à des services de la vie courante (tels que des établissements bancaires, des mutuelles, etc.) afin de vous aider dans votre orientation ou pour vous proposer des services de la vie courante.

Par ailleurs, dans le cadre de la mesure de nos campagnes publicitaires et sous réserve de votre consentement, certaines données sont transmises à Meta Platforms Ireland Ltd, qui peut les transférer à Meta Platforms, Inc. aux États-Unis. Ce transfert est encadré par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework), Meta Platforms, Inc. figurant parmi les organisations certifiées au titre de ce cadre.

À l'exception de ce transfert, les partenaires, fournisseurs et sous-traitants de Hippocast sont situés en Union Européenne ou dans des pays assurant une protection adéquate au regard des dispositions en matière de données personnelles.

‍

Durée de conservation

‍La durée de conservation de vos données personnelles est fixée à trois ans à compter de votre dernière utilisation de l'application.

‍

Responsable

‍Responsable du traitement des données personnelles : Constantin Hays, en sa qualité de Président de la société Hippocast SAS, inscrite au RCS de Paris, sous le numéro Paris B 910 035 435.

Pour toute question, contactez : contact@hippocast.fr.