Politique de confidentialité
Cette politique explique quelles données TCF-CAD collecte, pourquoi, avec qui elles sont partagées et quels droits vous pouvez exercer. TCF-CAD agit en tant que responsable du traitement de vos données personnelles au sens des réglementations applicables (notamment le RGPD pour les résidents de l'Union européenne et la LPRPDE pour les résidents canadiens).
1. Données que nous collectons
Selon votre utilisation du Service, nous collectons :
- •Données de compte : adresse e-mail, nom, photo de profil (si connexion via Google) — gérées par notre prestataire d'authentification Supabase. Votre mot de passe, si vous en créez un, n'est jamais stocké en clair : il est haché de façon irréversible, y compris pour notre équipe.
- •Données de profil : objectif de niveau NCLC, date d'examen visée, pays (déterminé automatiquement via votre adresse IP lors de votre première visite, à titre purement informatif pour nos statistiques et jamais revendu).
- •Données d'utilisation pédagogique : vos réponses au diagnostic et aux exercices, vos scores, vos productions écrites, la transcription de vos productions orales, votre historique de progression.
- •Données de paiement : traitées exclusivement par notre prestataire tiers LemonSqueezy. Nous ne recevons ni ne stockons jamais votre numéro de carte bancaire.
- •Données techniques : cookies de préférence (langue, thème clair/sombre), cookie de session d'authentification, et données d'analyse d'audience anonymisées via Google Analytics 4 et Vercel Analytics.
2. Pourquoi nous utilisons vos données
Vos données sont utilisées pour :
- •Fournir le Service : générer votre diagnostic, vos corrections et votre plan de préparation ;
- •Gérer votre compte et vos accès aux packs payants ;
- •Améliorer la qualité pédagogique du Service et corriger les dysfonctionnements ;
- •Vous contacter au sujet de votre compte ou de votre abonnement.
3. Partage avec des prestataires tiers
TCF-CAD ne vend jamais vos données à des fins publicitaires. Certaines données sont toutefois transmises à des prestataires tiers strictement nécessaires au fonctionnement du Service :
- •Supabase — hébergement de la base de données et gestion de l'authentification ;
- •Vercel — hébergement de l'application et mesure d'audience technique ;
- •LemonSqueezy — traitement des paiements ;
- •Hugging Face et Google (modèles Gemini) — fournisseurs d'intelligence artificielle utilisés pour générer les corrections d'expression écrite et orale ainsi que le plan de préparation personnalisé : à cette fin, le texte de vos productions écrites et la transcription de vos réponses orales leur sont transmis pour traitement automatisé ;
- •Google Analytics — mesure d'audience anonymisée.
4. Conservation des données
Vos données sont conservées tant que votre compte reste actif. Vous pouvez demander la suppression de votre compte et de vos données à tout moment ; nous procédons à la suppression sous réserve des obligations légales de conservation (notamment comptables, liées aux paiements effectués).
5. Vos droits
Conformément aux réglementations applicables (RGPD pour les résidents de l'UE, LPRPDE/lois provinciales pour les résidents canadiens), vous disposez d'un droit d'accès, de rectification, de suppression, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition. Vous pouvez modifier directement certaines informations depuis votre page de profil, ou exercer l'ensemble de ces droits en nous écrivant à support@tcf-cad.com.
6. Sécurité
Les données transitent de façon chiffrée (HTTPS). L'accès aux données de chaque utilisateur est isolé au niveau de la base de données (Row Level Security) : même notre compte administrateur ne peut consulter les données d'un autre utilisateur qu'au moyen d'un accès technique distinct, restreint et journalisé.
8. Mineurs
Le Service ne s'adresse pas aux personnes de moins de 16 ans. Si vous êtes le parent ou tuteur d'un mineur ayant créé un compte sans votre consentement, contactez-nous pour en demander la suppression.
9. Transferts internationaux
Certains de nos prestataires (hébergement, intelligence artificielle) traitent des données depuis des serveurs situés hors de votre pays de résidence, notamment aux États-Unis. Ces transferts s'appuient sur les garanties contractuelles proposées par ces prestataires.
10. Modification de cette politique
Cette politique peut être mise à jour pour refléter l'évolution du Service ou des obligations légales. La date de dernière mise à jour figure en haut de cette page.
11. Contact et réclamation
Pour toute question ou pour exercer vos droits, contactez-nous à support@tcf-cad.com. Vous conservez également le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente de votre pays de résidence.