Politique de confidentialité

La plateforme est exploitée par DELFPrep Inc., un service de préparation aux examens établi en Ontario, au Canada. Dans la présente Politique, les termes « nous », « notre » et « nos » désignent DELFPrep Inc.. Pour toute question relative à la vie privée ou pour exercer vos droits, contactez-nous à support@delfprep.com.

La présente Politique s’applique au site Web DELF Prep à l’adresse delfprep.com, aux comptes utilisateurs, aux achats de forfaits payants, aux examens blancs, à la pratique de la production écrite et orale, aux rapports, aux rappels, ainsi qu’aux services connexes que nous exploitons.

En créant un compte, en finalisant un paiement ou en utilisant la plateforme, vous reconnaissez que nous pouvons collecter et utiliser vos renseignements comme décrit ici. Si vous n’acceptez pas ces conditions, n’utilisez pas la plateforme.

Selon la façon dont vous utilisez la plateforme, nous pouvons collecter :

• Données de compte et de profil : adresse courriel, nom, hachage du mot de passe (pour la connexion par courriel) ou identifiant de compte Google (pour la connexion Google), horodatages de création du compte et de connexion, dossiers de réinitialisation du mot de passe et statut de vérification de courriel.
• Données d’étude et de produit : niveau DELF ciblé, historique des examens blancs et des exercices d’entraînement, notes, estimations CECRL, séquences d’activité, compteurs d’utilisation, identifiants des questions auxquelles vous avez été exposé.
• Contenu de production écrite et orale : réponses écrites que vous soumettez à la fonctionnalité de retour par IA, transcriptions de vos réponses orales produites par notre fournisseur de reconnaissance vocale, notes de la grille d’évaluation et retours générés par IA, ainsi que les messages que vous envoyez via le formulaire de contact.
• Données d’achat et de forfait : forfait ou produit sélectionné, identifiants de session de paiement et d’intention de paiement Stripe, montant et devise, taxes applicables, pays de l’adresse de facturation, statut de l’abonnement, dates d’achat et d’expiration du forfait, et dossiers de remboursement.
• Préférences de courriel et de communication : consentements par catégorie, indicateurs et jetons de désabonnement, et suivi de livraison connexe.
• Données techniques et d’utilisation : informations de requête dérivées de l’adresse IP, détails du navigateur et de l’appareil, activité de session, journaux de sécurité et de limitation du débit, rapports d’erreurs et événements d’analyse de produit.
• Dossiers administratifs : lorsque notre personnel effectue une action sur votre compte (par exemple, un remboursement ou un ajustement de forfait), nous conservons une entrée dans le journal d’audit comprenant l’intervenant, l’action, l’adresse IP et l’agent utilisateur de l’intervenant, ainsi qu’un instantané avant/après du dossier concerné.

Les numéros de carte de paiement et autres instruments de paiement complets sont gérés par Stripe et ne sont pas stockés sur nos serveurs. Nous recevons de Stripe les métadonnées d’achat (montant, devise, taxes, pays de l’adresse de facturation, statut du paiement et identifiants Stripe).

Lorsque vous utilisez une fonctionnalité de pratique de la production orale, votre microphone enregistre l’audio dans votre navigateur et l’enregistrement est envoyé à nos serveurs, puis transmis à un fournisseur tiers de reconnaissance vocale pour transcription. Nous ne conservons pas le fichier audio brut une fois la transcription terminée.

Nous conservons la transcription obtenue, les métadonnées audio de base (telles que la durée), les notes de la grille d’évaluation et les retours par IA associés à la session, liés à votre compte dans le cadre de votre historique d’étude. Les transcriptions et les retours par IA peuvent également être utilisés de manière agrégée, avec les identifiants supprimés, pour évaluer et améliorer nos grilles d’évaluation et nos invites.

Nous utilisons les renseignements que nous collectons pour :

• Créer et sécuriser les comptes utilisateurs, les sessions et les flux d’authentification (y compris la connexion Google).
• Fournir des sessions d’entraînement, enregistrer l’historique, générer des rapports de notes et appliquer les limites de l’offre gratuite ou des forfaits payants.
• Traiter les achats, calculer les taxes, vérifier la réalisation des paiements, gérer les abonnements, les remboursements et les rétrofacturations.
• Générer des retours automatisés par IA sur la production écrite et orale, et améliorer la qualité, la sécurité et la fiabilité de ces fonctionnalités.
• Envoyer des courriels transactionnels et basés sur les préférences, tels que les avis de compte, les confirmations d’achat et de remboursement, les réinitialisations de mot de passe et les rappels d’entraînement.
• Détecter les abus, prévenir les fraudes, limiter le débit des routes sensibles, enquêter sur les utilisations abusives, résoudre les problèmes et maintenir la sécurité de la plateforme.
• Mesurer les performances du produit et comprendre comment les utilisateurs utilisent la plateforme grâce à l’analyse et à la surveillance opérationnelle.
• Respecter les obligations légales, répondre aux demandes légales et appliquer nos Conditions d’utilisation et notre Politique de remboursement.

Nos bases juridiques en vertu du Règlement général sur la protection des données (RGPD) de l’Union européenne (le cas échéant) comprennent l’exécution de notre contrat avec vous, nos intérêts légitimes dans l’exploitation et la sécurisation du Service, votre consentement pour des usages facultatifs spécifiques tels que l’analyse, et le respect des obligations légales. En vertu du droit canadien fédéral et provincial sur la protection de la vie privée, nous collectons, utilisons et divulguons les renseignements aux fins identifiées dans la présente Politique et pour lesquelles vous vous attendriez raisonnablement à ce que nous les utilisions.

Les notes de la grille d’évaluation, les estimations CECRL et les retours que vous recevez sur vos soumissions de production écrite et orale sont générés par des systèmes automatisés utilisant des modèles de langage tiers. Les facteurs pris en compte comprennent le texte de votre soumission ou sa transcription, le contexte de l’invite ou du scénario, et nos grilles d’évaluation internes. Aucun être humain n’intervient dans le processus de correction de routine.

Ces résultats sont des aides à l’étude uniquement. Ils ne constituent pas des évaluations officielles, des notes certifiées, des prédictions de votre performance à un véritable examen du DELF, ni des garanties d’un quelconque résultat pédagogique, migratoire ou professionnel.

Si vous résidez au Québec ou disposez par ailleurs de droits en vertu de la législation régissant les décisions automatisées (notamment la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, communément appelée « Loi 25 »), vous pouvez demander qu’un membre de notre équipe examine une note spécifique ou un retour par IA et vous communique les facteurs qui y ont contribué. Envoyez votre demande à support@delfprep.com en indiquant l’identifiant de la session et une brève description de la décision que vous souhaitez faire réviser.

Nous faisons appel à des fournisseurs de services IA désignés pour exploiter nos fonctionnalités de retour sur la production écrite et orale :

• La transcription parole-texte de vos réponses orales est effectuée par Groq, Inc. (Whisper Large v3). L’audio est envoyé à Groq pour transcription ; nous ne conservons pas le fichier audio brut une fois la transcription terminée.
• La correction des retours sur la production orale est générée par Google LLC (API Gemini). La transcription de votre discours et le contexte de la tâche sont envoyés à Google pour traitement.
• La correction des retours sur la production écrite est générée par Anthropic, PBC (Claude) et/ou Google LLC (API Gemini). L’invite, votre réponse écrite et tout document source joint à la tâche sont envoyés au fournisseur pour traitement.
• Chaque fournisseur traite les données en notre nom selon ses propres conditions. Nous n’autorisons pas ces fournisseurs à utiliser vos données pour entraîner leurs modèles à usage général, et nous configurons les intégrations en conséquence lorsque le fournisseur prend en charge ce paramètre.

Nous utilisons des témoins, le stockage local du navigateur et des technologies similaires à des fins strictement nécessaires, fonctionnelles, analytiques et opérationnelles. Notre Politique relative aux témoins répertorie en détail chaque témoin et clé de stockage.

Notre fournisseur d’analyse de produit est PostHog, Inc. Lorsque la loi applicable l’exige (par exemple, pour les visiteurs dans l’EEE, au Royaume-Uni ou au Québec), nous sollicitons votre consentement via une bannière de consentement intégrée à la plateforme avant d’activer l’analyse, et vous pouvez modifier votre choix à tout moment. Certains témoins strictement nécessaires sont requis pour le fonctionnement de la plateforme et ne peuvent pas être désactivés lorsque vous êtes connecté.

Nous pourrions également utiliser à l’avenir des outils supplémentaires de mesure ou d’analyse publicitaire ; le cas échéant, nous mettrons à jour la présente Politique et notre Politique relative aux témoins et, lorsque cela est requis, nous obtiendrons votre consentement avant tout nouveau traitement. Nous ne vendons pas vos renseignements personnels.

Nous partageons les renseignements avec les fournisseurs de services tiers que nous utilisons pour exploiter la plateforme :

• Stripe Payments Canada Ltd. : paiements, calcul des taxes, remboursements (Canada / États-Unis).
• Anthropic, PBC : correction par IA des retours sur la production écrite (États-Unis).
• Google LLC (API Gemini) : correction par IA des retours sur la production orale et écrite (États-Unis).
• Groq, Inc. : transcription parole-texte (États-Unis).
• Resend, Inc. : envoi des courriels transactionnels et de rappel (États-Unis).
• PostHog, Inc. : analyse de produit (États-Unis / région UE).
• MongoDB, Inc. (Atlas) : hébergement de la base de données de l’application.
• Vercel Inc. : hébergement de l’application, diffusion de contenu et stockage de fichiers (Vercel Blob).

Nous pouvons également divulguer des renseignements aux autorités, aux tribunaux, aux organismes de réglementation ou à des conseillers professionnels lorsque cela est raisonnablement nécessaire pour respecter la loi, répondre à une demande légale valide, faire appliquer nos Conditions d’utilisation, ou protéger les droits, les biens ou la sécurité des utilisateurs, du public ou de DELFPrep Inc.. En cas de transaction d’entreprise (fusion, acquisition, vente d’actifs, réorganisation ou faillite), les renseignements personnels peuvent être transférés à l’entité successeure, sous réserve des protections prévues par la présente Politique.

Nous envoyons des courriels transactionnels et liés au service, tels que des avis de compte, des confirmations d’achat et de remboursement, des réinitialisations de mot de passe, des messages de bienvenue et des rappels d’entraînement. Certains sont nécessaires au fonctionnement du Service ; d’autres sont régis par vos préférences de courriel.

Vous pouvez ajuster vos préférences de courriel par catégorie dans les paramètres de votre compte ou utiliser le lien de désabonnement figurant dans tout courriel non essentiel. Les courriels liés au compte et à la facturation sont traités comme essentiels et ne sont pas soumis au droit de retrait à des fins de marketing.

Nous conservons différentes catégories de données pour des durées différentes :

• Compte, historique d’étude, notes et retours par IA : conservés pendant toute la durée d’existence de votre compte, ainsi qu’une période raisonnable après sa fermeture pour permettre la réactivation et se protéger contre la fraude et les rétrofacturations.
• Transcriptions orales et notes de la grille d’évaluation : conservées dans le cadre de votre historique d’étude, selon le même calendrier que les autres données d’étude.
• Fichiers audio bruts : non conservés une fois la transcription terminée.
• Dossiers d’achat et de remboursement : conservés pendant au moins sept (7) ans pour satisfaire aux obligations fiscales et comptables canadiennes.
• Journaux d’audit administratifs : conservés pendant au moins sept (7) ans à des fins de prévention de la fraude et de réponse aux demandes réglementaires.
• Dossiers de suppression à des fins marketing : conservés indéfiniment afin que nous continuions à respecter votre choix de désabonnement.

Plusieurs de nos fournisseurs de services traitent des renseignements aux États-Unis ou dans d’autres territoires en dehors du Canada. En utilisant la plateforme, vous comprenez que vos renseignements personnels peuvent être traités dans ces territoires et peuvent faire l’objet de demandes d’accès de la part d’autorités étrangères en vertu du droit local applicable. Nous nous appuyons sur des garanties contractuelles, notamment des clauses types de protection des données lorsqu’elles sont disponibles, avec chaque fournisseur.

Sous réserve de la vérification de votre identité et des limites légales applicables, vous pouvez exercer les droits suivants à l’égard des renseignements personnels que nous détenons à votre sujet :

• Accès : demander une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification : nous demander de corriger des renseignements inexacts ou périmés.
• Suppression : nous demander de supprimer votre compte et les renseignements personnels qui y sont associés, sous réserve des dossiers que nous sommes tenus ou autorisés à conserver (par exemple, les dossiers de transaction à des fins fiscales).
• Portabilité : demander un export structuré des principales données de compte et d’étude que nous détenons à votre sujet.
• Opposition ou limitation : vous opposer à un traitement spécifique ou nous demander de le limiter dans les cas autorisés par la loi applicable.
• Retrait du consentement : lorsque nous nous appuyons sur votre consentement pour un usage particulier, le retirer à tout moment sans affecter les traitements antérieurs.
• Plainte : déposer une plainte auprès de l’autorité de protection de la vie privée de votre territoire.

Résidents canadiens (LPRPDE / droit provincial). Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou de l’autorité de protection de la vie privée de votre province si vous estimez que nous n’avons pas géré vos renseignements conformément à la loi applicable.

Résidents du Québec (Loi 25). Vous pouvez contacter la personne responsable de la protection des renseignements personnels chez DELFPrep Inc. à l’adresse support@delfprep.com. Vous avez également le droit à la portabilité des données, d’être informé des décisions automatisées qui vous concernent de manière significative, et de demander la révision humaine d’une telle décision.

Résidents de l’EEE, du Royaume-Uni et de la Suisse (RGPD / UK GDPR). Vous avez le droit de vous opposer à certains traitements ou de les faire limiter, de retirer votre consentement à tout moment, et de déposer une plainte auprès de votre autorité de contrôle. Lorsque nous transférons des renseignements personnels en dehors de l’EEE, du Royaume-Uni ou de la Suisse, nous nous appuyons sur des clauses contractuelles types ou d’autres mécanismes de transfert licites.

Résidents de la Californie (CCPA / CPRA). Vous pouvez demander à accéder à vos renseignements personnels, à les faire supprimer ou rectifier, et à vous opposer à leur vente ou à leur partage. Nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale croisée. Vous ne ferez l’objet d’aucune discrimination pour avoir exercé ces droits.

Nous mettons en place des mesures de protection administratives, techniques et organisationnelles destinées à protéger les renseignements personnels, notamment le protocole HTTPS en transit, l’accès au compte authentifié, le hachage des mots de passe, des contrôles d’accès basés sur les rôles pour notre personnel, la sécurisation des webhooks, une Politique de sécurité des contenus et une surveillance opérationnelle. Aucun système n’est parfaitement sécurisé ; nous ne pouvons pas garantir une sécurité absolue et nous vous encourageons à utiliser un mot de passe robuste et unique, et à protéger l’accès à vos appareils et à vos identifiants.

Si nous prenons connaissance d’un incident de sécurité affectant vos renseignements personnels qui déclenche des obligations de notification en vertu de la loi applicable, nous vous en informerons, ainsi que les autorités compétentes, comme l’exige la loi.

La plateforme est destinée aux utilisateurs âgés de quatorze (14) ans et plus. Nous ne collectons pas sciemment de renseignements personnels auprès d’enfants de moins de quatorze ans. Si vous pensez qu’un enfant nous a fourni des renseignements personnels, contactez-nous à support@delfprep.com afin que nous puissions examiner la situation et y remédier.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Le cas échéant, nous publierons la version mise à jour sur cette page et réviserons la date de « Dernière mise à jour » ainsi que la version. Pour les modifications importantes, nous donnerons un préavis raisonnable au moyen de messages dans le produit ou par courriel, sauf lorsque la loi applicable nous oblige à obtenir votre consentement renouvelé.

Les questions, demandes ou plaintes relatives à la protection de la vie privée peuvent être envoyées à support@delfprep.com.