Politique de confidentialité de Zertifly

1. Quelles informations collectons-nous ?

En bref : nous collectons les informations personnelles que tu nous fournis, ainsi que certaines informations de manière automatique.

Nous collectons les informations personnelles que tu nous fournis volontairement lorsque tu t'inscris aux Services, que tu utilises nos fonctionnalités d'entraînement ou que tu nous contactes. Les informations personnelles que nous collectons peuvent comprendre :

• Noms — fournis lors de la création de ton compte.
• Adresses e-mail — pour la création du compte, la vérification de l'adresse e-mail et la communication.
• Données d'authentification — ton mot de passe (stocké uniquement sous forme hachée) ou ton identifiant de connexion Google ou Apple.
• Enregistrements audio — tes enregistrements vocaux issus des séances d'expression orale.
• Productions écrites — les textes que tu envoies pour t'entraîner à l'expression écrite, ainsi que le retour généré par l'IA à partir de ceux-ci.
• Données de progression et d'activité — tes réponses, tes scores et tes résultats aux exercices d'expression orale, d'expression écrite, de compréhension orale et de compréhension écrite.

Informations sensibles

Nous ne traitons pas d'informations sensibles.

Données de paiement

Si tu achètes un abonnement sur notre site web, le paiement est traité par Stripe. Si tu achètes un abonnement dans notre application iOS, le paiement est traité par Apple via l'App Store. Si tu achètes un abonnement dans notre application Android, le paiement est traité par Google via Google Play. RevenueCat traite les identifiants d'achat, les informations sur le produit et le statut de l'abonnement afin que nous puissions fournir et gérer l'accès Pro. Nous pouvons associer ces informations d'abonnement à ton compte Zertifly. Nous ne recevons ni ne stockons ton numéro de carte complet, ni tes identifiants de paiement Apple ou Google.

Données de connexion via les réseaux sociaux

Si tu choisis de t'inscrire avec ton compte Google ou Apple, nous recevons les informations de compte que tu autorises le fournisseur à partager, qui peuvent comprendre ton nom, ton adresse e-mail et des informations de profil de base. Apple peut fournir une adresse e-mail de relais privée si tu choisis l'option « Masquer mon adresse e-mail ».

Informations collectées automatiquement

Certaines informations — comme ton adresse IP, les caractéristiques de ton navigateur et de ton appareil, ton système d'exploitation, tes préférences de langue et tes habitudes d'utilisation — sont collectées automatiquement lorsque tu consultes ou utilises nos Services. Dans notre application mobile, nous traitons également un jeton de notification push (voir la section 8). Ces informations ne révèlent pas, à elles seules, ton identité.

2. Comment utilisons-nous tes informations ?

En bref : nous traitons tes informations pour fournir, améliorer et administrer nos Services, communiquer avec toi, assurer la sécurité et respecter la loi.

• Pour créer, authentifier et gérer ton compte.
• Pour fournir et personnaliser nos services de préparation au TestDaF, y compris l'analyse par l'IA de tes productions orales et écrites.
• Pour stocker tes enregistrements audio et tes productions écrites afin que tu puisses revoir tes séances passées et suivre ta progression.
• Pour traiter les paiements et gérer ton abonnement.
• Pour envoyer des e-mails transactionnels, comme la vérification de l'adresse e-mail, la réinitialisation du mot de passe, les alertes de sécurité et les reçus.
• Pour envoyer des notifications push dans l'application mobile, comme des rappels d'entraînement et des mises à jour de compte (avec ton autorisation).
• Pour répondre à tes demandes et t'apporter de l'assistance.
• Pour améliorer notre site web, notre application mobile et la qualité de nos fonctionnalités d'IA.
• Pour prévenir la fraude et assurer la sécurité de nos Services.
• Pour respecter les obligations légales applicables.

3. Sur quelles bases juridiques nous appuyons-nous pour traiter tes informations ?

En bref : nous ne traitons tes informations personnelles que lorsque nous avons une raison juridique valable de le faire.

Conformément au RGPD et au UK GDPR, nous nous appuyons sur les bases juridiques suivantes :

• Consentement (art. 6(1)(a)). Pour les analyses statistiques et les éventuelles communications marketing facultatives. Tu peux retirer ton consentement à tout moment.
• Exécution d'un contrat (art. 6(1)(b)). Pour la gestion du compte, la fourniture de nos services, le traitement des paiements et les communications transactionnelles.
• Intérêts légitimes (art. 6(1)(f)). Pour améliorer nos Services, les sécuriser et prévenir la fraude.
• Obligations légales (art. 6(1)(c)). Pour conserver les documents financiers conformément à la loi applicable.

4. Quand et avec qui partageons-nous tes informations personnelles ?

En bref : nous pouvons partager des informations avec des prestataires de services tiers qui nous aident à faire fonctionner nos Services.

Les tiers avec lesquels nous pouvons partager des informations personnelles sont notamment :

• Fournisseurs de services d'IA : OpenAI et Google (Gemini) — font fonctionner les fonctionnalités d'évaluation et de retour par l'IA de Zertifly.
• Base de données et stockage cloud : Supabase — base de données et stockage sécurisé de tes enregistrements audio.
• Paiements et abonnements : Stripe traite les paiements par carte sur le site web ; Apple traite les achats sur l'App Store iOS ; Google traite les achats sur Google Play pour Android ; RevenueCat traite les identifiants d'achat, les informations sur le produit et le statut de l'abonnement.
• E-mail : Google (Gmail SMTP) — envoi des e-mails transactionnels, comme les codes de vérification et les notifications.
• Notifications push (mobile) : le service push d'Expo, avec Apple Push Notification service (APNs) et Google Firebase Cloud Messaging (FCM), envoie les notifications sur ton appareil.
• Authentification : Google Sign-In et Sign in with Apple.
• Analyses statistiques : PostHog et Vercel Analytics — comprendre l'utilisation du produit pour améliorer nos Services.
• Hébergement du site web et de l'application : Vercel.

Transferts d'entreprise. Nous pouvons partager ou transférer tes informations dans le cadre d'une fusion, d'une cession d'actifs de l'entreprise, d'un financement ou d'une acquisition de notre activité.

Nous ne vendons pas tes informations personnelles.

5. Utilisons-nous des cookies et d'autres technologies de suivi ?

En bref : nous utilisons des cookies et des technologies similaires pour te garder connecté et comprendre comment nos Services sont utilisés.

Notre application mobile charge le site web dans une WebView sécurisée et peut utiliser un stockage local équivalent pour te garder connecté et mémoriser tes préférences.

6. Proposons-nous des produits basés sur l'intelligence artificielle ?

En bref : oui — nous proposons des fonctionnalités fondées sur l'intelligence artificielle.

Nous fournissons des fonctionnalités d'IA par l'intermédiaire de prestataires tiers, notamment OpenAI et Google. Lorsque tu utilises nos fonctionnalités d'IA, tes textes et/ou tes enregistrements vocaux peuvent être traités par ces prestataires afin de générer des retours et des réponses.

Enregistrements vocaux

Pendant les exercices d'expression orale, ta voix est enregistrée afin que tu puisses réécouter ta séance par la suite. Les enregistrements sont stockés de manière sécurisée dans Supabase Storage et traités par nos fournisseurs d'IA pour la transcription et le retour. Nous pouvons également utiliser une sélection limitée d'enregistrements et de productions écrites pour évaluer la qualité de nos retours, et pour améliorer et développer nos exercices, notre notation et les modèles d'IA sur lesquels ils reposent. Nous ne vendons pas tes enregistrements et nous ne les utilisons pas à des fins publicitaires. Si tu préfères que tes enregistrements ne soient pas utilisés à ces fins d'amélioration, écris-nous à info@zertifly.com et nous les exclurons.

Le contenu généré par l'IA peut contenir des erreurs et doit être considéré comme un outil d'apprentissage complémentaire.

7. Comment gérons-nous tes connexions via les réseaux sociaux ?

En bref : si tu te connectes avec ton compte Google ou Apple, nous recevons certaines informations de compte te concernant.

Nos Services te permettent de t'inscrire et de te connecter avec ton compte Google ou Apple. Les informations que nous recevons peuvent comprendre ton nom, ton adresse e-mail, ta photo de profil et l'identifiant de compte propre au fournisseur. Si tu utilises Sign in with Apple et choisis l'option « Masquer mon adresse e-mail », Apple nous fournit une adresse e-mail de relais privée à la place de ton adresse personnelle. Nous utilisons ces informations uniquement aux fins décrites dans la présente politique.

8. Application mobile

En bref : notre application mobile est une enveloppe sécurisée autour de notre site web, avec une connexion native et des notifications push.

Notifications push

Avec ton autorisation, nous envoyons des notifications push, comme des rappels d'entraînement et des mises à jour de compte. Pour cela, nous enregistrons un jeton push d'appareil associé à ton compte et envoyons les notifications via le service push d'Expo, Apple Push Notification service (APNs) et Google Firebase Cloud Messaging (FCM). Tu peux désactiver les notifications à tout moment dans les réglages de ton appareil. Le jeton est supprimé lorsque tu te déconnectes, désinstalles l'application ou supprimes ton compte.

Autorisations

L'application nécessite un accès à Internet. Pour les exercices d'expression orale, l'application demande l'accès au micro, qui sert uniquement à enregistrer tes réponses orales. Tu peux consulter et révoquer ces autorisations à tout moment dans les réglages de ton appareil.

Achats intégrés

Les abonnements achetés dans notre application iOS sont traités par Apple via l'App Store, et les abonnements achetés dans notre application Android sont traités par Google via Google Play. RevenueCat nous aide à vérifier l'achat et à gérer le statut de l'abonnement associé à ton compte Zertifly. Tu peux consulter, gérer ou résilier un abonnement App Store dans les réglages d'abonnement de ton compte Apple, et un abonnement Google Play dans tes abonnements Google Play. Les abonnements souscrits sur le site web sont traités séparément par Stripe.

9. Tes informations sont-elles transférées à l'international ?

En bref : nous pouvons stocker et traiter tes informations dans d'autres pays que le tien.

Nos Services sont hébergés et traités dans l'Union européenne et aux États-Unis. Lorsque nous transférons des informations personnelles à l'international, nous nous appuyons sur des garanties appropriées, comme les clauses contractuelles types (CCT) de la Commission européenne, avec des prestataires tels que Vercel, OpenAI, Google, Stripe, Apple et RevenueCat.

10. Combien de temps conservons-nous tes informations ?

En bref : nous conservons tes informations uniquement le temps nécessaire aux finalités décrites dans la présente politique.

Nous conservons les données de ton compte tant que celui-ci est actif. Lorsque tu demandes la suppression de ton compte, tes données personnelles (comme ton nom, ton e-mail, tes enregistrements audio et tes productions écrites) sont définitivement supprimées, conformément à ton droit à l'effacement prévu par le RGPD.

Les enregistrements audio et les productions écrites sont conservés sur ton compte afin que tu puisses revoir tes séances passées et suivre ta progression, et sont définitivement supprimés lorsque tu supprimes ton compte. Tu peux également en demander la suppression à tout moment en nous contactant.

Les jetons de notification push sont conservés tant que ton compte est actif et que l'appareil est enregistré, et sont supprimés lorsque tu te déconnectes, désinstalles l'application ou supprimes ton compte.

Documents financiers. Les relevés de transactions et les factures peuvent être conservés pendant la durée exigée par la loi applicable.

11. Comment protégeons-nous tes informations ?

En bref : nous protégeons tes informations grâce à des mesures de sécurité organisationnelles et techniques.

Nous avons mis en place des mesures de sécurité techniques et organisationnelles appropriées, destinées à protéger les informations personnelles que nous traitons, notamment le stockage sécurisé des enregistrements audio et le hachage des mots de passe. Toutefois, aucune transmission électronique sur Internet ne peut être garantie sûre à 100 %.

12. Collectons-nous des informations auprès de mineurs ?

En bref : nous ne collectons pas sciemment de données auprès d'enfants de moins de 16 ans.

Nous ne collectons pas sciemment de données auprès d'enfants de moins de 16 ans et ne leur adressons pas de marketing. Si tu as moins de 18 ans, tu ne dois utiliser les Services qu'avec la participation et le consentement d'un parent ou d'un tuteur légal. Si nous apprenons que nous avons collecté des informations personnelles auprès d'un enfant sans le consentement approprié, nous les supprimerons.

13. Quels sont tes droits en matière de confidentialité ?

En bref : dans certaines régions, tu disposes de droits qui te donnent un meilleur accès à tes informations personnelles et un meilleur contrôle sur celles-ci.

Selon ton lieu de résidence (par exemple l'EEE, le Royaume-Uni ou la Suisse), tu peux disposer des droits suivants en vertu de la législation applicable en matière de protection des données (notamment le RGPD, le UK GDPR et le Data Protection Act 2018) :

• Demander l'accès à tes informations personnelles et en obtenir une copie.
• Demander la rectification ou l'effacement de tes informations personnelles.
• Limiter le traitement de tes informations personnelles ou t'y opposer.
• Le droit à la portabilité des données.
• Retirer ton consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour consulter, mettre à jour ou supprimer ton compte, tu peux utiliser les paramètres de ton compte ou nous contacter. Si tu estimes que nous traitons tes informations personnelles de manière illicite, tu as également le droit d'introduire une réclamation auprès de l'autorité de protection des données de ton pays.

14. Paramètres « Do Not Track »

La plupart des navigateurs et certains systèmes d'exploitation mobiles proposent une fonctionnalité « Do Not Track » (« DNT »). Comme aucune norme technologique uniforme de reconnaissance des signaux DNT n'a été finalisée, nous ne répondons pas actuellement aux signaux DNT des navigateurs.

15. Mettons-nous à jour cette politique ?

En bref : oui — nous mettrons à jour cette politique si nécessaire afin de rester en conformité avec les lois applicables.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La version mise à jour sera signalée par une nouvelle date de « Dernière mise à jour » en haut de cette politique.

16. Comment nous contacter au sujet de cette politique ?

Si tu as des questions ou des commentaires sur cette politique, tu peux nous écrire à l'adresse info@zertifly.com.
ZERTIFLY LTD (registered in England and Wales)