Politique de confidentialité
Dernière mise à jour : 8 août 2026
HiTCF (ci-après dénommée « la Plateforme » ou « nous ») accorde une grande importance à votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (PIPEDA).
1. Informations que nous collectons
1.1 Informations d'authentification
Les utilisateurs s'inscrivent et se connectent par e-mail. Par ce processus, nous collectons :
- Adresse e-mail
- Nom (fourni lors de l'inscription)
1.2 Informations de paiement
Les abonnements payants sont traités par Stripe. Nous ne stockons pas directement vos numéros de carte de crédit ou informations bancaires. Stripe, en tant que processeur de paiement certifié PCI DSS Niveau 1, gère indépendamment vos données de paiement. Nous stockons uniquement :
- Identifiant client Stripe
- Statut de l'abonnement et date d'expiration
- Enregistrements d'événements de paiement (succès/échec, pas de numéros de carte)
1.3 Données d'utilisation
Lors de votre utilisation de la Plateforme, nous collectons automatiquement :
- Enregistrements d'entraînement et d'examen (réponses, scores, temps passé)
- Enregistrements d'erreurs
- Statistiques d'entraînement (taux de précision, jours consécutifs, etc.)
1.4 Enregistrements vocaux et données vocales
L'entraînement à l'oral, l'examen blanc d'expression orale et la lecture à voix haute enregistrent votre voix via le microphone. Le traitement de l'enregistrement dépend de la fonctionnalité utilisée :
- Enregistrements d'examen et de conversation : téléversés afin d'évaluer votre prononciation, puis supprimés de notre stockage dès la fin de l'évaluation. Seuls le texte reconnu et les scores restent dans votre historique — pas l'audio.
- Enregistrements de lecture à voix haute : conservés avec le score correspondant afin que vous puissiez vous réécouter, et supprimés lorsque vous supprimez cet enregistrement ou votre compte.
- L'évaluation de la prononciation est réalisée par Azure Speech (Microsoft). Le texte reconnu de vos réponses, ainsi que les brouillons écrits que vous soumettez à la correction, sont transmis à Azure OpenAI pour produire les scores, les corrections et les commentaires.
- Dans l'application iOS, la reconnaissance vocale s'effectue sur votre appareil dès lors qu'il la prend en charge ; dans le cas contraire, cet audio est traité par le service de reconnaissance vocale d'Apple.
Les enregistrements ne sont jamais utilisés pour entraîner des modèles vocaux ou linguistiques, ni vendus ou partagés à des fins publicitaires.
1.5 Cookies et technologies similaires
La Plateforme utilise les cookies ou technologies similaires suivants :
- Jeton d'authentification : Utilisé pour la vérification d'identité et le maintien de l'état de connexion (cookie essentiel)
- Préférence de langue : Utilisé pour mémoriser votre préférence linguistique (cookie essentiel)
La Plateforme n'utilise pas actuellement d'outils d'analyse tiers (tels que Google Analytics) ni de cookies de suivi publicitaire. Si de tels outils sont introduits à l'avenir, cette politique sera mise à jour et les utilisateurs en seront informés.
2. Finalité de l'utilisation des informations
Les informations personnelles que nous collectons sont utilisées uniquement pour :
- Fournir et maintenir les services de la Plateforme (authentification, enregistrements d'entraînement, statistiques de performance)
- Traiter les paiements d'abonnement et gérer le statut du compte
- Vous envoyer des notifications importantes liées au compte (modifications d'abonnement, mises à jour des conditions)
- Améliorer les fonctionnalités de la Plateforme et l'expérience utilisateur
- Prévenir la fraude et les abus
- Vous envoyer des courriels de notification que vous pouvez désactiver à tout moment (rondes d'Entrée express, alertes de places d'examen, rappels et offres)
Nous n'utiliserons pas vos informations personnelles à des fins publicitaires et ne les vendrons pas à des tiers.
3. Stockage et sécurité des données
- Les données des utilisateurs sont stockées dans une base de données MongoDB déployée dans un environnement de serveur cloud sécurisé.
- Les fichiers audio sont hébergés sur Microsoft Azure Blob Storage.
- Toutes les transmissions de données sont chiffrées via HTTPS/TLS.
- Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données, mais aucune transmission Internet ni stockage électronique n'est sécurisé à 100 %.
4. Services tiers
La Plateforme utilise les services tiers suivants, chacun ayant sa propre politique de confidentialité :
| Service | Finalité | Type de données |
|---|---|---|
| Stripe | Traitement des paiements | Informations de paiement, statut d'abonnement |
| Azure Blob Storage | Stockage des fichiers médias et audio | Audio et images pédagogiques ; vos enregistrements de lecture ; enregistrements d'examen jusqu'à la fin de l'évaluation |
| Azure Speech | Évaluation de la prononciation et reconnaissance vocale | Enregistrements vocaux |
| Azure OpenAI | Notation, correction et explications | Vos réponses, transcriptions orales et brouillons écrits |
| Vercel | Hébergement du site web | Journaux d'accès |
| Sentry | Diagnostics de plantage et de performance | Journaux de plantage, traces de performance, identifiant de compte |
| Resend | E-mails transactionnels et notifications | Adresse e-mail, nom |
5. Conservation des données
- Informations de compte : Conservées pendant la durée de votre compte.
- Historique de pratique : conservé tant que votre compte existe. Après suppression du compte, traité comme décrit à la section « 6. Suppression du compte ».
- Enregistrements de paiement : Peuvent être conservés jusqu'à 7 ans conformément aux obligations fiscales et légales.
- Enregistrements vocaux : les enregistrements d'examen et de conversation sont supprimés dès la fin de l'évaluation de la prononciation ; les enregistrements de lecture sont conservés aussi longtemps que le score auquel ils se rattachent.
6. Suppression du compte
Vous pouvez supprimer votre compte vous-même à tout moment : dans l'app iOS, via « Mon profil → Supprimer le compte », ou depuis la page « Compte » sur le web. Aucune demande au support ni étape d'approbation supplémentaire n'est nécessaire.
Dès l'envoi de la demande, le compte cesse de fonctionner et nous vous envoyons un e-mail de confirmation. Vous reconnecter avec la même adresse sous 30 jours annule la suppression et rien n'est perdu. Passé 30 jours, le compte est effacé comme décrit ci-dessous, sans possibilité de récupération.
Supprimé définitivement
- Informations de compte : e-mail, nom, mot de passe, liaisons de connexion tierces.
- Toutes les données de pratique : réponses, scores, carnet d'erreurs, progression de révision, examens blancs.
- Évaluations à l'oral, corrections à l'écrit et brouillons associés.
- Mots enregistrés, carnets de vocabulaire, favoris, notes et fichiers d'export (y compris les fichiers stockés dans le cloud).
Conservé sous forme anonymisée
Les corrections de contenu, signalements de questions et retours sur la notation que vous avez envoyés sont conservés après suppression du lien avec votre compte. Ces retours ont déjà servi à corriger la banque de questions et à calibrer la notation ; les supprimer priverait de fondement des corrections déjà en ligne. Une fois anonymisés, ces enregistrements ne contiennent plus rien qui renvoie à vous.
Conservé pour raisons légales ou droits de tiers
Les enregistrements suivants subsistent après la suppression du compte. Nous ne les utilisons qu'aux fins indiquées :
| Enregistrement | Motif de conservation | Durée |
|---|---|---|
| Transactions et facturation | Exigé par la réglementation fiscale et comptable canadienne | Jusqu'à 7 ans |
| Journaux d'envoi d'e-mails | Preuve d'envoi et de consentement exigée par la loi anti-pourriel (LCAP et équivalents) | Durée exigée par la loi |
| Journaux d'administration et d'audit | Audit de sécurité et règlement des litiges | Durée exigée par la loi |
| Incidents de sécurité et d'abus | Protection des autres utilisateurs et du service | Durée exigée par la loi |
| Parrainages et crédits de prolongation | Ils portent un avantage qu'une autre personne a déjà obtenu ou doit encore réclamer ; supprimer un côté le lui retirerait | Tant que le crédit reste valable |
Enregistrement contre le cumul d'avantages de bienvenue
Lors de la suppression, nous conservons une empreinte irréversible de l'adresse e-mail ainsi que l'identifiant d'appareil et l'adresse IP enregistrés à l'inscription. Elle ne contient ni adresse lisible, ni nom, ni contenu de pratique — elle permet seulement de répondre à « cette adresse ou cet appareil s'est-il déjà inscrit ? »
Elle sert uniquement à empêcher de réclamer plusieurs fois des avantages uniques (essai gratuit, bonus de parrainage) en supprimant puis recréant un compte, et est supprimée automatiquement au bout de 12 mois. Elle ne vous empêche pas de vous réinscrire et d'utiliser normalement le service.
Contenus de la place de lecture
Le texte que vous avez soumis, vos lectures publiées et vos collections sont supprimés avec le compte. L'audio de lecture est mutualisé phrase par phrase entre les utilisateurs : une phrase que vous seul avez synthétisée est supprimée avec son audio, tandis qu'une phrase également synthétisée par d'autres conserve son cache audio partagé — lequel ne contient rien qui vous identifie.
7. Vos droits
En vertu de PIPEDA et des lois applicables, vous avez le droit de :
- Accès : Consulter les informations personnelles que nous détenons à votre sujet.
- Rectification : Demander la correction d'informations personnelles inexactes.
- Suppression : Demander la suppression de vos informations personnelles (sous réserve des obligations légales de conservation).
- Export des données : Obtenir une copie de vos données d'entraînement.
- Retrait du consentement : Retirer votre consentement au traitement des données (ce qui peut entraîner l'impossibilité d'utiliser certains services).
- Se désabonner : désactivez les courriels de notification dans vos paramètres ou via le lien de désabonnement présent dans ces courriels. Les courriels liés au compte (codes de vérification, réinitialisation de mot de passe, reçus) ne sont pas concernés.
Pour exercer ces droits, veuillez contacter : support@hitcf.com. Nous répondrons à votre demande dans un délai de 30 jours.
8. Mineurs
La Plateforme n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs. Si nous découvrons que nous avons collecté des informations d'un mineur, elles seront immédiatement supprimées.
9. Transferts transfrontaliers de données
Vos données peuvent être stockées et traitées sur des serveurs situés en dehors du Canada (y compris mais sans s'y limiter aux États-Unis, en raison de l'utilisation de Stripe, Azure et services similaires). Nous nous assurons que ces prestataires de services maintiennent des mesures de protection des données adéquates.
10. Modifications de la politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les politiques mises à jour seront publiées sur cette page avec une date « Dernière mise à jour » actualisée. Pour les changements importants, nous vous informerons par e-mail.
11. Contact
Si vous avez des questions concernant cette Politique de confidentialité ou si vous souhaitez exercer vos droits en matière de données, veuillez contacter :
- E-mail : support@hitcf.com