Politique de confidentialité
Dernière mise à jour : 23 mars 2026
HiTCF (ci-après dénommée « la Plateforme » ou « nous ») accorde une grande importance à votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (PIPEDA).
1. Informations que nous collectons
1.1 Informations d'authentification
Les utilisateurs s'inscrivent et se connectent par e-mail. Par ce processus, nous collectons :
- Adresse e-mail
- Nom (fourni lors de l'inscription)
1.2 Informations de paiement
Les abonnements payants sont traités par Stripe. Nous ne stockons pas directement vos numéros de carte de crédit ou informations bancaires. Stripe, en tant que processeur de paiement certifié PCI DSS Niveau 1, gère indépendamment vos données de paiement. Nous stockons uniquement :
- Identifiant client Stripe
- Statut de l'abonnement et date d'expiration
- Enregistrements d'événements de paiement (succès/échec, pas de numéros de carte)
1.3 Données d'utilisation
Lors de votre utilisation de la Plateforme, nous collectons automatiquement :
- Enregistrements d'entraînement et d'examen (réponses, scores, temps passé)
- Enregistrements d'erreurs
- Statistiques d'entraînement (taux de précision, jours consécutifs, etc.)
1.4 Cookies et technologies similaires
La Plateforme utilise les cookies ou technologies similaires suivants :
- Jeton d'authentification : Utilisé pour la vérification d'identité et le maintien de l'état de connexion (cookie essentiel)
- Préférence de langue : Utilisé pour mémoriser votre préférence linguistique (cookie essentiel)
La Plateforme n'utilise pas actuellement d'outils d'analyse tiers (tels que Google Analytics) ni de cookies de suivi publicitaire. Si de tels outils sont introduits à l'avenir, cette politique sera mise à jour et les utilisateurs en seront informés.
2. Finalité de l'utilisation des informations
Les informations personnelles que nous collectons sont utilisées uniquement pour :
- Fournir et maintenir les services de la Plateforme (authentification, enregistrements d'entraînement, statistiques de performance)
- Traiter les paiements d'abonnement et gérer le statut du compte
- Vous envoyer des notifications importantes liées au compte (modifications d'abonnement, mises à jour des conditions)
- Améliorer les fonctionnalités de la Plateforme et l'expérience utilisateur
- Prévenir la fraude et les abus
Nous n'utiliserons pas vos informations personnelles à des fins publicitaires et ne les vendrons pas à des tiers.
3. Stockage et sécurité des données
- Les données des utilisateurs sont stockées dans une base de données MongoDB déployée dans un environnement de serveur cloud sécurisé.
- Les fichiers audio sont hébergés sur Microsoft Azure Blob Storage.
- Toutes les transmissions de données sont chiffrées via HTTPS/TLS.
- Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données, mais aucune transmission Internet ni stockage électronique n'est sécurisé à 100 %.
4. Services tiers
La Plateforme utilise les services tiers suivants, chacun ayant sa propre politique de confidentialité :
| Service | Finalité | Type de données |
|---|---|---|
| Stripe | Traitement des paiements | Informations de paiement, statut d'abonnement |
| Azure Blob Storage | Stockage de fichiers audio | Fichiers audio (pas d'informations personnelles) |
| Vercel | Hébergement du site web | Journaux d'accès |
5. Conservation des données
- Informations de compte : Conservées pendant la durée de votre compte.
- Enregistrements d'entraînement : Conservés pendant la durée de votre compte. Si vous supprimez votre compte, les données associées seront supprimées dans un délai de 30 jours.
- Enregistrements de paiement : Peuvent être conservés jusqu'à 7 ans conformément aux obligations fiscales et légales.
6. Vos droits
En vertu de PIPEDA et des lois applicables, vous avez le droit de :
- Accès : Consulter les informations personnelles que nous détenons à votre sujet.
- Rectification : Demander la correction d'informations personnelles inexactes.
- Suppression : Demander la suppression de vos informations personnelles (sous réserve des obligations légales de conservation).
- Export des données : Obtenir une copie de vos données d'entraînement.
- Retrait du consentement : Retirer votre consentement au traitement des données (ce qui peut entraîner l'impossibilité d'utiliser certains services).
Pour exercer ces droits, veuillez contacter : support@hitcf.com. Nous répondrons à votre demande dans un délai de 30 jours.
7. Mineurs
La Plateforme n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs. Si nous découvrons que nous avons collecté des informations d'un mineur, elles seront immédiatement supprimées.
8. Transferts transfrontaliers de données
Vos données peuvent être stockées et traitées sur des serveurs situés en dehors du Canada (y compris mais sans s'y limiter aux États-Unis, en raison de l'utilisation de Stripe, Azure et services similaires). Nous nous assurons que ces prestataires de services maintiennent des mesures de protection des données adéquates.
9. Modifications de la politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les politiques mises à jour seront publiées sur cette page avec une date « Dernière mise à jour » actualisée. Pour les changements importants, nous vous informerons par e-mail.
10. Contact
Si vous avez des questions concernant cette Politique de confidentialité ou si vous souhaitez exercer vos droits en matière de données, veuillez contacter :
- E-mail : support@hitcf.com