CanCitiPrep (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre plateforme de préparation au test de citoyenneté canadienne sur cancitiprep.ca.
En utilisant notre service, vous acceptez la collecte et l'utilisation des informations telles que décrites dans cette politique.
1. Informations que nous collectons
1.1 Informations de compte
Lorsque vous créez un compte, nous collectons:
- Adresse courriel - pour l'identification du compte et la communication
- Nom (si vous vous connectez avec Google) - pour la personnalisation
- Données d'authentification - gérées de manière sécurisée par notre fournisseur d'authentification (Supabase)
1.2 Données d'utilisation
Nous collectons automatiquement:
- Résultats des tests - scores, réponses et dates de complétion
- Données de progression - tests complétés, catégories étudiées
- Préférence linguistique - français ou anglais
1.3 Informations de paiement
Lorsque vous achetez un abonnement:
- Le traitement des paiements est entièrement géré par Stripe
- Nous ne stockons PAS votre numéro de carte de crédit, CVV ou détails complets de la carte
- Nous recevons uniquement: confirmation du paiement, type de plan et identifiant de transaction
1.4 Cookies et suivi
Nous utilisons des cookies pour:
- Cookies essentiels - requis pour l'authentification et le fonctionnement du site
- Cookies de préférence - pour mémoriser votre choix de langue
2. Comment nous utilisons vos informations
Nous utilisons vos informations pour:
- Fournir et maintenir notre service
- Suivre votre progression d'apprentissage sur tous vos appareils
- Traiter vos paiements d'abonnement
- Envoyer des notifications importantes concernant votre compte
- Améliorer notre plateforme et l'expérience utilisateur
3. Services tiers
Nous utilisons des services tiers de confiance:
3.1 Supabase (Authentification et base de données)
- Gère l'authentification des utilisateurs de manière sécurisée
- Stocke vos données de compte et de progression
- Politique de confidentialité: supabase.com/privacy
3.2 Stripe (Paiements)
- Traite toutes les transactions de paiement
- Conforme PCI-DSS (norme de sécurité la plus élevée)
- Politique de confidentialité: stripe.com/privacy
3.3 Cloudflare (Hébergement)
- Héberge notre site web de manière sécurisée
- Politique de confidentialité: cloudflare.com/privacypolicy
4. Sécurité des données
Nous mettons en place des mesures de sécurité conformes aux normes de l'industrie:
- Toutes les données transmises via HTTPS (chiffrement TLS)
- Les mots de passe ne sont jamais stockés (nous utilisons l'authentification sans mot de passe)
- Accès à la base de données protégé par la sécurité au niveau des lignes
- Données de paiement gérées par Stripe, conforme PCI
5. Conservation des données
- Données de compte: Conservées tant que votre compte est actif
- Résultats des tests: Conservés tant que votre compte est actif
- Dossiers de paiement: Conservés pendant 7 ans (exigence légale)
Vous pouvez demander la suppression de vos données à tout moment (voir Section 7).
6. Vos droits (LPRPDE et RGPD)
En vertu de la loi canadienne sur la protection de la vie privée (LPRPDE) et du RGPD (pour les résidents de l'UE), vous avez le droit de:
- Accès - Demander une copie de vos données personnelles
- Correction - Mettre à jour ou corriger des données inexactes
- Suppression - Demander la suppression de votre compte et de vos données
- Portabilité - Recevoir vos données dans un format portable
- Opposition - Vous opposer à certains traitements (ex: marketing)
- Retrait du consentement - Pour les cookies et la publicité
7. Comment exercer vos droits
Pour exercer l'un de ces droits, contactez-nous à:
Courriel: [email protected]
Nous répondrons dans les 30 jours.
Pour supprimer votre compte:
- Envoyez un courriel à [email protected] avec le sujet « Supprimer mon compte »
- Incluez l'adresse courriel associée à votre compte
- Nous supprimerons vos données dans les 30 jours et confirmerons par courriel
8. Confidentialité des enfants
Notre service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans. Si vous pensez que nous avons collecté de telles données, veuillez nous contacter immédiatement.
9. Transferts internationaux de données
Vos données peuvent être traitées dans:
- Canada (principal)
- États-Unis (serveurs Supabase, Stripe, Cloudflare)
Ces transferts sont protégés par des garanties appropriées, y compris les clauses contractuelles types.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des changements importants en:
- Publiant la nouvelle politique sur cette page
- Mettant à jour la date de « Dernière mise à jour »
- Envoyant un courriel pour les changements importants (si vous avez un compte)
11. Nous contacter
Si vous avez des questions concernant cette politique de confidentialité, contactez-nous:
- Courriel: [email protected]
- Entreprise: CanCitiPrep
- Emplacement: Colombie-Britannique, Canada