Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est Duran Tchuente, personne physique établie au Canada, éditeur de la plateforme Koratest.

Pour toute question relative à vos données, écrivez à [email protected]. L'adresse postale est communiquée sur demande écrite.

Cette politique décrit les traitements réellement mis en œuvre par la plateforme. Elle est mise à jour lorsque ces traitements changent.

2. Les données que nous collectons

Nous collectons les catégories suivantes, et elles seules :

• Compte : nom, prénom, adresse électronique, pays, date de création et état de vérification de l'adresse.
• Utilisation : exercices consultés et terminés, réponses données, progression, préférences d'examen, quota d'essai consommé.
• Productions écrites : les textes que vous rédigez dans les exercices d'expression écrite.
• Sessions orales : la transcription écrite de vos prises de parole, la conversation échangée avec l'interlocuteur simulé, la note et le commentaire d'évaluation, ainsi que des mesures techniques telles que la durée des silences.
• Paiements : montant, devise, état de la transaction, code promotionnel éventuel et identifiant de transaction fourni par notre prestataire de paiement.
• Test de niveau gratuit : une empreinte cryptographique de votre adresse IP, destinée à limiter les abus.
• Données techniques de fonctionnement : journaux générés par nos hébergeurs lors de l'accès au service.

3. Ce que nous ne collectons pas et ne conservons pas

Plusieurs points méritent d'être énoncés explicitement, car ils vont dans votre sens :

• Nous ne conservons aucun enregistrement sonore. Votre voix est transmise à notre prestataire de transcription le temps d'être convertie en texte ; seul ce texte est conservé.
• Nous n'enregistrons jamais les données de votre carte bancaire. Le paiement s'effectue sur la page sécurisée de notre prestataire, qui seul les traite.
• Nous ne conservons pas votre adresse IP en clair pour le test gratuit : seule une empreinte salée et irréversible est enregistrée, et elle ne permet pas de retrouver l'adresse d'origine.
• Nous ne faisons appel à aucun service de mesure d'audience extérieur, à aucun pisteur publicitaire et à aucun cookie de suivi. Les seuls cookies employés sont ceux nécessaires à votre connexion et à la mémorisation de la devise affichée.
• Si vous arrivez par le lien d'inscription d'un partenaire (adresse en /r/…), un cookie retient le code de ce lien pendant 30 jours, sans autre information. Il sert uniquement à rattacher votre inscription à ce partenaire ; il est effacé dès votre compte créé. Le partenaire ne connaît que le nombre d'inscriptions obtenues, jamais votre identité.
• Notre comptage de fréquentation est tenu par nos propres moyens, à partir d'une empreinte salée de l'adresse réseau — jamais l'adresse elle-même, jamais un cookie. Il nous indique combien de personnes consultent le site et par quelle page elles arrivent, sans permettre de reconnaître qui que ce soit d'une visite à l'autre au-delà de la journée, ni de relier une visite à un compte.
• Nous ne vendons ni ne louons vos données à quiconque, et nous ne les communiquons à aucun courtier en données.

4. Pourquoi nous les traitons

Chaque catégorie de données répond à une finalité déterminée :

• Fournir le service : créer et gérer votre compte, ouvrir vos accès, enregistrer votre progression, corriger vos productions et vous restituer une évaluation. Ce traitement est nécessaire à l'exécution du contrat qui nous lie.
• Faire fonctionner les exercices d'expression orale : votre voix est captée pendant la session pour être convertie en texte, puis évaluée. Ce traitement repose sur votre consentement, que vous donnez en acceptant nos conditions d'utilisation et en autorisant l'accès au microphone, et que vous pouvez retirer à tout moment.
• Traiter les paiements et respecter nos obligations comptables et fiscales.
• Assurer la sécurité et le bon fonctionnement du service : prévenir la fraude, le partage de compte et le contournement des limites de l'offre gratuite.
• Vous écrire : confirmation d'inscription, confirmation d'achat, information sur votre accès, réponse à vos demandes.
• Améliorer la qualité des contenus, à partir de statistiques globales qui ne permettent pas de vous identifier.

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Les notes et niveaux produits par nos outils d'évaluation sont indicatifs et sans portée officielle.

5. Les prestataires qui interviennent

Faire fonctionner la plateforme suppose de recourir à des prestataires, qui n'agissent que sur nos instructions et pour les finalités décrites ci-dessus :

• Supabase Inc. — hébergement de la base de données et gestion de l'authentification.
• Vercel Inc. — hébergement de l'application.
• Cloudflare, Inc. — nom de domaine, acheminement et protection du trafic.
• Stripe, Inc. — traitement des paiements. Stripe agit comme responsable de traitement pour ses propres besoins de lutte contre la fraude et de conformité.
• OpenAI — transcription de vos prises de parole en texte, et synthèse de la voix de l'interlocuteur simulé.
• Anthropic — correction de vos productions écrites et conduite des conversations d'expression orale.
• Resend — acheminement de nos courriels.

Nos fournisseurs d'intelligence artificielle traitent vos productions pour produire une correction ou une réplique, et ne les utilisent pas pour entraîner leurs modèles dans le cadre des offres professionnelles que nous avons souscrites.

6. Transferts hors du Canada

Les prestataires ci-dessus exploitent des infrastructures situées hors du Canada, principalement aux États-Unis. Vos données y sont donc transférées et peuvent y être traitées.

Ces transferts s'effectuent dans le cadre des engagements contractuels de protection souscrits auprès de chacun de ces prestataires. Vous devez toutefois savoir que les autorités du pays d'accueil peuvent, dans certaines conditions prévues par leur droit national, demander l'accès à des données hébergées sur leur territoire.

7. Combien de temps nous les conservons

• Données de compte, progression et productions : conservées tant que votre compte existe, afin que vous puissiez retrouver votre historique d'un accès à l'autre. Elles sont supprimées lorsque vous demandez la fermeture de votre compte.
• Données de paiement : conservées pendant la durée requise par nos obligations comptables et fiscales, même après la fermeture du compte.
• Empreintes d'adresse IP du test gratuit : supprimées automatiquement au-delà de trente jours.
• Empreintes de fréquentation : conservées sous forme agrégée par journée, sans lien avec un compte.
• Journaux techniques : conservés selon les durées propres à chaque hébergeur, généralement de courte durée.

Lorsque nous devons conserver une donnée pour une obligation légale, nous la conservons pour cette seule finalité et n'en faisons aucun autre usage.

8. Vos droits

Vous pouvez à tout moment nous demander :

• d'accéder aux renseignements personnels que nous détenons sur vous ;
• de les faire rectifier s'ils sont inexacts ou incomplets ;
• de supprimer votre compte et les données associées, sous réserve de ce que nous devons légalement conserver ;
• de retirer votre consentement lorsqu'un traitement repose sur celui-ci, notamment pour les courriels d'information ;
• d'obtenir des explications sur un traitement décrit dans cette politique.

Adressez votre demande à [email protected] depuis l'adresse électronique associée à votre compte. Nous y répondons dans les délais prévus par la loi applicable, soit au plus tard trente jours après réception pour une demande d'accès.

Si notre réponse ne vous satisfait pas, vous pouvez saisir le Commissariat à la protection de la vie privée du Canada, ou l'autorité compétente de votre lieu de résidence.

9. Sécurité

Les échanges avec la plateforme sont chiffrés. Les mots de passe ne sont jamais conservés en clair. L'accès aux données est restreint aux opérations nécessaires au fonctionnement du service.

Aucun dispositif n'offre une sécurité absolue. En cas d'incident susceptible de porter atteinte à vos données, nous vous en informons et prenons les mesures requises, conformément à nos obligations.

10. Âge requis

La plateforme s'adresse à des personnes majeures préparant un examen de français. Un mineur ne peut l'utiliser que sous la responsabilité du titulaire de l'autorité parentale, qui en accepte les conditions.

11. Courriels

Nous vous écrivons pour les besoins du service : confirmation de compte, confirmation d'achat, information sur votre accès, réponse à vos demandes. Ces messages sont nécessaires à l'exécution du contrat.

Si nous vous adressons un jour des messages d'information commerciale, ce ne sera qu'avec votre consentement, et chacun comportera un moyen simple de vous désabonner ainsi que nos coordonnées.

12. Modification de cette politique

Cette politique peut évoluer, notamment si nous changeons de prestataire ou si nous ajoutons une fonctionnalité qui traite de nouvelles données. La date de dernière mise à jour figure au bas de cette page. En cas de changement important, nous vous en informons par courriel ou au sein de la plateforme.

Nous écrire

Pour toute question relative à ce document, écrivez-nous à [email protected] ou passez par notre formulaire de contact.