1. Présentation

Bienvenue sur predictexam.ai ("nous", "notre" ou "nos"). Nous nous engageons à protéger votre vie privée et à assurer la sécurité de vos informations personnelles. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme de préparation aux examens propulsée par l’IA.

Cette politique s’applique aux utilisateurs du monde entier, y compris ceux de l’Union européenne (UE), de l’Espace économique européen (EEE), du Royaume-Uni (UK), des États-Unis et d’autres juridictions dotées de lois sur la protection des données.

2. Informations que nous collectons

2.1 Informations que vous fournissez

Informations de compte : adresse e-mail, nom et photo de profil lorsque vous créez un compte (y compris via Google Sign-In)
Supports de cours : documents, images, PDF et autres fichiers que vous importez pour la génération d’examens
Réponses aux examens : vos réponses aux examens d’entraînement et vos interactions avec les flashcards
Informations de paiement : traitées de manière sécurisée via Stripe ; nous ne stockons pas les numéros de carte bancaire
Communications : messages que vous envoyez à notre équipe d’assistance

2.2 Informations collectées automatiquement

Données d’utilisation : pages visitées, fonctionnalités utilisées, statistiques de performance aux examens
Informations sur l’appareil : type de navigateur, système d’exploitation, identifiants d’appareil
Données de journal : adresse IP, heures d’accès, URL de provenance
Cookies : cookies essentiels, fonctionnels, analytiques et marketing (voir la section 8)

3. Comment nous utilisons vos informations

Nous utilisons vos informations aux fins suivantes :

Prestation du service : générer des examens et flashcards personnalisés à partir de vos supports de cours
Gestion du compte : créer et gérer votre compte, traiter les paiements
Amélioration : analyser les habitudes d’utilisation et améliorer nos algorithmes d’IA et l’expérience utilisateur
Communication : envoyer des mises à jour du service, des alertes de sécurité et des messages d’assistance
Conformité légale : respecter les lois applicables et protéger nos droits légaux

4. Base légale du traitement (RGPD)

Pour les utilisateurs dans l’UE/EEE/UK, nous traitons vos données personnelles sur les bases suivantes :

Exécution du contrat : traitement nécessaire pour vous fournir nos services
Intérêts légitimes : amélioration de nos services, prévention de la fraude, sécurité
Consentement : pour les cookies analytiques facultatifs et les communications marketing
Obligation légale : lorsque les lois applicables l’exigent

5. Partage et divulgation des données

Nous pouvons partager vos informations avec :

Prestataires de services :
- Google (Firebase Authentication, Firestore Database, Cloud Storage)
- Google Gemini AI (pour la génération d’examens - vos supports sont traités mais ne sont pas stockés par Google à des fins d’entraînement)
- Stripe (traitement des paiements)
- Vercel (hébergement et analyses produit)
- PostHog (analyses produit et relecture de session, contrôlées par les paramètres régionaux de cookies décrits à la section 8)
- Sentry (surveillance des erreurs et relecture de session diagnostique ; la surveillance des erreurs repose sur l’intérêt légitime, tandis que la relecture de session suit la préférence analytique décrite à la section 8)
Partenaires publicitaires (contrôlés par les préférences régionales de cookies) :
- TikTok (mesure et optimisation publicitaires via TikTok Pixel et Events API)
Exigences légales : lorsque la loi, une ordonnance judiciaire ou une demande gouvernementale l’exige
Transferts d’entreprise : dans le cadre d’une fusion, acquisition ou vente d’actifs

Nous ne vendons pas vos informations personnelles à des tiers.

6. Vos droits

6.1 Pour tous les utilisateurs

Accès : demander une copie de vos données personnelles
Suppression : supprimer votre compte et toutes les données associées via les Paramètres
Mise à jour : corriger les informations inexactes dans votre compte

6.2 Droits supplémentaires (UE/EEE/UK - RGPD)

Portabilité des données : recevoir vos données dans un format structuré et lisible par machine
Limitation : demander la limitation du traitement dans certaines circonstances
Opposition : vous opposer au traitement fondé sur des intérêts légitimes
Retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur le consentement
Réclamation : déposer une réclamation auprès de votre autorité locale de protection des données

6.3 Droits supplémentaires (Californie - CCPA/CPRA)

Savoir : demander la divulgation des informations personnelles collectées
Supprimer : demander la suppression des informations personnelles
Refus : refuser la vente/le partage d’informations personnelles (nous ne vendons pas de données)
Non-discrimination : ne pas subir de discrimination pour avoir exercé vos droits

Pour exercer ces droits, contactez-nous à privacy@predictexam.ai ou utilisez la fonctionnalité de suppression de compte dans les Paramètres.

7. Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir les services. Lors de la suppression du compte, nous supprimons vos données dans un délai de 30 jours, sauf lorsque la conservation est requise par la loi ou pour des finalités commerciales légitimes (par ex. prévention de la fraude, réclamations légales).

Données de compte : supprimées sur demande
Supports de cours : supprimés immédiatement lors de la suppression du compte
Historique des examens : supprimé lors de la suppression du compte
Enregistrements de paiement : conservés pendant 7 ans pour la conformité fiscale/légale

8. Cookies et suivi

Nous utilisons les types de cookies suivants :

Cookies essentiels : requis pour l’authentification et la sécurité (toujours actifs)
Cookies fonctionnels : mémorisent vos préférences et paramètres
Cookies analytiques : nous aident à comprendre comment vous utilisez notre service via PostHog et Vercel Analytics, contrôlés par les préférences régionales de cookies
Cookies marketing : utilisés pour mesurer l’efficacité publicitaire et afficher des publicités pertinentes. Nous utilisons TikTok Pixel pour suivre les conversions et optimiser nos campagnes publicitaires, contrôlés par les préférences régionales de cookies. TikTok peut collecter des données telles que votre adresse IP, les informations de votre navigateur et les actions effectuées sur notre site. Consultez la Politique de confidentialité de TikTok pour plus d’informations.

Vous pouvez gérer les préférences de cookies via notre bannière de cookies ou les paramètres de votre navigateur. Lorsque notre bannière demande le consentement, les catégories analytique et marketing restent désactivées jusqu’à ce que vous les acceptiez. Dans les régions où la bannière fournit un avis, ces catégories sont activées par défaut. Vous pouvez les désactiver à tout moment via les préférences de cookies.

8.1 Enregistrements de session

Lorsque la catégorie "Cookies analytiques" est activée selon les paramètres régionaux décrits ci-dessus, nous enregistrons un échantillon limité de vos interactions avec notre service via PostHog et Sentry. Ces enregistrements nous aident à comprendre les problèmes d’utilisabilité et à diagnostiquer les erreurs.

Ce qui est capturé : mouvements de souris, clics, défilements et contenu visible de la page pendant votre session.
Ce qui est masqué : le texte saisi dans les champs de formulaire (par ex. mots de passe, champs de recherche, réponses d’examen) est masqué à la source et n’atteint jamais nos fournisseurs.
Conservation : les enregistrements sont conservés selon les paramètres par défaut de nos fournisseurs (généralement 30 jours pour PostHog, jusqu’à 90 jours pour Sentry) et peuvent être supprimés sur demande.
Refus : refusez les Cookies analytiques dans la bannière de consentement, désactivez-les à tout moment via l’option Personnaliser de la bannière, ou contactez-nous à privacy@predictexam.ai.

Si vous refusez les Cookies analytiques, l’enregistrement de session est désactivé. Sentry continue de capturer des rapports d’erreurs anonymisés (sans relecture de session) au titre de notre intérêt légitime à maintenir un service stable et sécurisé.

9. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays situés hors de votre lieu de résidence, y compris les États-Unis. Nous veillons à ce que des garanties appropriées soient en place, notamment :

Clauses contractuelles types (CCT) approuvées par la Commission européenne
Accords de traitement des données avec nos prestataires de services
Conformité au EU-US Data Privacy Framework lorsque applicable

10. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux pratiques du secteur pour protéger vos données :

Chiffrement en transit (TLS/HTTPS) et au repos
Authentification sécurisée via Firebase Authentication
Évaluations de sécurité et mises à jour régulières
Contrôles d’accès et journaux d’audit

11. Confidentialité des enfants

Notre service ne s’adresse pas aux enfants de moins de 13 ans (ou 16 ans dans l’UE/UK). Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des informations personnelles, veuillez nous contacter immédiatement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des changements importants en publiant la nouvelle politique sur cette page et en mettant à jour la date "Dernière mise à jour". Pour les changements significatifs, nous pouvons également vous informer par e-mail.

13. Nous contacter

Si vous avez des questions sur cette Politique de confidentialité ou souhaitez exercer vos droits, veuillez nous contacter :

privacy@predictexam.ai