Politique de confidentialité
TCF Coach — Votre coach TCF propulsé par l'IA
Dernière mise à jour : 12 octobre 2026
Ce que nous enregistrons
- Votre adresse email, et un mot de passe chiffré — jamais stocké en clair. Si vous vous connectez avec Google, aucun mot de passe n'est créé : seul votre identifiant Google est conservé.
- Votre nom, uniquement s'il est transmis par Google lors de la connexion.
- L'état de votre abonnement et l'identifiant client attribué par Paddle.
- Le nombre de corrections utilisées chaque jour — des compteurs, jamais le contenu de vos textes.
- Un journal d'utilisation : quelle fonction a servi, quand, et si elle a abouti (par exemple « correction de la tâche 2, niveau C1 »), jamais le contenu de vos textes ni de vos réponses orales. Il est effacé au bout d'un an.
- Des statistiques de visite anonymes (page vue, site d'origine, type d'appareil), sans cookie ni adresse IP.
- Les messages que vous envoyez au support depuis « Mon compte ».
- Un cookie de session, nécessaire pour rester connecté.
Ce que nous n'enregistrons pas
Les copies que vous rédigez ne sont pas enregistrées dans notre base de données. Elles sont transmises à notre fournisseur d'intelligence artificielle le temps de produire la correction, puis oubliées de notre côté. Vos brouillons restent dans le stockage local de votre navigateur, sur votre appareil, et ne nous sont jamais transmis.
Nous n'utilisons aucun cookie publicitaire ni traceur tiers, et vos textes ne servent pas à entraîner des modèles.
Pourquoi ces données
- Email et mot de passe : créer et sécuriser votre compte — exécution du contrat.
- Statut d'abonnement et identifiant Paddle : vous donner accès à ce que vous avez payé — exécution du contrat.
- Compteurs d'usage : appliquer les quotas et contenir le coût du service — intérêt légitime.
- Journal d'utilisation et statistiques de visite : savoir ce qui sert, repérer les pannes et les abus — intérêt légitime.
- Messages au support : vous répondre — exécution du contrat.
- Cookie de session : vous maintenir connecté — strictement nécessaire au fonctionnement.
Sous-traitants
Paiement — Paddle.com Market Limited. Paddle traite l'intégralité du paiement, y compris les données de carte bancaire, que nous ne voyons ni ne stockons à aucun moment. Paddle applique sa propre politique de confidentialité.
Intelligence artificielle — OpenRouter. Le texte que vous soumettez à correction lui est transmis pour produire la réponse. Consultez sa politique pour connaître sa propre durée de conservation.
Comptes et base de données — Supabase. Supabase héberge votre compte (adresse email, mot de passe chiffré, identifiant Google le cas échéant) et les autres données décrites ci-dessus.
Emails — Resend. Utilisé pour les emails de vérification d'adresse et de réinitialisation de mot de passe. Aucun email commercial n'est envoyé.
Connexion Google. Si vous choisissez ce mode de connexion, Google nous transmet votre adresse email, votre nom et un identifiant. Nous ne demandons aucun autre accès à votre compte Google.
Hébergement — Railway. Les données de compte y sont stockées, sur des serveurs gérés par Railway Corporation (États-Unis).
Durée de conservation
Les données de compte sont conservées tant que le compte existe. Les compteurs d'usage quotidiens sont conservés le temps nécessaire à l'application des quotas. Les liens de vérification et de réinitialisation expirent automatiquement au bout d'une heure et ne fonctionnent qu'une seule fois. Le statut d'abonnement et l'identifiant client Paddle sont conservés tant que le compte existe ; les factures elles-mêmes sont émises et conservées par Paddle, revendeur officiel de l'abonnement.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou une copie exportable, en écrivant à support@tcf-coach.com. La suppression du compte entraîne celle des données associées, à l'exception de ce que la loi impose de conserver pour la facturation.
Si vous résidez dans l'Union européenne ou l'Espace économique européen, vous bénéficiez des droits prévus par le Règlement général sur la protection des données (RGPD) : accès, rectification, effacement, limitation, portabilité et opposition, exerçables à l'adresse ci-dessus, ainsi que du droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence. Si vous résidez au Canada, vous bénéficiez des droits prévus par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), et pouvez, en cas de désaccord persistant, saisir le Commissariat à la protection de la vie privée du Canada.
Sécurité
Les mots de passe sont hachés, les échanges chiffrés en HTTPS, et les jetons de vérification ne sont stockés que sous forme hachée — une copie de la base ne permet donc pas de prendre le contrôle d'un compte.
Contact
support@tcf-coach.com