Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

1. Introduction

TCF Practice Test, exploité par TR2PR, une entreprise enregistrée en Ontario (« nous », « notre » ou « nos »), s'engage à protéger votre vie privée et vos renseignements personnels. La présente politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons vos renseignements personnels lorsque vous utilisez notre site web, nos services et nos applications (collectivement, le « Service »).

Nous sommes une entreprise canadienne enregistrée en Ontario, au Canada, et nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA) ainsi qu'aux autres lois fédérales et provinciales canadiennes applicables en matière de protection de la vie privée.

Notre Service propose des tests d'entraînement au TCF (Test de connaissance du français), un test de langue française, alimentés par l'intelligence artificielle, couvrant les variantes TCF Canada, TCF Tout Public, TCF IRN et TCF DAP. Les résultats d'entraînement sont présentés sur l'échelle NCLC (Niveaux de compétence linguistique canadiens, utilisée pour l'immigration au Canada) et sur l'échelle CECRL (utilisée en France et à l'international). Notre site principal est tcfpracticetest.com ; le domaine tcfmocktest.com redirige vers tcfpracticetest.com et est couvert par la présente politique de confidentialité.

En utilisant notre Service, vous consentez à la collecte, à l'utilisation et à la divulgation de vos renseignements personnels tels que décrits dans la présente politique de confidentialité. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser le Service.

TCF® est une marque déposée de France Éducation International. TCF Practice Test n'est ni affilié, ni approuvé, ni lié de quelque manière que ce soit à France Éducation International.

2. Renseignements que nous recueillons

2.1 Renseignements que vous fournissez directement

Nous recueillons les renseignements que vous fournissez volontairement lorsque vous utilisez notre Service :

  • Informations de compte : prénom, nom, adresse e-mail, mot de passe (chiffré). Remarque : si vous vous inscrivez via un fournisseur de connexion sociale (Google, Facebook ou Apple), nous ne stockons pas de mot de passe.
  • Informations de profil : niveau NCLC ou CECRL visé, variante du TCF visée (TCF Canada, TCF Tout Public, TCF IRN ou TCF DAP), calendrier de préparation, langue préférée pour l'interface et les commentaires
  • Informations de paiement : adresse de facturation, détails du moyen de paiement (traités de manière sécurisée par Stripe — nous ne stockons pas les numéros complets de carte bancaire)
  • Réponses aux examens : vos réponses écrites (expression écrite), les enregistrements audio de vos réponses orales (expression orale) et vos choix aux questions à choix multiples
  • Communications : messages que vous envoyez à notre équipe d'assistance, y compris via le module de chat Crisp
  • Informations de parrainage : codes de parrainage, informations sur les utilisateurs que vous parrainez (si vous participez à notre programme de parrainage)

2.2 Renseignements recueillis automatiquement

Lorsque vous utilisez le Service, nous recueillons automatiquement certaines informations techniques :

  • Données d'utilisation : pages visitées, fonctionnalités utilisées, temps passé sur les pages, taux de complétion des examens
  • Informations sur l'appareil : adresse IP, type et version du navigateur, système d'exploitation, identifiants de l'appareil
  • Données de performance : résultats d'examen, suivi de progression, historique des tentatives, temps passé par section
  • Cookies et technologies similaires : voir la section 12 pour plus de détails

2.3 Renseignements provenant de tiers

Nous pouvons recevoir des informations de services tiers :

  • Fournisseurs de connexion sociale (Google, Facebook, Apple) : si vous choisissez de vous connecter via un fournisseur de connexion sociale, nous recevons des informations de profil de base, notamment votre nom, votre adresse e-mail et votre photo de profil (si disponible). Nous utilisons AWS Cognito pour gérer de manière sécurisée l'authentification fédérée. Les fournisseurs de connexion sociale peuvent partager des informations supplémentaires avec nous en fonction de vos paramètres de confidentialité chez eux. Nous ne demandons que les informations minimales nécessaires à la création et à la gestion de votre compte.
  • Processeurs de paiement (Stripe) : confirmation de paiement, identifiants de transaction, informations de facturation
  • Fournisseurs d'analyse : statistiques d'utilisation agrégées et tendances
  • Sources de recommandation : informations sur la manière dont vous avez découvert notre Service (si elles sont partagées par les sites référents)

Remarque importante concernant la connexion sociale : lorsque vous utilisez la connexion sociale (Google, Facebook ou Apple), vous êtes également soumis aux politiques de confidentialité de ces fournisseurs tiers. Nous vous recommandons de consulter leurs politiques pour comprendre comment ils traitent vos données. Nous n'avons aucun contrôle sur les pratiques de ces fournisseurs tiers en matière de données.

3. Comment nous utilisons vos renseignements

Nous utilisons vos renseignements personnels aux fins suivantes :

3.1 Fourniture du Service

  • Créer et gérer votre compte, y compris via les fournisseurs de connexion sociale
  • Authentifier votre identité et gérer la liaison de comptes (vous permettre d'associer plusieurs méthodes d'authentification à un même compte)
  • Fournir des examens d'entraînement au TCF et du contenu pédagogique
  • Traiter et évaluer vos réponses d'examen à l'aide de la technologie d'intelligence artificielle
  • Générer des commentaires et des recommandations personnalisés, y compris des estimations de niveaux NCLC et CECRL
  • Traduire vos commentaires générés par IA dans votre langue préférée (les commentaires peuvent être traduits en 14 langues)
  • Suivre votre progression et analyser vos performances
  • Fournir une assistance client et répondre à vos demandes

3.2 Traitement des paiements

  • Traiter les paiements d'abonnement et les achats ponctuels
  • Gérer la facturation et l'historique des paiements
  • Traiter les demandes de remboursement conformément à notre politique de remboursement
  • Traiter les versements du programme de parrainage
  • Détecter et prévenir la fraude aux paiements

3.3 Amélioration et développement du Service

  • Analyser les habitudes d'utilisation pour améliorer l'expérience utilisateur
  • Développer de nouvelles fonctionnalités
  • Entraîner et améliorer nos algorithmes d'évaluation par IA (à partir de données anonymisées)
  • Mener des recherches et des analyses pour améliorer la qualité du Service
  • Tester de nouvelles fonctionnalités et de nouvelles interfaces

3.4 Communications

  • Envoyer des notifications liées au compte (par exemple, réinitialisation de mot de passe, confirmation de paiement)
  • Fournir les résultats d'examen et les commentaires
  • Envoyer des mises à jour et des annonces concernant le Service
  • Répondre à vos questions et demandes d'assistance
  • Envoyer des communications marketing (avec votre consentement — vous pouvez vous désabonner à tout moment)

3.5 Obligations légales et sécurité

  • Respecter nos obligations légales et réglementaires
  • Faire respecter nos conditions d'utilisation et nos autres politiques
  • Détecter, prévenir et enquêter sur la fraude, les abus ou les menaces de sécurité
  • Protéger nos droits, nos biens et notre sécurité, ainsi que ceux de nos utilisateurs
  • Répondre aux demandes légales des forces de l'ordre ou des autorités gouvernementales

3.6 Traitement par IA et prise de décision automatisée

Nous utilisons la technologie d'intelligence artificielle (IA) pour évaluer vos réponses d'examen et fournir des commentaires. Cela comprend l'analyse automatisée de vos réponses écrites et de vos enregistrements audio. Bien que les notes et commentaires générés par IA soient fournis automatiquement, vous pouvez toujours contacter notre équipe d'assistance si vous avez des questions ou des préoccupations concernant vos résultats. Voir la section 6 pour plus de détails sur le traitement par IA.

4. Base juridique du traitement (conformité LPRPDE)

En vertu de la LPRPDE et du droit canadien de la protection de la vie privée, nous traitons vos renseignements personnels sur les fondements juridiques suivants :

4.1 Consentement

Nous obtenons votre consentement pour la collecte, l'utilisation et la divulgation de vos renseignements personnels. En créant un compte et en utilisant le Service, vous consentez à nos pratiques de confidentialité telles que décrites dans la présente politique. Vous pouvez retirer votre consentement à tout moment, sous réserve de restrictions légales ou contractuelles.

4.2 Exécution du contrat

Nous traitons vos renseignements personnels pour remplir nos obligations contractuelles envers vous, notamment vous donner accès au Service, traiter les paiements et fournir les fonctionnalités que vous avez achetées.

4.3 Intérêts légitimes

Nous pouvons traiter vos informations dans le cadre de nos intérêts commerciaux légitimes, tels que l'amélioration du Service, la prévention de la fraude et la sécurité, à condition que ces intérêts ne prévalent pas sur vos droits en matière de vie privée.

4.4 Obligations légales

Nous pouvons traiter vos renseignements personnels pour nous conformer aux exigences légales, y compris les obligations fiscales, les décisions de justice et les exigences réglementaires en matière de déclaration.

5. Partage des données et services tiers

Nous ne vendons pas vos renseignements personnels à des tiers. Nous partageons toutefois vos informations avec des prestataires de services de confiance qui nous aident à exploiter le Service :

Annuaire du programme Partenaires (affichage public)

Si vous postulez à notre programme Partenaires et que votre candidature est approuvée, les informations que vous fournissez dans votre profil de partenaire — y compris votre nom, votre titre, le nom de votre entreprise, votre description, le lien vers votre site web, votre image d'avatar et (uniquement si vous choisissez de le fournir) votre numéro de téléphone — sont affichées publiquement sur notre plateforme (par exemple, sur notre page Partenaires et sur la page d'accueil). En soumettant une candidature de partenaire, vous consentez à cet affichage public. Vous pouvez demander le retrait de votre fiche à tout moment en nous contactant, et nous la supprimerons dans un délai de 7 jours ouvrables.

5.1 Traitement des paiements

Stripe, Inc.

Finalité : traitement des paiements, gestion des abonnements, traitement des remboursements, versements de parrainage

Données partagées : nom, e-mail, adresse de facturation, détails du moyen de paiement

Localisation : États-Unis (certifié dans le cadre du EU-U.S. Data Privacy Framework)

Politique de confidentialité : stripe.com/privacy

5.2 Hébergement et stockage dans le cloud

Amazon Web Services (AWS)

Finalité : hébergement de l'application, stockage de base de données (Amazon DynamoDB), stockage de fichiers (Amazon S3 — réponses d'examen, enregistrements audio) et envoi d'e-mails transactionnels (Amazon SES — notifications de compte, confirmations de paiement, résultats d'examen)

Données partagées : toutes les données que vous fournissez via le Service

Localisation : États-Unis (région us-east-1)

Politique de confidentialité : aws.amazon.com/privacy

5.3 Services de traitement par IA

Google Cloud Platform / Google AI (API Gemini)

Finalité : évaluation par IA des réponses écrites et orales, traduction des commentaires dans votre langue préférée (14 langues disponibles)

Données partagées : vos réponses d'examen (réponses écrites, transcriptions audio), données de performance anonymisées. Vos réponses d'examen sont transmises à Google pour l'évaluation par IA

Localisation : États-Unis

Utilisation des données : Google n'utilise pas les données soumises via l'API Gemini pour entraîner ses modèles

Politique de confidentialité : policies.google.com/privacy

Pinecone Systems, Inc.

Finalité : analyse de similarité du contenu des examens (base de données vectorielle utilisée pour comparer les contenus d'examens d'entraînement et améliorer la qualité des questions)

Données partagées : représentations vectorielles du contenu des examens (représentations mathématiques des questions d'examen et de schémas de réponses anonymisés — aucune information personnelle directement identifiante)

Localisation : États-Unis

Politique de confidentialité : pinecone.io/privacy

5.4 Services d'authentification

Amazon Cognito (AWS)

Finalité : authentification des utilisateurs, gestion des comptes, réinitialisation de mots de passe, authentification fédérée avec les fournisseurs de connexion sociale (Google, Facebook, Apple)

Données partagées : e-mail, mot de passe (haché — uniquement pour les comptes avec mot de passe), nom, photo de profil (pour les comptes de connexion sociale), métadonnées de compte, jetons d'authentification

Localisation : États-Unis (région us-east-1)

Remarque : lorsque vous utilisez la connexion sociale, AWS Cognito sert d'intermédiaire pour vous authentifier de manière sécurisée auprès du fournisseur tiers (Google, Facebook ou Apple) sans nous communiquer votre mot de passe.

5.5 Fournisseurs de connexion sociale

Si vous choisissez de vous connecter via un fournisseur de connexion sociale, votre authentification est gérée par :

Google Sign-In

Données reçues : nom, adresse e-mail, photo de profil

Politique de confidentialité : policies.google.com/privacy

Facebook Login

Données reçues : nom, adresse e-mail, photo de profil

Politique de confidentialité : facebook.com/privacy/policy

Sign in with Apple

Données reçues : nom (facultatif), adresse e-mail (peut être une adresse relais privée)

Politique de confidentialité : apple.com/legal/privacy

Nous ne demandons aux fournisseurs de connexion sociale que les informations minimales nécessaires à la création et à la gestion de votre compte. Nous n'avons pas accès à vos publications sur les réseaux sociaux, à vos contacts ni à d'autres informations au-delà de ce qui est explicitement partagé lors du processus d'authentification.

5.6 Services d'analyse et d'assistance

Google Analytics 4 (GA4)

Finalité : comprendre comment les visiteurs utilisent notre site web (pages visitées, fonctionnalités utilisées, événements de conversion) afin d'améliorer le Service

Données partagées : données d'utilisation, informations sur l'appareil et le navigateur, localisation approximative dérivée de l'adresse IP et identifiants de cookies. Nous ne transmettons pas votre nom, votre adresse e-mail ni vos réponses d'examen à Google Analytics.

Localisation : États-Unis

Désactivation : vous pouvez vous désinscrire à l'aide du module de désactivation de Google Analytics ou en bloquant les cookies d'analyse dans les paramètres de votre navigateur

Politique de confidentialité : policies.google.com/privacy

Google reCAPTCHA v3

Finalité : protéger nos formulaires (inscription, contact) contre les robots et les abus automatisés

Données partagées : informations sur l'appareil et le navigateur, adresse IP et schémas d'interaction utilisés par Google pour calculer un score de risque

Localisation : États-Unis

Politique de confidentialité : policies.google.com/privacy

Crisp IM SAS (chat Crisp)

Finalité : assistance client par chat en direct sur notre site web

Données partagées : votre nom et votre e-mail (si fournis), vos messages de chat, informations sur l'appareil et le navigateur

Localisation : Union européenne (France)

Politique de confidentialité : crisp.chat/fr/privacy

5.7 Autres divulgations

Nous pouvons également divulguer vos renseignements personnels :

  • Pour nous conformer à des obligations légales, à des décisions de justice ou à des demandes gouvernementales
  • Pour protéger nos droits, nos biens ou notre sécurité, ou ceux de nos utilisateurs ou du public
  • Dans le cadre d'une opération commerciale (par exemple, fusion, acquisition, vente d'actifs)
  • Avec votre consentement explicite pour une finalité spécifique
  • Pour faire respecter nos conditions d'utilisation ou enquêter sur d'éventuelles violations

6. IA et prise de décision automatisée

6.1 Comment nous utilisons l'IA

Nous utilisons la technologie d'intelligence artificielle pour :

  • Évaluer les réponses d'examen : noter automatiquement vos réponses de compréhension orale et écrite, et fournir des commentaires détaillés sur vos productions écrites et orales, avec des estimations de niveaux NCLC et CECRL
  • Analyser les performances : identifier des tendances dans vos réponses afin de fournir des recommandations d'amélioration personnalisées
  • Traduire les commentaires : convertir les commentaires dans votre langue préférée (14 langues disponibles) à l'aide de l'API de traduction Gemini de Google
  • Générer du contenu : créer des questions d'examen d'entraînement, des explications et du contenu pédagogique
  • Comparer les contenus d'examen : utiliser l'analyse de similarité vectorielle (Pinecone) pour maintenir des examens d'entraînement variés et représentatifs du format du TCF

6.2 Transparence concernant le traitement par IA

Nous nous engageons à la transparence concernant notre utilisation de l'IA :

  • Toutes les évaluations d'examen et tous les commentaires sont générés par la technologie d'IA, et non par des enseignants humains
  • Les notes et commentaires générés par IA sont fournis uniquement à des fins d'entraînement et ne garantissent pas des résultats similaires à l'examen officiel du TCF administré par France Éducation International
  • Nos systèmes d'IA sont continuellement améliorés à partir de données utilisateur agrégées et anonymisées
  • Vous pouvez demander une révision humaine de vos résultats en contactant notre équipe d'assistance

6.3 Entraînement de l'IA et amélioration des modèles

Nous pouvons utiliser vos réponses d'examen sous forme anonymisée et agrégée pour :

  • Améliorer la précision de nos algorithmes d'évaluation par IA
  • Identifier les erreurs courantes et produire de meilleurs commentaires
  • Développer de nouvelles questions et de nouveaux contenus d'entraînement
  • Améliorer l'expérience utilisateur et la qualité du Service

6.4 Vos droits concernant l'IA

Vous avez le droit de :

  • Comprendre comment les décisions générées par IA concernant vos performances sont prises
  • Demander des précisions sur vos notes et commentaires générés par IA
  • Contester les résultats générés par IA si vous les estimez inexacts
  • Savoir que vos données ne sont pas utilisées pour entraîner des modèles d'IA de tiers

7. Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour atteindre les finalités décrites dans la présente politique de confidentialité, sauf si une période de conservation plus longue est exigée ou autorisée par la loi.

7.1 Durées de conservation

DonnéesDurée de conservation
Informations de compteTant que votre compte est actif. Supprimées lorsque vous supprimez votre compte
Réponses d'examen et historique d'entraînementTant que votre compte est actif
Enregistrements audio d'expression orale30 jours à compter de la soumission, puis suppression automatique. Les notes et commentaires sont conservés dans l'historique d'entraînement
Registres de paiement et de transaction6 ans à compter de la fin de l'année fiscale concernée, conformément au droit fiscal canadien. Conservés même après la suppression du compte
Communications avec l'assistance2 ans, à des fins d'assurance qualité et de conformité légale
Analyses anonymiséesDurée indéterminée (ne peuvent pas être reliées à vous)

7.2 Suppression de compte en libre-service et délai de grâce

Vous pouvez demander la suppression de votre compte à tout moment depuis Paramètres > Compte dans votre tableau de bord. Notre processus de suppression inclut un délai de grâce de 30 jours pour vous protéger contre les suppressions accidentelles :

Étape 1 : demande de suppression (jour 0)

  • Le statut du compte passe à « PENDING_DELETION » (suppression en attente)
  • La suppression est programmée 30 jours après la date de la demande
  • Un e-mail de confirmation est envoyé avec la date de suppression prévue
  • Le compte reste entièrement accessible pendant le délai de grâce

Étape 2 : délai de grâce (jours 1 à 30)

  • Accès complet au Service maintenu
  • Possibilité d'annuler la demande de suppression à tout moment en vous connectant
  • Annulation possible depuis Paramètres > Compte
  • Un e-mail de notification est envoyé en cas d'annulation

Étape 3 : suppression définitive (jour 30 et après)

  • Un processus automatisé s'exécute quotidiennement à 02 h 00 UTC
  • Le compte utilisateur est supprimé du système d'authentification
  • Les renseignements personnels sont anonymisés ou supprimés :
    • Prénom, nom : remplacés par « [DELETED] »
    • Informations de profil : supprimées définitivement
    • Enregistrements audio : supprimés sous 7 jours
    • Historique et réponses d'examen : supprimés définitivement
  • Le statut du compte est marqué « DELETED » (supprimé)

Étape 4 : conservation des données (conformité légale)

Les données suivantes sont conservées à des fins de conformité légale et financière :

  • Registres de transactions de paiement : 7 ans (exigences de l'Agence du revenu du Canada)
  • Identifiant client Stripe : durée indéterminée (conformité financière)
  • Empreinte (hash) anonymisée de l'e-mail : durée indéterminée (prévention des comptes en double)
  • Données d'analyse anonymisées : durée indéterminée (ne peuvent pas être reliées à vous)
  • Archive des utilisateurs supprimés : 7 ans avec suppression automatique (piste d'audit de conformité LPRPDE)

Important : avant de demander la suppression de votre compte, vous devez annuler tout abonnement payant actif. Les comptes avec un abonnement actif ne peuvent pas être supprimés tant que l'abonnement n'est pas annulé depuis Paramètres > Abonnement.

7.3 Conservations à des fins judiciaires

Nous pouvons conserver vos informations plus longtemps si cela est nécessaire pour respecter des obligations légales, résoudre des litiges, prévenir la fraude ou faire appliquer nos accords. Si vos données font l'objet d'une mesure de conservation judiciaire, nous vous en informerons (sauf interdiction légale) et conserverons les données jusqu'à la levée de la mesure.

8. Vos droits en matière de vie privée (LPRPDE)

En vertu de la LPRPDE et du droit canadien de la protection de la vie privée, vous disposez des droits suivants concernant vos renseignements personnels :

8.1 Droit d'accès

Vous avez le droit de demander l'accès aux renseignements personnels que nous détenons à votre sujet. Nous vous fournirons une copie de vos données dans les 30 jours suivant votre demande, gratuitement (sous réserve d'exceptions raisonnables).

8.2 Droit de rectification

Vous avez le droit de demander la correction de renseignements personnels inexacts ou incomplets. Vous pouvez mettre à jour la plupart de vos informations directement dans les paramètres de votre compte. Pour les autres corrections, contactez notre responsable de la protection de la vie privée.

8.3 Droit à l'effacement

Vous avez le droit de demander la suppression de vos renseignements personnels, sous réserve d'obligations légales et contractuelles.

Suppression en libre-service

Vous pouvez supprimer votre compte à tout moment depuis Paramètres > Compte dans votre tableau de bord. Notre processus de suppression en libre-service comprend :

  • Un délai de grâce de 30 jours avant la suppression définitive
  • La possibilité d'annuler la suppression pendant le délai de grâce
  • Des notifications par e-mail lors de la demande et de l'annulation
  • L'obligation d'annuler au préalable les abonnements actifs

Ce qui est supprimé

  • Informations de profil (nom, préférences, paramètres)
  • Réponses d'examen et enregistrements audio
  • Contenu généré par l'utilisateur
  • Identifiants de compte (via la suppression dans le système d'authentification)

Ce qui est conservé (exceptions légales)

  • Registres de paiement : conservés 7 ans pour se conformer aux exigences fiscales et comptables de l'Agence du revenu du Canada (ARC) en vertu de la Loi de l'impôt sur le revenu
  • Analyses anonymisées : conservées indéfiniment sous forme agrégée (ne peuvent pas être reliées à vous)
  • Archive des utilisateurs supprimés : conservée 7 ans sous forme anonymisée pour les audits de conformité LPRPDE, puis supprimée automatiquement
  • Identifiant client Stripe : conservé à des fins de conformité financière et de résolution de litiges

Processus de suppression

  1. Demandez la suppression depuis Paramètres > Compte
  2. Annulez d'abord tout abonnement actif
  3. Le délai de grâce de 30 jours commence
  4. Annulation possible à tout moment pendant le délai de grâce
  5. Suppression définitive après 30 jours (irréversible)

Pour toute assistance concernant la suppression de compte, contactez notre responsable de la protection de la vie privée à admin@tcfpracticetest.com.

8.4 Droit à la portabilité des données

En vertu du nouveau cadre canadien de mobilité des données (entrant en vigueur en 2026), vous avez le droit de recevoir vos renseignements personnels dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez exporter vos données (historique d'examens, résultats, informations de profil) depuis votre tableau de bord.

8.5 Droit de retirer votre consentement

Vous avez le droit de retirer votre consentement à la collecte, à l'utilisation ou à la divulgation de vos renseignements personnels à tout moment, sous réserve de restrictions légales ou contractuelles. Notez que le retrait de votre consentement peut limiter ou empêcher votre utilisation de certaines fonctionnalités du Service.

8.6 Droit de refuser les communications marketing

Vous pouvez vous désabonner des e-mails marketing à tout moment en cliquant sur le lien « se désabonner » figurant dans tout e-mail marketing ou en modifiant vos préférences d'e-mail dans les paramètres de votre compte. Notez que vous continuerez à recevoir les communications liées au Service (par exemple, confirmations de paiement, réinitialisations de mot de passe) même si vous vous désabonnez du marketing.

8.7 Comment exercer vos droits

Pour exercer l'un de ces droits, veuillez contacter notre responsable de la protection de la vie privée :

Responsable de la protection de la vie privée

E-mail : admin@tcfpracticetest.com

Objet : « Demande relative aux droits en matière de vie privée »

Nous répondrons à votre demande dans un délai de 30 jours. Nous pourrions devoir vérifier votre identité avant de traiter votre demande afin de protéger vos renseignements personnels contre tout accès non autorisé.

9. Sécurité des données

Nous mettons en œuvre des mesures de protection administratives, techniques et physiques raisonnables pour protéger vos renseignements personnels contre tout accès, divulgation, modification ou destruction non autorisés.

9.1 Mesures de sécurité

  • Chiffrement : toutes les données transmises entre votre appareil et nos serveurs sont chiffrées via TLS/SSL
  • Stockage des données : les renseignements personnels sont stockés dans des bases de données chiffrées sur des serveurs AWS sécurisés
  • Fichiers audio : les enregistrements vocaux sont chiffrés au repos dans AWS S3 avec un chiffrement côté serveur
  • Protection des mots de passe : les mots de passe des utilisateurs sont hachés à l'aide d'algorithmes conformes aux normes de l'industrie
  • Contrôles d'accès : l'accès aux renseignements personnels est limité au seul personnel autorisé
  • Sécurité des paiements : les informations de paiement sont traitées par Stripe, conforme à la norme PCI-DSS (nous ne stockons jamais les numéros complets de carte bancaire)
  • Audits réguliers : nous effectuons régulièrement des évaluations de sécurité et des tests de vulnérabilité
  • Surveillance : nous surveillons les activités suspectes et les menaces de sécurité potentielles

9.2 Limites de la sécurité

Bien que nous nous efforcions de protéger vos renseignements personnels, aucun système de sécurité n'est infaillible. Nous ne pouvons pas garantir la sécurité absolue de vos informations. Vous êtes responsable de la confidentialité de vos identifiants de compte et de toute activité effectuée sous votre compte.

9.3 Notification en cas de violation de données

En cas de violation de données présentant un risque réel de préjudice grave pour vous, nous vous en informerons, ainsi que le Commissariat à la protection de la vie privée du Canada, comme l'exige la LPRPDE, sans délai déraisonnable. La notification comprendra des informations sur la violation, les renseignements personnels concernés et les mesures que vous pouvez prendre pour vous protéger.

10. Transferts internationaux de données

Notre Service est exploité depuis le Canada, mais nous faisons appel à des prestataires situés dans d'autres pays, notamment les États-Unis (AWS, Google, Stripe, Pinecone) et l'Union européenne (Crisp). Vos renseignements personnels peuvent être transférés, stockés et traités dans des pays autres que le Canada.

10.1 Garanties applicables aux transferts de données

Lorsque nous transférons vos renseignements personnels hors du Canada :

  • Nous faisons appel à des prestataires qui maintiennent des normes de protection des données appropriées
  • Nous concluons des accords de traitement des données avec les sous-traitants tiers
  • Nous nous appuyons sur des clauses contractuelles types et d'autres mécanismes juridiques pour les transferts internationaux
  • Les prestataires établis aux États-Unis (Stripe, AWS, Google) sont certifiés dans le cadre des dispositifs de protection des données pertinents

10.2 Accès légal par des gouvernements étrangers

En utilisant le Service, vous reconnaissez que vos renseignements personnels peuvent être soumis à un accès par les forces de l'ordre et les autorités gouvernementales des pays où ils sont stockés ou traités, y compris les États-Unis. Ces pays peuvent avoir des lois sur la protection de la vie privée différentes de celles du Canada, offrant éventuellement une protection moindre de vos renseignements personnels.

11. Vie privée des mineurs

Notre Service est destiné aux utilisateurs âgés de 16 ans et plus. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants de moins de 16 ans sans le consentement parental.

Si vous avez moins de 18 ans, vous déclarez avoir obtenu le consentement d'un parent ou d'un tuteur pour utiliser le Service. Les parents ou tuteurs qui pensent que nous avons recueilli des informations auprès d'un enfant de moins de 16 ans sans consentement doivent nous contacter immédiatement à admin@tcfpracticetest.com. Nous supprimerons rapidement ces informations.

Conformément à la législation fédérale sur la vie privée à venir en 2026, qui met l'accent sur la protection de la vie privée des enfants, nous nous engageons à mettre en place des garanties renforcées pour les utilisateurs de moins de 18 ans, y compris la vérification de l'âge et des mécanismes de consentement supplémentaires pour certaines fonctionnalités.

12. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies de suivi similaires pour améliorer votre expérience, analyser les habitudes d'utilisation et améliorer le Service.

12.1 Que sont les cookies ?

Les cookies sont de petits fichiers texte stockés sur votre appareil qui nous aident à vous reconnaître et à mémoriser vos préférences. Nous utilisons à la fois des cookies de session (supprimés à la fermeture de votre navigateur) et des cookies persistants (conservés sur votre appareil pendant une période déterminée).

12.2 Types de cookies que nous utilisons

  • Cookies essentiels : nécessaires au fonctionnement du Service (par exemple, authentification, sécurité, protection anti-robots Google reCAPTCHA v3)
  • Cookies fonctionnels : mémorisent vos préférences (par exemple, choix de la langue, mode sombre) et activent le module de chat Crisp
  • Cookies d'analyse : nous aident à comprendre comment vous utilisez le Service (par exemple, pages visitées, temps passé). Nous utilisons Google Analytics 4 (GA4) à cette fin — voir la section 5.6 pour plus de détails et les options de désactivation
  • Cookies de performance : surveillent les performances du Service et identifient les problèmes techniques

12.3 Gestion des cookies

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. La plupart des navigateurs vous permettent de :

  • Consulter et supprimer les cookies
  • Bloquer tous les cookies
  • Bloquer les cookies tiers
  • Recevoir des notifications lorsque des cookies sont déposés

Notez que la désactivation des cookies peut affecter le fonctionnement du Service. Les cookies essentiels ne peuvent pas être désactivés si vous souhaitez utiliser le Service.

13. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter les évolutions de nos pratiques, de la technologie, des exigences légales ou de nos activités.

Lorsque nous apportons des modifications importantes à cette politique, nous :

  • Mettons à jour la date de « Dernière mise à jour » en haut de cette page
  • Vous informons par e-mail au moins 30 jours avant l'entrée en vigueur des modifications
  • Affichons un avis bien visible sur notre site web
  • Demandons votre consentement pour les modifications qui élargissent l'utilisation de vos renseignements personnels

Votre utilisation continue du Service après la date d'entrée en vigueur de la politique de confidentialité mise à jour vaut acceptation des modifications. Si vous n'acceptez pas la politique mise à jour, vous devez cesser d'utiliser le Service et pouvez supprimer votre compte.

14. Commissariat à la protection de la vie privée du Canada

Si vous avez des préoccupations concernant nos pratiques en matière de confidentialité ou si vous estimez que nous n'avons pas répondu de manière adéquate à vos préoccupations, vous avez le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada :

Commissariat à la protection de la vie privée du Canada

Adresse : 30, rue Victoria, Gatineau (Québec) K1A 1H3

Sans frais : 1-800-282-1376

Téléphone : (819) 994-5444

ATS : (819) 994-6591

E-mail : info@priv.gc.ca

Site web : www.priv.gc.ca

15. Coordonnées et responsable de la protection de la vie privée

Si vous avez des questions, des préoccupations ou des demandes concernant la présente politique de confidentialité ou nos pratiques en la matière, veuillez contacter notre responsable de la protection de la vie privée :

Responsable de la protection de la vie privée

TCF Practice Test (exploité par TR2PR, entreprise enregistrée en Ontario)

E-mail : admin@tcfpracticetest.com

Assistance : support@tcfpracticetest.com

Localisation : Canada

Nous répondrons à vos demandes dans un délai de 30 jours. Pour les préoccupations urgentes en matière de vie privée, veuillez indiquer « URGENT » dans l'objet de votre message.

Reconnaissance

EN UTILISANT LE SERVICE, VOUS RECONNAISSEZ AVOIR LU ET COMPRIS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ ET ACCEPTER LA COLLECTE, L'UTILISATION ET LA DIVULGATION DE VOS RENSEIGNEMENTS PERSONNELS TELLES QUE DÉCRITES DANS CELLE-CI.