Politique de Confidentialité

1. Qui sommes-nous

PassFR est une application créée par Maarou pour vous préparer aux examens TCF IRN et TEF IRN, ainsi qu'à l'examen civique obligatoire.

Contact :
Email : contact@passfr.fr
Site : passfr.fr

Nous respectons le Règlement Général sur la Protection des Données (RGPD) et la loi française sur la protection des données.

2. Quelles données collectons-nous

Pour créer votre compte

• Email — pour votre connexion et confirmation
• Mot de passe — stocké de manière sécurisée
• Prénom (optionnel) — pour vous personnaliser le service

Pour adapter PassFR à vous

• Niveau visé — A2, B1 ou B2
• Type d'examen — TCF ou TEF IRN
• Date d'examen — pour adapter les recommandations

Pour suivre vos progrès

• Scores de chaque exercice — oral, écrit, expression, civique
• Historique de vos sessions — dates, durées, sujets
• Enregistrements audio — temporaires, supprimés après évaluation
• Questions civiques vues — pour éviter les répétitions

Pour gérer votre abonnement

• Statut abonnement — free ou premium
• Dates d'expiration — si vous avez un abonnement payant

Pour améliorer l'app

• Type d'événement — quelle fonctionnalité vous utilisez (anonyme)
• Type d'appareil — iOS ou Android
• Version app — pour identifier les bugs

Pour prévenir les abus

• Identifiant d'appareil hashé — un hash SHA-256 de l'identifiant que votre appareil expose à notre app (ANDROID_ID sur Android, identifierForVendor sur iOS). Utilisé uniquement pour empêcher qu'un même appareil bénéficie plusieurs fois de la période d'essai gratuite de 3 jours via des installations répétées. Ce hash ne permet pas de vous identifier en dehors de notre app et ne fuite jamais vers des tiers.

Nous ne collectons jamais : votre numéro de carte bancaire, données biométriques, informations sensibles (religion, santé, etc.).

3. Comment nous les utilisons

Pour le service

• Créer et sécuriser votre compte
• Adapter le contenu à votre niveau et objectif
• Suivre votre progression (TCF/TEF + Examen civique obligatoire)
• Corriger vos exercices d'expression écrite avec l'IA
• Évaluer votre expression orale
• Fournir des questions civiques pour la préparation à l'examen civique

Pour les abonnements

• Gérer votre accès free ou premium
• Appliquer les limites quotidiennes appropriées
• Générer vos reçus

Pour vous informer

• Confirmations d'inscription
• Réinitialisation de mot de passe
• Alertes importantes (ex. "Votre trial expire dans 24h")

Pour améliorer PassFR

• Corriger les bugs
• Optimiser la vitesse de l'app
• Comprendre quelles fonctionnalités sont utiles
• Générer des statistiques générales (jamais individuelles)

4. Partage avec des services externes

PassFR utilise quelques services de confiance pour fonctionner :

Supabase (sauvegarde et authentification)

Vos données sont stockées chez Supabase, une plateforme sécurisée en Europe (Ireland). Supabase est conforme RGPD.

RevenueCat (paiements)

Les achats in-app (abonnement premium) sont gérés par RevenueCat. Nous ne voyons jamais votre numéro de carte bancaire.

Claude AI (correction et évaluation)

Vos textes d'expression écrite et enregistrements audio sont envoyés à Claude AI (Anthropic) pour la correction et l'évaluation. Claude ne conserve pas vos données à long terme.

Google Cloud (audio)

Pour la compréhension orale et expression orale :

• Dialogue en audio : convertis avec Google Text-to-Speech
• Votre voix : transcrite avec Google Speech-to-Text (français)

Resend (emails)

Vos emails de confirmation sont envoyés via Resend, un service sécurisé basé en Europe.

Aucun suivi publicitaire : nous n'utilisons pas Google Analytics, Facebook Pixels ou autres trackers publicitaires.

5. Combien de temps nous gardons vos données

• Votre compte : tant qu'il existe + 12 mois après suppression (pour conformité légale)
• Vos scores et progression : tant que le compte est actif
• Historique de sessions : tant que le compte est actif
• Enregistrements audio : supprimés immédiatement après évaluation (max 24h)
• Logs techniques : conservés 30 jours (débogage)

Supprimer votre compte : Vous pouvez demander la suppression complète à contact@passfr.fr.

6. Sécurité de vos données

Chiffrement

• En transit : HTTPS (protocole sécurisé) pour tous les échanges
• Mot de passe : hashé et jamais stocké en clair
• Données sensibles : chiffrées au repos

Infrastructure

• Supabase certifié SOC 2 (audit de sécurité externe)
• Sauvegarde automatique quotidienne
• Pare-feu et monitoring 24/7
• Accès limité à l'équipe PassFR, protégé par authentification forte

Signaler une faille

Si vous découvrez un problème de sécurité, écrivez à contact@passfr.fr.

7. Vos droits

Vous pouvez toujours :

Demander une copie de vos données

Envoyez un email à contact@passfr.fr en spécifiant "Demande d'accès à mes données". Nous répondons sous 30 jours.

Corriger vos données

Modifiez votre profil directement dans l'app, ou contactez-nous.

Supprimer votre compte

Envoyez un email à contact@passfr.fr en spécifiant "Demande de suppression de compte". Nous supprimons tout sauf ce que la loi nous oblige à conserver (ex. factures).

Vous opposer au traitement

Vous pouvez refuser les améliorations d'app en contactant notre équipe.

Plainte auprès de la CNIL

Si vous pensez que nous violons vos droits :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, 75007 Paris
cnil.fr

8. Nous contacter

Pour toute question sur cette politique ou vos données :

Email : contact@passfr.fr
Réponse sous : 7 jours