Politique de confidentialité

Cette politique explique comment vos données personnelles sont traitées lorsque vous utilisez Passe ton TEF (passetontef.fr). Le responsable du traitement est l'éditeur du site, dont les coordonnées figurent dans les mentions légales. Pour toute question sur vos données, écrivez à passetontef@gmail.com.

Vos données sont traitées conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Un même compte permet d'accéder à Passe ton TEF et à Passe ton Civique, édités par le même responsable : vos données d'identité et de compte sont communes aux deux services, mais votre progression reste propre à chacun.

Compte : adresse e-mail, nom, nom d'utilisateur, mot de passe (stocké sous forme chiffrée, jamais en clair), avatar et niveau de langue choisi.

Entraînement : examens réalisés, réponses, productions écrites, scores, points d'expérience, niveau et classement hebdomadaire.

Abonnement et paiement : formule souscrite, dates de début et de fin, statut, historique des paiements et factures. Vos données de carte bancaire sont saisies directement chez Stripe : nous n'y avons jamais accès.

Licences : si un organisme partenaire vous attribue une Licence, l'identité de cet organisme et la durée de la Licence.

Échanges : messages envoyés par le formulaire de contact ou le chat d'assistance, avis déposés sur la plateforme, e-mails échangés avec nous.

Données techniques : journaux de connexion et d'erreurs (adresse IP, date, navigateur), nécessaires à la sécurité et au fonctionnement du site, et statistiques de fréquentation anonymes (voir « Cookies et traceurs »).

Vous pouvez créer votre compte et vous connecter avec Google. Google nous transmet alors votre adresse e-mail, votre nom et votre photo de profil. Ces informations servent uniquement à créer votre compte et à vous identifier. Nous ne recevons pas votre mot de passe Google, nous n'accédons à aucun autre service Google (Gmail, Drive, Contacts…) et nous ne partageons pas ces données avec des tiers à des fins commerciales.

Vous pouvez retirer cet accès à tout moment depuis myaccount.google.com/permissions. Cela ne supprime pas votre compte Passe ton TEF : pour le supprimer, voir « Vos droits ».

• Créer et gérer votre compte, fournir le Service (examens, corrections, suivi de progression, classement) : exécution du contrat.
• Gérer les abonnements, les paiements, les factures et les Licences : exécution du contrat.
• Conserver les factures et pièces comptables : obligation légale.
• Répondre à vos demandes (formulaire de contact, chat, e-mail) : exécution du contrat, ou intérêt légitime à répondre aux personnes sans compte.
• Vous informer par e-mail des nouveautés et offres du Service : intérêt légitime, pour des services analogues à celui que vous utilisez. Vous pouvez vous y opposer à tout moment grâce au lien de désinscription présent dans chaque e-mail.
• Publier les avis que vous déposez : votre consentement, donné au moment du dépôt.
• Assurer la sécurité du site et prévenir la fraude (comptes multiples, contournement des examens gratuits) : intérêt légitime.
• Mesurer l'audience et améliorer le site à partir de statistiques anonymes : intérêt légitime.

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.

Vos données ne sont jamais vendues ni louées. Elles sont traitées par l'éditeur et transmises uniquement aux destinataires suivants, pour ce qui leur est strictement nécessaire.

Prestataires (sous-traitants) :

• Supabase : base de données et authentification ;
• Vercel : hébergement du site ;
• Stripe : paiement, factures et gestion des abonnements ;
• Resend : envoi des e-mails ;
• Crisp : chat d'assistance ;
• Umami : mesure d'audience anonyme.

Google : si vous choisissez de vous connecter avec Google (voir « Connexion avec Google »).

Organismes partenaires : si votre accès provient d'une Licence attribuée par un organisme (centre de formation, association, entreprise), cet organisme voit votre nom, votre adresse e-mail, le statut de votre Licence et vos résultats d'examens, pour assurer votre suivi pédagogique.

Autres utilisateurs : le classement hebdomadaire affiche votre nom d'utilisateur, vos points d'expérience et votre nombre d'examens de la semaine. Vos avis publiés n'affichent que votre prénom et l'initiale de votre nom.

Autorités : sur demande légale d'une autorité judiciaire ou administrative compétente.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition à leur traitement. Vous pouvez retirer votre consentement à tout moment et définir des directives sur le sort de vos données après votre décès.

Comment les exercer : écrivez à passetontef@gmail.com depuis l'adresse e-mail de votre compte. Vous pouvez modifier vous-même votre nom, votre nom d'utilisateur et votre avatar depuis votre profil. Pour supprimer votre compte, faites-en la demande par e-mail ; un abonnement en cours doit être résilié au préalable. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou l'autorité de protection des données de votre pays de résidence dans l'Union européenne.

Le site n'utilise que des traceurs nécessaires à son fonctionnement ou à une mesure d'audience anonyme, qui ne demandent pas votre consentement :

• Authentification : cookies qui vous maintiennent connecté à votre compte ;
• Préférences : cookies ou stockage local qui mémorisent certains réglages (langue, affichage) ;
• Chat d'assistance (Crisp) : cookies et stockage local qui conservent votre conversation avec le support ;
• Mesure d'audience (Umami) : statistiques de fréquentation anonymes, sans cookie et sans suivi d'un site à l'autre.

Le paiement a lieu sur la page de Stripe, qui dépose ses propres cookies, nécessaires à la sécurité du paiement et à la lutte contre la fraude.

Nous n'utilisons aucun cookie publicitaire ni de réseau social. Vous pouvez supprimer ou bloquer les cookies depuis les réglages de votre navigateur ; bloquer les cookies d'authentification vous empêche toutefois de rester connecté.

Nous mettons en œuvre des mesures adaptées pour protéger vos données : connexions chiffrées (HTTPS), mots de passe stockés sous forme chiffrée, règles d'accès à la base de données qui limitent chaque utilisateur à ses propres données, accès aux outils d'administration réservé à l'éditeur, et prestataires choisis pour leurs garanties de sécurité. En cas de violation de données présentant un risque pour vous, nous la notifions à la CNIL dans les 72 heures et vous en informons dans les meilleurs délais lorsque la loi l'exige.

Vous contribuez aussi à la sécurité de votre compte : choisissez un mot de passe solide et unique, ne le partagez pas, et méfiez-vous des e-mails qui imitent Passe ton TEF.

Le Service s'adresse aux personnes majeures. Un mineur ne peut l'utiliser qu'avec l'accord de son représentant légal, qui souscrit lui-même toute offre payante. Si vous êtes parent et pensez que votre enfant nous a transmis des données sans votre accord, écrivez-nous : nous supprimerons son compte.

Votre compte et votre progression sont stockés dans une base de données hébergée par Supabase à Londres, au Royaume-Uni. Le Royaume-Uni n'appartient pas à l'Union européenne, mais la Commission européenne a reconnu qu'il assure un niveau de protection des données adéquat (décision d'adéquation) : ce stockage ne nécessite donc pas de garantie supplémentaire.

Par ailleurs, certains prestataires, notamment Vercel, Stripe et Resend, peuvent traiter des données hors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) pour les sociétés certifiées, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir des informations sur ces garanties en nous écrivant.

Nous pouvons modifier cette politique pour suivre l'évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de changement important (nouvelle finalité, nouvelle catégorie de destinataires), nous vous en informons par e-mail ou par un message sur le site avant qu'il ne s'applique.

Pour toute question sur cette politique ou sur vos données, écrivez à passetontef@gmail.com ou utilisez le formulaire de la page Contactez-nous.