Vos données, expliquées simplement
Cette politique décrit ce que ScoreRoute collecte, pourquoi, qui traite ces données et les droits que vous conservez. Pas de labyrinthe juridique — si quelque chose n'est pas clair, écrivez-nous via le Centre d'aide.
Dernière mise à jour : 18 juillet 2026
01Ce que nous collectons
- Données de compte : votre adresse courriel et vos identifiants (les mots de passe sont hachés par notre fournisseur d'authentification ; nous ne les voyons jamais).
- Données de profil que vous choisissez de fournir : votre objectif NCLC et la date d'examen prévue.
- Contenu de pratique : vos productions d'expression écrite, orale, de compréhension écrite et orale, ainsi que les évaluations IA générées.
- Données de facturation : si vous vous abonnez, Stripe traite vos données de paiement. Nous ne stockons que votre référence client Stripe et l'état de l'abonnement — jamais les numéros de carte.
- Messages d'assistance : ce que vous envoyez via les formulaires de contact, de signalement de bogue et de proposition d'idée, avec l'adresse courriel fournie.
- Bases techniques : les témoins de session nécessaires pour rester connecté·e et votre préférence de langue enregistrée dans votre navigateur.
02Ce que nous en faisons
- Fournir le service : évaluer vos productions, suivre votre progression et afficher votre tableau de bord.
- Traiter les abonnements et paiements via Stripe.
- Répondre à vos messages d'assistance.
- Améliorer la qualité des évaluations — à partir de tendances agrégées et anonymisées, jamais de votre identité.
03Qui traite vos données
Nous utilisons un petit nombre de sous-traitants, chacun lié par ses propres engagements de protection des données :
- Supabase — base de données, authentification et hébergement de vos données de compte et de pratique (chiffrées au repos).
- Anthropic (via un proxy sécurisé) — vos productions sont transmises pour évaluation IA, uniquement afin de générer vos retours.
- Stripe — traitement des paiements et gestion des abonnements (certifié PCI-DSS niveau 1).
- Google Fonts — les polices IBM Plex sont chargées depuis les serveurs de Google à l'affichage des pages.
04Ce que nous ne faisons jamais
- Nous ne vendons jamais vos données personnelles.
- Nous ne partageons jamais vos productions à des fins publicitaires.
- Nous ne présentons jamais vos résultats d'entraînement comme des données d'examen officielles.
05Durée de conservation
Vos données de compte et votre historique de pratique sont conservés tant que votre compte est actif, pour que le suivi de progression fonctionne. Si vous demandez la suppression de votre compte, nous effaçons vos données personnelles ; des statistiques agrégées et anonymisées, qui ne peuvent pas vous identifier, peuvent être conservées.
06Vos droits
Vous pouvez demander l'accès aux données personnelles que nous détenons, la correction de données inexactes, la suppression de votre compte et de vos données, ou une copie de vos données dans un format portable. Contactez-nous via le Centre d'aide : nous répondons en général sous deux jours ouvrables.
07Sécurité
Tout le trafic est chiffré en transit (TLS). Les données sont chiffrées au repos dans une base PostgreSQL gérée, et des règles de sécurité au niveau des lignes garantissent que chaque compte n'accède qu'à ses propres enregistrements. Les données de paiement ne transitent jamais par nos serveurs.
08Enfants
ScoreRoute s'adresse aux adultes qui préparent les examens linguistiques d'immigration canadienne et n'est pas destiné aux enfants de moins de 16 ans.
09Modifications de cette politique
En cas de changement important, nous mettrons à jour la date en haut de cette page et, pour les changements significatifs, nous vous informerons dans l'application ou par courriel.