Politique de confidentialité

Le responsable du traitement de vos données personnelles est AL-IMANE GROUP, éditeur de Pontia Prep (pontiaprep.com), dont le siège est situé à Agoè Zongo, Lomé (Togo). Pour toute question sur vos données : alimanegroup@gmail.com.

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), la personne responsable de la protection des renseignements personnels est le responsable de la protection des renseignements personnels, AL-IMANE GROUP, joignable à alimanegroup@gmail.com.

Elle veille au respect de cette politique, reçoit vos demandes d'accès, de rectification ou de retrait du consentement ainsi que vos plaintes relatives à la protection de vos renseignements, et tient le registre des incidents de confidentialité.

• Compte : nom, adresse email, mot de passe (stocké sous forme hachée, illisible), langue de l'interface, fuseau horaire et, si vous les indiquez, numéro WhatsApp, objectif NCLC et date d'examen prévue.
• Entraînement : réponses aux séries, scores, progression, productions écrites, corrections et recommandations.
• Expression orale : enregistrements audio de vos réponses, transcriptions et échanges avec l'examinateur IA.
• Paiements : référence de transaction, achat concerné, montant, devise, moyen de paiement (carte ou Mobile Money), pays et code promo éventuel. Les numéros de carte bancaire sont traités exclusivement par notre prestataire de paiement par carte KPrimePay.
• Sécurité et appareils : identifiant d'appareil, type de navigateur, adresse IP et dates de connexion (limite de 2 appareils, prévention des fraudes).
• Support : messages envoyés par le formulaire de contact, les demandes d'aide et les signalements.
• Communications : emails envoyés, préférences d'emails et abonnements aux notifications si vous les activez.
• Liste d'attente : adresse email, examen visé (TEF Canada, IELTS), date d'examen prévue si vous l'indiquez, langue, et preuve de votre consentement (texte accepté, date, adresse IP).
• Cookies et mesure : votre choix de cookies (gardé dans votre compte si vous êtes connecté) et, seulement avec votre accord, les pages publiques vues et les événements transmis au Pixel Meta (voir la politique de cookies).

• Fournir le service (exécution du contrat) : créer et sécuriser votre compte, donner accès aux séries, corriger vos productions, calculer vos estimations, activer vos packs, vous envoyer reçus et notifications de service.
• Respecter nos obligations légales : comptabilité, facturation, réponses aux autorités.
• Intérêt légitime : sécurité, prévention des abus (partage de compte, fraude au paiement), amélioration des contenus et du service, statistiques internes.
• Votre consentement : emails de conseils et d'offres (désinscription en un clic), notifications push, liste d'attente des examens en préparation (désinscription en un clic), mesure d'audience et Pixel Meta (choix fait dans le bandeau de cookies, modifiable à tout moment).

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé : les scores sont des estimations pédagogiques.

Pontia Prep utilise les services d'OpenAI (OpenAI, L.L.C., société établie aux États-Unis), appelés uniquement depuis nos serveurs, jamais directement depuis votre appareil :

• correction de vos productions : vos textes d'expression écrite et les transcriptions de vos réponses orales sont analysés pour produire la note, les commentaires et la réponse modèle ;
• examinateur oral : OpenAI rédige les répliques de l'examinateur et produit sa voix ;
• transcription : vos enregistrements d'expression orale sont transcrits par notre hébergeur (Cloudflare Workers AI) ou, à défaut, par Groq (États-Unis).

Ce qui est envoyé : uniquement le contenu nécessaire à la tâche, c'est-à-dire la consigne du sujet, votre production (texte ou transcription) et, pour l'oral, l'échange en cours avec l'examinateur.

Ce qui n'est pas envoyé : votre nom, votre adresse email, votre numéro de téléphone, vos données de paiement, votre adresse IP ou tout autre identifiant de votre compte.

Conservation chez OpenAI : selon les conditions d'OpenAI pour son API, les données transmises ne servent pas à entraîner ses modèles ; elles peuvent être conservées au plus 30 jours pour la détection des abus, puis supprimées. De notre côté, les corrections et transcriptions restent dans votre historique (voir « Durées de conservation »).

Votre droit de refus : la correction par IA est au cœur des séries d'expression écrite et orale. Si vous ne souhaitez pas que vos productions soient traitées par IA, n'utilisez pas ces séries (les séries de compréhension écrite et orale n'envoient rien à OpenAI) ; vous pouvez aussi nous écrire à alimanegroup@gmail.com pour faire supprimer vos productions déjà corrigées. Aucune décision produisant des effets juridiques n'est prise sur la seule base de ce traitement automatisé : les notes et niveaux sont des estimations pédagogiques.

Transfert hors du Canada et du Québec : ces traitements ont lieu aux États-Unis (voir « Transferts hors de votre pays »).

Vos données ne sont accessibles qu'aux membres habilités de l'équipe de AL-IMANE GROUP (support, finance, contenus), chacun selon ses droits, et à nos sous-traitants, qui n'agissent que sur nos instructions :

• Cloudflare, Inc. (États-Unis) : hébergement du site, stockage des fichiers (dont les enregistrements audio), protection contre les robots (Turnstile) et transcription vocale (Workers AI) ;
• Neon, Inc. (États-Unis) : base de données ;
• OpenAI, L.L.C. (États-Unis) : correction assistée par IA, examinateur oral et sa voix ;
• Groq, Inc. (États-Unis) : transcription vocale de secours ;
• KPrimePay : paiement par carte bancaire (Visa, Mastercard) ;
• Moneroo : paiement par Mobile Money ;
• Resend, Inc. (États-Unis) : envoi des emails ;
• Google LLC (États-Unis) : connexion avec votre compte Google, si vous choisissez ce mode de connexion ;
• Meta Platforms : mesure de nos publicités, seulement avec votre accord (Pixel Meta).

Nous ne vendons ni ne louons jamais vos données personnelles.

Plusieurs de nos sous-traitants traitent vos données hors de votre pays de résidence, principalement aux États-Unis.

Avant toute communication de renseignements personnels hors du Québec, nous évaluons, comme l'exige la Loi 25, la sensibilité des renseignements, la finalité de leur utilisation, les mesures de protection dont ils bénéficient et le régime juridique applicable, et nous encadrons cette communication par une entente écrite.

Pour les personnes résidant dans l'Union européenne, ces transferts reposent sur une décision d'adéquation (cadre de protection des données UE-États-Unis) lorsque le prestataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne.

Vos données sont chiffrées pendant leur transport (HTTPS).

Nous conservons vos données le temps nécessaire aux finalités décrites ci-dessus :

• Compte et historique d'entraînement : pendant toute la durée du compte, puis 3 ans après la dernière connexion ;
• Enregistrements audio d'expression orale : 90 jours après la correction ; la transcription et la correction restent dans votre historique ;
• Paiements et reçus : 10 ans, pour respecter les obligations comptables ;
• Journaux de sécurité et de connexion : 12 mois ;
• Demandes de support et messages de contact : 3 ans après leur clôture ;
• Emails de conseils et d'offres : jusqu'à votre désinscription, ou 3 ans sans activité.

Selon le droit qui vous est applicable (Loi 25 au Québec, RGPD dans l'Union européenne, loi togolaise relative à la protection des données à caractère personnel), vous pouvez à tout moment :

• accéder à vos renseignements et en obtenir une copie ;
• les faire rectifier s'ils sont inexacts, incomplets ou équivoques ;
• retirer votre consentement (cookies non essentiels, emails de conseils et d'offres) ;
• demander leur suppression ou leur désindexation ;
• demander leur portabilité dans un format structuré et couramment utilisé ;
• vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation.

Depuis la page Mon profil de votre espace, vous pouvez directement modifier vos informations, télécharger vos données, demander la suppression de votre compte et gérer les emails de conseils et d'offres.

Pour toute autre demande, écrivez au responsable de la protection des renseignements personnels à alimanegroup@gmail.com. Nous répondons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec, de l'autorité de protection des données de votre pays de l'Union européenne, ou de l'Instance de protection des données à caractère personnel (IPDCP) du Togo.

Si vous résidez au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé s'applique à vos renseignements :

• Consentement : nous recueillons vos renseignements pour les finalités décrites dans cette politique, avec votre consentement manifeste, libre et éclairé, donné à des fins spécifiques. Les traceurs non essentiels restent désactivés tant que vous ne les avez pas activés.
• Responsable : le responsable de la protection des renseignements personnels, AL-IMANE GROUP, joignable à alimanegroup@gmail.com, répond de leur protection.
• Vos droits : accès, rectification, retrait du consentement, désindexation et portabilité, selon les modalités de la section « Vos droits ».
• Communication hors du Québec : vos renseignements sont communiqués à des prestataires situés hors du Québec, principalement aux États-Unis, après évaluation des facteurs relatifs à la vie privée et sous entente écrite (voir « Transferts hors de votre pays »).
• Incidents de confidentialité : en cas d'incident présentant un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées, et nous tenons un registre des incidents.

Si vous résidez dans l'Union européenne, le Règlement général sur la protection des données (RGPD) s'applique. Les bases légales de nos traitements sont :

• l'exécution du contrat : création du compte, accès aux séries, corrections, paiement et assistance ;
• l'obligation légale : conservation des paiements et des reçus ;
• l'intérêt légitime : sécurité du service, prévention des fraudes, limite de 2 appareils par compte, amélioration du service ;
• le consentement : mesure d'audience, Pixel Meta, emails de conseils et d'offres. Vous pouvez le retirer à tout moment, sans effet sur les traitements déjà réalisés.

Vous disposez des droits décrits dans la section « Vos droits », ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Contact : alimanegroup@gmail.com. Vous pouvez saisir l'autorité de contrôle de votre pays de résidence (en France, la CNIL).

La suppression du compte entraîne l'anonymisation de vos données personnelles et la fermeture de toutes vos sessions. Les données de paiement sont conservées sous forme anonymisée pendant la durée imposée par les obligations comptables, et l'historique d'entraînement anonymisé peut être conservé à des fins statistiques.

Pontia Prep utilise des cookies indispensables au fonctionnement du service et, seulement avec votre accord, une mesure d'audience interne et le Pixel Meta (publicité). Vous faites ce choix dans le bandeau affiché à votre première visite ; il est gardé 6 mois et se modifie à tout moment avec le lien Cookies en bas de chaque page.

La liste des cookies, leur finalité et leur durée figurent dans la politique de cookies.

Connexions chiffrées (HTTPS), mots de passe hachés, accès de l'équipe limités selon les rôles, journal des actions sensibles, sauvegardes quotidiennes : nous appliquons des mesures adaptées pour protéger vos données. En cas de violation de données présentant un risque pour vous, nous vous en informerons.

Pour protéger l'inscription, la connexion, la demande de nouveau mot de passe, la liste d'attente, le formulaire de contact, la demande du guide gratuit et le démarrage des séries contre les robots et les abus, nous utilisons Cloudflare Turnstile, un service de Cloudflare, Inc. La vérification se fait dans votre navigateur, sans action de votre part. Elle repose sur des données techniques : votre adresse IP, l'empreinte de votre connexion sécurisée (TLS), l'identification de votre navigateur (User-Agent) et l'adresse du site sur lequel la vérification a lieu. Selon Cloudflare, ces données ne servent pas à vous identifier, à établir votre profil ni à vous cibler.

Pour cette vérification, Cloudflare agit pour notre compte, comme sous-traitant ; il utilise aussi ces données, comme responsable de traitement, pour améliorer sa détection des robots. Ces traitements sont décrits dans l'avenant de confidentialité de Turnstile (Turnstile Privacy Addendum), qui complète la politique de confidentialité de Cloudflare.

Le service s'adresse aux personnes âgées d'au moins 16 ans. En dessous de cet âge, l'inscription suppose l'accord du titulaire de l'autorité parentale ; au Québec, les renseignements d'un mineur de moins de 14 ans ne sont recueillis qu'avec le consentement du titulaire de l'autorité parentale. Si vous pensez qu'un mineur nous a transmis des données sans cet accord, écrivez-nous à alimanegroup@gmail.com : nous les supprimerons.

Cette politique peut évoluer. En cas de changement important, vous en serez informé par email ou dans votre espace.

Pour toute question sur vos données personnelles : alimanegroup@gmail.com, ou la page Contact.