Confidentialité
Politique de confidentialité
Comment MedyTCF collecte, utilise et protège vos données personnelles.
Dernière mise à jour : 18 septembre 20261. Collecte des données
Nous collectons uniquement les informations nécessaires au fonctionnement de la plateforme :
- Données de compte : nom, adresse e-mail et mot de passe (chiffré).
- Données de progression : vos réponses aux exercices, examens pratiques, enregistrements audio (simulateur d'expression orale) et vos statistiques d'apprentissage.
- Données de paiement : traitées intégralement par notre prestataire certifié Stripe — MedyTCF ne stocke jamais vos coordonnées bancaires.
- Données techniques : adresse IP, type d'appareil et navigateur, utilisées pour la sécurité du compte et la prévention des abus (partage de compte, quotas).
2. Utilisation des données
- Créer et sécuriser votre compte, gérer votre accès aux forfaits payés.
- Afficher votre progression et vos statistiques sur le tableau de bord.
- Évaluer vos productions écrites et orales grâce à nos outils d'intelligence artificielle.
- Vous envoyer des e-mails transactionnels importants (identifiants, confirmation de paiement, réinitialisation de mot de passe).
- Prévenir la fraude, le partage de compte non autorisé et les abus de quota.
3. Partage des données avec des tiers
Nous ne vendons ni ne louons vos données personnelles. Elles sont partagées uniquement avec les prestataires strictement nécessaires au fonctionnement du service :
- Supabase : hébergement de la base de données et authentification.
- Google (Gemini) : simulateur oral conversationnel et synthèse vocale — vos réponses audio ne sont pas utilisées pour entraîner leurs modèles.
- Groq : évaluation automatisée de vos productions écrites et orales.
- Stripe : traitement sécurisé des paiements par carte bancaire.
- Brevo : envoi des e-mails transactionnels (identifiants, notifications de compte).
4. Données de paiement
Toutes les transactions par carte sont traitées via une passerelle externe certifiée (Stripe) ; MedyTCF n'a jamais accès à votre numéro de carte complet et ne le stocke sur aucun serveur. Pour les paiements manuels par virement CCP ou BaridiMob (Algérie), seul le reçu de transaction que vous nous transmettez (par e-mail ou WhatsApp) est conservé, le temps de valider votre accès.
6. Sécurité et conservation des données
Vos mots de passe sont stockés de manière chiffrée. Nous mettons en œuvre des mesures techniques raisonnables pour protéger vos données contre tout accès non autorisé. Vos données sont conservées tant que votre compte reste actif ; vous pouvez en demander la suppression à tout moment (voir section suivante).
7. Vos droits
Conformément aux réglementations applicables sur la protection des données, vous disposez des droits suivants :
- Droit d'accès à vos données personnelles.
- Droit de rectification des données inexactes.
- Droit à la suppression de votre compte et de l'ensemble de vos données.
- Droit à la limitation ou à l'opposition au traitement.
Pour exercer l'un de ces droits, écrivez-nous à l'adresse ci-dessous en précisant l'objet « Demande RGPD ». Nous traitons votre demande sous 72 heures.
8. Contact
Pour toute question relative à cette politique de confidentialité, contactez-nous à info@medyzeus.com.
