Politique de confidentialité

Expria est un service de coaching IA pour la préparation au TCF Canada (Expression Écrite et Expression Orale). Le service est exploité de façon indépendante. Pour toute question relative à tes données, contacte-nous à support@expria.app.

Nous collectons uniquement ce qui est nécessaire au fonctionnement du service :

• Identité — Adresse email et, si tu utilises Google, ton nom et ta photo de profil (fournis par Google).
• Productions — Les textes que tu soumets pour correction (Expression Écrite), les sujets traités et les scores obtenus.
• Abonnement — Le plan souscrit, la date de début et de fin de l'abonnement. Aucune donnée bancaire n'est stockée sur nos serveurs.
• Logs techniques — Horodatage des requêtes côté serveur, à des fins de débogage. Purge automatique selon la politique Render.

Nous ne collectons pas de données de localisation, de numéro de téléphone ni de données sensibles au sens de l'article 9 du RGPD.

• Fournir le service — Corriger tes productions, afficher ton historique et ton score.
• Gérer ton compte — Authentification, gestion de l'abonnement, envoi d'emails transactionnels (confirmation de compte, mot de passe oublié).
• Améliorer le service — Statistiques d'usage agrégées et anonymisées (nombre de sessions, pages visitées) via Sentry (monitoring technique anonymisé).
• Obligations légales — Conservation des données de transaction conformément aux exigences comptables (données de paiement gérées par Stripe).

Nous faisons appel aux prestataires suivants :

Aucun de ces prestataires n'est autorisé à utiliser tes données à d'autres fins que celles décrites ci-dessus.

• Données de compte — Conservées tant que le compte est actif. Supprimées intégralement sur demande (voir ci-dessous).
• Productions & scores — Conservés tant que le compte est actif. Supprimés avec le compte.
• Données de paiement — Conservées par Stripe selon leurs obligations légales (hors de notre contrôle direct).

Tu disposes des droits suivants sur tes données personnelles :

• Accès — Obtenir une copie des données que nous détenons sur toi.
• Rectification — Corriger des données inexactes.
• Suppression (droit à l'oubli) — Supprimer ton compte et toutes tes données directement depuis le tableau de bord — la suppression est immédiate et automatique.
• Opposition — T'opposer à un traitement spécifique de tes données.
• Portabilité — Recevoir tes données dans un format structuré et lisible.

Pour exercer ces droits (hors suppression déjà disponible en self-service), contacte-nous à support@expria.app. Nous répondrons dans un délai de 30 jours.

Expria utilise uniquement des cookies de session nécessaires au fonctionnement de l'authentification (Supabase). Aucun cookie publicitaire ni cookie de traçage tiers n'est déposé. Tu peux désactiver les cookies dans ton navigateur, mais le service ne fonctionnera plus correctement.

Les données sont hébergées sur des serveurs sécurisés (Supabase / AWS), chiffrées en transit (HTTPS/TLS) et au repos. Les mots de passe ne sont jamais stockés en clair — ils sont gérés par Supabase Auth (bcrypt). L'accès à la base de données est restreint via Row Level Security (RLS).

Cette politique peut être mise à jour. En cas de changement significatif, nous t'en informerons par email. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question concernant la confidentialité de tes données : support@expria.app