Exam Hero
Politique de confidentialité
Date d’entrée en vigueur : 21 janvier 2026
Champ d’application et couverture de plusieurs examens
Exam Hero est une plateforme d’étude et d’entraînement qui propose du contenu de préparation, des tests d’entraînement, des aides à la notation et des outils d’apprentissage pour le TCF Canada (Test de connaissance du français pour le Canada), le test de français accepté par IRCC pour l’immigration et la citoyenneté canadiennes. Les noms d’examens sont des marques de leurs propriétaires respectifs. Exam Hero est une ressource de préparation indépendante ; elle n’est ni approuvée, ni parrainée par France Éducation international, IRCC ou tout autre organisme officiel, ni officiellement affiliée à eux.
Politique de confidentialité
Exam Hero, un produit de Devxpert Inc. (« nous », « notre » ou « nos »), fournit l’application mobile Exam Hero et les services associés (collectivement, le « Service »).
La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons, transférons et protégeons vos informations lorsque vous utilisez le Service. Elle décrit également vos choix et vos droits concernant ces données.
En utilisant le Service, vous acceptez la collecte et l’utilisation de vos informations conformément à la présente Politique de confidentialité. Les termes non définis ici ont le sens qui leur est donné dans nos Conditions d’utilisation ci-dessous.
Définitions principales
Service – L’application mobile Exam Hero ainsi que les sites web, API, tableaux de bord analytiques et canaux d’assistance associés exploités par Devxpert Inc.
Données personnelles – Informations concernant une personne physique vivante pouvant être identifiée à partir de ces seules données ou en combinaison avec d’autres informations que nous détenons ou auxquelles nous pouvons raisonnablement accéder.
Données d’utilisation – Données techniques et d’interaction générées automatiquement lorsque vous utilisez le Service (par exemple : type d’appareil, version de l’application, écrans consultés, durée des sessions).
Cookies et technologies similaires – Petits fichiers de données ou identifiants d’appareil stockés localement pour assurer les fonctionnalités essentielles, mémoriser les préférences et nous aider à comprendre l’utilisation du Service.
Responsable du traitement – Devxpert Inc. Nous déterminons les finalités et les moyens du traitement des Données personnelles pour le Service.
Sous-traitants et prestataires de services – Tiers qui traitent des données pour notre compte afin de fournir des fonctionnalités, des paiements, des analyses, des fonctions d’IA ou de l’assistance (par exemple : Apple, Google, RevenueCat, Google Analytics, l’API OpenAI, Firebase).
Personne concernée / Utilisateur – Toute personne qui utilise le Service et dont les Données personnelles sont traitées.
Informations que nous collectons
Nous collectons des informations de trois façons principales : (1) vous nous les fournissez, (2) elles sont collectées automatiquement lorsque vous utilisez le Service et (3) nous recevons des données limitées de partenaires de plateformes ou d’analyse.
1. Données personnelles que vous fournissez
- Prénom et nom (facultatifs dans la plupart des cas)
- Adresse e-mail (pour l’assistance, la récupération de compte, les reçus ou les listes de diffusion)
- Données relatives aux abonnements ou aux achats (via les données de transaction Apple/Google/RevenueCat)
- Messages, requêtes, notes, réponses d’étude ou d’entraînement que vous soumettez dans l’application
- Demandes d’assistance ou captures d’écran que vous nous envoyez
2. Données d’utilisation et d’appareil (collectées automatiquement)
- Type d’appareil, système d’exploitation et version de l’application
- Pays/région (approximatifs, déduits de l’adresse IP au moment de la requête, puis stockés ou agrégés selon la configuration)
- Événements d’interaction dans l’application (écrans consultés, fonctionnalités utilisées)
- Journaux de plantage et informations de diagnostic
3. Technologies de suivi
- Maintenir l’état de connexion ou de session (le cas échéant)
- Mémoriser les préférences (par exemple : mode sombre, langue)
- Mesurer l’adoption et les performances des fonctionnalités
- Améliorer la qualité et la fiabilité
Les identifiants propres aux plateformes (IDFA d’Apple / AAID de Google) sont traités conformément aux règles de confidentialité de ces plateformes et, lorsque cela est requis, aux demandes de consentement présentées à l’utilisateur.
Finalités du traitement
Nous traitons des données pour exploiter, sécuriser et améliorer Exam Hero. Les utilisations habituelles comprennent :
| Finalité | Exemples de données utilisées | Base juridique (RGPD)* |
|---|---|---|
| Fournir les fonctionnalités essentielles | Statut de l’abonnement, droits d’accès aux contenus, requêtes, interactions de notation | Contrat ; intérêts légitimes |
| Assistance client | E-mail, contenu des messages d’assistance, captures d’écran | Intérêts légitimes ; contrat |
| Améliorer et personnaliser l’expérience d’étude | Analyses d’utilisation, contenu anonymisé des requêtes | Intérêts légitimes ; consentement (lorsqu’il est requis) |
| Communications (avis de service, mises à jour) | Adresse e-mail | Contrat ; intérêts légitimes |
| Marketing (actualités, offres) | E-mail (en cas d’inscription volontaire) | Consentement |
| Sécurité, prévention de la fraude, surveillance des abus | Adresse IP (éphémère), habitudes d’utilisation | Intérêts légitimes ; obligation légale |
| Validation des paiements et des abonnements | Reçu de la boutique / identifiant de transaction | Contrat ; obligation légale |
*Consultez l’Addendum relatif au RGPD pour plus de détails.
Traitement par l’IA (OpenAI)
- Nous ne joignons pas intentionnellement votre nom ou votre adresse e-mail aux requêtes adressées à l’IA.
- Évitez d’inclure des informations permettant de vous identifier dans les champs de texte libre, sauf si cela est nécessaire.
- OpenAI traite votre saisie pour générer une réponse ; ce traitement est régi par les conditions de l’API et les engagements de confidentialité d’OpenAI.
- Nous pouvons conserver des paires requête/réponse anonymisées ou tronquées à des fins de qualité et de prévention des abus.
Si vous souhaitez que nous supprimions certains historiques de soumissions à l’IA liés à votre compte, lorsqu’ils sont conservés, contactez-nous.
Bases juridiques du traitement (RGPD / RGPD britannique)
Nous ne traitons les Données personnelles que lorsque nous disposons d’une base juridique. Selon le contexte, il peut s’agir des bases suivantes :
- Consentement – Par exemple : e-mails marketing, analyses facultatives lorsque la loi l’exige.
- Contrat – Fournir les abonnements achetés, activer les fonctionnalités payantes, répondre aux demandes d’assistance liées à votre compte.
- Intérêts légitimes – Améliorer le Service, prévenir la fraude et les abus, mesurer les performances (en tenant compte de vos droits à la vie privée).
- Obligation légale – Fiscalité, comptabilité, droit de la consommation, demandes des autorités de réglementation.
- Intérêts vitaux / mission d’intérêt public – Généralement non applicables ; si cela devient nécessaire (par exemple : signalement lié à la sécurité), nous le documenterons.
Conservation des données
Nous ne conservons les Données personnelles que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, sauf si la loi exige une durée plus longue (par exemple : documents fiscaux). À titre indicatif :
- Données d’abonnement et d’achat : conservées conformément aux règles des plateformes et aux obligations comptables légales (souvent 7 ans dans certaines juridictions).
- Échanges d’e-mails avec l’assistance : jusqu’à 24 mois après le dernier contact, sauf si une durée plus longue est requise.
- Journaux de requêtes IA (s’ils sont stockés séparément) : généralement 90 à 180 jours pour les contrôles de qualité et d’abus, puis dépersonnalisés ou supprimés.
- Analyses agrégées : conservées sous une forme ne permettant pas l’identification.
Vous pouvez demander la suppression de vos Données personnelles (sous réserve des obligations légales de conservation). Consultez la section « Vos droits » ci-dessous.
Transferts internationaux de données
Vos données peuvent être traitées au Canada, aux États-Unis, dans l’Espace économique européen (EEE) ou dans d’autres juridictions où nos prestataires exercent leurs activités. Les lois sur la protection des données peuvent différer de celles de votre lieu de résidence.
Lorsque cela est requis pour les transferts depuis l’EEE ou le Royaume-Uni vers des pays ne bénéficiant pas d’une décision d’adéquation, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types (CCT) ou des mécanismes équivalents approuvés. Des copies ou résumés des garanties de transfert applicables sont disponibles sur demande, sous réserve de confidentialité.
Quand nous partageons des données
- Boutiques d’applications et prestataires de traitement des abonnements : Apple, Google Play, Stripe, RevenueCat (pour la validation des achats).
- Outils d’analyse et de performance : Google Analytics / Firebase Analytics (tendances d’utilisation, rapports de plantage).
- Fournisseur d’IA : OpenAI (traitement des requêtes).
- Infrastructure et hébergement cloud : Firebase / Google Cloud et prestataires comparables.
- Conseillers : Consultants juridiques, comptables et en conformité (uniquement si nécessaire, sous obligation de confidentialité).
- Autorités chargées de l’application de la loi et autorités de réglementation : Lorsque la loi l’exige ou pour protéger les droits, la sécurité ou l’intégrité du Service.
Lorsque cela est possible, les données partagées sont réduites au minimum ou pseudonymisées.
Sécurité
Nous utilisons des mesures de protection administratives, techniques et organisationnelles commercialement raisonnables, proportionnées au type de données traitées. Elles comprennent notamment le transport chiffré (HTTPS), le stockage des identifiants géré par les plateformes, les contrôles d’accès et la journalisation. Aucun système n’est parfaitement sécurisé ; des risques liés à la transmission et au stockage subsistent. Signalez-nous immédiatement tout problème de sécurité suspecté.
Confidentialité des enfants / utilisateurs mineurs
Exam Hero est conçu pour les adultes qui préparent des examens officiels. Le Service n’est pas destiné aux personnes de moins de 18 ans (ou n’ayant pas atteint l’âge de la majorité dans leur juridiction, s’il est supérieur). Nous ne collectons pas sciemment de Données personnelles auprès de ces utilisateurs. Si vous êtes un parent ou tuteur et pensez que votre enfant a utilisé le Service et fourni des données, contactez-nous ; nous prendrons les mesures appropriées pour les supprimer.
Vos droits en matière de confidentialité
- Obtenir une copie des Données personnelles que nous détenons à votre sujet.
- Rectifier des données incomplètes ou inexactes.
- Demander la suppression (l’effacement) de vos données.
- Limiter certains traitements ou vous y opposer.
- Transférer vos données à un autre prestataire (portabilité des données).
- Retirer votre consentement à tout moment (lorsque le consentement constitue la base juridique).
- Déposer une réclamation auprès d’une autorité de contrôle.
Pour exercer l’un de ces droits, contactez-nous à info@examhero.ca. Nous pouvons avoir besoin de vérifier votre identité avant de vous répondre.
Réclamations (UE / EEE / Royaume-Uni)
Si vous résidez dans l’EEE, en Suisse ou au Royaume-Uni et estimez que nous n’avons pas répondu de manière adéquate à une préoccupation relative à la confidentialité, vous avez le droit de déposer une réclamation auprès de votre autorité locale de protection des données ou de l’Information Commissioner’s Office (ICO) au Royaume-Uni.
Modifications de la présente Politique de confidentialité
- Publier la version mise à jour dans l’application et/ou sur notre site.
- Mettre à jour la date de dernière révision en haut de la page.
- Fournir un avis supplémentaire (e-mail, bannière dans l’application) si les modifications sont importantes.
La poursuite de l’utilisation du Service après l’entrée en vigueur des modifications vaut acceptation de la Politique de confidentialité révisée.
Nous contacter (confidentialité)
Des questions, des demandes concernant vos données ou des préoccupations relatives à la confidentialité ? Contact :
E-mail : info@examhero.ca
(Pour une demande concernant vos données, veuillez inclure « Privacy Request » dans l’objet du message.)
Addendum relatif au RGPD / RGPD britannique
S’applique aux utilisateurs de l’Espace économique européen (EEE), de Suisse et du Royaume-Uni.
Identité du responsable du traitement
Devxpert Inc. est le responsable du traitement des Données personnelles traitées dans le cadre d’Exam Hero.
Représentant dans l’UE / au Royaume-Uni
Si nous sommes tenus de désigner un représentant dans l’UE et/ou au Royaume-Uni en vertu de l’article 27 du RGPD, ses coordonnées seront publiées ici lorsqu’elles seront disponibles. D’ici là, veuillez adresser toutes les demandes à info@examhero.ca.
Bases juridiques – précisions
| Activité de traitement | Éléments de données | Base juridique |
|---|---|---|
| Accorder l’accès aux contenus de préparation après un achat | Reçu de transaction, identifiant utilisateur de la plateforme | Contrat |
| Synchroniser le statut de l’abonnement entre les appareils | Identifiant du reçu de la boutique, jeton d’abonné RevenueCat | Contrat ; intérêts légitimes |
| Répondre aux demandes d’assistance par e-mail | E-mail, contenu du message de l’utilisateur | Intérêts légitimes ; contrat |
| Notation par l’IA / génération de contenu | Texte de la requête, métadonnées de l’exercice | Consentement (action de l’utilisateur) ; intérêts légitimes (fonction du service) |
| Analyses d’utilisation et performances | Données d’appareil et d’événements, journaux de plantage | Intérêts légitimes ; consentement (lorsqu’il est requis) |
| Communications marketing | E-mail (liste d’inscription volontaire) | Consentement |
| Surveillance de la fraude, des abus et de la sécurité | Adresse IP (éphémère), anomalies d’utilisation | Intérêts légitimes ; obligation légale |
Transferts internationaux en dehors de l’EEE / du Royaume-Uni
Lorsque nous transférons des Données personnelles vers un pays ne bénéficiant pas d’une décision d’adéquation, nous nous appuyons sur les clauses contractuelles types (CCT), l’addendum britannique ou d’autres garanties approuvées. Des mesures techniques supplémentaires (chiffrement en transit, contrôles d’accès) sont appliquées lorsque cela est possible.
Récapitulatif de vos droits au titre du RGPD
Vous pouvez exercer les droits suivants au titre du RGPD : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement et réclamation auprès d’une autorité de contrôle. Consultez les modalités de contact ci-dessus.
Prise de décision automatisée
Exam Hero ne prend pas à votre sujet de décisions produisant des effets juridiques significatifs sur la seule base d’un traitement automatisé. Les retours d’étude générés par l’IA sont uniquement consultatifs et n’ont aucun effet juridique ou contractuel.