Politique de confidentialité
En vigueur au 1er juillet 2026
1. Responsable du traitement
MOHAMMEDI Noureddine, éditeur du site TCF Prep.
Contact : contact@tcf-prep.org
2. Données collectées
Lors de l'utilisation du site, les données suivantes sont collectées :
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse email | Création et identification du compte | Exécution du contrat (art. 6.1.b RGPD) |
| Prénom et nom | Personnalisation de l'interface | Exécution du contrat (art. 6.1.b RGPD) |
| Niveau TCF (A1–C2) | Adaptation des exercices proposés | Exécution du contrat (art. 6.1.b RGPD) |
| Résultats et historique d'exercices | Suivi de progression et recommandations | Exécution du contrat (art. 6.1.b RGPD) |
| Identifiant Google (si connexion via Google) | Authentification via Google OAuth | Consentement (art. 6.1.a RGPD) |
Aucune donnée sensible (santé, opinions politiques, etc.) n'est collectée. Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
3. Durée de conservation
- Données de compte : conservées tant que le compte est actif.
- Historique d'exercices : conservé pendant la durée d'activité du compte.
- En cas d'inactivité supérieure à 3 ans, les données pourront être supprimées après notification par email.
4. Cookies et stockage local
TCF Prep n'utilise pas de cookies de tracking ou publicitaires.
Le site utilise :
- localStorage (stockage local du navigateur) : pour conserver votre token d'authentification JWT entre les sessions. Ce token n'est ni un cookie ni une donnée transmise à des tiers.
- Cookies Google : uniquement si vous choisissez le bouton « Continuer avec Google », Google Sign-In peut déposer des cookies sur votre navigateur pour gérer l'authentification. Ces cookies sont soumis à la politique de confidentialité de Google. Aucun cookie Google n'est déposé tant que vous n'utilisez pas ce bouton : la connexion par email reste entièrement disponible sans aucun cookie.
5. Sous-traitants et transferts hors UE
Les données sont hébergées sur des serveurs situés aux États-Unis (Vercel, Render, Neon). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre EU-US Data Privacy Framework.
- Google (OAuth) : si vous utilisez la connexion Google, votre identifiant Google est transmis à Google LLC pour vérification. Consultez la politique de confidentialité de Google.
- Vercel Inc. — hébergement frontend
- Render Services, Inc. — hébergement API
- Neon Inc. — base de données PostgreSQL
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de votre compte et de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : vous opposer à un traitement.
- Droit à la limitation : limiter le traitement de vos données.
Plusieurs de ces droits sont exercés directement depuis votre compte : modification du profil (prénom, nom, niveau), téléchargement de vos données (format JSON) et suppression du compte sont disponibles sur la page Mon compte.
Pour toute autre demande, contactez-nous à : contact@tcf-prep.org
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
7. Sécurité
Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :
- Chiffrement des mots de passe (bcrypt)
- Authentification par token JWT à durée limitée (7 jours)
- Communications chiffrées via HTTPS (TLS)
- Limitation du nombre de tentatives de connexion (protection brute-force)
8. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, vous serez informé par email.