CanCitiPrep (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre plateforme de préparation au test de citoyenneté canadienne sur cancitiprep.ca.
En utilisant notre service, vous acceptez la collecte et l'utilisation des informations telles que décrites dans cette politique.
1. Informations que nous collectons
1.1 Informations de compte
Lorsque vous créez un compte, nous collectons:
- Adresse courriel - pour l'identification du compte et la communication
- Nom (si vous vous connectez avec Google) - pour la personnalisation
- Données d'authentification - gérées de manière sécurisée par notre fournisseur d'authentification (Supabase)
1.2 Données d'utilisation
Nous collectons automatiquement:
- Résultats des tests - scores, réponses et dates de complétion
- Données de progression - tests complétés, catégories étudiées
- Préférence linguistique - français ou anglais
1.3 Informations de paiement
Lorsque vous achetez un abonnement:
- Le traitement des paiements est entièrement géré par Stripe
- Nous ne stockons PAS votre numéro de carte de crédit, CVV ou détails complets de la carte
- Nous recevons uniquement: confirmation du paiement, type de plan et identifiant de transaction
1.4 Cookies et suivi
Nous utilisons des cookies pour:
- Cookies essentiels - requis pour l'authentification et le fonctionnement du site
- Cookies de préférence - pour mémoriser votre choix de langue
- Cookies publicitaires (avec votre consentement) - pour afficher des publicités pertinentes via Google AdSense
2. Comment nous utilisons vos informations
Nous utilisons vos informations pour:
- Fournir et maintenir notre service
- Suivre votre progression d'apprentissage sur tous vos appareils
- Traiter vos paiements d'abonnement
- Envoyer des notifications importantes concernant votre compte
- Améliorer notre plateforme et l'expérience utilisateur
- Afficher des publicités pertinentes (avec consentement)
3. Services tiers
Nous utilisons des services tiers de confiance:
3.1 Supabase (Authentification et base de données)
- Gère l'authentification des utilisateurs de manière sécurisée
- Stocke vos données de compte et de progression
- Politique de confidentialité: supabase.com/privacy
3.2 Stripe (Paiements)
- Traite toutes les transactions de paiement
- Conforme PCI-DSS (norme de sécurité la plus élevée)
- Politique de confidentialité: stripe.com/privacy
3.3 Google AdSense (Publicité)
- Affiche des publicités sur notre plateforme
- Utilise des cookies pour montrer des publicités pertinentes
- Vous pouvez vous désinscrire via les préférences de cookies
- Politique de confidentialité: policies.google.com/privacy
3.4 Cloudflare (Hébergement)
- Héberge notre site web de manière sécurisée
- Politique de confidentialité: cloudflare.com/privacypolicy
4. Sécurité des données
Nous mettons en place des mesures de sécurité conformes aux normes de l'industrie:
- Toutes les données transmises via HTTPS (chiffrement TLS)
- Les mots de passe ne sont jamais stockés (nous utilisons l'authentification sans mot de passe)
- Accès à la base de données protégé par la sécurité au niveau des lignes
- Données de paiement gérées par Stripe, conforme PCI
5. Conservation des données
- Données de compte: Conservées tant que votre compte est actif
- Résultats des tests: Conservés tant que votre compte est actif
- Dossiers de paiement: Conservés pendant 7 ans (exigence légale)
Vous pouvez demander la suppression de vos données à tout moment (voir Section 7).
6. Vos droits (LPRPDE et RGPD)
En vertu de la loi canadienne sur la protection de la vie privée (LPRPDE) et du RGPD (pour les résidents de l'UE), vous avez le droit de:
- Accès - Demander une copie de vos données personnelles
- Correction - Mettre à jour ou corriger des données inexactes
- Suppression - Demander la suppression de votre compte et de vos données
- Portabilité - Recevoir vos données dans un format portable
- Opposition - Vous opposer à certains traitements (ex: marketing)
- Retrait du consentement - Pour les cookies et la publicité
7. Comment exercer vos droits
Pour exercer l'un de ces droits, contactez-nous à:
Courriel: cancitiprep@gmail.com
Nous répondrons dans les 30 jours.
Pour supprimer votre compte:
- Envoyez un courriel à cancitiprep@gmail.com avec le sujet « Supprimer mon compte »
- Incluez l'adresse courriel associée à votre compte
- Nous supprimerons vos données dans les 30 jours et confirmerons par courriel
8. Confidentialité des enfants
Notre service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans. Si vous pensez que nous avons collecté de telles données, veuillez nous contacter immédiatement.
9. Transferts internationaux de données
Vos données peuvent être traitées dans:
- Canada (principal)
- États-Unis (serveurs Supabase, Stripe, Cloudflare)
Ces transferts sont protégés par des garanties appropriées, y compris les clauses contractuelles types.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des changements importants en:
- Publiant la nouvelle politique sur cette page
- Mettant à jour la date de « Dernière mise à jour »
- Envoyant un courriel pour les changements importants (si vous avez un compte)
11. Nous contacter
Si vous avez des questions concernant cette politique de confidentialité, contactez-nous:
- Courriel: cancitiprep@gmail.com
- Entreprise: CanCitiPrep
- Emplacement: Colombie-Britannique, Canada
CanCitiPrep ("we", "our", or "us") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, and safeguard your information when you use our Canadian citizenship test preparation platform at cancitiprep.ca.
By using our service, you agree to the collection and use of information as described in this policy.
1. Information We Collect
1.1 Account Information
When you create an account, we collect:
- Email address - for account identification and communication
- Name (if signing in with Google) - for personalization
- Authentication data - managed securely by our authentication provider (Supabase)
1.2 Usage Data
We automatically collect:
- Test results - scores, answers, and completion dates
- Progress data - tests completed, categories studied
- Language preference - French or English
1.3 Payment Information
When you purchase a subscription:
- Payment processing is handled entirely by Stripe
- We do NOT store your credit card number, CVV, or full card details
- We only receive: confirmation of payment, plan type, and transaction ID
1.4 Cookies and Tracking
We use cookies for:
- Essential cookies - required for authentication and site functionality
- Preference cookies - to remember your language choice
- Advertising cookies (with your consent) - for displaying relevant ads via Google AdSense
2. How We Use Your Information
We use your information to:
- Provide and maintain our service
- Track your learning progress across devices
- Process your subscription payments
- Send important account notifications
- Improve our platform and user experience
- Display relevant advertisements (with consent)
3. Third-Party Services
We use trusted third-party services:
3.1 Supabase (Authentication & Database)
- Handles user authentication securely
- Stores your account and progress data
- Privacy Policy: supabase.com/privacy
3.2 Stripe (Payments)
- Processes all payment transactions
- PCI-DSS compliant (highest security standard)
- Privacy Policy: stripe.com/privacy
3.3 Google AdSense (Advertising)
- Displays advertisements on our platform
- Uses cookies to show relevant ads
- You can opt out via cookie preferences
- Privacy Policy: policies.google.com/privacy
3.4 Cloudflare (Hosting)
- Hosts our website securely
- Privacy Policy: cloudflare.com/privacypolicy
4. Data Security
We implement industry-standard security measures:
- All data transmitted via HTTPS (TLS encryption)
- Passwords are never stored (we use passwordless authentication)
- Database access protected by Row Level Security
- Payment data handled by PCI-compliant Stripe
5. Data Retention
- Account data: Retained while your account is active
- Test results: Retained while your account is active
- Payment records: Retained for 7 years (legal requirement)
You can request deletion of your data at any time (see Section 7).
6. Your Rights (PIPEDA & GDPR)
Under Canadian privacy law (PIPEDA) and GDPR (for EU residents), you have the right to:
- Access - Request a copy of your personal data
- Correction - Update or correct inaccurate data
- Deletion - Request deletion of your account and data
- Portability - Receive your data in a portable format
- Objection - Object to certain processing (e.g., marketing)
- Withdraw consent - For cookies and advertising
7. How to Exercise Your Rights
To exercise any of these rights, contact us at:
Email: cancitiprep@gmail.com
We will respond within 30 days.
To Delete Your Account:
- Send an email to cancitiprep@gmail.com with subject "Delete My Account"
- Include the email address associated with your account
- We will delete your data within 30 days and confirm by email
8. Children's Privacy
Our service is not intended for children under 13. We do not knowingly collect data from children under 13. If you believe we have collected such data, please contact us immediately.
9. International Data Transfers
Your data may be processed in:
- Canada (primary)
- United States (Supabase, Stripe, Cloudflare servers)
These transfers are protected by appropriate safeguards including Standard Contractual Clauses.
10. Changes to This Policy
We may update this Privacy Policy from time to time. We will notify you of significant changes by:
- Posting the new policy on this page
- Updating the "Last updated" date
- Sending an email for material changes (if you have an account)
11. Contact Us
If you have questions about this Privacy Policy, contact us:
- Email: cancitiprep@gmail.com
- Business: CanCitiPrep
- Location: British Columbia, Canada