Politique de Confidentialité

Cette Politique de Confidentialité explique comment TypiTrain ('nous', 'notre'), exploité par Tobias Wetzel, collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application de pratique de frappe sur typitrain.com.

Nous prenons votre vie privée très au sérieux et traitons vos données conformément au Règlement Général sur la Protection des Données (RGPD) et aux autres lois applicables en matière de protection des données.

En utilisant TypiTrain, vous acceptez la collecte et l'utilisation des informations telles que décrites dans cette politique.

Le responsable du traitement de vos données personnelles est:

• Tobias Wetzel
• Email: contact[at]typitrain.com
• Site web: typitrain.com

Pour toute question relative à la vie privée ou pour exercer vos droits, veuillez nous contacter à l'adresse email ci-dessus.

Nous collectons les catégories suivantes de données personnelles:

• Informations de Compte: Adresse email, nom d'utilisateur et mot de passe crypté lors de l'inscription. Si vous utilisez la connexion Google, nous recevons votre email et nom de Google.
• Statistiques de Frappe: Votre vitesse de frappe, précision, exercices complétés, temps de pratique et données de progression.
• Données de Classe et Organisation: Si vous rejoignez une classe ou organisation, nous stockons votre adhésion, rôle (élève/professeur) et données de devoirs associées.
• Données Techniques: Adresse IP, type de navigateur, informations sur l'appareil et heures d'accès lors de votre visite.
• Rapports d'Erreurs: En cas d'erreur, notre service de suivi peut collecter des détails techniques incluant les informations du navigateur et une relecture de session.

Nous stockons certaines données localement sur votre appareil via IndexedDB pour la fonctionnalité hors ligne. Ces données restent sur votre appareil sauf si vous les synchronisez.

Même si vous ne créez pas de compte, nous pouvons collecter et stocker sur nos serveurs des données de frappe non liées à un compte (telles que les habitudes de frappe, la vitesse et la précision). Nous utilisons ces données, lorsque cela est possible, sous forme anonymisée ou agrégée afin d’améliorer notre service et d’entraîner des modèles d’apprentissage automatique. Ces données ne sont pas liées à un compte utilisateur enregistré.

Nous utilisons vos données personnelles pour:

• Fournir et maintenir notre service de pratique de frappe
• Suivre votre progression et afficher les statistiques
• Activer les fonctionnalités de classe pour enseignants et élèves
• Analyser la progression d’apprentissage et, lorsque disponibles, utiliser des fonctions appuyées par des modèles pour adapter les exercices, estimer l’évolution future de l’apprentissage et soutenir l’évaluation pédagogique dans le contexte d’apprentissage convenu
• Vous authentifier et sécuriser votre compte
• Diagnostiquer et corriger les problèmes techniques
• Améliorer notre service basé sur les modèles d'utilisation
• Envoyer des notifications liées au service (le cas échéant)

La base légale du traitement est: (a) l'exécution d'un contrat, (b) les intérêts légitimes pour la sécurité et l'amélioration, et (c) votre consentement pour les analyses optionnelles.

Nous utilisons des données anonymisées et agrégées pour améliorer notre service grâce à l'apprentissage automatique:

• Former des algorithmes pour générer des exercices de frappe plus efficaces
• Analyser les modèles d'apprentissage pour optimiser la difficulté des exercices
• Améliorer les fonctionnalités adaptatives qui personnalisent votre expérience

Pour l’amélioration générale du service et l’entraînement des modèles, nous utilisons des données anonymisées ou agrégées lorsque cela est possible et n’utilisons pas d’informations de compte directement identifiantes telles que l’adresse e-mail ou le nom. Les fonctions appuyées par des modèles au sein d’un compte utilisateur ou d’un contexte scolaire peuvent traiter des données de frappe, de performance et de progression pour les finalités d’apprentissage convenues décrites ci-dessus.

Vous bénéficiez de ces améliorations grâce à des recommandations d'exercices plus intelligentes et des progressions d'apprentissage plus efficaces.

Nous utilisons les services tiers suivants:

• Supabase (supabase.com): Services d'authentification et de base de données. Vos données sont stockées sur des serveurs Supabase dans Francfort, Allemagne (UE). Politique: https://supabase.com/privacy
• Cloudflare (cloudflare.com) : Nous utilisons Cloudflare pour le DNS, la diffusion CDN/edge, la sécurité et la diffusion fiable du site web. Cloudflare peut traiter des données techniques d’accès telles que l’adresse IP, les métadonnées de requête, les événements de sécurité et des informations approximatives sur le pays. Les données principales de compte et de progression ne sont pas stockées chez Cloudflare. Politique de confidentialité : https://www.cloudflare.com/privacypolicy/
• Resend (resend.com) : Nous utilisons Resend pour envoyer des e-mails transactionnels tels que confirmations de compte, invitations et réinitialisations de mot de passe via la configuration SMTP de Supabase. Resend peut traiter l’adresse du destinataire, le contenu de l’e-mail et les métadonnées d’envoi. Politique de confidentialité : https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Avec votre consentement, nous utilisons PostHog pour comprendre comment les visiteurs utilisent notre site et pour suivre l’engagement produit. Cela est facultatif et n’est activé que si vous autorisez l’analyse et le suivi. Politique de confidentialité : https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Avec votre consentement, nous utilisons Microsoft Clarity pour comprendre comment les visiteurs interagissent avec notre site grâce aux enregistrements de session et aux cartes de chaleur. Cela est facultatif et n’est activé que si vous autorisez l’analyse et le suivi. Politique de confidentialité : https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Avec votre consentement, nous utilisons Google Analytics 4 pour comprendre les modèles de trafic du site, les données démographiques des utilisateurs et la manière dont les visiteurs trouvent notre site. Les adresses IP sont anonymisées avant stockage. Cela est facultatif et n’est activé que si vous autorisez l’analyse et le suivi. Politique de confidentialité : https://policies.google.com/privacy
• Connexion Google: Si vous vous connectez via Google, Google partage votre email et nom. Politique: https://policies.google.com/privacy
• Google Fonts: Nous utilisons des polices qui peuvent enregistrer votre IP. Politique: https://policies.google.com/privacy
• Sentry (sentry.io): Nous utilisons Sentry pour le suivi des erreurs et la surveillance des performances. Lorsqu’une erreur survient, des données techniques (telles que des informations sur le navigateur et des détails sur l’erreur) peuvent être envoyées à Sentry pour nous aider à résoudre les problèmes. Sentry reste actif pour tous les utilisateurs, y compris les comptes institutionnels, car il est essentiel au maintien de la fiabilité du service et n’effectue ni analyse ni profilage des utilisateurs. Politique de confidentialité : https://sentry.io/privacy
• Stripe (stripe.com) : Nous utilisons Stripe pour traiter les paiements. Lorsque vous effectuez un achat, Stripe collecte directement les informations de paiement (par exemple numéro de carte bancaire, adresse de facturation et e‑mail). Nous ne conservons pas vos coordonnées de paiement complètes sur nos serveurs. Politique de confidentialité : https://stripe.com/privacy
• Microsoft Sign-In / Microsoft Entra ID : Si vous choisissez de vous connecter avec Microsoft ou Azure, Microsoft nous transmet les données d’identité nécessaires, telles que l’adresse e-mail, le nom et l’identifiant du compte. Politique de confidentialité : https://privacy.microsoft.com/privacystatement

Nous utilisons des cookies comme suit:

• Cookies Essentiels: Requis pour l'authentification. Ne peuvent pas être désactivés.
• Analyse et enregistrement de session : les outils facultatifs d’analyse et de replay tels que PostHog, Microsoft Clarity et Google Analytics ne sont activés qu’après un consentement explicite lorsque cela est requis. Ces services sont entièrement désactivés pour les utilisateurs connectés avec des comptes institutionnels (écoles et organisations) — aucune donnée analytique n’est collectée ni transmise.
• Stockage Local: IndexedDB et localStorage pour les fonctionnalités de l'application.

Vous pouvez gérer vos préférences de suivi à tout moment dans les paramètres, sur la page des traceurs ou en ajustant les paramètres de votre navigateur.

Nous conservons vos données uniquement le temps nécessaire:

• Données de compte: Conservées tant que votre compte est actif
• Statistiques de frappe: Conservées tant que votre compte est actif
• Journaux d'erreurs: Conservés jusqu'à 90 jours pour le débogage

À la suppression de votre compte, toutes vos données personnelles sont immédiatement et définitivement supprimées.

Les données d'utilisation anonymisées des utilisateurs non inscrits peuvent être conservées indéfiniment pour des fins d'amélioration du service, ou supprimées à notre discrétion.

Lorsque vous supprimez votre compte, toutes vos données personnelles sont définitivement supprimées immédiatement de nos systèmes. Certaines données anonymisées ou agrégées qui ne permettent pas de vous identifier peuvent être conservées à des fins statistiques.

Vos données peuvent être traitées dans des pays hors de votre résidence, y compris les USA et l'UE.

Nous assurons des garanties appropriées, incluant les Clauses Contractuelles Types approuvées par la Commission Européenne.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées:

• Chiffrement des données en transit (HTTPS/TLS)
• Hachage sécurisé des mots de passe
• Sécurité au niveau des lignes dans notre base de données
• Mises à jour de sécurité régulières

Pour protéger la vie privée et les données personnelles des élèves et des autres utilisateurs, nous pouvons restreindre temporairement des comptes, des rôles, des autorisations ou l’accès aux données lorsque cela est nécessaire pour empêcher un accès non autorisé, répondre à un soupçon suffisamment fondé d’utilisation abusive ou maintenir la confidentialité, l’intégrité, la disponibilité et la résilience de nos systèmes.

Aucune méthode de transmission n'est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue.

Sous le RGPD, vous avez les droits suivants:

• Droit d'Accès: Demander une copie de vos données
• Droit de Rectification: Demander la correction de données inexactes
• Droit à l'Effacement: Demander la suppression de vos données
• Droit à la Limitation: Demander de limiter l'utilisation de vos données
• Droit à la Portabilité: Demander vos données dans un format lisible
• Droit d'Opposition: S'opposer au traitement basé sur les intérêts légitimes
• Droit de Retrait du Consentement: Retirer le consentement à tout moment

Pour exercer ces droits, contactez-nous à contact[at]typitrain.com. Nous répondrons sous 30 jours.

Vous pouvez aussi déposer une plainte auprès de votre autorité de protection des données.

Vous pouvez supprimer votre compte à tout moment dans les paramètres. La suppression:

• Supprime immédiatement et définitivement toutes vos données personnelles
• Efface votre historique de frappe et statistiques
• Met fin à toute adhésion de classe
• Cette action est irréversible

Nous pouvons mettre à jour cette Politique. Nous vous informerons des changements significatifs en publiant la nouvelle politique et en mettant à jour la date.

Nous vous encourageons à consulter cette Politique régulièrement.

Pour toute question sur cette Politique, contactez-nous:

• Email: contact[at]typitrain.com
• Site web: typitrain.com