Politique de confidentialité

1. Introduction

Bienvenue chez Pass-IT (« nous », « notre »), exploité par Pass-IT depuis Zurich, en Suisse. Nous nous engageons à protéger ta vie privée et à t'offrir une bonne expérience sur notre plateforme. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons tes données lorsque tu utilises notre plateforme d'entraînement et d'examen basée sur l'IA.

Nous respectons la loi fédérale suisse sur la protection des données (LPD), le règlement général sur la protection des données de l'UE (RGPD) ainsi que les autres lois applicables en matière de protection des données.

2. Données que nous collectons

2.1 Données que tu fournis

• Données de compte : adresse e-mail, nom d'utilisateur et mot de passe haché de façon sécurisée (nous ne stockons jamais les mots de passe en clair)
• Contenus d'apprentissage : sujets que tu crées, supports d'étude que tu téléverses (fichiers et URL), réponses d'entraînement et résultats d'examen
• Données de paiement : traitées de façon sécurisée via Stripe et RevenueCat (nous ne stockons pas les données complètes de carte bancaire)
• Résultats d'examen : résultats de certification que tu nous communiques (réussite/échec), dates d'examen et images justificatives (captures du relevé de score) transmises avec les demandes de garantie
• Demandes de garantie : données d'éligibilité, statut de la demande et historique d'examen du dossier liés à notre programme satisfait ou remboursé

2.2 Données collectées automatiquement

• Données d'usage : informations de session, réponses aux questions, temps passé, indicateurs de performance et habitudes de révision
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil et journaux d'accès
• Cookies : cookies de session pour l'authentification et le fonctionnement
• Données de parrainage : si tu arrives via un lien partenaire, nous enregistrons la source afin d'attribuer la recommandation

3. Comment nous utilisons tes données

Nous utilisons tes données pour :

• fournir et améliorer notre plateforme d'apprentissage par IA
• générer des questions d'entraînement et des simulations d'examen personnalisées
• suivre ta progression et te fournir des analyses de performance
• traiter les paiements d'abonnement et gérer ton compte
• t'envoyer des notifications et mises à jour importantes du service
• traiter les demandes au titre de la garantie et vérifier l'éligibilité
• suivre les recommandations partenaires et calculer les commissions
• détecter et prévenir la fraude et les abus
• respecter nos obligations légales

4. Services tiers

Nous faisons appel aux services tiers suivants, susceptibles de collecter tes données :

4.1 Anthropic (Claude AI)

Nous utilisons les modèles Claude d'Anthropic pour générer des questions d'entraînement, fournir des explications et analyser ta performance. Tes contenus d'apprentissage et tes réponses sont transmis à Anthropic pour traitement. L'utilisation des données par Anthropic est régie par sa propre politique de confidentialité et ses pratiques de conservation.

4.2 Stripe et RevenueCat

Le traitement des paiements est assuré par Stripe (web) et RevenueCat (mobile). Lorsque tu t'abonnes, ces services collectent et traitent tes données de paiement. Nous ne recevons que la confirmation de la transaction et ne stockons pas les données complètes de carte bancaire.

4.3 Cloudflare R2

Les supports d'étude téléversés (PDF, documents) et les justificatifs d'examen transmis avec les demandes de garantie sont stockés de façon sécurisée sur Cloudflare R2. Les fichiers sont chiffrés en transit et au repos.

4.4 PostHog

Nous utilisons PostHog pour l'analyse produit et le suivi des erreurs, afin de comprendre comment la plateforme est utilisée et de corriger rapidement les problèmes. Les données PostHog sont hébergées dans l'UE (Francfort). L'analyse de base (pages vues, clics, surveillance des erreurs) fonctionne sans cookie ni identifiant persistant, sur la base de l'intérêt légitime (art. 6, § 1, point f du RGPD). L'analyse étendue (identification inter-sessions, enregistrement de session) n'est activée que si tu acceptes les cookies via notre bandeau.

4.5 Authentification

L'authentification repose sur une connexion sécurisée par nom d'utilisateur et mot de passe, avec hachage bcrypt. Tes mots de passe ne sont jamais stockés en clair et sont chiffrés selon des algorithmes standard du secteur. La gestion des sessions utilise des cookies sécurisés HTTP-only.

4.6 Attio CRM

Nous utilisons Attio comme outil de gestion de la relation client. Les données de compte et d'abonnement peuvent être synchronisées avec Attio pour des opérations internes telles que le support client et le suivi de la relation.

5. Stockage et sécurité

Tes données sont stockées dans des bases PostgreSQL sécurisées, chiffrées au repos et en transit. Nous appliquons des mesures de sécurité standard du secteur, notamment :

• connexions chiffrées à la base de données
• gestion sécurisée des sessions
• audits de sécurité réguliers
• contrôles d'accès et authentification
• sauvegardes quotidiennes chiffrées, conservées 14 jours

6. Tes droits (LPD suisse, RGPD et CCPA)

En vertu du droit suisse de la protection des données (LPD), du RGPD et selon ton lieu de résidence, tu disposes des droits suivants :

• Accès : demander une copie de tes données personnelles
• Rectification : faire corriger des données inexactes ou incomplètes
• Effacement : demander la suppression de tes données personnelles
• Portabilité : recevoir tes données dans un format structuré
• Opposition : t'opposer au traitement (le cas échéant)
• Retrait : retirer ton consentement à tout moment

Pour exercer ces droits, écris-nous à info@pass-it.ai. Si tu estimes que tes droits en matière de protection des données ont été violés, tu peux déposer une réclamation auprès du Préposé fédéral suisse à la protection des données et à la transparence (PFPDT) ou de ton autorité locale de protection des données.

7. Conservation des données

Nous conservons tes données tant que ton compte est actif ou aussi longtemps que nécessaire pour fournir le service. Durées précises :

• les données de compte sont conservées tant que le compte est actif
• les pièces comptables sont conservées 10 ans, comme l'exige le droit commercial suisse
• les journaux d'usage sont conservés 90 jours à des fins de sécurité

Lorsque tu supprimes ton compte, nous effaçons ou anonymisons tes données personnelles sous 30 jours, sauf obligation légale de conservation.

8. Cookies

Nous utilisons des cookies essentiels pour l'authentification et la gestion des sessions. Ils sont nécessaires au fonctionnement de la plateforme et ne peuvent pas être désactivés. Notre site vitrine exécute l'analyse sans cookie par défaut (aucun cookie de suivi). Si tu acceptes les cookies via notre bandeau, nous activons l'analyse étendue avec identification inter-sessions et enregistrement de session. Nous n'utilisons aucun cookie publicitaire tiers.

9. Âge minimum

Notre service s'adresse aux personnes de 16 ans ou plus (conformément aux exigences du RGPD). Les personnes de 13 à 16 ans ne peuvent l'utiliser qu'avec le consentement vérifiable de leurs parents. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si tu penses que nous avons collecté les données d'un enfant de moins de 13 ans, contacte-nous immédiatement.

10. Transferts internationaux

Tes données peuvent être transférées et traitées dans des pays autres que le tien, notamment aux États-Unis (Anthropic, Stripe). Pour les transferts depuis la Suisse et l'UE vers les États-Unis, nous nous appuyons sur le cadre de protection des données UE-États-Unis, sur les clauses contractuelles types (CCT) ou sur d'autres mécanismes de transfert reconnus. Nous veillons à ce que des garanties appropriées soient en place, conformément à la LPD suisse et au RGPD.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous t'informerons des changements importants en publiant la nouvelle version sur cette page et en mettant à jour la date de « dernière mise à jour ».

12. Contact

Pour toute question sur cette politique de confidentialité ou pour exercer tes droits, écris-nous :