Politique de confidentialité
Dernière mise à jour : 20 avril 2026
1. Qui nous sommes
2433-5325 Québec inc.
Siège social : Québec (Québec) G3J 1P6, Canada
Courriel : privacy@citoyenca.app
2. Renseignements que nous recueillons
2.1 Informations de compte
- Adresse courriel
- Mot de passe (jamais stocké en clair — haché par Firebase Authentication)
- Prénom et nom
- Numéro de téléphone (format canadien)
2.2 Données d'utilisation
- Progression d'apprentissage (questions maîtrisées, erreurs)
- Réponses aux quiz et aux examens blancs
- Historique des sessions d'examen (date, score, durée, questions vues)
- Préférence de langue (français ou anglais)
- Nombre de connexions et date de dernière activité
2.3 Données d'abonnement
Si vous souscrivez à un abonnement Premium, RevenueCat reçoit un identifiant anonyme lié à votre compte. Les informations de paiement (numéro de carte, solde, etc.) sont gérées exclusivement par Apple App Store ou Google Play — elles ne transitent jamais par nos serveurs.
2.4 Données techniques
- Rapports de plantage et statistiques de performance (via Firebase)
- Type d'appareil et version du système d'exploitation (anonymes)
3. Finalités du traitement
Nous utilisons vos renseignements pour :
- Créer et gérer votre compte utilisateur
- Fournir le service : synchronisation de votre progression entre appareils, accès aux quiz et leçons
- Gérer votre abonnement Premium le cas échéant
- Répondre à vos demandes de support
- Améliorer la qualité du contenu et de l'application
- Assurer la sécurité du service et prévenir les fraudes
4. Base juridique
Le traitement de vos renseignements repose sur :
- L'exécution du contrat qui vous lie à nous (accès au service)
- Votre consentement (inscription volontaire)
- Notre intérêt légitime (amélioration, sécurité, prévention des abus)
- Le respect de nos obligations légales
5. Partage avec des tiers
Nous faisons appel à des sous-traitants sélectionnés pour opérer le service :
| Fournisseur | Rôle | Localisation |
|---|---|---|
| Google LLC (Firebase) | Authentification, base de données, hébergement | États-Unis |
| RevenueCat Inc. | Gestion des abonnements mobiles | États-Unis |
| Apple Inc. / Google LLC | Traitement des paiements in-app | États-Unis |
Nous ne vendons jamais vos données à des tiers. Les sous-traitants agissent uniquement sur nos instructions et sont tenus par contrat de respecter la confidentialité.
6. Transferts internationaux
Certaines de vos données peuvent être stockées ou traitées aux États-Unis sur les infrastructures de Google et d'Apple. Ces transferts sont encadrés par des clauses contractuelles conformes aux exigences canadiennes en matière de protection des renseignements personnels.
7. Conservation des données
Vos données sont conservées tant que votre compte est actif. Lors de la suppression de votre compte (via l'application ou sur demande à privacy@citoyenca.app), vos renseignements sont définitivement effacés dans un délai maximum de 30 jours, sauf obligation légale de conservation.
8. Vos droits
En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec) et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, Canada), vous disposez des droits suivants :
- Accès à vos renseignements personnels
- Rectification des données inexactes
- Suppression (« droit à l'oubli »)
- Portabilité de vos données dans un format lisible par machine
- Retrait du consentement à tout moment
- Opposition à un traitement fondé sur l'intérêt légitime
Pour exercer l'un de ces droits, écrivez à privacy@citoyenca.app. Nous répondons à toute demande dans un délai de 30 jours.
En cas de litige, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca.
9. Sécurité
Nous protégeons vos renseignements au moyen de :
- Chiffrement HTTPS/TLS pour toutes les communications réseau
- Règles de sécurité Firestore strictes (chaque utilisateur n'accède qu'à ses propres données)
- Hachage des mots de passe par Firebase Authentication
- Accès administratif limité aux personnes autorisées
- Revues de sécurité régulières
10. Cookies et stockage local
L'application mobile n'utilise pas de cookies au sens web. Elle conserve localement sur votre appareil votre préférence de langue, via le stockage sécurisé du système d'exploitation (AsyncStorage). Aucune donnée personnelle sensible n'est stockée localement.
11. Enfants
L'application n'est pas destinée aux personnes de moins de 14 ans. Conformément à la Loi 25 du Québec, si vous avez entre 14 et 18 ans, vous pouvez vous inscrire seul ; si vous avez moins de 14 ans, vous devez obtenir le consentement de votre parent ou tuteur légal avant de créer un compte. Nous effacerons immédiatement tout compte dont nous apprendrions qu'il appartient à un enfant de moins de 14 ans sans autorisation parentale.
12. Modifications
Nous pouvons mettre à jour cette politique à tout moment. La date de dernière mise à jour indiquée en haut du document précise la version en vigueur. Les modifications significatives vous seront notifiées dans l'application avant leur entrée en vigueur.
13. Nous joindre
Pour toute question relative à la protection de vos renseignements personnels :
- Courriel : privacy@citoyenca.app
- Support général : support@citoyenca.app
- Adresse postale : Québec (Québec) G3J 1P6, Canada
Responsable de la protection des renseignements personnels : Aristide Tatow, Président
Privacy Policy
Last updated: April 20, 2026
1. Who we are
2433-5325 Québec inc.
Registered office: Québec (Québec) G3J 1P6, Canada
Email: privacy@citoyenca.app
2. Information we collect
2.1 Account information
- Email address
- Password (never stored in plain text — hashed by Firebase Authentication)
- First and last name
- Phone number (Canadian format)
2.2 Usage data
- Learning progress (mastered questions, mistakes)
- Quiz and practice exam answers
- Exam session history (date, score, duration, questions seen)
- Language preference (French or English)
- Number of logins and last activity date
2.3 Subscription data
If you subscribe to Premium, RevenueCat receives an anonymous identifier linked to your account. Payment information (card number, balance, etc.) is managed exclusively by Apple App Store or Google Play — it never transits through our servers.
2.4 Technical data
- Crash reports and performance statistics (via Firebase)
- Device type and operating system version (anonymous)
3. Purposes of processing
We use your information to:
- Create and manage your user account
- Provide the service: syncing your progress across devices, access to quizzes and lessons
- Manage your Premium subscription if applicable
- Respond to your support requests
- Improve content quality and the application
- Ensure service security and prevent fraud
4. Legal basis
Our processing is based on:
- Contract performance (providing you the service)
- Your consent (voluntary sign-up)
- Our legitimate interest (improvement, security, abuse prevention)
- Compliance with our legal obligations
5. Third-party sharing
We use selected sub-processors to operate the service:
| Provider | Role | Location |
|---|---|---|
| Google LLC (Firebase) | Authentication, database, hosting | United States |
| RevenueCat Inc. | Mobile subscription management | United States |
| Apple Inc. / Google LLC | In-app payment processing | United States |
We never sell your data to third parties. Sub-processors act only on our instructions and are contractually bound to respect confidentiality.
6. International transfers
Some of your data may be stored or processed in the United States on Google and Apple infrastructure. These transfers are governed by contractual clauses compliant with Canadian personal information protection requirements.
7. Data retention
Your data is retained as long as your account is active. Upon account deletion (via the app or by request to privacy@citoyenca.app), your information is permanently erased within a maximum of 30 days, unless a legal retention obligation applies.
8. Your rights
Under the Act respecting the protection of personal information in the private sector (Law 25, Québec) and the Personal Information Protection and Electronic Documents Act (PIPEDA, Canada), you have the right to:
- Access your personal information
- Rectify inaccurate data
- Delete ("right to be forgotten")
- Port your data in a machine-readable format
- Withdraw consent at any time
- Object to processing based on legitimate interest
To exercise any of these rights, write to privacy@citoyenca.app. We respond to requests within 30 days.
In case of dispute, you may file a complaint with the Commission d'accès à l'information du Québec (CAI): www.cai.gouv.qc.ca.
9. Security
We protect your information through:
- HTTPS/TLS encryption for all network communications
- Strict Firestore security rules (each user accesses only their own data)
- Password hashing by Firebase Authentication
- Administrative access restricted to authorized individuals
- Regular security reviews
10. Cookies and local storage
The mobile application does not use web cookies. It stores your language preference locally on your device via secure OS storage (AsyncStorage). No sensitive personal data is stored locally.
11. Children
The application is not intended for users under 14. Under Québec's Law 25, if you are between 14 and 18, you may sign up on your own; if you are under 14, you must obtain consent from your parent or legal guardian before creating an account. We will immediately delete any account we learn to belong to a child under 14 without parental authorization.
12. Changes
We may update this policy at any time. The "last updated" date at the top indicates the current version. Significant changes will be notified in the app before taking effect.
13. Contact us
For any question related to the protection of your personal information:
- Email: privacy@citoyenca.app
- General support: support@citoyenca.app
- Postal address: Québec (Québec) G3J 1P6, Canada
Privacy Officer: Aristide Tatow, President