Politique de confidentialité

Cette page décrit précisément quelles données Zertifikat Bridge (« la Plateforme ») collecte, pourquoi, avec qui elles sont partagées et combien de temps elles sont conservées — sur la base du fonctionnement réel de la Plateforme.

1. Responsable du traitement

Zertifikat Bridge, Bonamoussadi commissariat 12^e, Douala, Cameroun — contact@bridge-forms.com. Pour l'identité juridique complète de l'entité responsable, voir les Mentions légales.

2. Données collectées

Compte utilisateur (apprenant)

• Nom, adresse e-mail, mot de passe (stocké haché, jamais en clair)
• Pays de résidence, niveau actuel et examen visé (renseignés à l'inscription)
• Photo de profil (optionnelle, ajoutée depuis la page Paramètres)
• Code de parrainage utilisé ou généré, et lien vers le compte parrain le cas échéant

Compte et espace institut

• Nom, description, adresse, téléphone, e-mail de contact, site web, pays, logo et bannière de l'institut
• Rôle des membres (propriétaire, formateur, étudiant) et statut des invitations envoyées

Contenu produit lors de l'utilisation

• Réponses aux exercices Lesen (lecture) et Hören (écoute)
• Productions écrites soumises pour correction (module Schreiben)
• Enregistrements audio de production orale (module Sprechen), transcrits automatiquement
• Scores, corrections, feedbacks et historique de progression associés à ces exercices

Données de paiement

Les paiements (achat de crédits, abonnement institut) sont traités par le prestataire de paiement mobile money Campay (MTN Mobile Money, Orange Money). La Plateforme conserve la référence de transaction, le montant et le statut du paiement, mais ne stocke jamais votre code PIN mobile money ni vos identifiants Campay.

3. Pourquoi ces données sont collectées

• Créer et sécuriser votre compte, vous authentifier
• Faire fonctionner les modules d'entraînement et générer vos corrections/évaluations
• Calculer et créditer votre solde de crédits, traiter vos paiements
• Vous envoyer les e-mails nécessaires au service (vérification de compte, réinitialisation de mot de passe, notifications d'abonnement institut)
• Faire fonctionner le programme de parrainage (3 crédits offerts au parrain à la première recharge réussie de son filleul)
• Assurer la sécurité de la Plateforme (lutte contre la fraude, comptes bannis)

4. Destinataires des données — sous-traitants

Certaines données sont transmises à des prestataires tiers, strictement dans la mesure nécessaire au fonctionnement du service qu'ils fournissent :

• OpenAI(États-Unis) — reçoit vos productions écrites et vos enregistrements audio de production orale pour la transcription (Whisper) et l'évaluation/correction assistées par IA (GPT-4o). Ce transfert peut impliquer un hébergement des données hors de votre pays de résidence.
• Cloudflare (stockage R2) — héberge les fichiers audio, images et avatars téléversés sur la Plateforme.
• Campay — traite les paiements mobile money (MTN MoMo, Orange Money) et les retraits des instituts partenaires.
• OVH — achemine les e-mails transactionnels envoyés par la Plateforme.
• OVH(VPS Cloud) — héberge l'application.

La Plateforme ne vend aucune donnée personnelle à des tiers et n'utilise aucun outil publicitaire ou de traçage marketing tiers.

5. Cookies

La Plateforme utilise un seul cookie, strictement nécessaire à votre connexion : zb_token, un cookie de session (httpOnly, non accessible en JavaScript) valable 7 jours, qui vous maintient connecté. Aucun cookie publicitaire, de mesure d'audience ou de traçage cross-site n'est déposé.

6. Durée de conservation

• Compte: conservé tant qu'il reste actif. En cas de suppression demandée (voir §8), les données identifiantes sont effacées.
• Tentatives d'exercices et corrections (Lesen, Hören, Schreiben, Sprechen, examens blancs) : le contenu détaillé (réponses, transcript, enregistrement audio, feedback) est automatiquement vidé 30 jours après la tentative — seules les métadonnées agrégées (score, date) sont conservées pour vos statistiques de progression.
• Contenu d'un institut résilié : conservé privé 30 jours après la résiliation (au cas où elle serait annulée), puis réintégré à la plateforme globale.

7. Sécurité

Les mots de passe sont stockés sous forme hachée (jamais en clair). Les échanges avec la Plateforme sont chiffrés (HTTPS). L'accès aux données administratives est réservé aux comptes disposant d'un rôle administrateur.

8. Vos droits

• Accès et portabilité : vous pouvez télécharger un export de vos données (corrections et tentatives non archivées) depuis votre espace personnel.
• Rectification : modifiable directement depuis la page Paramètres de votre compte.
• Suppression: aucune suppression de compte en libre-service n'est actuellement proposée dans l'interface ; adressez votre demande à contact@bridge-forms.com.
• Opposition / limitation : contactez-nous à la même adresse.

9. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits : contact@bridge-forms.com (réponse sous 24h).