Confidentialité
& Mentions légales
Dernière mise à jour : 30 octobre 2026
1. Mentions légales
Éditeur
L’application Certif Coach est éditée par :
- Nom
- PIERRE ALEXANDRE JULIEN
- Statut
- Auto-entrepreneur (Micro-entreprise)
- SIRET
- 917 756 595 000 18
- Adresse
- 76560 Yvecrique, France
- Directeur publication
- M. Pierre Alexandre Julien
- Contact
- hello@certifcoach.fr
Hébergement
Document web — Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Contact : privacy@vercel.com.
Application & données — Google Cloud Platform / Firebase, opéré par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Propriété intellectuelle
L’ensemble du contenu de l’application Certif Coach (textes, images, logos, design, code source) est la propriété exclusive de Pierre Alexandre Julien. Toute reproduction, distribution, modification ou utilisation, même partielle, est strictement interdite sans autorisation préalable.
2. Politique de confidentialité
La présente politique explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre application mobile — c’est l’objet des parties 2.1 à 2.6 — et ce site. Le responsable du traitement est l’éditeur nommé ci-dessus.
Ce site, www.certifcoach.fr
Il ne demande aucun compte, ne dépose aucun cookie et ne mesure pas son audience. Son hébergeur, Vercel, reçoit pour chaque page demandée l’adresse IP et le navigateur du visiteur : il en a besoin pour servir la page et protéger le site (notre intérêt légitime), et les garde dans ses journaux selon sa propre politique. Votre navigation sur ce site n’est associée ni à l’application ni à un compte.
Un message que vous nous envoyez à hello@certifcoach.fr est traité, lui, y compris une demande de suppression préparée sur ce site : le formulaire de la page de suppression n’envoie rien lui-même, il ouvre un message dans votre messagerie. Ce message nous transmet votre adresse e-mail et tout ce que vous y écrivez. Nous l’utilisons pour vous répondre (notre intérêt légitime) et, s’il porte sur vos données, pour retrouver le compte concerné et donner suite à votre demande, comme la loi nous y oblige. Il arrive dans notre messagerie, hébergée par Hostinger. Nous le conservons le temps de traiter votre demande ; ensuite, nous n’en gardons que ce qui est strictement nécessaire pour documenter notre réponse et faire face à un éventuel recours.
2.1 Données collectées
Pour vous fournir le meilleur service de révision possible, nous collectons les types d’informations suivants :
Si vous créez un compte — avec Google, avec Apple ou avec une adresse e-mail et un mot de passe —, nous recevons votre adresse e-mail, votre nom (celui que vous indiquez, ou celui que fournit Google ou Apple) et un identifiant technique propre à votre compte. Votre mot de passe est conservé par Firebase Authentication sous une forme qui ne permet pas de le relire, pas même par nous. L’application s’utilise aussi sans compte, et rien de tout cela n’est alors collecté.
Avec un compte, nous sauvegardons votre progression, vos réponses et vos résultats aux QCM, vos statistiques de révision, votre pseudo, la date de votre examen et, si vous les indiquez, les résultats de vos examens réels, pour que vous les retrouviez sur chacun de vos appareils. Sans compte, ils restent sur votre appareil. La photo de profil que vous choisissez n’est jamais envoyée.
Le paiement est traité par Apple ou Google, et nous ne voyons jamais votre carte ni vos coordonnées bancaires. RevenueCat, notre prestataire de validation des achats, reçoit dès l’ouverture de l’application un identifiant — celui de votre compte, ou, sans compte, un identifiant aléatoire qu’il crée lui-même —, puis l’historique de vos achats, pour vous ouvrir l’accès acheté sur chacun de vos appareils.
En cas de plantage ou d’erreur, avec ou sans compte, un rapport est envoyé à Firebase Crashlytics. Il contient le modèle de l’appareil, les versions du système et de l’application, la trace technique de l’erreur et un identifiant d’installation de l’application. Nous n’y joignons ni votre nom, ni votre adresse e-mail, ni l’identifiant de votre compte. Firebase App Check vérifie par ailleurs, auprès d’Apple ou de Google, que les requêtes reçues par nos serveurs viennent bien de l’application authentique, sans conserver cette attestation.
Sans compte, vos réponses, vos résultats et votre progression restent sur votre appareil. L’application échange tout de même avec RevenueCat, dès son ouverture, et avec Firebase Crashlytics, en cas de plantage ou d’erreur ; App Check peut aussi attester l’appareil. Comme toute connexion, ces échanges transmettent l’adresse IP de l’appareil.
2.2 Utilisation de vos données
Les données collectées ne servent qu’aux fins suivantes, chacune fondée sur l’une des bases prévues par l’article 6 du RGPD.
- Créer et gérer votre compte, sauvegarder et synchroniser votre progression, vous ouvrir l’accès aux contenus achetés — c’est le service que vous nous demandez (exécution du contrat).
- Détecter et corriger les plantages, protéger nos serveurs contre les abus — notre intérêt légitime à fournir une application stable et sûre.
- Vous envoyer des rappels de révision — votre consentement, donné en autorisant les notifications, et que vous retirez à tout moment dans les réglages de votre téléphone. Ces rappels sont programmés sur votre appareil, et aucune donnée n’est envoyée à un serveur pour cela.
Nous ne vendons pas vos données, et l’application ne contient ni publicité ni outil de mesure d’audience.
2.3 Services tiers
Firebase, RevenueCat, Vercel et Hostinger traitent vos données pour notre compte, en sous-traitants. Apple et Google, lorsque vous vous connectez avec leur compte ou payez sur leur store, appliquent leur propre politique. Voici le rôle de chacun, avec un lien vers sa politique de confidentialité.
2.4 Où sont vos données, et combien de temps
Google, RevenueCat et Vercel sont des sociétés américaines, et vos données peuvent être traitées aux États-Unis, où s’exécutent notamment nos fonctions serveur. Ces transferts reposent sur les garanties prévues par le RGPD : Google et Vercel sont certifiés au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023 ; le contrat de traitement de RevenueCat intègre les clauses contractuelles types de la Commission, et celui de Firebase les prévoit aussi. Vous pouvez nous en demander une copie.
Les durées qui suivent sont celles que nous appliquons, ou, quand elles relèvent d’un prestataire, celles qu’il publie.
- Votre compte et vos données de révision sont conservés tant que votre compte existe. Sa suppression déclenche aussitôt leur effacement de nos serveurs ; Google les retire ensuite de ses sauvegardes dans un délai de 180 jours au plus, comme le prévoient les conditions de traitement de Firebase.
- Les adresses IP de connexion, que Firebase Authentication journalise pour prévenir les abus : quelques semaines, selon Firebase.
- Les rapports de plantage : Firebase les garde 90 jours, puis engage leur effacement, sauvegardes comprises. L’identifiant d’installation auquel ils se rattachent reste enregistré chez Firebase tant que nous n’en demandons pas l’effacement.
- Les attestations d’App Check ne sont pas conservées.
- L’historique de vos achats chez RevenueCat est conservé tant que vous ne nous demandez pas de l’effacer (voir 2.6).
2.5 Sécurité de vos données
Vos données d’authentification et de progression sont stockées chez Google (Firebase). Les échanges entre l’application et nos serveurs sont chiffrés. Les règles de notre base de données ne laissent chaque compte lire et modifier que ses propres données, et vos droits d’accès ne sont écrits que par nos fonctions serveur.
2.6 Vos droits & suppression
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez sur vos données des droits suivants.
- Accès, rectification, effacement — obtenir une copie de vos données, les corriger, les faire supprimer.
- Limitation et opposition — faire suspendre un traitement, ou vous opposer à ceux qui reposent sur notre intérêt légitime.
- Droit à la portabilité — recevoir vos données de compte et de révision dans un format structuré et lisible par machine (JSON).
- Retrait du consentement, à tout moment.
- Directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez-nous à hello@certifcoach.fr. Nous vous répondons dans les meilleurs délais, et au plus tard un mois après la réception de votre demande. Si sa complexité ou le nombre de demandes l’exigent, le RGPD permet de prolonger ce délai de deux mois : nous vous en informerions alors, avec les motifs, dans ce premier mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) sur cnil.fr.
Vous pouvez à tout moment supprimer votre compte depuis l’application (Réglages → Compte → Supprimer mon compte) : l’effacement de vos données sur nos serveurs se déclenche aussitôt. Vous pouvez aussi nous le demander par e-mail : nous les effaçons alors dans les meilleurs délais, une fois votre compte retrouvé. Google les retire ensuite de ses sauvegardes, comme indiqué en 2.4. L’historique de vos achats tenu par RevenueCat, lui, n’est effacé que sur demande : écrivez-nous — si votre compte est déjà supprimé, ou si vous n’en avez pas, joignez le reçu de votre achat, c’est par lui que nous le retrouvons. Vos achats eux-mêmes restent chez Apple ou Google, qui vous les ont vendus : si vous les restaurez ensuite, RevenueCat les relit chez eux. La page de suppression détaille ce que chaque voie efface, et quand.
3. Contact
Pour toute question relative à ces mentions ou à l’exercice de vos droits, écrivez-nous à hello@certifcoach.fr.