Politique de confidentialité

Date d'entrée en vigueur : 4 novembre 2026 · Dernière mise à jour : 4 novembre 2026

En bref

• Nous collectons ce dont nous avons besoin pour gérer ton compte et ton entraînement au SAT : ton nom et ton e-mail, ton objectif et ta date d'examen, tes réponses et tes progrès. Nous ne suivons pas ta localisation et n'utilisons pas de traceurs publicitaires.
• Les abonnements sont payés via Apple ou Google. Nous ne voyons jamais ta carte.
• Face ID reste sur ton téléphone. Nous ne recevons jamais les données de ton visage.
• Nous utilisons l'IA pour aider notre équipe à rédiger les questions d'entraînement et les explications. Elle ne reçoit pas tes informations personnelles.
• Nous ne vendons pas tes informations personnelles.
• Tu peux consulter et modifier tes informations dans l'appli, y supprimer ton compte, ou écrire à privacy@ucsat.com pour tout le reste.

1. Qui nous sommes

Clevers LLC (« UCSAT », « nous ») exploite UCSAT, une appli de préparation au SAT : nos applications mobiles et notre site web (https://www.ucsat.com) (ensemble, le « Service »). Cette politique explique comment nous traitons les informations personnelles des élèves qui utilisent le Service.

Nous sommes le responsable du traitement des informations personnelles décrites ici.

SAT® est une marque déposée du College Board, qui n'est pas affilié à UCSAT et ne le cautionne pas.

2. Les informations que nous collectons

Les informations que tu nous donnes

• Compte : ton nom complet, ton adresse e-mail et ton mot de passe (conservé uniquement sous forme de hachage irréversible). Un numéro de téléphone mobile, une photo de profil, une langue et un fuseau horaire si tu les ajoutes. Si tu te connectes avec Apple, Google ou Facebook, nous recevons un identifiant de compte, ton nom et l'adresse e-mail (ou l'adresse relais d'Apple) qu'ils partagent.
• Ton objectif : l'université que tu vises, la date à laquelle tu prévois de passer le SAT et ton score visé.
• Tes révisions : tes réponses aux questions d'entraînement, aux vérifications de leçon, aux quiz de compétences, aux révisions par domaine et aux tests blancs, le temps que tu y as passé, les leçons terminées, et les progrès que nous en déduisons (ton niveau sur chaque compétence du SAT).
• Les parents que tu invites : si tu choisis de partager tes progrès chaque semaine avec un parent ou un tuteur légal, l'adresse e-mail que tu saisis pour lui. Il ne reçoit rien tant qu'il n'a pas confirmé par e-mail, et lui comme toi pouvez arrêter à tout moment.
• Assistance : ce que tu nous écris et les pièces jointes que tu envoies.

Les informations sur ton abonnement

Tu achètes un abonnement via l'App Store (Apple) ou Google Play (Google), qui encaissent ton paiement ; nous ne voyons jamais ta carte ni tes coordonnées bancaires. Ils nous indiquent la formule achetée, sa date de début, de renouvellement ou de fin, si elle a été résiliée ou remboursée, le pays de la boutique et une référence de transaction.

Les informations collectées automatiquement

• Connexion et sécurité : les codes à usage unique que nous envoyons (uniquement sous forme hachée), tes sessions (quand et comment tu t'es connecté, adresse IP, appareil et version de l'appli), les tentatives de connexion et un journal des actions liées à la sécurité. Une connexion depuis un nouvel appareil te demande de confirmer que c'est bien toi avec un code envoyé par e-mail. Nous ne transformons pas ton adresse IP en localisation.
• Appareil : le modèle de l'appareil, le système d'exploitation, la version de l'appli, un identifiant d'installation aléatoire et, si tu autorises les notifications, un jeton de notification push.
• Face ID et empreinte digitale : si tu actives le déverrouillage avec Face ID (ou ton empreinte), c'est ton téléphone qui fait la vérification. L'appli sait seulement si la vérification a réussi ; tes données biométriques ne quittent jamais ton téléphone et nous ne les recevons jamais.
• Ton utilisation de l'appli : des événements dans l'appli, comme les écrans ouverts et les fonctionnalités utilisées, uniquement si tu l'acceptes dans l'appli, pour savoir quoi améliorer. Tu peux désactiver cela à tout moment.
• Journaux et rapports d'erreurs : les requêtes que l'appli envoie à nos serveurs, l'adresse IP d'où elles viennent, et les rapports de plantages et d'erreurs, utilisés pour faire fonctionner, corriger et sécuriser le Service.

Les informations de Google quand tu utilises Se connecter avec Google

Si tu choisis Se connecter avec Google, Google ne nous partage que ton profil de base, via les autorisations standard « openid », « email » et « profile » :

• l'identifiant de ton compte Google ;
• ton nom ;
• ton adresse e-mail, et si Google l'a vérifiée.

Nous ne demandons pas et ne recevons pas l'accès à ton Gmail, ton Google Drive, ton agenda, tes contacts ou toute autre donnée Google.

Comment nous les utilisons : uniquement pour créer ton compte UCSAT, te connecter et afficher ton nom et ton e-mail dans ton compte. Nous ne les utilisons pas pour la publicité, nous ne les vendons pas et nous ne nous en servons pas pour établir ton profil.

Comment nous les stockons et les protégeons : elles sont stockées avec ton compte sur nos serveurs dans Google Cloud, chiffrées en transit et au repos ; ton adresse e-mail est en plus chiffrée dans notre base de données.

Avec qui elles sont partagées : personne, sauf notre hébergeur (Google Cloud) qui les stocke pour nous, ou lorsque la loi l'exige (section 4). Les membres de notre équipe ne les consultent que pour t'aider quand tu le demandes, pour la sécurité, ou lorsque la loi l'exige.

Combien de temps nous les gardons et comment les supprimer : tant que tu as un compte. Supprime ton compte dans l'appli (Profil → Confidentialité et sécurité → Supprimer le compte) et nous les supprimons comme décrit à la section 6. Tu peux aussi retirer l'accès de UCSAT à tout moment sur myaccount.google.com/permissions.

L'utilisation par UCSAT des informations reçues des API Google, et leur transfert à toute autre appli, respecteront le Règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Se connecter avec Apple et avec Facebook fonctionnent de la même façon : nous recevons uniquement un identifiant de compte, ton nom et l'adresse e-mail (ou l'adresse relais privée d'Apple) qu'ils partagent, et nous ne les utilisons que pour créer ton compte et te connecter.

Ce que nous ne collectons pas

Nous ne collectons pas la localisation de ton appareil, tes contacts ni tes informations de santé, et les applis ne contiennent pas de traceurs publicitaires.

3. Comment nous les utilisons, et nos bases légales

Ce que nous faisons	Informations utilisées	Base légale (EEE/Royaume-Uni)
Créer et gérer ton compte ; te connecter ; le sécuriser	Compte, connexion et sécurité, appareil	Contrat ; intérêts légitimes (sécurité)
Te proposer des questions d'entraînement, des tests blancs et un parcours d'apprentissage ; calculer tes progrès	Ton objectif, tes révisions	Contrat
Savoir si ton abonnement est actif et débloquer ce qu'il comprend	Abonnement	Contrat
Envoyer des e-mails et des notifications push (codes de connexion, alertes de sécurité, rappels que tu actives)	Coordonnées, jeton de l'appareil	Contrat ; intérêts légitimes (sécurité)
Envoyer l'e-mail hebdomadaire de suivi des progrès au parent ou tuteur que tu as invité, après sa confirmation	Tes révisions, ton objectif, ton prénom ; son e-mail	Consentement (le tien et le sien ; chacun peut l'arrêter)
T'aider quand tu nous contactes	Assistance, compte	Contrat ; intérêts légitimes (assistance)
Prévenir la fraude et les abus : limites de fréquence, vérification des nouveaux pays	Connexion et sécurité, journaux	Intérêts légitimes ; obligation légale
Tenir la comptabilité et les registres fiscaux ; répondre aux autorités	Abonnement	Obligation légale
Améliorer le Service, trouver et corriger les problèmes	Journaux, rapports d'erreurs, événements dans l'appli (si tu l'acceptes)	Intérêts légitimes ; consentement (événements dans l'appli)
T'envoyer des nouvelles de UCSAT (seulement si tu l'actives)	Coordonnées	Consentement (tu peux le désactiver à tout moment)

Lorsque nous nous fondons sur des intérêts légitimes, nous les avons mis en balance avec tes droits ; tu peux t'y opposer (section 9). Nous ne prenons aucune décision te concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs. Ton parcours d'apprentissage et les questions que nous te suggérons sont choisis automatiquement à partir de ton objectif et de tes réponses ; ils ne déterminent que ce sur quoi tu t'entraînes ensuite.

IA. Notre équipe utilise l'IA (les modèles Gemini de Google via Google Cloud Vertex AI, et Claude d'Anthropic) pour aider à rédiger, vérifier et traduire les questions d'entraînement, les leçons, les explications et leur voix off. Notre équipe relit ces contenus, et un autre modèle d'IA vérifie chaque réponse, avant que les élèves ne les voient. Ces fonctionnalités n'envoient pas tes informations personnelles aux fournisseurs d'IA. Nous utilisons les services professionnels de ces fournisseurs, selon des conditions qui ne les autorisent pas à utiliser ce que nous envoyons pour entraîner leurs modèles.

4. Avec qui nous les partageons

Nos prestataires, qui traitent des informations pour nous dans le cadre d'un contrat et uniquement sur nos instructions :

• Google Cloud (hébergement, base de données, stockage de fichiers, sauvegardes) et Firebase (notifications push, le site web) ;
• Resend (e-mails) et Twilio (SMS, si tu utilises un numéro de téléphone) ;
• Sentry (rapports d'erreurs) ;
• les fournisseurs d'IA (Google Vertex AI, Anthropic) pour rédiger et vérifier les contenus pédagogiques, sans tes informations personnelles.

La liste complète et à jour figure sur notre page Sous-traitants.

Apple et Google. Quand tu t'abonnes, Apple (App Store) ou Google (Google Play) encaisse ton paiement et gère ton abonnement en tant que responsable du traitement, selon sa propre politique de confidentialité. Quand tu te connectes avec Apple, Google ou Facebook, la politique de confidentialité de cette entreprise s'applique aussi.

Un parent ou tuteur que tu invites, uniquement après sa confirmation par e-mail : un résumé hebdomadaire de tes révisions (temps d'étude, jours de révision, leçons terminées, questions répondues et précision, compétences qui vont bien ou à travailler, ta date de SAT). Jamais tes réponses aux questions, ton mot de passe ni les informations de ton compte. Tu peux le retirer, et il peut se désabonner, à tout moment.

Lorsque la loi l'exige ou pour protéger des personnes : pour respecter la loi, une décision de justice ou une demande valable des autorités ; pour prévenir la fraude ; ou pour protéger la sécurité et les droits des élèves, les nôtres ou ceux d'autres personnes.

Si notre entreprise change : si UCSAT fait l'objet d'une fusion, d'une acquisition ou d'une vente, tes informations peuvent être transférées au nouveau propriétaire, qui doit continuer à respecter cette politique.

Nous ne vendons pas tes informations personnelles et ne les partageons pas à des fins de publicité ciblée. Nous ne partageons pas tes résultats avec les lycées, les universités ou le College Board.

5. Transferts internationaux

Nous hébergeons le Service aux États-Unis (Google Cloud us-central1, Iowa ; fichiers dans la multirégion US de Google Cloud). Nos prestataires peuvent traiter des informations aux États-Unis et dans d'autres pays.

Lorsque la loi l'exige (par exemple pour les informations provenant de l'EEE, du Royaume-Uni ou de Suisse), nous encadrons les transferts par des garanties reconnues, comme les clauses contractuelles types de la Commission européenne conclues avec nos prestataires.

6. Combien de temps nous les conservons

Informations	Durée
Compte (nom, e-mail, téléphone, photo)	Jusqu'à ce que tu supprimes ton compte. La suppression te déconnecte partout et efface immédiatement ton e-mail et ton téléphone ; le reste est effacé dans un délai de 30 jours
Ton objectif et tes révisions	Jusqu'à la suppression de ton compte
Registres d'abonnement	7 ans après l'achat, comme l'exige la législation fiscale et comptable
Échanges avec l'assistance	2 ans après la fin de l'échange
Sessions et historique des connexions	180 jours après la fin de la session (historique des connexions) ; tentatives de connexion échouées : 90 jours
Journaux des serveurs et rapports d'erreurs	30 jours
Trace des Conditions d'utilisation et de la Politique de confidentialité que tu as acceptées	Aussi longtemps que nécessaire pour montrer ce que tu as accepté

Nous pouvons conserver des informations plus longtemps si la loi l'exige, ou pour régler un litige ou une enquête pour fraude.

7. Sécurité

Nous protégeons tes informations par le chiffrement en transit (HTTPS) et au repos, un chiffrement supplémentaire de champs comme les adresses e-mail et les numéros de téléphone, le hachage des mots de passe et des codes à usage unique, des limites de fréquence et des alertes à la connexion, une connexion en deux étapes facultative, et un accès réservé aux membres de l'équipe qui en ont besoin. Aucun système n'est parfaitement sûr ; si une violation touche tes informations, nous te préviendrons, ainsi que les autorités, comme l'exige la loi.

8. Tes choix

• Profil : consulte et modifie ton nom, ton e-mail, ton téléphone et ta photo dans l'appli.
• Notifications : choisis dans l'appli les notifications que tu reçois. Les alertes de sécurité et les e-mails essentiels sont toujours envoyés, car ils font partie du service.
• Événements dans l'appli : active-les ou désactive-les dans l'appli.
• Face ID et notifications : désactive-les dans l'appli ou dans les réglages de ton téléphone.
• Sessions : vois où tu es connecté et déconnecte n'importe quel appareil.
• Abonnement : gère-le ou résilie-le dans ton compte App Store ou Google Play. Supprimer ton compte ne le résilie pas : résilie-le d'abord là-bas.
• Supprimer ton compte : dans l'appli (Profil → Supprimer le compte), ou par e-mail ; voir Supprimer ton compte. La suppression est définitive.

9. Tes droits

Selon l'endroit où tu vis, tu peux avoir le droit :

• d'accéder à tes informations personnelles et d'en obtenir une copie, dans un format portable ;
• de les rectifier ;
• de les supprimer ;
• de t'opposer à la façon dont nous les utilisons, ou de nous demander de la limiter (y compris pour la prospection, à tout moment) ;
• de retirer ton consentement, lorsque nous nous fondons sur le consentement (cela n'affecte pas ce que nous avons fait auparavant) ;
• de déposer une plainte auprès de ton autorité de protection des données. Dans l'EEE, tu trouveras la tienne sur le site du CEPD ; au Royaume-Uni, c'est l'ICO.

Pour exercer tes droits, écris à privacy@ucsat.com depuis l'adresse e-mail de ton compte. Nous pourrons avoir besoin de vérifier que c'est bien toi. Nous répondrons dans le délai fixé par la loi, généralement un mois (45 jours en Californie). Nous ne te traiterons pas différemment parce que tu exerces tes droits.

Droits en matière de vie privée dans les États américains (y compris la Californie). Nous collectons les catégories d'informations décrites à la section 2 (identifiants, informations commerciales comme ton abonnement, activité sur Internet, informations liées à l'éducation comme tes réponses et résultats d'entraînement, et les photos que tu envoies), pour les finalités de la section 3, à partir des sources de la section 2, et nous les communiquons à des fins professionnelles aux destinataires de la section 4. Nous ne vendons ni ne partageons d'informations personnelles pour de la publicité comportementale intercontextuelle, et ne l'avons pas fait au cours des 12 derniers mois. Nous utilisons les informations sensibles (tes identifiants de connexion) uniquement pour fournir et sécuriser le Service. Tu peux exercer tes droits de savoir, d'accès, de rectification et de suppression en écrivant à privacy@ucsat.com ; un mandataire autorisé peut agir pour toi avec ton accord.

10. Les élèves de moins de 18 ans

Tu dois avoir au moins 13 ans pour avoir un compte UCSAT. Nous ne collectons pas sciemment d'informations sur des enfants de moins de 13 ans ; si nous apprenons que c'est le cas, nous les supprimons. Si tu as moins de 18 ans (ou si tu n'as pas atteint l'âge de la majorité là où tu vis), utilise UCSAT avec l'autorisation de ton parent ou de ton tuteur légal. Si tu penses qu'un enfant de moins de 13 ans nous a donné des informations, contacte privacy@ucsat.com et nous les supprimerons.

11. Modifications de cette politique

Nous publierons les modifications sur cette page et mettrons à jour la date en haut. Si une modification est importante, nous te préviendrons dans l'appli ou par e-mail avant son entrée en vigueur.

12. Contact

Clevers LLC

• Questions et demandes sur la confidentialité : privacy@ucsat.com
• Délégué à la protection des données : non désigné ; écris à privacy@ucsat.com
• Représentant dans l'UE : non désigné
• Représentant au Royaume-Uni : non désigné
• Aide pour l'appli : support@ucsat.com