Politique de confidentialité

Dernière mise à jour : 7 novembre 2026

1. Données collectées

Lorsque vous utilisez BandCheck, nous collectons :

Identifiants Telegram : votre ID utilisateur Telegram, votre nom d’utilisateur (s’il existe), votre prénom
Compte web (connexion Google) : votre adresse e-mail et votre nom, transmis par Google lorsque vous créez un compte web personnel ; ou, pour les comptes d’école, l’identifiant attribué par l’administrateur de l’école
Préférences : langue de l’interface
Contenu écrit et oral : le texte des essais que vous soumettez, le sujet choisi et les enregistrements audio de vos entraînements Speaking
Bibliothèque publique : vos réponses Writing et Speaking sont publiées par défaut dans notre bibliothèque publique, après suppression des données personnelles — voir « Bibliothèque publique d’essais » ci-dessous
Résultats d’évaluation : score global, scores par critère et commentaires générés par l’IA
Données de paiement : pass ou abonnement acheté, montant et référence de paiement. Les données de carte sont traitées par notre prestataire de paiement — nous ne les recevons ni ne les stockons jamais
Source d’acquisition : paramètre de type UTM dans le lien de démarrage (par ex. ?start=src_X), utilisé pour l’attribution marketing
Métadonnées d’usage : nombre total de corrections, horodatage de la dernière activité, compteurs de séries

Bibliothèque publique d’essais — publication par défaut. BandCheck constitue sur bandcheck.app une bibliothèque publique et gratuite de vraies réponses IELTS. Vos corrections y sont versées par défaut ; nous ne vous le demandons pas à chaque fois.

Ce qui est publié : le Writing (Academic Task 1, lettres General Training Task 1, Task 2), les réponses Speaking enregistrées et les sessions Live Speaking dans tous les modes — les sessions gratuites en mode casual comme les sessions payantes en modes exam et prep. Le Speaking n’est publié que s’il a obtenu un Band 5.0 ou plus et que l’examinateur a posé au moins une question en anglais.
Ce que montre la page : le texte de votre essai ou la transcription de votre session (les répliques de l’examinateur IA apparaissent sous « Examiner »), la question du sujet et le score. Jamais le nom de votre compte, votre e-mail ni votre audio.
Les données personnelles sont retirées avant publication. Les noms de personnes (y compris dans les formules d’appel et les signatures de lettres), les adresses et la ville où vous habitez, les noms d’entreprises, d’écoles et d’universités, les numéros de téléphone, les adresses e-mail, les numéros de documents et de comptes, les liens et les noms d’utilisateur sont remplacés par des marqueurs neutres comme [Name], [Address] ou [Company]. Ce remplacement est effectué par l’IA qui corrige votre réponse, au cours de la même étape, et le résultat est comparé à votre texte d’origine : il n’est publié que si seules les données personnelles ont changé ; sinon, la réponse n’est pas publiée du tout. Le retrait automatique peut laisser passer quelque chose — si vous voyez des données personnelles sur une page, écrivez-nous et nous la corrigerons ou la retirerons. Les pages publiées avant le 7 novembre 2026 sont nettoyées rétroactivement de la même manière.
Comment retirer une page. Avec une offre payante (abonnement actif), désactivez la publication sur la page de résultat de la correction — la page est supprimée immédiatement. Cela fonctionne pour toutes les corrections sauf la session Live casual gratuite. Avec l’offre gratuite, ou pour une session Live casual, écrivez à [email protected] depuis l’adresse de votre compte en indiquant le lien de la page (ou la date de la correction) ; nous la retirons sous 7 jours.

2. Utilisation des données

Pour fournir le Service : évaluer les essais, conserver l’historique, traiter les paiements, transmettre les commentaires
Pour améliorer la qualité : statistiques agrégées et anonymisées sur la précision et le parcours utilisateur
Pour prévenir les abus : limitation de fréquence, détection de fraude, tri des demandes d’assistance
Pour traiter les paiements et abonnements (Telegram Stars dans le bot ; carte via Dodo Payments sur le web)
Pour vous écrire à l’adresse liée à votre compte. Deux types : les messages de service, que vous ne pouvez pas désactiver tant que vous avez un compte (reçus de paiement, avis de sécurité ou de compte, changements importants du Service), et les messages d’entraînement, désactivables à tout moment (résumés de vos résultats, conseils de préparation, offres occasionnelles). Chaque message d’entraînement contient un lien de désabonnement en un clic, et le désabonnement n’affecte jamais votre accès au Service.

Nous n’utilisons pas vos essais pour entraîner des modèles d’IA. Nous ne vendons pas vos données à des tiers.

3. Tiers

Fournisseurs d’IA. Le texte et le sujet des essais ainsi que l’audio Speaking sont envoyés à des fournisseurs d’IA externes (évaluation de l’écrit et transcription de la parole). Leurs conditions d’utilisation des données s’appliquent. Nous choisissons des fournisseurs dont les conditions excluent l’usage des données envoyées par API pour entraîner leurs modèles.
Google (connexion). Si vous créez un compte web personnel, Google vous authentifie et nous transmet votre e-mail et votre nom. La politique de confidentialité de Google s’applique. Nous les utilisons pour créer et sécuriser votre compte et pour vous envoyer les messages décrits à la section 2.
Resend. Notre prestataire d’e-mail. Pour envoyer les messages de la section 2, nous lui transmettons votre adresse e-mail, votre nom et le contenu du message. Sa politique de confidentialité s’applique.
Dodo Payments. Les paiements par carte et abonnements sur le web sont traités par Dodo Payments, notre revendeur et Merchant of Record. Il traite vos données de carte et de facturation selon sa propre politique de confidentialité ; nous ne recevons qu’une référence et un statut de paiement.
Telegram. Dans le bot, Telegram traite vos messages, vos paiements (via Telegram Stars) et votre identité. La politique de confidentialité de Telegram s’applique.
Cloudflare. Nos sites sont servis via Cloudflare avec des statistiques respectueuses de la vie privée (pas de cookies de suivi individuel par défaut).
Microsoft Clarity. Nous utilisons Microsoft Clarity pour voir comment les pages sont réellement utilisées : enregistrements de sessions anonymisés et cartes thermiques (heatmaps) qui montrent où l’interface pose problème. Le texte est masqué côté Clarity avant l’enregistrement. La déclaration de confidentialité de Microsoft s’applique.

4. Conservation

Les données sont conservées tant que vous êtes un utilisateur actif. En particulier :

Essais et commentaires : conservés sans limite de durée pour que vous puissiez consulter votre historique
Données de paiement : conservées à des fins comptables selon la loi applicable (généralement 5 à 7 ans)
Comptes inactifs : peuvent être supprimés après une longue inactivité (12 mois ou plus)

5. Vos droits

Supprimez vos données à tout moment. Envoyez /delete_my_data dans le bot ou écrivez à [email protected]. Nous procéderons alors aux opérations suivantes :

Supprimer définitivement votre profil, vos essais et votre historique de corrections
Anonymiser les données de paiement (détachées de votre ID, conservées uniquement en montants globaux)

Vous avez également le droit de :

Demander une copie de vos données
Corriger toute inexactitude de votre profil
Vous désabonner des messages d’entraînement — via le lien en bas de chacun d’eux, ou en nous écrivant. Les messages de service concernant votre compte et vos paiements continuent tant que vous avez un compte.

Les utilisateurs de l’UE disposent de droits supplémentaires au titre du RGPD (portabilité, limitation, opposition). Les utilisateurs russes disposent de droits au titre de la loi FZ-152, les utilisateurs ouzbeks au titre de la loi n° 547. Adressez vos demandes à [email protected].

6. Sécurité

Les données sont stockées sur un serveur sécurisé avec des sauvegardes chiffrées. Nous ne stockons ni numéros de carte ni autres identifiants de paiement — les paiements par carte sont traités par Dodo Payments et Telegram. Les mots de passe des comptes d’école ne sont stockés que sous forme de hachages Argon2 salés, jamais en clair. L’accès aux données des utilisateurs est limité au compte d’exploitation.

7. Enfants

Le Service s’adresse aux utilisateurs de 16 ans et plus. Si nous apprenons avoir collecté des données d’un enfant de moins de 16 ans sans consentement parental, nous les supprimerons. Les parents ou tuteurs peuvent écrire à [email protected] s’ils pensent que leur enfant nous a fourni des données.

8. Transferts internationaux

Vos données peuvent être traitées dans d’autres pays que votre pays de résidence — par exemple là où opèrent notre infrastructure et nos fournisseurs d’IA (généralement les États-Unis et l’Union européenne). En utilisant le Service, vous consentez à ces transferts.

9. Modifications

Nous pouvons mettre à jour cette Politique. Les changements importants seront annoncés, et la date de « Dernière mise à jour » en haut de page sera modifiée en conséquence.

10. Contact

Des questions ou des demandes ? Écrivez à [email protected].