Confidentialité

Politique de confidentialité

Nous mettons en relation des personnes qui cherchent une formation et les organismes qui la donnent. Cela suppose de recueillir des renseignements vous concernant, et d’en transmettre une partie à l’organisme que vous choisissez. Cette page dit lesquels, pourquoi, et pendant combien de temps.

Ce que nous recueillons, et à quel moment

Quand vous naviguez

Rien qui vous identifie. Les pages publiques ne déposent aucun témoin et n’ouvrent aucune session : c’est une contrainte technique du site, vérifiée à chaque déploiement, parce qu’un témoin empêcherait aussi la mise en cache des pages. Nous mesurons la fréquentation de façon agrégée (voir plus bas).

Quand vous vous inscrivez

Le formulaire ne demande pas la même chose selon l’organisme qui donne la formation, parce que ce sont eux qui fixent ce dont ils ont besoin pour vous inscrire. Certains se limitent à votre prénom, votre nom, votre courriel et votre téléphone. D’autres exigent en plus votre date de naissance et votre adresse complète, parce qu’elles figurent sur l’attestation qu’ils délivrent. Le nom de l’organisme et les champs demandés vous sont montrés avant que vous ne remplissiez quoi que ce soit.

Avant même le paiement

Votre inscription est enregistrée chez nous dès que vous quittez le formulaire pour la page de paiement, avant de savoir si le paiement aboutira. Si vous vous ravisez, ces renseignements restent donc quelque temps dans nos systèmes, puis sont supprimés — le délai exact figure dans le tableau des durées.

Quand vous payez

Le paiement se fait entièrement chez Stripe. Votre numéro de carte ne transite jamais par nos serveurs et nous ne le voyons à aucun moment. Stripe nous retourne ensuite le nom, le courriel et l’adresse de facturation associés au paiement.

Après la séance

Nous vous écrivons une fois pour vous inviter à laisser un avis. Vous n’êtes obligé à rien. Si vous en déposez un, il est relu avant publication et signé de votre prénom suivi de l’initiale de votre nom. Votre courriel n’est jamais affiché.

Pourquoi nous en avons besoin

  • Vous inscrire à la formation que vous avez choisie et vous en transmettre la confirmation.
  • Encaisser le paiement et vous fournir un reçu.
  • Permettre à l’organisme de vous inscrire dans ses registres et de délivrer votre attestation.
  • Respecter nos obligations comptables et fiscales.
  • Recueillir votre avis après la formation, si vous le souhaitez.
À lire

Ce qui est transmis à l’organisme de formation

C’est le point le plus important de cette page, et celui qui surprend le plus souvent. Nous ne donnons pas les formations : nous les vendons pour le compte d’organismes indépendants. C’est l’organisme qui vous inscrit, qui vous enseigne et qui délivre votre attestation.

Une fois votre paiement confirmé — jamais avant — nous lui transmettons le dossier dont il a besoin pour cela : vos coordonnées, et selon ses exigences votre date de naissance et votre adresse. Il vous écrira ensuite directement, notamment pour vous confirmer la séance.

À partir de ce moment, l’organisme n’agit pas pour notre compte : il devient responsable de son côté du dossier. Ce qu’il en fait, combien de temps il le garde et comment vous pouvez le joindre relèvent de SA politique de confidentialité, pas de la nôtre.

Ce que cela implique pour vos demandes

Nous pouvons corriger ou effacer ce que nous détenons. Nous ne pouvons pas le faire à la place de l’organisme : nos systèmes n’ont aucun moyen technique d’annuler une inscription déjà transmise. Une demande portant sur votre dossier chez lui doit lui être adressée. Écrivez-nous si vous ne savez pas à qui vous adresser — nous vous indiquerons le bon interlocuteur.

Les organismes avec lesquels nous travaillons aujourd’hui

Les autres services qui reçoivent des renseignements

Outre l’organisme de formation, deux services tiers reçoivent des renseignements vous concernant. Aucun ne les reçoit à des fins publicitaires, et aucun ne nous les revend.

Stripe

Notre prestataire de paiement. Reçoit votre courriel et les renseignements de facturation que vous saisissez chez lui, dont votre carte. Stripe crée un dossier client à chaque achat.

Google Maps

Uniquement si le formulaire vous demande une adresse : les caractères que vous tapez dans ce champ sont envoyés à Google pour vous proposer des adresses. Ce service n’est chargé qu’à cette étape et jamais sur les pages publiques.

Ces deux services traitent les renseignements hors du Québec. Nous n’avons pas encore formalisé l’évaluation que la loi exige pour ces communications ; elle est en cours.

Combien de temps nous les conservons

Ces durées ne sont pas une intention : une tâche automatique les applique chaque nuit. Elles sont comptées à partir de la date de l’inscription.

Inscription commencée mais jamais payée
Supprimée entièrement
30 jours
Détail technique des paiements reçu de Stripe
Vidé de tout renseignement personnel
3 mois
Invitation à laisser un avis restée sans suite
Lien d’accès désactivé
6 mois
Inscription payée
Anonymisée : les montants restent, votre identité est effacée
6 ans

Une inscription payée ne peut pas être supprimée plus tôt : c’est une pièce comptable que la loi fiscale nous oblige à conserver. Passé ce délai, nous en retirons votre nom, vos coordonnées, votre date de naissance et votre adresse, et il ne reste que des montants et des dates. Une inscription faisant l’objet d’un litige en cours est mise de côté jusqu’à son règlement.

Témoins et mesure de fréquentation

Les pages publiques de ce site ne déposent aucun témoin. Pas de bandeau à cliquer, parce qu’il n’y a rien à accepter.

Un seul témoin existe, strictement technique : il s’ouvre lorsque vous remplissez le formulaire d’inscription ou le formulaire d’avis, sert à sécuriser l’envoi du formulaire, et expire au bout de deux heures. Il ne sert à aucun suivi.

Nous mesurons la fréquentation avec Plausible, que nous hébergeons nous-mêmes sur notre propre infrastructure : les mesures ne sont transmises à aucune régie publicitaire. Plausible ne dépose pas de témoin et ne construit pas de profil. Une réserve, par honnêteté : lorsque vous utilisez la recherche du site, le terme que vous avez tapé est enregistré dans ces statistiques, sans rien qui permette de remonter à vous.

Vos droits

Sur les renseignements que nous détenons, vous pouvez demander :

  • à savoir lesquels nous avons et à en obtenir une copie ;
  • à les faire corriger s’ils sont inexacts ou incomplets ;
  • à les recevoir dans un format lisible par machine, ou à les faire transmettre ailleurs ;
  • à les faire supprimer, dans la mesure où aucune obligation légale ne nous impose de les garder ;
  • à retirer votre consentement pour ce qui n’est pas nécessaire à votre inscription.

Écrivez à la personne responsable, dont les coordonnées figurent ci-dessous. Nous répondons dans les trente jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d’accès à l’information du Québec.

En cas d’incident

Nous tenons un registre des incidents de confidentialité. Si un incident vous concernant présentait un risque de préjudice sérieux, nous vous en informerions ainsi que la Commission d’accès à l’information, avec diligence.

Qui est responsable

Pour toute question sur cette politique ou pour exercer vos droits :

Bryan Meurisse

Responsable de la protection des renseignements personnels

[email protected]

Modifications

Cette politique évoluera avec le site. La date ci-dessous est celle de sa dernière révision.

Dernière mise à jour :

Ce texte décrit fidèlement ce que le site fait aujourd’hui. Il n’a pas encore été relu par un avocat : si une formulation vous paraît ambiguë, écrivez-nous plutôt que de la supposer.