Politique de confidentialité
Comment Lanalyste traite les renseignements personnels recueillis par ce site et par le simulateur d’examen, l’usage qui en est fait, et les choix qui vous sont offerts.
1Qui publie la présente politique
La présente politique est publiée par Abdessamad Tirhzaoui, faisant affaire sous le nom de Lanalyste, entreprise individuelle immatriculée au Québec, Canada (NEQ 2280937873), ci-après « nous » et « Lanalyste ».
Adresse d’affaires :
1308-1180, rue de Bleury
Montréal (Québec) H3B 0H2
Canada
Les questions relatives à la présente politique, ou aux renseignements personnels que nous détenons, peuvent être adressées à contact@lanalyste.ca. Lanalyste est exploitée par une seule personne, qui est responsable des renseignements personnels et répond à ces messages.
2Portée de la politique
La présente politique s’applique au site vitrine Lanalyste, à lanalyste.ca, ainsi qu’au simulateur d’examen Lanalyste, qui fonctionne comme une application distincte à app.lanalyste.ca.
Elle ne s’applique pas aux sites exploités par d’autres organisations vers lesquels nous pointons, y compris les organismes de certification. Ces sites ont leurs propres politiques et nous ne contrôlons pas ce qu’ils recueillent.
Une seule politique régit les deux. Le simulateur ne publie pas de politique distincte : ses pages de confidentialité, de conditions et de politique de paiement mènent ici, de sorte que les engagements du présent document s’appliquent à tout ce que Lanalyste exploite. Là où les deux diffèrent quant à ce qu’ils recueillent — le simulateur conserve un compte et un historique de pratique, le site vitrine ni l’un ni l’autre — la présente politique le précise plutôt que de les présenter comme un seul système.
3Renseignements recueillis
Renseignements que vous nous fournissez
Lorsque vous envoyez un message au moyen du formulaire de contact, nous recevons le nom, l’adresse courriel, le motif et le texte que vous saisissez. Ce message nous est acheminé par courriel et n’est consigné dans aucune base de données de ce site. Si vous créez un compte pour le simulateur d’examen, nous recevons l’adresse courriel et le mot de passe que vous choisissez. Rien d’autre n’est exigé à l’inscription : ni nom, ni numéro de téléphone, ni adresse, ni renseignement de paiement. Un nom d’affichage est facultatif et peut être ajouté plus tard depuis votre compte ; vous pouvez le modifier ou le retirer en tout temps.
Renseignements produits par l’usage du simulateur
L’utilisation du simulateur produit un historique de pratique : les questions présentées, les réponses choisies, le rythme, et les mesures de performance qui en découlent. C’est précisément le renseignement que le produit existe pour vous restituer.
Renseignements techniques
La diffusion de ce site et du simulateur requiert des fournisseurs d’hébergement et d’infrastructure, dont les serveurs consignent les renseignements de connexion habituels lors d’une requête — généralement l’adresse IP d’origine, le type de navigateur et d’appareil, la page demandée et l’heure. Lanalyste s’en sert pour livrer les pages, maintenir le service en fonction et le protéger contre les abus. Nous ne les utilisons ni à des fins publicitaires, ni de profilage, ni pour reconstituer votre parcours d’une visite à l’autre, et nous ne les associons pas à votre historique de pratique.
Prévention des abus
Pour empêcher l’utilisation du formulaire de contact à des fins d’envois massifs, nous comptons les envois récents à partir d’une empreinte unidirectionnelle et salée de l’adresse réseau de l’expéditeur. L’adresse elle-même n’est jamais conservée, l’empreinte ne réside qu’en mémoire du serveur en fonctionnement, et le sel est régénéré à chaque redémarrage : rien ne subsiste qui puisse être rattaché à vous.
Statistiques et témoins
Ce site n’utilise aucun outil de statistiques, aucune mesure de produit et aucune technologie publicitaire, et il ne dépose aucun témoin. Rien sur ce site ne vous suit d’une visite à l’autre ni d’un site à l’autre. Votre navigateur peut conserver localement une petite information pour mémoriser votre choix de langue ; elle demeure sur votre appareil et ne nous est jamais transmise.
Témoins dans le simulateur d’examen
Le simulateur d’examen, étant une application à laquelle vous vous connectez, dépose pour sa part des témoins : ils vous maintiennent connecté, retiennent la certification en cours et votre langue d’interface. Ils sont déposés uniquement pour app.lanalyste.ca et ne peuvent pas être lus par le présent site. Ils sont au nombre de trois et chacun est nécessaire au fonctionnement de l’application : l’un maintient votre session ouverte, l’un retient la certification sur laquelle vous travaillez, l’un retient la langue de l’interface. Aucun ne sert à vous faire de la publicité, à vous mesurer ni à vous suivre ailleurs.
Pourquoi il n’y a pas de bannière de témoins
Nous n’affichons pas de bannière de consentement parce qu’il n’y a rien à consentir sur l’un ou l’autre site : aucune mesure d’audience, aucune technologie publicitaire, aucun traceur tiers, et aucun témoin qui ne soit strictement nécessaire à ce que vous avez demandé. Si cela devait changer, nous demanderions votre consentement avant de déposer une telle technologie, et non après — et la présente politique en préciserait la nature et la façon de la refuser.
4Finalités d’utilisation
- Répondre aux messages que vous nous envoyez.
- Fournir le simulateur d’examen, y compris votre compte, votre historique de pratique et la mesure de performance qui en découle.
- Percevoir le paiement d’un accès payant, le cas échéant, et conserver les registres exigés par les règles fiscales et comptables.
- Maintenir le service fonctionnel et sécuritaire — diagnostic des pannes, prévention des abus et protection des comptes.
- Communiquer au sujet du service lui-même, notamment les changements touchant votre compte ou votre accès.
- Lanalyste n’envoie pas de courriels promotionnels ou de marketing. Il n’y a ni liste d’envoi, ni infolettre, ni mécanisme de consentement au marketing, parce qu’il n’y a rien à consentir. Les courriels que vous recevez de nous sont transactionnels : confirmation de compte, réinitialisation de mot de passe, confirmation d’achat, préavis d’un prélèvement prévu, avis de sécurité ou de service, ou réponse à un message que vous nous avez envoyé. Si nous introduisions un jour des courriels promotionnels, nous demanderions d’abord votre consentement exprès, comme l’exige la législation canadienne anti-pourriel, et chaque message porterait un lien de désabonnement fonctionnel.
5Fondement de l’utilisation
Nous nous appuyons sur votre consentement et sur la nécessité du traitement pour fournir un service que vous avez demandé. Lanalyste est exploitée depuis le Québec : la loi québécoise sur la protection des renseignements personnels dans le secteur privé nous est donc applicable, de même que la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada lorsqu’elle vise nos activités. Nous décrivons ici nos pratiques pour que vous puissiez en juger ; nous ne prétendons détenir aucune certification ni aucun sceau en matière de protection de la vie privée.
Lorsque le fondement est le consentement, vous pouvez le retirer à tout moment, sous réserve des limites légales ou contractuelles et d’un préavis raisonnable. Le retrait du consentement peut nous empêcher de continuer à fournir une partie du service.
6Communication à des tiers
Nous ne vendons pas de renseignements personnels et nous n’en communiquons pas à des fins publicitaires pour le compte de tiers.
Nous faisons appel à des fournisseurs pour exploiter le service ; ceux-ci traitent les renseignements personnels uniquement selon nos instructions. Confirmés à ce jour : Resend, qui achemine les messages du formulaire de contact par courriel ; et Supabase, qui fournit la base de données et le système de connexion du simulateur d’examen. Un prestataire de paiement traitera les paiements par carte dès l’activation du paiement et détiendra les données de carte que nous ne voyons jamais. Nous faisons également appel à des fournisseurs d’hébergement et d’infrastructure pour diffuser les deux sites ; ils traitent les renseignements de connexion décrits plus haut.
Aucun service tiers de mesure d’audience, aucun réseau publicitaire, aucun service de surveillance des erreurs et aucun outil d’enregistrement de session n’est intégré au site vitrine ni au simulateur. Nous ne vendons pas de renseignements personnels et nous n’en communiquons à personne pour son propre marketing.
Nous pouvons également communiquer des renseignements lorsque la loi l’exige, lorsque cela est nécessaire pour protéger nos droits ou la sécurité d’autrui, ou dans le cadre d’une vente ou d’une réorganisation de l’entreprise, auquel cas la présente politique continue de régir les renseignements transférés.
7Lieu de conservation
Lanalyste est exploitée depuis le Québec, et les fournisseurs nommés ci-dessus hébergent les renseignements qu’ils traitent sur une infrastructure qui peut se trouver hors du Québec et hors du Canada. Lorsque des renseignements sont détenus ou consultés hors du Canada, ils sont assujettis aux lois de ce territoire, y compris à l’accès licite des autorités qui s’y trouvent.
La base de données applicative principale du simulateur est hébergée par Supabase dans la région AWS « USA Ouest (Oregon) » (us-west-2), aux États-Unis. Cette précision ne vise que la base de données applicative principale. Elle ne décrit pas l’emplacement du service de connexion, des sauvegardes ou des journaux de Supabase, ni celui des renseignements détenus par les fournisseurs qui diffusent les deux sites, acheminent nos courriels ou traiteront les paiements ; nous nommerons ici chacun de ces emplacements à mesure qu’il sera confirmé.
Avant l’ouverture du paiement, nous réaliserons l’évaluation que le droit québécois applicable exige avant la communication de renseignements personnels hors du Québec, et la présente section nommera alors chaque autre fournisseur ainsi que la région où ses données sont conservées. Nous ne prenons aucun engagement de résidence que nous n’avons pas vérifié : nous préférons vous en dire moins que vous dire ce que nous ne pouvons pas soutenir.
8Durée de conservation
Nous ne conservons les renseignements personnels que le temps nécessaire aux finalités décrites ici, ou aussi longtemps que la loi l’exige.
- Compte et historique de pratique : conservés tant que le compte est ouvert.
- Correspondance de soutien et de contact : jusqu’à 24 mois après le règlement de la question, sauf si un différend ou une obligation légale exige une conservation plus longue.
- Comptes fermés : les renseignements personnels sont supprimés ou anonymisés dans les 90 jours suivant la fermeture, à l’exception de ce qui doit être conservé à des fins légales, fiscales, de prévention de la fraude, de sécurité ou de règlement d’un différend.
- Journaux d’exploitation et de sécurité : normalement jusqu’à 90 jours, plus longtemps uniquement si un incident de sécurité l’exige.
- Registres financiers, factures, paiements et documents fiscaux : six ans, ou davantage lorsque la loi l’exige.
- Copies de sauvegarde : effacées suivant le cycle de sauvegarde habituel, normalement dans les 90 jours.
9Vos droits
Sous réserve de la loi qui vous est applicable, vous pouvez nous demander d’accéder aux renseignements personnels que nous détenons à votre sujet, de les corriger s’ils sont inexacts, de les supprimer, ou d’en cesser un usage particulier. Vous pouvez aussi retirer votre consentement lorsque celui-ci constitue le fondement de notre utilisation.
Pour exercer un droit, écrivez à contact@lanalyste.ca. Nous répondrons dans le délai prévu par la loi applicable et pourrions devoir vérifier votre identité au préalable — cette vérification existe pour empêcher qu’une autre personne obtienne ou supprime vos renseignements. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec, ou du Commissariat à la protection de la vie privée du Canada lorsque la LPRPDE s’applique.
Supprimer votre compte
La suppression d’un compte se fait sur demande plutôt que par un bouton. Écrivez à contact@lanalyste.ca pour demander la suppression de votre compte : nous vérifierons que la demande vient bien de vous, puis nous fermerons le compte et retirerons vos données de compte et de pratique selon le calendrier de la section précédente. Nous n’offrons pas de suppression immédiate en libre-service et nous ne voulons pas le laisser croire : vous inviter à appuyer sur une commande qui ne fait pas ce qu’elle annonce serait pire que de vous demander de nous écrire.
La suppression n’est ni instantanée ni totale. Certains dossiers doivent être conservés après la fermeture d’un compte — les registres financiers, de facturation et fiscaux, ainsi que tout ce qui est nécessaire à la prévention de la fraude, à la sécurité, à un litige en cours ou à une autre obligation légale. Ils sont conservés pour les durées indiquées plus haut et ne sont pas supprimés sur demande, parce que la loi ne le permet pas. Tout le reste est supprimé ou anonymisé.
10Sécurité
Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger les renseignements personnels contre la perte, le vol et l’accès non autorisé, notamment le chiffrement en transit et le contrôle des accès aux systèmes qui les détiennent. Aucune méthode de transmission ou de conservation n’est parfaitement sûre, et nous ne pouvons garantir une sécurité absolue.
Lanalyste est exploitée par une seule personne, et cette personne est actuellement la personne responsable de la protection des renseignements personnels et du traitement de tout incident de confidentialité. On peut la joindre à contact@lanalyste.ca.
Nous tenons un registre des incidents de confidentialité. Lorsqu’un incident présente un risque de préjudice sérieux, nous en aviserons sans délai la Commission d’accès à l’information du Québec ainsi que les personnes concernées, comme l’exige le droit applicable, et nous prendrons des mesures raisonnables pour diminuer le risque de préjudice et éviter la répétition.
Nous ne détenons aucune certification de sécurité et nous n’en revendiquons aucune. Ce que nous pouvons vous dire, c’est ce que nous faisons réellement : les renseignements circulent sur des connexions chiffrées, l’accès aux systèmes qui les détiennent est restreint, et le formulaire de contact ne conserve rien.
11Mineurs
Le service s’adresse à des professionnels en exercice et ne vise pas les enfants. Il est destiné aux adultes : nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans, et les comptes sont réservés aux personnes de 18 ans ou plus. Si vous croyez qu’un enfant nous a transmis des renseignements personnels, écrivez-nous et nous les supprimerons.
12Modifications
Nous pouvons mettre à jour la présente politique à mesure que le service évolue. La date affichée en tête indique la dernière révision. Si une modification touche de façon importante le traitement de vos renseignements personnels, nous vous en aviserons par le service ou par courriel avant son entrée en vigueur.
13Nous joindre
Écrivez à contact@lanalyste.ca, ou par la poste au 1308-1180, rue de Bleury, Montréal (Québec) H3B 0H2, Canada. Le formulaire de contact de ce site parvient à la même boîte, et la page Contact indique si les messages en ligne sont acheminés à ce moment.