Politique de confidentialité

Qui est responsable

Canoë, à Montréal, au Québec. La personne responsable de la protection des renseignements personnels est Théo Bouchet.

Pour toute question sur cette page, pour demander ce que nous avons sur vous, pour le faire corriger ou effacer : écrivez à theo@canoe-app.com ou appelez le (438) 813-3386. Nous répondons nous-mêmes, il n’y a pas de service à passer.

Ce que nous recueillons

Quand vous réservez en ligne : votre nom, votre numéro de téléphone, votre courriel si vous en donnez un, votre quartier ou votre code postal, le sujet du cours, sa durée, et la note que vous écrivez s’il y en a une.

Nous ne demandons jamais votre adresse exacte dans le formulaire. Elle se donne de vive voix, à l’appel de confirmation, et sert à venir chez vous.

Pendant et après le cours : les sujets vus, le mot que le prof vous laisse, et votre bilan si vous choisissez de le remplir.

Quand vous payez : le montant, la date et le moyen de paiement. Les numéros de carte ne passent jamais par nous : le terminal appartient à Square, et nous ne voyons que la confirmation.

Quand vous laissez un message sur notre ligne : l’enregistrement et sa transcription écrite, pour pouvoir vous rappeler.

Ce que nous ne demandons jamais : vos mots de passe, vos numéros de carte, votre numéro d’assurance sociale, votre date de naissance, votre genre.

À quoi ça sert

À donner le cours : préparer la séance, venir à la bonne adresse, reprendre où on s’est arrêtés la fois d’avant.

À vous prévenir : confirmer le rendez-vous, vous le rappeler quelques jours avant, vous joindre si quelque chose change.

À encaisser et à tenir nos comptes.

Rien d’autre. Nous ne vendons, ne louons et n’échangeons aucun renseignement, et nous ne nous en servons pas pour vous cibler ailleurs.

Les textos

Nous envoyons trois textos au plus : la confirmation du rendez-vous, un rappel quelques jours avant, et le lien de votre espace si vous en voulez un. Nous nous nommons dans les trois premiers mots, parce qu’un message d’un numéro inconnu mérite de la méfiance.

Répondez STOP à n’importe lequel et tout s’arrête, immédiatement et définitivement. Vous restez client, vous ne recevez plus de texto.

Qui d’autre les voit

Des fournisseurs, chacun pour une seule tâche, et seulement ce qu’il lui faut pour la faire : Cloudflare héberge le site et la base de données, Twilio porte les textos et la ligne téléphonique, Resend envoie les courriels, Square encaisse les paiements, Google porte la fiche d’entreprise et la publicité.

La transcription de votre message vocal est faite par le service d’intelligence artificielle de Cloudflare, sur le même hébergement que le reste.

Personne d’autre. Aucun courtier de données, aucune régie publicitaire à qui nous enverrions une liste de clients.

Notre outil interne et les données Google

Canoë se sert d’un outil interne, qui n’est ouvert à personne d’autre que nous, pour gérer ses propres comptes chez Google : le compte publicitaire et la Search Console du site. Cet outil se connecte par un compte de service, c’est-à-dire une identité technique qui nous appartient. Il n’ouvre jamais de session au nom d’un visiteur ni d’un client, et il n’a aucun utilisateur en dehors de l’équipe de Canoë.

Quelles données l’outil consulte : uniquement celles de nos propres comptes Google. Les rapports de notre compte publicitaire (ce que la publicité a coûté, combien de personnes ont cliqué, quels mots ont été tapés pour nous trouver), les données de la Search Console de notre site, et nos propres documents Google, où nous déposons nos fiches de cours. Aucune donnée appartenant à un utilisateur Google tiers n’est consultée : ni nom, ni adresse de courriel, ni contacts, ni agenda, ni fichiers, ni photos.

Comment ces données sont utilisées : seulement pour piloter nos propres campagnes publicitaires et suivre la visibilité du site. Jamais pour viser une personne en particulier, jamais pour entraîner un modèle d’intelligence artificielle, jamais pour évaluer la solvabilité de qui que ce soit.

Avec qui elles sont partagées : personne. Elles ne sont ni vendues, ni cédées, ni transmises à un courtier de données, à une régie publicitaire ou à un autre tiers.

Comment elles sont protégées : la clé du compte de service est gardée dans un coffre à secrets chiffré, jamais dans le code ni dans un dépôt de code, et n’est lisible que par l’équipe de Canoë. Les échanges avec Google passent en HTTPS. L’outil ne tourne que sur nos machines, à notre demande.

Combien de temps elles sont conservées, et comment les faire effacer : les rapports sont lus au moment où on en a besoin et ne sont pas recopiés dans notre base de données, il n’y a donc pas de conservation durable. Comme aucune donnée d’utilisateur Google n’est recueillie, il n’y a rien à supprimer ; si vous pensez malgré tout que nous détenons quelque chose à votre sujet, écrivez-nous et nous l’effaçons.

Vous n’avez rien à autoriser : aucun écran de consentement Google n’est jamais présenté pour cet outil, parce qu’un compte de service n’en affiche pas. Si une fenêtre vous demandait un jour d’autoriser Canoë à accéder à votre compte Google, ce ne serait pas nous.

L’usage que Canoë fait des renseignements reçus des interfaces de programmation de Google respecte la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (Limited Use).

Les témoins et la mesure d’audience

Nous mesurons la fréquentation du site avec Umami, que nous hébergeons nous-mêmes. Il ne dépose aucun témoin et ne garde aucun identifiant qui vous suivrait d’une visite à l’autre. C’est pour cela qu’il n’y a rien à accepter ni à refuser pour cette mesure.

La publicité, c’est autre chose. Les témoins de Google servent à savoir quelles annonces mènent jusqu’à nous, et à compter les visites dans Google Analytics. Ils ne se déposent que si vous appuyez sur « Accepter » dans le bandeau. Tant que vous n’avez rien choisi, ou si vous refusez, aucun témoin de Google n’est déposé. Refuser est exactement aussi simple qu’accepter : même bouton, même taille, même place.

Votre choix est gardé dans la mémoire de votre navigateur, pas dans un témoin. Videz les données du site et le bandeau revient.

Si vous avez un espace élève, son adresse contient une clé personnelle. Traitez ce lien comme un mot de passe : celui qui l’a voit votre progression.

Combien de temps nous les gardons

Vos coordonnées et l’historique de vos cours restent tant que vous êtes client, parce que c’est ce qui permet au prof de reprendre où vous en étiez.

Ensuite, nous les gardons le temps qu’imposent nos obligations comptables, puis nous les effaçons.

Les enregistrements des messages vocaux sont effacés une fois le message traité.

Vous pouvez demander l’effacement avant : voir la section suivante.

Vos droits

Vous pouvez demander à voir ce que nous avons sur vous, à le faire corriger s’il est inexact, à le faire effacer, et à retirer votre accord quand vous nous l’avez donné.

Un appel ou un courriel suffit, il n’y a pas de formulaire. Nous répondons dans les trente jours.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d’accès à l’information du Québec.

Si cette page change

Nous la mettons à jour quand ce que nous faisons change, et la date en tête suit. Un changement qui vous concerne directement vous est dit, pas glissé dans un paragraphe.