Politique de confidentialité

Qui est responsable

Canoë, à Montréal, au Québec. La personne responsable de la protection des renseignements personnels est Théo Bouchet.

Pour toute question sur cette page, pour demander ce que nous avons sur vous, pour le faire corriger ou effacer : écrivez à [email protected] ou appelez le (438) 813-3386. Nous répondons nous-mêmes, il n’y a pas de service à passer.

Ce que nous recueillons

Quand vous réservez en ligne : votre nom, votre numéro de téléphone, votre courriel si vous en donnez un, votre quartier ou votre code postal, le sujet du cours, sa durée, et la note que vous écrivez s’il y en a une.

Nous ne demandons jamais votre adresse exacte dans le formulaire. Elle se donne de vive voix, à l’appel de confirmation, et sert à venir chez vous.

Pendant et après le cours : les sujets vus, le mot que le prof vous laisse, et votre bilan si vous choisissez de le remplir.

Quand vous payez : le montant, la date et le moyen de paiement. Les numéros de carte ne passent jamais par nous : le terminal appartient à Square, et nous ne voyons que la confirmation.

Quand vous laissez un message sur notre ligne : l’enregistrement et sa transcription écrite, pour pouvoir vous rappeler.

Ce que nous ne demandons jamais : vos mots de passe, vos numéros de carte, votre numéro d’assurance sociale, votre date de naissance, votre genre.

À quoi ça sert

À donner le cours : préparer la séance, venir à la bonne adresse, reprendre où on s’est arrêtés la fois d’avant.

À vous prévenir : confirmer le rendez-vous, vous le rappeler quelques jours avant, vous joindre si quelque chose change.

À encaisser et à tenir nos comptes.

Rien d’autre. Nous ne vendons, ne louons et n’échangeons aucun renseignement, et nous ne nous en servons pas pour vous cibler ailleurs.

Les textos

Nous envoyons trois textos au plus : la confirmation du rendez-vous, un rappel quelques jours avant, et le lien de votre espace si vous en voulez un. Nous nous nommons dans les trois premiers mots, parce qu’un message d’un numéro inconnu mérite de la méfiance.

Répondez STOP à n’importe lequel et tout s’arrête, immédiatement et définitivement. Vous restez client, vous ne recevez plus de texto.

Qui d’autre les voit

Des fournisseurs, chacun pour une seule tâche, et seulement ce qu’il lui faut pour la faire : Cloudflare héberge le site et la base de données, Twilio porte les textos et la ligne téléphonique, Resend envoie les courriels, Square encaisse les paiements, Google porte la fiche d’entreprise et la publicité.

La transcription de votre message vocal est faite par le service d’intelligence artificielle de Cloudflare, sur le même hébergement que le reste.

Personne d’autre. Aucun courtier de données, aucune régie publicitaire à qui nous enverrions une liste de clients.

Notre outil interne et les données Google

Canoë se sert d’un outil interne, qui n’est ouvert à personne d’autre que nous, pour gérer ses propres comptes chez Google : le compte publicitaire et la Search Console du site. Cet outil se connecte par un compte de service, c’est-à-dire une identité technique qui nous appartient.

Il n’ouvre jamais de session au nom d’un visiteur ni d’un client. Il ne vous demande jamais l’accès à votre compte Google, ne lit aucune de vos données Google et n’en conserve aucune. Si une fenêtre vous demandait un jour d’autoriser Canoë à accéder à votre compte Google, ce ne serait pas nous.

Les seules données qu’il lit sont celles de nos propres comptes : ce que la publicité a coûté, combien de personnes ont cliqué, quels mots ont été tapés pour nous trouver.

L’usage que Canoë fait des renseignements reçus des interfaces de programmation de Google respecte la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (Limited Use).

Les témoins et la mesure d’audience

Nous mesurons la fréquentation du site avec Umami, que nous hébergeons nous-mêmes. Il ne dépose aucun témoin et ne garde aucun identifiant qui vous suivrait d’une visite à l’autre. C’est pour cela qu’il n’y a rien à accepter ni à refuser pour cette mesure.

La publicité, c’est autre chose. La balise publicitaire de Google ne s’active que si vous appuyez sur « Accepter » dans le bandeau. Tant que vous n’avez rien choisi, ou si vous refusez, aucun témoin publicitaire n’est déposé. Refuser est exactement aussi simple qu’accepter : même bouton, même taille, même place.

Votre choix est gardé dans la mémoire de votre navigateur, pas dans un témoin. Videz les données du site et le bandeau revient.

Si vous avez un espace élève, son adresse contient une clé personnelle. Traitez ce lien comme un mot de passe : celui qui l’a voit votre progression.

Combien de temps nous les gardons

Vos coordonnées et l’historique de vos cours restent tant que vous êtes client, parce que c’est ce qui permet au prof de reprendre où vous en étiez.

Ensuite, nous les gardons le temps qu’imposent nos obligations comptables, puis nous les effaçons.

Les enregistrements des messages vocaux sont effacés une fois le message traité.

Vous pouvez demander l’effacement avant : voir la section suivante.

Vos droits

Vous pouvez demander à voir ce que nous avons sur vous, à le faire corriger s’il est inexact, à le faire effacer, et à retirer votre accord quand vous nous l’avez donné.

Un appel ou un courriel suffit, il n’y a pas de formulaire. Nous répondons dans les trente jours.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d’accès à l’information du Québec.

Si cette page change

Nous la mettons à jour quand ce que nous faisons change, et la date en tête suit. Un changement qui vous concerne directement vous est dit, pas glissé dans un paragraphe.