Confidentialité

Qui nous sommes et portée du présent avis

Examstead est une marque d’Investatech Inc.. Cet avis explique comment nous traitons les renseignements lorsque vous visitez examstead.ca, nous contactez, utilisez un compte d’apprentissage ou achetez un cours.

L’accès dépend du cours et des droits associés à votre compte. La préparation à l’examen d’accès à la pratique (EAP) des CRIC, la préparation à la spécialisation CISR et le programme privé de révision du BCIN sont distincts. Le BCIN demeure en révision et n’est pas ouvert aux achats publics. Nous mettrons cet avis à jour avant d’introduire des utilisations des renseignements personnels qui diffèrent sensiblement de celles décrites ici.

Visites du site et témoins

Notre hébergeur, Vercel, reçoit des renseignements techniques lorsque votre navigateur demande une page ou un fichier. Les journaux opérationnels et de sécurité peuvent comprendre votre adresse IP, une localisation approximative déduite de celle-ci, la date et l’heure, l’adresse demandée, des renseignements sur la réponse ainsi que sur votre navigateur ou appareil. Ces données servent à fournir le site, à le sécuriser et à résoudre les problèmes.

Nous n’avons ajouté ni traceurs publicitaires, ni outils d’analyse d’audience, ni outils de médias sociaux intégrés. Le formulaire de contact utilise Google reCAPTCHA v3 pour prévenir les abus. Son script se charge lorsque vous envoyez le formulaire, après votre consentement à l’avis de contact. Google reçoit des renseignements techniques et sur les interactions, notamment sur le réseau, le navigateur et l’appareil, et peut utiliser des témoins comme _GRECAPTCHA pour déterminer si une demande est légitime. Consultez les Règles de confidentialité et les Conditions d’utilisation de Google. Vous pouvez consulter les autres pages sans charger cette vérification de sécurité du formulaire.

Le site conserve votre choix de langue dans le stockage local du navigateur. Ce choix sert à présenter l’interface dans la langue choisie; il ne sert pas au suivi publicitaire. L’adresse de la page détermine toujours la langue affichée.

Comptes et dossiers d’apprentissage

Pour fournir votre compte, nous traitons votre adresse courriel, votre choix de langue, les données d’authentification et de confirmation, les identifiants de mot de passe gérés par Supabase Auth, les dates d’accès et les renseignements de sécurité du compte. Nous ne recevons pas votre mot de passe par courriel ordinaire. Votre navigateur conserve les renseignements de session dans son stockage local pour maintenir votre connexion; la déconnexion efface la session active utilisée par l’application.

Nous sauvegardons l’exercice et la version du contenu, les réponses choisies, les questions marquées, les heures de tentative et de soumission, ainsi que les résultats pour vous permettre de reprendre vos exercices et de consulter les explications. Nous utilisons ces données pour offrir l’expérience d’apprentissage, examiner les anomalies et améliorer le service. Une note d’exercice n’est ni une évaluation professionnelle ni une prédiction de réussite. Ne saisissez pas de dossiers confidentiels de clients, de projets de construction ou de paiements dans les réponses ou les notes de révision.

Dans les espaces privés du propriétaire et des spécialistes autorisés, nous conservons les notes de révision des questions et du guide d’étude, les décisions et confirmations relatives au contenu, l’identifiant du compte de la personne qui révise et la date et l’heure des événements pour suivre la révision du contenu. La méthode de vérification en deux étapes choisie et les données de vérification récente protègent les modifications de révision. Ces données servent à protéger l’accès et à conserver l’historique des révisions.

Achats de cours, réductions et remboursements

Stripe traite les paiements de cours activés et recueille les renseignements de paiement et de facturation nécessaires à la transaction et au calcul des taxes applicables. Les données de carte sont saisies auprès de Stripe, et non dans le formulaire de contact d’Examstead. Nous ne conservons ni votre numéro de carte complet ni votre code de sécurité dans la base de données d’apprentissage Examstead. La politique de confidentialité de Stripe décrit son traitement, qui peut avoir lieu à l’extérieur du Canada.

Nous conservons les identifiants du compte et du cours, le forfait et la version des conditions acceptés, la langue, les références d’achat et de paiement, les montants, les taxes, les réductions, les dates d’accès, les reçus et confirmations de commande, ainsi que les dossiers de remboursement ou de contestation. Ces données servent à gérer l’accès, le service à la clientèle, la prévention des fraudes et les dossiers financiers. Lorsqu’un nom ou une adresse de facturation est nécessaire à un reçu ou au calcul des taxes, ces renseignements sont utilisés à ces fins. Nous suivons les consultations de questions payantes et les examens blancs commencés pour administrer les conditions de remboursement avec utilisation limitée.

Créer un compte ou acheter un cours ne vous abonne pas à des communications publicitaires. L’expiration ou l’annulation met fin à l’accès au cours concerné; elle ne supprime pas automatiquement les dossiers d’étude, financiers ou d’audit. Les dossiers financiers sont conservés pour les obligations comptables, fiscales et légales ainsi que les contestations applicables. Utilisez le formulaire de contact pour une demande d’accès, de correction ou de renseignements sur la suppression.

Liens de recommandation, attribution et dossiers financiers

Suivre un lien d’apprentissage Examstead contenant un code de recommandation peut conserver le code et une date d’expiration dans sessionStorage et localStorage du navigateur pendant au plus 30 jours. Cela conserve la recommandation pendant la connexion ou la création du compte, y compris l’ouverture d’un lien de confirmation dans un autre onglet. Ce stockage sert à conserver la recommandation pour ce parcours d’achat; il ne contient ni prix de paiement, ni jeton de connexion, ni identité de l’acheteur. Effacer le stockage du site supprime un code en attente dans le navigateur; l’application le supprime après une attribution réussie au compte ou une déconnexion.

Après la connexion et les vérifications de sécurité requises, le système applique automatiquement une recommandation valide en attente à un compte admissible, sans saisie manuelle du code. La base de données Examstead conserve le lien entre votre compte et le partenaire, le moment de l’attribution et son expiration après 30 jours. Un autre lien ne remplace pas la première attribution valide non expirée. Le récapitulatif indique si la réduction s’applique avant le paiement. Fermer un onglet ou effacer le stockage du navigateur ne supprime pas ce dossier de compte ou de commande acceptée. L’expiration met fin à l’admissibilité pour un nouveau paiement, sans effacer automatiquement les dossiers nécessaires à l’administration ou à la vérification. Nous ne recueillons pas de carnets d’adresses et n’utilisons pas d’empreintes numériques intrusives d’appareils pour les recommandations.

Les dossiers du programme peuvent comprendre l’identifiant du compte du partenaire, le nom légal du bénéficiaire, le pays et la confirmation d’admissibilité, la version, la date et la langue des conditions acceptées, le code et son état, les références d’achat et de réduction, les calculs de commission, les ajustements de remboursement ou de contestation, les notes de vérification des versements, les montants et références de paiements externes. Ces données servent à vérifier l’admissibilité, calculer les montants, prévenir les abus, rapprocher les paiements et respecter les exigences de déclaration applicables. Les soldes d’essai ne sont pas des revenus réels. L’espace du partenaire ne reçoit pas les adresses courriel, les identifiants de connexion ou les dossiers d’étude des acheteurs.

Ces dossiers liés aux comptes sont conservés dans le projet Supabase canadien indépendant. L’administration et la vérification des versements sont réservées aux responsables autorisés. Les dossiers sont conservés tant qu’ils sont nécessaires à l’administration, aux ajustements, aux contestations, à la comptabilité et aux obligations légales; une retenue ou l’expiration de l’accès n’est pas une échéance de suppression. La fermeture de l’accès n’efface pas automatiquement les dossiers financiers ou d’audit qui doivent être conservés. Utilisez le formulaire de contact pour demander l’accès, la correction ou des renseignements sur la suppression; n’y transmettez ni numéro d’assurance sociale, ni identifiants bancaires, ni pièces d’identité. Consultez les conditions du programme de recommandation.

Renseignements que vous nous transmettez

Le formulaire de contact recueille votre nom, votre adresse courriel, le sujet choisi, votre message, votre langue et votre consentement à l’utilisation de ces renseignements pour vous répondre. Notre serveur reçoit aussi un jeton de vérification de sécurité et utilise des identifiants techniques temporaires pour limiter les abus et les envois en double. Nous utilisons votre demande pour répondre, examiner un problème signalé et conserver la correspondance pertinente. Le formulaire n’accepte pas de pièces jointes. Transmettez uniquement les renseignements nécessaires, sans mots de passe, données de carte de paiement ni dossiers confidentiels de clients ou de projets.

L’envoi du formulaire ne vous abonne pas à des communications publicitaires. Nous ne vendons pas les renseignements personnels reçus par ce site ou sa boîte de réception.

Options de connexion et vérification en deux étapes

Vous pouvez utiliser une option de connexion Google ou Microsoft activée au lieu d’un mot de passe Examstead. Le fournisseur et Supabase échangent votre identifiant de compte, votre adresse courriel vérifiée et les renseignements de base de votre profil afin de vous authentifier. Nous demandons un accès aux renseignements d’identité, sans accès à vos messages, calendriers ou fichiers. Le fournisseur applique sa propre politique de confidentialité et peut traiter des renseignements à l’extérieur du Canada. Un compte existant associé à la même adresse courriel vérifiée peut être lié à cette identité de connexion.

Choisissez les codes de vérification par courriel ou une application d’authentification comme étape de vérification supplémentaire. Nous conservons votre méthode préférée, les identifiants de session, les heures de vérification et les données de limitation de sécurité. Les codes sont envoyés par AWS SES dans la région Canada Central; notre base de vérification conserve une empreinte cryptographique à clé plutôt que le code lisible. Les codes expirent après dix minutes. Supabase Auth gère les facteurs d’authentification et leurs données de vérification. Un changement de méthode exige une vérification et peut fermer vos autres sessions.

Une application d’authentification offre une meilleure séparation de votre compte courriel. Un code envoyé à la même boîte Google ou Microsoft constitue une vérification supplémentaire, mais pas un facteur indépendant si ce compte est compromis. Une vérification récente est exigée pour les actions sensibles, notamment les modifications de révision.

Les demandes de code expirées et les preuves de session sont supprimées lors d’une activité de sécurité ultérieure du compte lorsqu’elles datent de plus d’un jour. Leur expiration empêche immédiatement leur utilisation, sans entraîner à elle seule leur suppression. Les préférences de méthode et les facteurs d’authentification sont conservés tant qu’ils sont nécessaires à la sécurité du compte. Vous pouvez demander leur suppression par le formulaire de contact.

Fournisseurs de services et emplacement

Vercel héberge et distribue ce site au moyen de son réseau mondial; les fonctions de contact et de courriels d’authentification sont configurées pour Montréal. AWS Simple Email Service, dans la région Canada Central, transmet votre demande à notre boîte Examstead, fournie par SiteGround. Les données temporaires de prévention du pourriel et des envois en double sont stockées dans AWS DynamoDB, dans la région Canada Central. Supabase, dans la région Canada Central, conserve les comptes d’apprentissage, les accès, les dossiers d’apprentissage et de révision du propriétaire, y compris les données de sécurité du compte. AWS SES, dans cette même région, envoie les messages de confirmation de compte, de récupération du mot de passe et les codes de sécurité; une table DynamoDB distincte conserve les limites temporaires et les identifiants d’état d’envoi de ces courriels. Google fournit reCAPTCHA. SiteGround fournit aussi les services de noms de domaine. La distribution du site, le traitement des courriels, le soutien des fournisseurs et les opérations de sécurité peuvent entraîner un traitement au Canada, aux États-Unis et ailleurs. Les renseignements traités dans un autre pays peuvent être assujettis aux lois de ce pays.

Nous faisons appel à des fournisseurs pour exploiter le site et traiter la correspondance. Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige. Lorsque vous suivez un lien externe, le site destinataire reçoit votre demande et sa propre politique de confidentialité s’applique.

Le service utilise une base de données Examstead indépendante. L’emplacement canadien des ressources ne signifie pas que chaque étape du traitement se déroule au Canada : le soutien, la sécurité, la distribution par réseau et votre propre fournisseur de courriel peuvent traiter des renseignements ailleurs. Nous ne promettons pas que tous les services ou toutes les étapes du traitement auront lieu au Canada.

Durée de conservation

Nous conservons la correspondance aussi longtemps qu’il est raisonnablement nécessaire pour répondre à la demande, tenir les dossiers d’affaires pertinents et respecter les obligations légales applicables. Lorsqu’un renseignement n’est plus nécessaire, nous le supprimons ou retirons les éléments qui permettent d’identifier une personne, sous réserve des processus de sauvegarde et de récupération des fournisseurs.

Les données de prévention du pourriel du formulaire comprennent des empreintes cryptographiques à clé dérivées de l’adresse réseau, des empreintes des envois, des compteurs, l’état d’envoi et les identifiants de messages du fournisseur, plutôt qu’une copie du message. Ces données cessent d’être utilisées activement après environ deux jours; leur suppression physique automatique par AWS peut prendre plusieurs jours supplémentaires. Les journaux opérationnels du site et des fournisseurs sont conservés selon leurs paramètres et leurs exigences opérationnelles, de sécurité et légales. Les périodes peuvent varier selon les données et les sauvegardes. Contactez-nous pour obtenir des renseignements sur un dossier précis. Les données techniques servent à l’exploitation, à la sécurité et au dépannage. Les comptes et dossiers d’apprentissage sont conservés tant qu’ils sont nécessaires au service, au suivi des progrès et à l’examen des problèmes; l’expiration de l’accès ne les efface pas automatiquement. Vous pouvez demander leur suppression par le formulaire de contact. Les données d’essai privées peuvent être réinitialisées pendant le développement. Cela ne rend pas les dossiers des clients payants supprimables à volonté. Les sauvegardes des fournisseurs peuvent conserver les données supprimées jusqu’à leur expiration normale. Les données de protection des courriels d’authentification contiennent des identifiants à clé, des compteurs et des états, plutôt que le corps des messages, les adresses ou les jetons de confirmation; elles cessent d’être utilisées activement après sept jours, et les compteurs de limitation expirent plus tôt. Leur suppression physique automatique par AWS peut prendre plusieurs jours supplémentaires.

Protection des renseignements

Nous limitons l’accès aux renseignements aux personnes qui en ont besoin pour les fins décrites ici et utilisons des contrôles d’accès aux comptes et les fonctions de sécurité des fournisseurs. Aucune méthode de stockage ou de transmission n’offre une sécurité absolue. Le courriel ordinaire ne convient pas à l’envoi de documents sensibles; contactez-nous d’abord si votre demande exige un moyen de communication plus approprié.

Vos choix et demandes de confidentialité

Vous pouvez lire ce site sans nous fournir votre nom ou votre adresse courriel. Vous pouvez demander quels renseignements personnels nous détenons à votre sujet, demander d’y accéder ou de les faire corriger, ou demander la suppression des renseignements que nous n’avons plus besoin de conserver. Ces demandes sont assujetties aux exigences légales applicables. Nous pourrions devoir vérifier votre identité et expliquerons toute demande à laquelle nous ne pouvons donner suite.

Pour une question, une demande ou une plainte relative à la confidentialité, utilisez notre formulaire de contact et choisissez « Demande de confidentialité » pour joindre la personne responsable de la protection des renseignements personnels chez Examstead. Si votre préoccupation demeure sans réponse satisfaisante, le Commissariat à la protection de la vie privée du Canada fournit des renseignements sur les recours possibles.

Mises à jour du présent avis

Nous réviserons cet avis à mesure que le service évoluera et indiquerons la date de la dernière mise à jour. Lorsqu’une nouvelle utilisation exige un consentement ou un avis distinct, nous y donnerons suite avant de commencer cette utilisation.