Politique de confidentialité
Dernière mise à jour : 13 novembre 2026
Cette politique explique quels renseignements personnels CASPer Trainer recueille, pourquoi, où ils vont et comment exercer vos droits. Elle respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et est cohérente avec la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada. Elle est en vigueur depuis le 13 novembre 2026.
Qui est responsable
CASPer Trainer est un service en ligne exploité par Nathael Altman, à Montréal (Québec), Canada. Nathael Altman est aussi la personne responsable de la protection des renseignements personnels.
Pour toute question, demande ou plainte sur vos renseignements : nathaelaltman@gmail.com. Le service n’a pas d’adresse postale publique : écrivez-nous par courriel.
Ce que nous recueillons
Nous recueillons seulement ce qui sert à faire fonctionner le service. Le tableau suivant liste tout ce que nous enregistrons sur nos serveurs.
| Renseignement | Détail | Pourquoi |
|---|---|---|
| Courriel et mot de passe | Votre adresse courriel et votre mot de passe. Le mot de passe est stocké sous une forme chiffrée irréversible (haché) : nous ne pouvons pas le lire. | Créer et protéger votre compte, confirmer votre courriel, réinitialiser votre mot de passe. |
| Profil | Un code de référence (de la forme CT-XXXXX), les dates de création, de paiement, d’activation et de fin d’accès, l’état du compte (actif ou suspendu), le nombre de corrections gratuites utilisées. | Gérer votre accès. |
| Confirmation de paiement | La date, le montant, le mode de paiement (virement Interac) et une note facultative de l’administrateur. | Activer votre accès et tenir nos registres comptables. |
| Notes d’administration | Une note libre que l’administrateur peut ajouter à un compte, par exemple pour préciser un paiement ou une demande. | Offrir du soutien. |
| Vos réponses | Le texte de vos réponses, le mode (écrit, audio ou vidéo), le temps utilisé, des indicateurs de frappe (pauses, vitesse), vos étiquettes et votre autoévaluation, ainsi que vos séances. Pour une réponse audio ou vidéo, le texte enregistré est la transcription, telle que vous l’avez corrigée. | Afficher votre historique et préparer vos corrections. |
| Corrections par IA | Le texte de chaque correction, le scénario visé et la version du modèle. | Vous les montrer à nouveau et suivre votre progression. |
| Notes personnelles | Les notes que vous écrivez sur les scénarios et sur vos réponses. | Vous les retrouver sur tous vos appareils. |
| Mémoire de l’apprenant | Un résumé construit par le service à partir de vos corrections : compteurs par compétence, courtes remarques sur vos dernières séances, programme visé. | Adapter les corrections à votre progression. |
| Journal des corrections | Pour chaque demande de correction : la date, le scénario, le modèle utilisé, le volume traité, le coût, le type de compte (gratuit ou payant) et une empreinte de votre adresse IP (voir plus bas). | Faire respecter les limites d’utilisation, prévenir les abus et contrôler les coûts. |
| Journal des courriels | Le type et la date de certains courriels envoyés (par exemple un code d’activation). | Limiter le nombre d’envois. |
| Journal d’administration | Les actions faites sur votre compte par un administrateur (paiement reçu, changement de date de fin, suspension, note), avec la date. | Sécurité et traçabilité. |
Votre adresse IP
Nous n’enregistrons pas votre adresse IP en clair dans notre base de données. Elle est transformée par un calcul irréversible, avec un secret que nous gardons (hachage salé), puis raccourcie. Seule cette empreinte est conservée dans le journal des corrections. Elle sert à appliquer un plafond quotidien par adresse. Votre adresse IP reste visible dans les journaux techniques de nos fournisseurs d’hébergement et d’authentification (voir plus bas).
Ce que nous ne recueillons pas
- Aucune publicité, aucun outil d’analyse ou de mesure d’audience, aucun pixel ni script de suivi de tiers. Le site public et l’application ne chargent aucun script ni aucune police provenant d’un tiers.
- Aucun numéro de carte ni aucun renseignement bancaire. Le virement Interac passe par votre institution financière. Nous voyons le nom de l’expéditeur et le montant dans la notification reçue par courriel, et rien d’autre.
- Aucun enregistrement de caméra ni de micro. Si vous utilisez les modes audio ou vidéo, l’enregistrement est fait et gardé dans votre navigateur. Il n’est envoyé ni à nos serveurs ni à aucun fournisseur : l’application n’envoie jamais le fichier.
Transcription en direct (facultative)
Dans les modes audio et vidéo, une transcription en direct peut être activée, et elle l’est par défaut. Elle est fournie par votre navigateur, pas par nous. Selon le navigateur, le son est alors envoyé au service de reconnaissance vocale de son éditeur (par exemple Google pour Chrome, Apple pour Safari) selon ses propres règles. Vous pouvez la désactiver dans les réglages de la séance avant de commencer. Seul le texte de la transcription, que vous pouvez corriger, est enregistré sur nos serveurs.
Examen gratuit sans compte
Vous pouvez faire l’examen d’entraînement gratuit sans compte. Vos réponses restent alors dans votre navigateur. Si vous créez ensuite un compte sur le même appareil, l’examen déjà fait est ajouté à votre compte.
Pourquoi nous les utilisons, et votre consentement
Nous utilisons vos renseignements pour :
- créer votre compte et vous donner accès au service;
- gérer les paiements et l’activation de l’accès;
- afficher votre historique et vos notes;
- produire des corrections par IA;
- envoyer des courriels liés à votre compte (confirmation, réinitialisation du mot de passe, code d’activation);
- prévenir les abus, protéger la sécurité du service et respecter nos obligations légales.
Nous n’utilisons vos renseignements à aucune autre fin. Nous ne les vendons pas. Nous n’envoyons ni infolettre ni publicité.
Votre consentement est la base légale de ces usages. Vous le donnez en créant un compte et en acceptant cette politique, et, pour l’envoi de vos réponses à notre fournisseur d’IA, chaque fois que vous demandez une correction. Vous pouvez retirer votre consentement en tout temps en nous écrivant. Sans les renseignements nécessaires au compte, ou sans l’envoi à l’IA, nous ne pouvons plus offrir le service concerné.
La mémoire de l’apprenant est une forme de profilage au sens de la loi : elle ne sert qu’à adapter vos corrections et à rien d’autre. Vous pouvez demander qu’elle soit effacée à tout moment.
Fournisseurs et transferts hors Québec
Nous faisons appel à des fournisseurs de services. Tous sont établis aux États-Unis. Vos renseignements sont donc transférés et traités à l’extérieur du Québec. Ces fournisseurs sont soumis aux lois de leur pays, qui peuvent permettre à des autorités de ces pays d’y avoir accès.
| Fournisseur | Rôle | Renseignements visés | Lieu |
|---|---|---|---|
| Supabase | Base de données et authentification | Tout ce qui est décrit dans le tableau ci-dessus | Aux États-Unis (région Est des États-Unis, Virginie du Nord) |
| Vercel | Hébergement du site et du serveur de l’application | Les requêtes qui transitent par le service et les journaux techniques (adresse IP, type d’appareil, pages demandées) | États-Unis, et les autres pays où Vercel exploite son réseau |
| Resend | Envoi des courriels du service | Votre courriel et le contenu du message (confirmation, réinitialisation du mot de passe, code d’activation) | États-Unis |
| Anthropic | Correction par IA | Le texte de vos réponses et le contexte de correction (voir la section suivante) | États-Unis |
| Google (Gmail) | Boîte courriel de l’exploitant | Les messages que vous nous écrivez et les notifications de virement Interac | États-Unis et autres pays où Google exploite ses services |
Si vous nous écrivez par Instagram, la politique de cette plateforme s’applique à ce message.
Nous évaluons les risques de ces transferts, comme la loi l’exige, et nous n’envoyons à chaque fournisseur que ce qui lui est nécessaire.
Correction par IA
Quand vous demandez une correction, notre serveur envoie à l’API d’Anthropic :
- le texte de votre ou de vos réponses, ainsi que le scénario et la question;
- des indicateurs de temps et de frappe (temps utilisé, délai avant la première touche, pauses longues);
- un résumé de votre profil d’apprenant : vos résultats antérieurs, de courtes remarques sur vos séances passées et votre programme visé.
Nous n’envoyons ni votre nom, ni votre courriel, ni votre mot de passe, ni aucun renseignement de paiement, ni votre adresse IP.
Ce qu’Anthropic dit de ces données, selon ses pages officielles consultées en novembre 2026 :
- ses conditions commerciales prévoient que « Anthropic may not train models on Customer Content from Services » (Anthropic ne peut pas entraîner ses modèles avec le contenu des clients transmis par ses services), ce qui comprend les textes que nous lui envoyons;
- son centre de confidentialité indique qu’elle supprime automatiquement les entrées et les sorties de ses systèmes dans les 30 jours suivant leur réception ou leur génération, sauf exceptions : exigence de la loi, ou application de sa politique d’utilisation (elle peut alors les garder plus longtemps).
Ces conditions appartiennent à Anthropic et peuvent changer. Nous ne contrôlons pas leur contenu.
Quelques conseils : n’écrivez pas de renseignements sensibles dans vos réponses (santé, nom de personnes réelles, adresse). Répondez comme à un scénario fictif.
La correction est une rétroaction pédagogique générée automatiquement. Elle ne produit aucune décision à votre sujet. Si vous voulez commenter ou contester une correction, écrivez-nous.
Témoins et stockage dans votre navigateur
Nous plaçons très peu de témoins (cookies). Voici la liste complète :
| Nom | À quoi il sert | Durée |
|---|---|---|
| ct_theme | Se souvenir de votre thème (clair ou sombre). Il n’est créé que si vous changez le thème. Il est partagé entre le site public et l’application. Il ne sert pas au pistage. | 1 an |
| ct_admin | Session d’administration. Il n’existe que pour les administrateurs, après une connexion avec un code envoyé par courriel. Vous n’en recevez pas si vous n’êtes pas administrateur. | 8 heures |
L’application utilise aussi le stockage local de votre navigateur (localStorage et IndexedDB), qui n’est pas envoyé à nos serveurs à chaque visite :
- votre session de connexion;
- vos réglages et votre thème;
- une copie locale de vos réponses, de vos notes, de vos corrections et de votre progression;
- vos enregistrements audio et vidéo, s’il y en a;
- l’examen gratuit fait en invité sur cet appareil.
Vous pouvez effacer ces données en vidant les données du site dans votre navigateur. Attention : les enregistrements audio et vidéo n’existent que sur votre appareil. Une fois effacés, ils sont perdus.
Combien de temps nous les conservons
Nous gardons vos renseignements seulement le temps nécessaire, puis nous les supprimons :
- sur demande de votre part : suppression de votre compte et de vos données dans les 30 jours;
- compte payant : suppression automatique 12 mois après la fin de votre accès;
- compte gratuit : suppression automatique après 12 mois sans activité;
- registres de paiement (date, montant) : conservés aussi longtemps que la loi l’exige à des fins comptables et fiscales (en général six ans), sans lien avec votre compte une fois celui-ci supprimé;
- journal d’administration : dissocié de votre compte quand celui-ci est supprimé.
Les copies de sauvegarde et les journaux de nos fournisseurs disparaissent selon leurs propres délais.
Sécurité
Nous protégeons vos renseignements par des moyens concrets :
- toutes les connexions au site et à l’application sont chiffrées (HTTPS);
- les mots de passe sont chiffrés de façon irréversible par notre fournisseur d’authentification;
- la base de données refuse tout accès direct depuis un navigateur (sécurité au niveau des lignes de Postgres, sans aucune règle d’accès pour les navigateurs). Seul notre serveur y accède, avec une clé gardée hors du navigateur;
- votre adresse IP n’est conservée que sous forme d’empreinte salée;
- les comptes d’administration exigent un mot de passe et un code à six chiffres envoyé par courriel (valide 10 minutes, cinq essais, usage unique), et seuls les administrateurs autorisés par l’exploitant peuvent consulter les comptes;
- chaque requête est vérifiée par notre serveur : un compte ne peut lire que ses propres données;
- le site est servi avec des en-têtes de sécurité (politique de sécurité du contenu, interdiction d’intégration dans un autre site).
Aucun système n’est parfaitement sûr. Choisissez un mot de passe unique et gardez-le secret.
Vos droits
Vous pouvez, en tout temps :
- savoir quels renseignements nous avons sur vous et en obtenir une copie;
- faire corriger des renseignements inexacts, incomplets ou équivoques;
- demander la suppression de vos renseignements et de votre compte;
- retirer votre consentement;
- demander une copie de vos renseignements dans un format technologique structuré et couramment utilisé (portabilité), ou demander qu’elle soit transmise à une autre organisation;
- savoir quels fournisseurs reçoivent vos renseignements;
- présenter vos observations sur une correction par IA.
Pour exercer ces droits, écrivez à nathaelaltman@gmail.com, de préférence depuis le courriel de votre compte, afin que nous puissions confirmer votre identité. Nous répondons dans les 30 jours suivant la réception de votre demande. C’est gratuit. Si nous refusons votre demande, nous vous en donnons les raisons par écrit.
Plainte
Si vous estimez que nous traitons mal vos renseignements, écrivez-nous d’abord : nous voulons corriger le problème. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).
Incidents de confidentialité
Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d’accès à l’information et les personnes concernées, et nous prenons les mesures nécessaires pour réduire le risque et éviter qu’il se répète.
Enfants
CASPer Trainer s’adresse aux personnes qui préparent le test CASPer. Il n’est pas destiné aux personnes de moins de 14 ans. Si nous apprenons qu’un compte appartient à une personne de moins de 14 ans, sans le consentement du titulaire de l’autorité parentale, nous le supprimons.
Modifications de cette politique
Nous pouvons modifier cette politique. La date de dernière mise à jour est indiquée en haut de la page. Si le changement est important, nous vous en informons par courriel ou dans l’application avant qu’il s’applique, et nous demandons de nouveau votre consentement si la loi l’exige.