Politique de confidentialité

Dernière mise à jour : 14 mai 2026 Date d'entrée en vigueur : 14 mai 2026

Cette politique décrit comment InSkillBoost (« nous », « notre », le « Service ») collecte, utilise et protège vos renseignements personnels. Nous nous engageons à respecter :

• La Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels),
• La LPRPDE canadienne (Loi sur la protection des renseignements personnels et les documents électroniques),
• Le RGPD de l'Union européenne (règlement 2016/679),
• Le Data Protection Act 2018 du Royaume-Uni,
• Le CCPA/CPRA de Californie (le cas échéant),
• La LGPD brésilienne (le cas échéant).

1. Responsable du traitement​

Haythem Rehouma — InSkillBoost Québec, Canada Courriel (vie privée / responsable de la protection) : privacy@inskillboost.com

2. Données collectées​

2.1 Données fournies directement​

• Mot de passe d'accès aux cours protégés (vérifié localement, jamais transmis).
• Adresse courriel si vous nous contactez.
• Messages envoyés via formulaires ou courriel.

2.2 Données collectées automatiquement​

• Données techniques / journaux : adresse IP (tronquée), navigateur, système d'exploitation, URL référente, pages consultées, horodatage. Conservés brièvement par notre hébergeur (Vercel) pour la sécurité et la performance.
• Témoins (cookies) — voir notre Politique de témoins.
• Statistiques de fréquentation (uniquement après votre consentement) : pages vues, données anonymisées via Google Analytics 4 avec anonymisation IP et Google Consent Mode v2.

2.3 Données que nous NE collectons PAS​

• Aucune donnée de paiement. Le Service est gratuit.
• Aucune vente ni location de vos données à des tiers.

3. Finalités et bases juridiques (RGPD article 6)​

4. Témoins (cookies) et consentement​

Par défaut, aucun témoin non essentiel ni script de mesure d'audience n'est chargé avant votre consentement explicite via la bannière.

• Pour les utilisateurs de l'UE, EEE, R-U et du Québec, nous appliquons Google Consent Mode v2 en mode déni par défaut.
• Vous pouvez modifier vos préférences à tout moment via le lien « Gérer les témoins » dans le pied de page.

5. Partage des données et sous-traitants​

Nous partageons vos données avec un nombre minimal de sous-traitants vérifiés :

• Vercel Inc. (hébergement / CDN) — États-Unis, encadré par les Clauses contractuelles types pour les transferts UE.
• Google LLC (Analytics, optionnel) — États-Unis, Clauses contractuelles types.
• Cloudflare (CDN partiel) — global.

Nous ne vendons, ne louons ni n'échangeons vos renseignements personnels.

6. Transferts internationaux​

Certains sous-traitants sont situés hors du Québec, du Canada ou de l'UE. Nous nous appuyons alors sur :

• les décisions d'adéquation de la Commission européenne, ou
• les Clauses contractuelles types approuvées par la Commission européenne, ou
• les certifications de cadre de protection (p. ex. EU-US Data Privacy Framework).

Pour les résidents du Québec, les transferts hors Québec font l'objet d'une évaluation des facteurs relatifs à la vie privée comme l'exige la Loi 25.

7. Vos droits​

Selon votre pays, vous bénéficiez des droits suivants :

• Droit d'accès — recevoir une copie de vos données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit de limiter ou de s'opposer au traitement.
• Droit à la portabilité.
• Droit de retirer votre consentement à tout moment.
• Droit de ne pas faire l'objet d'une décision entièrement automatisée.
• Droit de déposer une plainte auprès de votre autorité :
  • Québec : Commission d'accès à l'information du Québec
  • Canada (fédéral) : Commissariat à la protection de la vie privée
  • UE/EEE : votre autorité nationale (CNIL en France, AEPD en Espagne, BfDI en Allemagne…)
  • R-U : Information Commissioner's Office

Pour exercer un droit, écrivez à privacy@inskillboost.com. Nous répondons dans les 30 jours (60 jours pour les demandes complexes, avec préavis).

8. Sécurité​

Nous appliquons des mesures techniques et organisationnelles raisonnables : HTTPS/TLS, en-têtes de sécurité stricts (HSTS, X-Content-Type-Options, etc.), hachage des mots de passe, principe du moindre privilège, audits réguliers.

En cas d'incident susceptible de présenter un risque pour vos droits, nous notifions l'autorité de contrôle compétente dans les 72 heures (RGPD / Loi 25) et informons les personnes concernées sans délai indu.

9. Durée de conservation​

Nous ne conservons vos données que le temps nécessaire aux finalités décrites. Au-delà, elles sont supprimées ou anonymisées de manière irréversible.

10. Mineurs​

Le Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de renseignements d'enfants en dessous de cet âge (ou 16 ans dans l'UE/EEE). Les parents peuvent demander la suppression.

11. Modifications​

Nous pouvons modifier cette politique. La date de « Dernière mise à jour » indique la dernière révision. Les changements substantiels seront mis en évidence sur le Site pendant 30 jours.

12. Contact / Responsable de la protection​

InSkillBoost — Vie privée Courriel : privacy@inskillboost.com Adresse postale : Québec, Canada (adresse complète sur demande)