Politique de confidentialité

Dernière mise à jour : 11 août 2026 Date d'entrée en vigueur : 11 août 2026

Cette politique décrit comment InSkillBoost (« nous », « notre », le « Service ») collecte, utilise et protège vos renseignements personnels. Nous nous engageons à respecter :

• La Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels),
• La LPRPDE canadienne (Loi sur la protection des renseignements personnels et les documents électroniques),
• Le RGPD de l'Union européenne (règlement 2016/679),
• Le Data Protection Act 2018 du Royaume-Uni,
• Le CCPA/CPRA de Californie (le cas échéant),
• La LGPD brésilienne (le cas échéant).

1. Responsable du traitement​

Haythem Rehouma — InSkillBoost Québec, Canada Courriel (vie privée / responsable de la protection) : privacy@inskillboost.com

2. Données collectées​

2.1 Données fournies directement​

• Données de compte si vous créez un compte gratuit : votre adresse courriel, un mot de passe facultatif (conservé uniquement sous forme de hachage bcrypt) et les prénom et nom que vous choisissez d'afficher sur vos certificats. Les comptes sont gérés par notre fournisseur d'authentification, Supabase. Si vous vous connectez avec Google ou GitHub, nous recevons votre adresse courriel et votre profil de base de ce fournisseur.
• Adresse courriel si vous nous contactez.
• Messages envoyés via formulaires ou courriel.

2.2 Données liées à votre compte​

• Inscriptions aux cours et progression leçon par leçon, pour que votre apprentissage reprenne où vous l'avez laissé.
• Tentatives de quiz et certificats obtenus, y compris le code public de vérification imprimé sur chaque certificat.
• Achats et abonnements, si vous achetez quelque chose : l'offre achetée, le montant, la devise, la date, l'état du paiement et les identifiants que Stripe nous transmet pour votre commande, votre abonnement et votre fiche client. C'est ce qui ouvre votre accès et ce qui figure sur votre reçu.

2.2 bis Ce que nous ne voyons jamais de votre paiement​

Votre numéro de carte, sa date d'expiration et son code de sécurité sont saisis sur la page de paiement de Stripe et n'atteignent jamais nos serveurs. Nous recevons le résultat du paiement, pas le moyen de paiement.

2.3 Données collectées automatiquement​

• Données techniques / journaux : adresse IP (tronquée), navigateur, système d'exploitation, URL référente, pages consultées, horodatage. Conservés brièvement par notre hébergeur (Vercel) pour la sécurité et la performance.
• Mesure d'audience, sans témoins : nous exploitons notre propre compteur, hébergé dans notre propre base de données. Il enregistre la page consultée, le site référent, la famille d'appareil (mobile ou ordinateur), la langue de l'interface et le pays déduit du fuseau horaire du navigateur. Il ne dépose aucun témoin, aucun identifiant dans votre navigateur et ne conserve aucune adresse IP ; une empreinte technique est recalculée chaque jour à partir d'un secret tournant, ce qui rend impossible de suivre un visiteur d'un jour à l'autre. Aucun service d'analyse tiers n'intervient.

2.4 Données que nous NE collectons PAS​

• Aucune donnée de carte bancaire : nous ne les collectons pas et ne les voyons jamais (voir la section 2.2 bis).
• Aucun Google Analytics ni traqueur tiers. Si cela changeait un jour, nous demanderions d'abord votre consentement explicite.
• Aucune vente ni location de vos données à des tiers.

3. Finalités et bases juridiques (RGPD article 6)​

4. Témoins (cookies) et consentement​

Le Site n'affiche aucune bannière de témoins parce qu'il n'en a pas besoin : aucun témoin publicitaire, aucun script d'analyse tiers, rien de non essentiel n'est écrit dans votre navigateur. La connexion à votre compte dépose un jeton d'authentification — strictement nécessaire au maintien de votre session, donc couvert par les exemptions des lois québécoise, canadienne et européenne. Notre mesure d'audience n'écrit rien du tout sur votre appareil (voir la section 2.3).

Si nous ajoutions un jour un outil exigeant un consentement, nous le demanderions explicitement avant tout chargement.

5. Partage des données et sous-traitants​

Nous partageons vos données avec un nombre minimal de sous-traitants vérifiés :

• Vercel Inc. (hébergement / CDN) — États-Unis, encadré par les Clauses contractuelles types pour les transferts UE.
• Supabase Inc. (authentification, base de données des comptes, de la progression et des certificats) — projet hébergé aux États-Unis, Clauses contractuelles types.
• Stripe, Inc. (paiements : page de paiement, cartes, reçus, abonnements et remboursements) — États-Unis et Irlande, Clauses contractuelles types. Stripe agit en responsable indépendant pour la prévention de la fraude et ses propres obligations réglementaires ; voir la politique de confidentialité de Stripe.
• Resend (Plus Five Five, Inc.) (courriels transactionnels : liens de connexion et confirmations) — États-Unis.
• Google LLC (uniquement si vous choisissez de vous connecter avec Google) — États-Unis, Clauses contractuelles types.
• Cloudflare (CDN partiel) — global.

Nous ne vendons, ne louons ni n'échangeons vos renseignements personnels.

6. Transferts internationaux​

Certains sous-traitants sont situés hors du Québec, du Canada ou de l'UE. Nous nous appuyons alors sur :

• les décisions d'adéquation de la Commission européenne, ou
• les Clauses contractuelles types approuvées par la Commission européenne, ou
• les certifications de cadre de protection (p. ex. EU-US Data Privacy Framework).

Pour les résidents du Québec, les transferts hors Québec font l'objet d'une évaluation des facteurs relatifs à la vie privée comme l'exige la Loi 25.

7. Vos droits​

Selon votre pays, vous bénéficiez des droits suivants :

• Droit d'accès — recevoir une copie de vos données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit de limiter ou de s'opposer au traitement.
• Droit à la portabilité.
• Droit de retirer votre consentement à tout moment.
• Droit de ne pas faire l'objet d'une décision entièrement automatisée.
• Droit de déposer une plainte auprès de votre autorité :
  • Québec : Commission d'accès à l'information du Québec
  • Canada (fédéral) : Commissariat à la protection de la vie privée
  • UE/EEE : votre autorité nationale (CNIL en France, AEPD en Espagne, BfDI en Allemagne…)
  • R-U : Information Commissioner's Office

Pour exercer un droit, écrivez à privacy@inskillboost.com. Nous répondons dans les 30 jours (60 jours pour les demandes complexes, avec préavis).

8. Sécurité​

Nous appliquons des mesures techniques et organisationnelles raisonnables : HTTPS/TLS, en-têtes de sécurité stricts (HSTS, X-Content-Type-Options, etc.), hachage des mots de passe, principe du moindre privilège, audits réguliers.

En cas d'incident susceptible de présenter un risque pour vos droits, nous notifions l'autorité de contrôle compétente dans les 72 heures (RGPD / Loi 25) et informons les personnes concernées sans délai indu.

9. Durée de conservation​

Nous ne conservons vos données que le temps nécessaire aux finalités décrites. Au-delà, elles sont supprimées ou anonymisées de manière irréversible.

10. Mineurs​

Le Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de renseignements d'enfants en dessous de cet âge (ou 16 ans dans l'UE/EEE). Les parents peuvent demander la suppression.

11. Modifications​

Nous pouvons modifier cette politique. La date de « Dernière mise à jour » indique la dernière révision. Les changements substantiels seront mis en évidence sur le Site pendant 30 jours.

12. Contact / Responsable de la protection​

InSkillBoost — Vie privée Courriel : privacy@inskillboost.com Adresse postale : Québec, Canada (adresse complète sur demande)