Politique de confidentialité

Qui nous sommes

Nous sommes une société établie en Pennsylvanie, aux États-Unis, et nous exploitons NestLibre. Nous sommes responsables des renseignements personnels que décrit la présente politique.

Notre responsable de la protection des renseignements personnels veille à leur protection et répond à vos questions sur la présente politique, y compris sur nos fournisseurs de services à l’extérieur du Canada. Écrivez à privacy@nestlibre.com, ou par la poste à l’adresse indiquée sous Contact.

Ce que nous recueillons

• Pour l’entraînement gratuit à l’examen pour la citoyenneté, seulement des renseignements techniques. Il ne nécessite aucun compte, et vos réponses et vos résultats restent dans votre navigateur.

• Votre compte, pour l’entraînement à l’oral : votre adresse courriel, votre province ou votre territoire, la langue dans laquelle vous utilisez NestLibre, et ce qu’il vous faut pour vous connecter. Amazon Cognito gère la connexion pour nous. À votre inscription, nous conservons aussi la publicité ou le lien à l’origine de votre première visite sur NestLibre.

• Votre entraînement : les enregistrements de vos réponses orales et, lorsque nous offrirons l’entraînement à l’écrit, vos réponses écrites.

• Ce que nous produisons à partir de votre entraînement : les transcriptions de vos enregistrements, ainsi que les commentaires sur vos réponses et les estimations de vos résultats.

• Votre utilisation de NestLibre, au moyen d’outils de mesure : les pages que vous visitez et ce que vous y faites, votre appareil et votre navigateur, votre emplacement approximatif d’après votre adresse IP, et la publicité ou le lien qui vous a mené à nous. Une fois que vous êtes connecté, ces renseignements sont liés à un identifiant que nous attribuons à votre compte, jamais à votre nom. Votre adresse courriel n’est transmise à Google que sous forme brouillée, comme l’explique la section « Mesure et publicité ». Lorsque vous vous abonnez, ils comprennent le forfait et son prix.

• Les paiements, si vous vous abonnez : de Stripe et de sa société affiliée Link, le commerçant officiel de votre paiement (conditions d’utilisation, article 4), des renseignements comme votre forfait et votre historique de paiements, le nom, l’adresse courriel et l’adresse de facturation associés à votre paiement, ainsi que le type, les quatre derniers chiffres et la date d’expiration de votre carte. Nous ne recevons jamais le numéro complet de votre carte.

• Les messages que vous nous envoyez, par courriel ou par message vocal, avec l’adresse ou le numéro de téléphone d’où ils proviennent.

• Des renseignements techniques : ce que nos serveurs enregistrent à chaque visite ou requête, comme votre adresse IP, votre navigateur et l’heure. Nous les conservons 30 jours, et ils sont habituellement supprimés dans les 3 jours qui suivent. Le site Web est diffusé par Amazon CloudFront, dont les serveurs peuvent se trouver à l’extérieur du Canada.

• Les témoins (cookies) et les technologies semblables : ce qui maintient votre session ouverte, protège NestLibre et mémorise votre choix de langue et vos choix relatifs aux témoins; lorsque la mesure est activée, une note dans votre navigateur concernant la publicité ou le lien à l’origine de votre première visite sur NestLibre, transmise avec votre inscription; ainsi que les témoins et les technologies semblables de Google et de Microsoft qui mesurent comment les visiteurs utilisent NestLibre et la performance de nos publicités, comme l’explique la section « Mesure et publicité ».

Vos réponses d’entraînement n’ont pas besoin de détails réels sur votre vie. N’écrivez et ne dites que ce que vous êtes à l’aise de communiquer.

L’enregistrement de votre voix

• Nous vous le demandons d’abord. Avant votre premier enregistrement, nous vous demandons la permission d’enregistrer votre voix, séparément de toute autre chose. Sans cette permission, vous pouvez quand même utiliser le reste de NestLibre.

• À quoi servent les enregistrements. Nous les transcrivons pour pouvoir vous donner des commentaires sur ce que vous avez dit, et nous les conservons avec votre historique d’entraînement pour que vous puissiez y revenir.

• Pas pour vous identifier. Nous n’utilisons pas votre voix pour vous identifier ni pour vérifier votre identité.

• Vous pouvez changer d’avis. Vous pouvez retirer votre permission à tout moment, et supprimer vos enregistrements. L’entraînement à l’oral exige cette permission : il s’arrête donc jusqu’à ce que vous la donniez de nouveau.

Mesure et publicité

• Ce que nous utilisons. Google Analytics mesure comment les visiteurs trouvent et utilisent NestLibre et la performance de nos publicités. Microsoft Clarity nous montre où les visiteurs cliquent et comment ils font défiler les pages, et permet de revoir les visites, pour que nous puissions voir les difficultés qu’une page leur pose. Clarity masque ce que vous tapez, ainsi que le texte de vos réponses et des commentaires que nous vous fournissons.

• Les fonctions publicitaires de Google. Nous utilisons les fonctions publicitaires de Google Analytics : les signaux Google, le remarketing et des rapports sur les caractéristiques démographiques et les centres d’intérêt de nos visiteurs. Google et nous utilisons des témoins internes, comme ceux de Google Analytics, avec les témoins publicitaires de Google, pour mesurer nos publicités, produire des rapports sur nos visiteurs et montrer nos publicités, sur d’autres sites et applications, aux personnes qui ont visité NestLibre. Avec les signaux Google, Google peut associer ce qu’il recueille au compte Google auquel vous êtes connecté, si vos paramètres Google le permettent.

• Votre adresse courriel, brouillée. Lorsque la publicité est activée et que vous vous inscrivez ou achetez un forfait, nous transmettons à Google une copie brouillée de l’adresse courriel de votre compte, produite par une fonction à sens unique (SHA-256), jamais l’adresse elle-même. Google la compare aux comptes Google, pour rendre nos mesures plus complètes et pour nous indiquer quelles publicités mènent à des inscriptions et à des achats.

• Celles de Microsoft. Nous collaborons avec Microsoft Clarity et Microsoft Advertising pour recueillir des données sur la façon dont vous utilisez NestLibre, au moyen de mesures comportementales, de cartes de chaleur et du visionnage des enregistrements de sessions, avec des témoins internes et tiers et des technologies semblables. Nous nous en servons pour améliorer NestLibre et en faire la promotion, pour la sécurité et la prévention de la fraude, et pour la publicité.

• Deux catégories, choisies séparément. La catégorie Mesure couvre Google Analytics, Clarity et notre note concernant la publicité ou le lien à l’origine de votre première visite sur NestLibre. La catégorie Publicité couvre l’utilisation, par Google et par Microsoft, de ce qui est mesuré pour montrer nos publicités et en mesurer l’efficacité, l’identifiant de clic de la publicité dans cette note, ainsi que l’adresse courriel brouillée transmise à Google.

• Votre choix. Là où la loi exige d’abord votre accord, notamment au Québec, dans l’Espace économique européen, au Royaume-Uni et en Suisse, elles restent désactivées sauf si vous les acceptez. Ailleurs, elles sont activées dès votre première visite, et vous pouvez les désactiver. Vous pouvez modifier votre choix à tout moment avec « Choix relatifs aux témoins », au bas de chaque page, et une modification prend effet immédiatement.

• Les politiques de Google et de Microsoft. Google utilise les renseignements comme il l’explique dans « Comment Google utilise les données provenant de sites ou d’applications qui utilisent ses services » (policies.google.com/technologies/partner-sites). Microsoft explique son utilisation dans l’Énoncé de confidentialité Microsoft (privacy.microsoft.com/privacystatement).

• D’autres façons de refuser. L’outil « Mes préférences publicitaires » de Google (myadcenter.google.com) contrôle les publicités que Google vous montre, et le module complémentaire de navigateur pour la désactivation de Google Analytics (tools.google.com/dlpage/gaoptout) désactive Google Analytics sur tous les sites. Votre navigateur peut aussi bloquer ou supprimer les témoins.

Comment nous les utilisons

Nous utilisons les renseignements personnels pour :

• vous offrir NestLibre : votre compte, votre entraînement, vos transcriptions, vos commentaires, vos estimations de résultats et votre historique;

• recevoir les paiements, accorder les remboursements, et tenir nos registres comptables et fiscaux;

• vous envoyer des messages au sujet de votre compte et de votre forfait, comme des reçus, et les avis qu’exigent nos conditions ou la loi;

• répondre à vos messages;

• assurer la sécurité de NestLibre et de votre compte, et prévenir la fraude et les abus;

• mesurer comment les visiteurs trouvent et utilisent NestLibre et la performance de nos publicités, améliorer nos pages, et montrer nos publicités aux personnes qui ont visité NestLibre;

• vérifier et améliorer l’exactitude de nos commentaires et de nos estimations de résultats;

• respecter nos obligations légales et protéger nos droits.

Nous n’utilisons jamais vos réponses ni vos enregistrements pour entraîner des modèles d’IA. Nous vous demanderons votre consentement avant d’utiliser vos renseignements à toute autre fin, sauf si la loi nous permet de ne pas le faire.

Des commentaires automatisés

• L’IA les produit. Les commentaires et les estimations de résultats sont produits automatiquement, par des modèles d’IA, lorsque vous soumettez une réponse pour obtenir des commentaires.

• Des estimations seulement. Ce sont des estimations fournies dans le cadre de l’entraînement, et non des résultats officiels, et nous ne prenons aucune décision à votre sujet à partir de celles-ci.

• Questions. Pour savoir comment ils sont produits, ou pour formuler une observation sur l’un d’eux, écrivez-nous.

À qui nous les communiquons

• Les fournisseurs de services qui exploitent NestLibre pour nous, en vertu de contrats qui les obligent à protéger vos renseignements :

  • Amazon Web Services : l’hébergement et le stockage, la connexion, les courriels que nous vous envoyons et ceux que vous nous envoyez (Amazon SES), et la transcription.

  • Anthropic : les modèles d’IA qui produisent les commentaires et aident à répondre à vos courriels. Anthropic n’utilise pas vos renseignements pour entraîner ses modèles.

  • Stripe et sa société affiliée Link : les paiements, Link étant le commerçant officiel (conditions d’utilisation, article 4).

  • Google : notre boîte de réception, dans Google Workspace, où vos courriels parviennent à une personne, avec les réponses de notre assistant d’IA à vos courriels; et Google Analytics, comme l’explique la section « Mesure et publicité ».

  • Quo : notre ligne téléphonique et sa messagerie vocale, y compris toute transcription d’un message vocal. Quo et les fournisseurs de services auxquels il fait appel les traitent aux États-Unis.

  • Microsoft : Microsoft Clarity, comme l’explique la section « Mesure et publicité ».

• Les fins propres à Stripe et à Link. En tant que commerçant officiel, Link utilise aussi les renseignements de paiement à ses propres fins, comme la perception des taxes de vente et la prévention de la fraude, tout comme Stripe, toutes deux selon la Politique de confidentialité de Stripe (stripe.com/privacy), qui s’applique aussi à Link.

• Les fins propres à Google et à Microsoft. Avec les fonctions publicitaires, Google et Microsoft utilisent aussi ce qu’ils recueillent à leurs propres fins, selon leurs propres politiques, comme l’explique la section « Mesure et publicité ».

• Des conseillers professionnels, comme des avocats et des comptables.

• Les autorités et d’autres personnes, lorsque la loi l’exige, ou pour protéger nos droits, NestLibre ou la sécurité de quelqu’un.

• Une entreprise qui reprend NestLibre, ou qui envisage de le faire, en vertu d’une entente qui l’oblige à protéger vos renseignements.

• D’autres personnes, avec votre consentement ou à votre demande.

Où vont vos renseignements

• Conservés aux États-Unis. Nous conservons votre compte, votre entraînement, vos enregistrements, vos transcriptions et vos commentaires chez Amazon Web Services, aux États-Unis, dans sa région US East (Virginie du Nord), et nous y transcrivons vos enregistrements.

• Traités aux États-Unis pour les commentaires. Pour produire les commentaires, nous envoyons le texte de vos réponses, c’est-à-dire les transcriptions de vos réponses orales et, lorsque nous offrirons l’entraînement à l’écrit, vos réponses écrites, aux modèles d’IA d’Anthropic, qui le traitent aux États-Unis. Seul le texte est envoyé, jamais vos enregistrements. Anthropic conserve le texte aux États-Unis, mais son personnel peut l’examiner depuis d’autres pays où il travaille, pour des raisons de sûreté, de soutien ou de sécurité.

• Vos courriels, pour y répondre. Les modèles d’IA d’Anthropic lisent les courriels que vous envoyez à help@ pour aider à y répondre, aux États-Unis, comme ils le font pour vos réponses. Les copies que conserve notre service de courriel sont décrites sous « Combien de temps nous les conservons ».

• Vos courriels, dans notre boîte de réception. Ils parviennent à une personne dans notre boîte de réception chez Google, avec les réponses de notre assistant d’IA à vos courriels. Google peut les conserver et les traiter à l’extérieur du Canada, notamment aux États-Unis. La durée de leur conservation est indiquée sous « Combien de temps nous les conservons ».

• Vos appels et vos messages vocaux, chez Quo. Notre ligne téléphonique est celle de Quo. Quo conserve vos messages vocaux, leurs éventuelles transcriptions et son registre de chaque appel aux États-Unis. La durée de leur conservation est indiquée sous « Combien de temps nous les conservons ».

• Mesure et publicité. Google et Microsoft traitent ce qu’ils recueillent aux États-Unis et dans d’autres pays.

• Consultés depuis les États-Unis. Nous sommes une société américaine : les personnes qui exploitent NestLibre pour nous peuvent donc consulter vos renseignements depuis les États-Unis, pour vous offrir du soutien et exploiter le service.

• Les paiements. Stripe et Link traitent les renseignements de paiement aux États-Unis et dans les autres pays où ils exercent leurs activités.

• Soumis aux lois de ces pays. Les renseignements traités dans un autre pays sont soumis aux lois de ce pays, et ses tribunaux, ses forces de l’ordre et ses autorités de sécurité nationale peuvent être en mesure d’y accéder.

• Si vous habitez au Québec, cela signifie que vos renseignements sont communiqués à l’extérieur du Québec, notamment aux États-Unis, comme le décrit la présente section.

Combien de temps nous les conservons

• Votre compte et votre entraînement, y compris les enregistrements, les transcriptions et les commentaires : tant que votre compte est ouvert, pour que vous puissiez revenir à votre entraînement. Vous pouvez supprimer un enregistrement à tout moment.

• Lorsque vous fermez votre compte, nous le supprimons, ainsi que votre entraînement, dans les 30 jours, sauf ce que la loi nous oblige à conserver.

• Les registres de paiement et les registres fiscaux : aussi longtemps que l’exigent les lois fiscales et comptables.

• Les comptes inutilisés depuis 2 ans : nous les fermons, et les supprimons comme ci-dessus, après vous en avoir avisé par courriel.

• Les courriels que vous nous envoyez, et nos réponses : jusqu’à ce que votre question soit réglée, puis jusqu’à 2 ans après notre dernier échange, dans la boîte de réception où nous vous répondons. Elle reçoit aussi une copie de chaque réponse que vous envoie notre assistant d’IA. Les copies que reçoit notre service de courriel sont supprimées après 30 jours, tout comme la copie de chaque réponse de notre assistant d’IA que notre service de courriel conserve avec votre courriel.

• Le texte envoyé à Anthropic, tiré de vos réponses et de vos courriels : Anthropic le supprime dans les 30 jours. Si ses vérifications automatisées le signalent comme pouvant enfreindre la politique d’utilisation d’Anthropic, elle peut le conserver jusqu’à 2 ans, et plus longtemps lorsque la loi l’exige.

• Les messages vocaux et les appels : Quo conserve chaque message vocal, avec son éventuelle transcription, et son registre de chaque appel, avec le numéro d’où vous avez appelé et l’heure, tant que notre ligne téléphonique est chez Quo, et les supprime dans les 30 jours suivant la fin de ce service.

• La mesure : Google Analytics conserve ce qu’il recueille pendant 14 mois. Microsoft Clarity conserve ses enregistrements de visites pendant 30 jours, et un échantillon de ceux-ci, avec ses cartes de chaleur, pendant au plus 9 mois.

• La publicité ou le lien à l’origine de votre visite : avec votre compte, tant qu’il est ouvert.

Comment nous les protégeons

Nous prenons des mesures raisonnables pour protéger les renseignements personnels. Seules les personnes qui en ont besoin pour exploiter NestLibre peuvent y accéder, et notre responsable de la protection des renseignements personnels répond de la façon dont nous les traitons. Aucun moyen de stocker ou de transmettre des renseignements n’est parfaitement sûr.

Vos choix et vos droits

• Les consulter et les corriger. Demandez une copie des renseignements personnels que nous détenons à votre sujet, ou demandez-nous de les corriger.

• Les supprimer. Supprimez des enregistrements, ou votre compte au complet, à tout moment. Nous supprimons ensuite vos renseignements comme l’indique la section « Combien de temps nous les conservons ».

• Les emporter. Si vous habitez au Québec, vous pouvez demander à recevoir, dans un format technologique structuré et couramment utilisé, les renseignements que vous nous avez fournis.

• Retirer votre consentement. Vous pouvez retirer à tout moment votre permission d’enregistrer votre voix, ainsi que toute permission que vous nous avez donnée de vous envoyer des courriels de marketing.

• Désactiver la mesure ou la publicité. Utilisez « Choix relatifs aux témoins », au bas de n’importe quelle page, à tout moment.

• Comment présenter une demande. Écrivez à privacy@nestlibre.com. Nous pourrions d’abord vous demander de confirmer votre identité. Nous répondons dans les 30 jours, comme l’exige la législation canadienne en matière de protection des renseignements personnels.

• Plaintes. Écrivez à notre responsable de la protection des renseignements personnels, qui examine chaque plainte et vous informe des mesures que nous avons prises. Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada; au Québec, auprès de la Commission d’accès à l’information; et en Colombie-Britannique ou en Alberta, auprès du commissaire à l’information et à la protection de la vie privée de cette province.

Nos courriels

• Au sujet de votre compte et de votre forfait, comme des reçus, des avis de modifications et votre copie de ce que vous avez accepté.

• Du marketing au sujet de NestLibre : si vous y consentez, au moyen d’une case distincte à l’inscription, non cochée et séparée de l’acceptation de nos conditions; et, comme la loi canadienne anti-pourriel le permet, tant que vous avez un forfait et pendant deux ans après votre dernier paiement d’un forfait. Nous consignons quand, où et à quoi vous avez consenti. Chaque courriel indique de qui il provient, donne notre adresse postale et un moyen de nous joindre, et comporte un lien de désabonnement en un clic, qui met fin à tout marketing à votre intention.

À qui s’adresse NestLibre

Les comptes NestLibre sont réservés aux adultes qui habitent au Canada : vous devez avoir 18 ans ou plus, et nous vous demandons votre province ou votre territoire lors de l’inscription. Si nous apprenons qu’une personne plus jeune a un compte, nous pouvons le fermer.

Modifications

Si nous modifions la présente politique, nous publierons la nouvelle version ici avec sa date d’entrée en vigueur, et nous en aviserons les titulaires de compte par courriel. Si une modification implique l’utilisation de vos renseignements à une nouvelle fin, nous vous demanderons d’abord votre consentement lorsque la loi l’exige.

Contact