Politique de confidentialité

Qui est responsable

Groupe Dots Inc. exploite Caddie. La personne responsable de la protection des renseignements personnels est Dominic Gignac, Chef, Technologie et IA. Vous pouvez la joindre à l'adresse bonjour@caddiecertification.com.

Les renseignements recueillis

• Votre identité, soit votre prénom, votre nom, votre adresse courriel et votre langue.
• Votre adhésion, soit votre club et votre rôle dans ce club.
• Votre apprentissage, soit votre progression dans les cours, vos réponses aux questionnaires et leur résultat, vos crédits, vos certificats et vos badges.
• Votre consentement, soit la version des conditions d'utilisation que vous avez acceptée et sa date.
• Votre visionnement des vidéos, soit ce que vous regardez et pendant combien de temps, relié à un identifiant qui ne contient ni votre nom ni votre adresse courriel.
• Des données techniques, soit l'adresse IP de votre appareil et les journaux de connexion que nos fournisseurs d'hébergement et de vidéo, Vercel, Supabase et Mux, enregistrent pour faire fonctionner et sécuriser le service.
• Votre demande au formulaire « Inscrire mon club », si vous le remplissez sur la page caddiecertification.com sans avoir de compte sur la plateforme, soit votre prénom, votre nom, votre adresse courriel, le nom de votre club, votre rôle, la langue de la page et la date de la demande, avec votre consentement et la version de cette politique que vous avez acceptée (sa date d'entrée en vigueur et une empreinte du texte affiché).

Pourquoi nous les recueillons

Pour vous donner accès aux cours de votre club, suivre votre progression, vous attribuer vos crédits et vos certificats, vous envoyer vos invitations, vos liens de connexion et les courriels qui accompagnent votre parcours (bienvenue, certificat obtenu, badge obtenu), répondre à une demande faite par le formulaire « Inscrire mon club » et ouvrir l'accès de votre club à Caddie, et assurer la sécurité de la plateforme.

Comment nous les recueillons

Votre club ou l'ACGQ nous transmet votre identité et votre adhésion pour vous inviter. Vous nous fournissez vos réponses en utilisant la plateforme. Votre progression et votre visionnement sont enregistrés automatiquement pendant que vous suivez les cours. Si vous remplissez le formulaire « Inscrire mon club », vous nous fournissez vous-même les renseignements qu'il demande.

Qui peut voir vos renseignements

• La personne qui gère votre club voit votre progression, vos crédits, vos badges et vos résultats aux questionnaires.
• Les autres membres actifs de votre club peuvent voir votre nom, votre adresse courriel, votre langue et votre rôle dans le club.
• L'ACGQ ne voit que des totaux par club, comme le nombre de membres actifs, de cours validés et de certificats obtenus. Elle ne voit aucune personne nommée.
• L'équipe qui exploite la plateforme y accède pour la faire fonctionner et la sécuriser.
• Les demandes faites par le formulaire « Inscrire mon club » ne sont vues que par l'équipe qui exploite la plateforme. Ni les clubs ni l'ACGQ n'y ont accès.

Le formulaire « Inscrire mon club »

Nous conservons une demande faite par ce formulaire pendant 24 mois, puis nous l'effaçons.

Pour empêcher l'abus du formulaire, nous limitons le nombre de demandes par réseau. Le formulaire ne conserve pas votre adresse IP : il n'en garde qu'une empreinte calculée avec une clé secrète; cette empreinte change chaque jour et ne permet pas de retrouver l'adresse. Les compteurs de plus de 24 heures sont effacés à chaque nouvelle demande. Nous n'envoyons qu'un accusé de réception par adresse courriel par période de 24 heures, pour que personne ne puisse se servir du formulaire pour inonder votre boîte.

Les entreprises qui traitent vos renseignements pour nous

Ces entreprises traitent vos renseignements pour notre compte et pour ce seul usage. Certaines les traitent à l'extérieur du Québec.

• Supabase héberge la base de données, l'authentification et les documents. Les données sont hébergées au Canada.
• Vercel héberge l'application et traite les requêtes de votre navigateur, à l'extérieur du Québec.
• Postmark envoie les courriels de la plateforme, à l'extérieur du Québec. Les invitations portent votre prénom, votre adresse courriel et le nom de votre club; vos liens de connexion, votre adresse courriel. Le courriel de bienvenue porte votre prénom. Les courriels qui annoncent un certificat ou un badge obtenu portent aussi son titre, jusque dans l'objet, et, pour un certificat, le lien vers sa page d'obtention; aucun résultat ni aucune réponse aux questionnaires n'y figure. Pour le formulaire « Inscrire mon club », Postmark envoie un accusé de réception qui porte votre prénom et le nom de votre club, et une notification à notre équipe qui porte tous les renseignements de la demande : prénom, nom, adresse courriel, club, rôle et langue.
• Cloudflare gère les noms de domaine de la plateforme et transfère à la boîte de notre équipe les courriels écrits à bonjour@caddiecertification.com, dont la notification d'une demande faite par le formulaire « Inscrire mon club ». Elle les traite à l'extérieur du Québec.
• Mux diffuse les vidéos et mesure leur visionnement. Elle reçoit l'identifiant de visionnement décrit plus haut et l'adresse IP de votre appareil, dont elle déduit une localisation approximative, au pays et à la province, puis qu'elle tronque; elle ne conserve que l'adresse tronquée. Elle traite ces données à l'extérieur du Québec et conserve les données de visionnement jusqu'à 100 jours.

Témoins

La plateforme utilise un témoin pour garder votre session ouverte. Le lecteur vidéo de Mux dépose aussi un témoin, conservé 365 jours, qui contient un identifiant de visionnement tiré au hasard. Vous pouvez refuser ou effacer ces témoins dans les réglages de votre navigateur; refuser le témoin de session vous empêche de rester connecté. Nous n'utilisons aucun outil de publicité ni de statistiques de navigation.

Vos droits

Vous pouvez demander d'accéder à vos renseignements, de les faire corriger, d'en recevoir une copie dans un format technologique structuré ou de retirer votre consentement. Écrivez à la personne responsable nommée plus haut. Vous pouvez aussi porter plainte à la Commission d'accès à l'information du Québec.