Politique de confidentialité
Ce que Nextia Learning recueille quand vous lisez une leçon ou créez un compte, pourquoi, où c’est conservé, combien de temps, et comment le télécharger ou le supprimer.
Nextia Learning est exploité par 14096096 Canada Inc., qui fait affaire sous le nom de Solutions IA Nextia.
Qui nous sommes et ce que couvre cette politique
Nextia Learning (learning.nextia-ai.com) est un site d’apprentissage gratuit. Il est exploité par 14096096 Canada Inc., une société canadienne qui fait affaire sous le nom de Solutions IA Nextia (« Nextia », « nous »).
Cette politique couvre le site Nextia Learning, les comptes qui y sont créés et les courriels qu’il envoie.
Elle ne couvre pas :
- Les autres services de Nextia, comme le conseil, les séances et les réservations sur nextia-ai.com. La politique de confidentialité de Solutions IA Nextia les couvre.
- Les autres sites vers lesquels les leçons vous dirigent, comme Google Colab, Kaggle, GitHub, YouTube, LinkedIn et les fournisseurs infonuagiques. Chacun a sa propre politique de confidentialité.
Responsable de la protection des renseignements personnels
Notre responsable de la protection des renseignements personnels veille au respect de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada. Écrivez-lui à privacy@nextia-ai.com.
Si vous lisez sans compte
Vous pouvez lire toutes les leçons sans compte. Nous n’enregistrons pas ce que lit un visiteur en particulier. Le site n’utilise aucun témoin publicitaire et aucun script qui vous suit d’un site à l’autre.
- Statistiques de visite. Cloudflare Web Analytics compte les visites des pages et mesure leur vitesse de chargement, par pays, navigateur et type d’appareil. Il ne dépose aucun témoin, ne vous identifie pas et ne vous suit pas sur d’autres sites. Nous ne voyons que des totaux.
- Journaux techniques. Cloudflare, qui diffuse le site, conserve des journaux de courte durée (comme l’adresse IP et le type de navigateur) pour diffuser le site et le protéger contre les abus.
- Votre navigateur conserve votre choix de thème clair ou sombre. Ce choix ne nous est pas transmis.
- « Cette page vous a-t-elle aidé à vous préparer? » Si vous répondez à cette question sur une page d’un guide d’entrevue, nous enregistrons votre réponse, la page et l’heure. Nous n’enregistrons rien qui vous identifie, et votre navigateur ne conserve pas votre réponse.
- Formulaire de contact. Si vous nous écrivez avec le formulaire de contact, nous recevons votre nom, votre adresse courriel, le sujet et votre message par courriel, dans notre boîte Google Workspace. Si vous êtes connecté, le courriel indique aussi l’adresse courriel de votre compte. Le site n’en garde aucune copie. Nous utilisons le message seulement pour vous répondre, et nous le conservons seulement le temps nécessaire pour cela.
- Exercices Python. Quand vous sélectionnez Run dans un exercice Python, votre navigateur télécharge Pyodide (Python pour le navigateur) depuis ce site. Le code s’exécute dans votre navigateur, et nous ne le recevons pas.
Ce que nous recueillons quand vous créez un compte
Un compte vous permet de vous inscrire à des cours, de suivre votre progression et d’obtenir des certificats. Nous recueillons seulement ce dont ces fonctions ont besoin :
- Compte : votre nom et votre adresse courriel, et le lien d’une photo de profil si Google, GitHub ou LinkedIn en envoie une. Si vous vous connectez avec Google, GitHub ou LinkedIn, nous recevons seulement votre nom, votre adresse courriel et votre photo, jamais votre mot de passe ni vos autres données chez eux. Si vous vous connectez avec un lien par courriel, nous ne conservons aucun mot de passe. Nous conservons aussi la langue de nos courriels (anglais ou français), que vous pouvez changer dans votre profil.
- Connexions : quand vous vous êtes connecté, et l’adresse IP et le navigateur de chaque session, pour protéger votre compte.
- Apprentissage : les cours auxquels vous vous inscrivez, les leçons que vous commencez et terminez, et vos réponses aux vérifications des connaissances avec le résultat que vous avez choisi.
- Profil (entièrement facultatif) : votre parcours, votre expérience dans chaque domaine, votre objectif, les heures par semaine que vous pouvez consacrer aux études, et ce que vous écrivez sur vos ambitions.
- Commentaires que vous envoyez depuis une leçon : le type de problème, votre message, et le nombre de minutes qu’a pris la leçon, si vous l’indiquez. Notes que vous envoyez depuis une page d’un guide d’entrevue : la page, votre réponse à « Cette page vous a-t-elle aidé à vous préparer? » et votre message.
- Avis que vous écrivez sur un cours : la note, le texte et le nom que vous choisissez d’afficher.
- Certificats : le cours, la date, le niveau et le nom que vous choisissez d’afficher.
- Activité : le dernier jour où vous avez utilisé votre compte, pour pouvoir supprimer les comptes inutilisés (voir « Combien de temps nous les conservons »).
- Rappels par courriel (facultatifs, désactivés tant que vous ne les activez pas) : ce que vous avez choisi de recevoir, à quelle fréquence et à quelle heure, votre fuseau horaire, quand vous les avez activés, quand nous avons envoyé chaque rappel et quels cours il suggérait, et les cours que vous avez marqués « Pas intéressé ».
Comment nous les utilisons
- Pour faire fonctionner votre compte : vous connecter, enregistrer votre progression et vous la montrer.
- Pour créer vos certificats, et permettre à d’autres personnes de les vérifier.
- Pour vous suggérer des cours et un parcours à partir de votre profil. Ce sont seulement des suggestions, faites par des règles simples. Vous choisissez ce que vous suivez.
- Pour lire vos commentaires et vos notes, et corriger les leçons et les guides. Pour approuver et afficher les avis.
- Pour améliorer les cours, à partir de totaux comme le nombre de personnes qui terminent une leçon. Ces totaux ne vous identifient pas.
- Pour envoyer les courriels nécessaires au service : les liens de connexion, et un avertissement avant de supprimer un compte inactif.
- Pour envoyer des rappels par courriel, seulement si vous les activez dans votre profil : votre progression et votre prochaine leçon, et des suggestions de cours faites par des règles simples, aux moments que vous choisissez. Ils ne contiennent aucun pixel de suivi. Chacun contient des liens pour les suspendre ou les arrêter, et vous pouvez les arrêter à tout moment. Nous n’envoyons pas d’infolettre ni d’autre courriel de marketing.
- Pour protéger le site contre les abus, et respecter la loi.
Nous ne vendons ni ne louons aucun renseignement personnel. Nous ne les utilisons pas pour la publicité, ni pour entraîner des modèles d’IA. Nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé. Si nous ajoutons des fonctions d’IA qui utilisent vos données, nous modifierons cette politique, et vous en informerons, avant qu’elles commencent.
Ce que d’autres personnes peuvent voir
La plupart de vos données sont privées : seuls vous et, au besoin, notre équipe pédagogique pouvez les voir. L’équipe voit les avis et les commentaires sans votre adresse courriel. Deux choses peuvent être publiques :
- Les certificats. Un certificat a une page publique, avec le nom que vous avez choisi, le cours, le niveau et la date, pour que d’autres personnes puissent le vérifier. Vous pouvez changer le nom, rendre le certificat privé ou le retirer, en tout temps. Si vous choisissez Publier sur LinkedIn, nous envoyons à LinkedIn l’image du certificat et le texte que vous avez écrit, et LinkedIn les publie dans votre fil. Nous les conservons au plus une heure, le temps que vous terminiez sur LinkedIn, et nous ne gardons aucun accès à votre compte LinkedIn.
- Les avis. Après l’approbation d’un avis par l’équipe pédagogique, la page du cours affiche sa note, son texte et le nom que vous avez choisi. Vous pouvez supprimer votre avis en tout temps.
Consentement
En créant un compte, vous acceptez que nous recueillions et utilisions vos renseignements comme le décrit cette politique. Le profil, les commentaires et les avis sont facultatifs : vous les donnez seulement si vous le voulez. Vous pouvez retirer votre consentement en tout temps en supprimant votre compte.
Fournisseurs de services et lieu de conservation
Nous faisons appel à peu de fournisseurs. Chacun ne peut utiliser les renseignements personnels que pour nous fournir son service, et doit les protéger :
- Cloudflare — héberge le site et la base de données, envoie nos courriels, mesure les visites et la vitesse des pages, et protège le site contre les abus. La base de données principale se trouve dans la région « est de l’Amérique du Nord » de Cloudflare, qui peut être aux États-Unis. Pour que le site soit rapide partout dans le monde, Cloudflare garde aussi des copies en lecture seule de la base de données dans ses autres régions (Amérique du Nord, Europe, Asie-Pacifique et Océanie). Après une connexion ou un enregistrement, un témoin technique qui ne contient aucun renseignement personnel vous permet de voir tout de suite vos propres modifications.
- Google, GitHub et LinkedIn — seulement si vous choisissez de vous connecter avec eux. LinkedIn aussi, si vous choisissez d’y publier un certificat.
- Google Workspace — notre courriel, si vous nous écrivez.
Vos renseignements peuvent donc être conservés ou traités hors du Québec et du Canada, surtout aux États-Unis et, pour les copies de la base de données, dans d’autres pays, où les autorités peuvent y avoir accès selon les lois locales. Avant qu’un renseignement quitte le Québec, nous évaluons s’il bénéficiera d’une protection adéquate, et nous nous appuyons sur les contrats et les mesures de protection de chaque fournisseur.
Nous pouvons aussi communiquer des renseignements personnels quand la loi l’exige, ou à des conseillers professionnels (comme notre avocat ou notre comptable) tenus à la confidentialité.
Combien de temps nous les conservons
- Votre compte et ses données : jusqu’à ce que vous supprimiez votre compte. À la suppression, nous supprimons immédiatement tout ce qui figure dans cette liste. Les copies dans les sauvegardes de notre fournisseur de base de données disparaissent dans les 30 jours.
- Comptes inutilisés : si vous n’utilisez pas votre compte pendant 3 ans, nous vous écrivons. Si vous ne vous connectez pas dans les 30 jours qui suivent, nous supprimons le compte et toutes ses données. Utiliser votre compte signifie ouvrir le site en étant connecté.
- Les liens de connexion fonctionnent 15 minutes. Les sessions prennent fin après 30 jours sans utilisation.
- Journaux techniques : quelques jours.
Quand nous supprimons un compte, ses certificats sont aussi supprimés, et leurs liens cessent de fonctionner. Pour garder une copie de vos données, téléchargez-les d’abord depuis votre profil.
Comment nous les protégeons
Tout le trafic passe par HTTPS. Le témoin de connexion ne peut pas être lu par les scripts de la page. Nous ne conservons aucun mot de passe, et nous conservons les liens de connexion seulement sous forme hachée. Le nombre de demandes de connexion est limité. Seule l’équipe pédagogique peut ouvrir les outils d’administration, avec ses propres comptes. Les secrets sont conservés chez Cloudflare, pas dans notre code. Aucun système n’est parfaitement sûr ; c’est pourquoi nous recueillons aussi seulement ce dont nous avons besoin.
Si un incident de confidentialité présente un risque de préjudice sérieux, nous en aviserons la Commission d’accès à l’information du Québec, le Commissariat à la protection de la vie privée du Canada et les personnes concernées, comme la loi l’exige. Nous tenons un registre de tous les incidents.
Vos droits
Vous pouvez faire la plupart de ces démarches vous-même, sur votre page de profil :
- Consulter et télécharger vos données : sélectionnez « Download my data » pour toutes les obtenir dans un fichier (JSON).
- Les rectifier : modifiez votre profil et le nom sur vos certificats.
- Les supprimer : sélectionnez « Delete my account ». Cela supprime votre compte et toutes ses données.
Vous avez aussi le droit de savoir comment nous utilisons vos renseignements et à qui nous les avons communiqués, de retirer votre consentement et de porter plainte. Pour ces démarches, ou si vous ne pouvez pas vous connecter, écrivez à privacy@nextia-ai.com. Nous pourrions d’abord vous demander de confirmer votre identité. Nous répondons dans les 30 jours, sans frais.
Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada.
Enfants et adolescents
Tout le monde peut lire les leçons. Pour créer un compte, vous devez avoir au moins 13 ans. Si vous avez moins de 14 ans, un parent ou un tuteur doit y consentir avant que vous créiez un compte. Si la loi de l’endroit où vous vivez fixe un âge plus élevé pour ce consentement, cet âge s’applique.
Nous ne conservons pas sciemment de compte d’enfant de moins de 13 ans. Si vous pensez qu’un enfant a un compte, écrivez à privacy@nextia-ai.com et nous le supprimerons.
Modifications de cette politique
Nous publierons chaque modification sur cette page et changerons la date en haut. Si une modification touche la façon dont nous utilisons des renseignements que nous détenons déjà, nous écrirons aux titulaires de compte avant qu’elle s’applique.
Nous joindre
Responsable de la protection des renseignements personnels, 14096096 Canada Inc. — privacy@nextia-ai.com.