Ébauche : ce document est en attente de révision juridique et pourrait changer avant le lancement.

Politique de confidentialité

La présente politique explique quels renseignements personnels Psquared Inc. (« nous ») recueille au moyen d'ArchetypeScore, pour quelles raisons, à qui nous les communiquons, et quels sont vos droits. Elle est rédigée pour satisfaire aux exigences de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, de la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), du Règlement général sur la protection des données (RGPD) de l'UE et du RGPD du Royaume-Uni, ainsi que des lois des États américains sur la protection de la vie privée.

Qui est responsable

Psquared Inc., 1020 rue de Bleury, Montréal QC H2Z 0B9, Canada, est responsable de vos renseignements personnels. La personne responsable de la protection des renseignements personnels est [not set: privacyOfficer], que vous pouvez joindre à [email protected].

[Avocat : représentant au sens de l'article 27 du RGPD et du RGPD du Royaume-Uni : nécessaire si nous ciblons des visiteurs de l'UE ou du Royaume-Uni.]

Ce que nous recueillons

Votre test : vos réponses, les trois questions de profil (tranche d'âge, sexe, pays), vos objectifs facultatifs, ainsi que vos scores, vos centiles et votre archétype.
Votre adresse courriel, lorsque vous demandez vos résultats, et votre choix concernant le marketing (sur consentement exprès seulement).
Paiements : pris en charge par Stripe. Nous recevons votre pays et votre région de facturation, les montants et l'état de votre abonnement ou de votre achat; nous ne voyons jamais votre numéro de carte complet.
Le coach IA : les messages que vous envoyez et les réponses.
Invitations de compatibilité : qui a invité qui, et les résultats partagés si la personne invitée accepte de les partager.
Demandes de contact : votre adresse courriel, le sujet et votre message.
Preuves de consentement : ce à quoi vous avez consenti, le libellé exact affiché, la date et l'heure, votre adresse IP et votre navigateur, comme l'exige la loi.
Données techniques : adresse IP, type de navigateur et pages que vous consultez, à des fins de sécurité et pour faire fonctionner le service.
Mesure publicitaire (seulement avec votre permission, voir ci-dessous) : les identifiants de clic publicitaire contenus dans le lien par lequel vous êtes arrivé (Google « gclid »/« gbraid »/« wbraid », Meta « fbclid », Microsoft « msclkid »), les balises de campagne (utm), un identifiant de navigateur et ce que les balises publicitaires de Meta, Google et Microsoft recueillent dans votre navigateur (voir ci-dessous).

Pourquoi nous les utilisons, et nos fondements juridiques (RGPD)

Pour fournir le service que vous avez demandé : calcul des scores, résultats, rapports, coach, invitations et soutien (contrat).
Pour recevoir les paiements et tenir nos registres fiscaux et comptables (contrat; obligation légale).
Pour envoyer des courriels transactionnels, comme le lien vers vos résultats, les reçus, les rappels de fin d'essai et les avis de paiement et d'annulation (contrat; obligation légale).
Courriels de marketing, seulement si vous avez coché la case (consentement). Chaque courriel de marketing contient un lien de désabonnement.
Analyse pour améliorer le service (consentement lorsque requis; sinon, intérêt légitime, avec possibilité de refus facile).
Mesure publicitaire (consentement lorsque requis; sinon, vous pouvez la refuser en tout temps).
Sécurité et prévention de la fraude, notamment Cloudflare Turnstile sur les formulaires (intérêt légitime).
Personnalisation du rapport payant et du coach au moyen de l'IA, en utilisant uniquement vos scores et vos objectifs (contrat).

Vos réponses et vos résultats sont des renseignements sensibles. Nous les utilisons uniquement pour fournir le service, jamais à des fins publicitaires, et nous ne les vendons jamais.

Mesure publicitaire

Si vous autorisez la mesure publicitaire (elle est désactivée par défaut là où la loi exige un consentement, et vous pouvez modifier ce choix en tout temps au moyen de Choix de confidentialité dans le pied de page) :

Balises publicitaires dans votre navigateur. Nous chargeons le pixel Meta, la balise Google (Google Ads) et la balise UET de Microsoft Advertising. Elles déposent leurs propres témoins et indiquent à Meta, Google et Microsoft quelles pages de notre site vous visitez, votre adresse IP et votre type de navigateur, et le moment où vous demandez vos résultats (« Lead ») ou payez (« Purchase », avec le montant et la devise).
À partir de nos serveurs. Nous informons aussi directement Meta et Google de ces mêmes événements Lead et Purchase, afin que les bloqueurs de publicité ou la perte de témoins ne les masquent pas. Nous transmettons : une copie brouillée (hachée par SHA-256) de votre adresse courriel, l'identifiant de clic publicitaire, l'identifiant de navigateur, votre adresse IP et votre type de navigateur, l'heure et, pour les achats, le montant et la devise. Chaque événement porte un seul identifiant et n'est donc compté qu'une fois.

Nous ne transmettons jamais vos réponses, vos scores, votre archétype ni vos messages au coach, et les balises publicitaires ne voient jamais votre adresse courriel. Meta, Google et Microsoft utilisent ces renseignements pour mesurer et améliorer nos campagnes publicitaires. Nous configurons la balise Google pour qu'elle ne serve pas à personnaliser les publicités; Meta et Microsoft peuvent aussi utiliser ce que leurs balises recueillent selon leurs propres politiques de confidentialité, notamment pour vous présenter des publicités.

En Californie et dans d'autres États américains, cela peut constituer un « partage » (sharing) de renseignements personnels à des fins publicitaires. Vous pouvez le refuser au moyen de Choix de confidentialité · Ne pas vendre ni communiquer mes renseignements personnels, et nous considérons un signal Global Privacy Control envoyé par votre navigateur comme un refus. Nous ne vendons pas de renseignements personnels.

À qui nous les communiquons

Nous faisons appel aux fournisseurs de services suivants, chacun étant lié par un contrat qui limite l'utilisation qu'il peut faire de vos données :

Stripe (paiements, taxes) : États-Unis/Irlande.
Loops (envoi de courriels) : États-Unis.
Anthropic (IA pour la section personnalisée du rapport et pour le coach; reçoit vos scores, vos objectifs et vos messages au coach, mais pas votre adresse courriel) : États-Unis.
PostHog (analyse, seulement avec consentement lorsque requis) : [région].
Sentry (rapports d'erreurs) : États-Unis.
Cloudflare (réseau d'hébergement, protection contre les robots) : mondial.
Hetzner (serveurs et base de données) : UE.
Meta, Google et Microsoft (mesure publicitaire, seulement de la manière décrite ci-dessus) : États-Unis/Irlande.

Nous pouvons également communiquer des renseignements lorsque la loi l'exige, pour protéger nos droits, ou dans le cadre de la vente de notre entreprise (avec un avis à votre intention).

[Avocat : confirmer la liste des sous-traitants, les régions et les ententes de traitement des données avant le lancement.]

Transferts internationaux

Certains fournisseurs traitent des données à l'extérieur de votre pays, notamment aux États-Unis. Lorsque le RGPD s'applique, nous nous appuyons sur les décisions d'adéquation de la Commission européenne (y compris le cadre de protection des données UE–États-Unis [EU-U.S. Data Privacy Framework] lorsque le fournisseur est certifié) ou sur des clauses contractuelles types. Résidents du Québec : nous avons évalué ces transferts comme l'exige la Loi 25.

Durée de conservation

Votre compte, vos résultats de test, vos rapports et vos messages au coach : jusqu'à la suppression de votre compte.
Dossiers de facturation (abonnements, achats, remboursements, contestations) : 6 ans à des fins fiscales, conservés avec une copie brouillée de votre adresse courriel une fois votre compte supprimé.
Preuves de consentement : conservées comme preuve du consentement après la suppression de votre compte (avec une adresse courriel brouillée).
Tests anonymes non terminés : supprimés après [à déterminer].
Identifiants de mesure publicitaire : supprimés avec votre compte; le témoin de clic expire après 90 jours.

[Avocat : confirmer les durées de conservation.]

Témoins et technologies similaires

Essentiels (toujours activés) : `qs` (votre test en cours, 30 jours), `inv` (un lien d'invitation que vous avez ouvert), le témoin de session de connexion (`better-auth.session_token`), `NEXT_LOCALE` (langue), `cr` (si votre région exige un consentement, 1 jour) et `ck` / `ca` (vos choix en matière d'analyse et de mesure publicitaire, 180 jours).
Analyse (avec consentement lorsque requis) : témoins et stockage local de PostHog (`ph_*`).
Mesure publicitaire (avec consentement lorsque requis) : `attr` (identifiants de clic publicitaire et balises de campagne, 90 jours), `fbp` (un identifiant de navigateur que nous générons, 90 jours), `cav` (la version de ce choix que vous avez acceptée, 180 jours) et les témoins propres aux balises publicitaires : Meta `_fbp`, `_fbc` (jusqu'à 90 jours), Google `_gcl_*` (jusqu'à 90 jours), Microsoft `_uetsid` (1 jour), `_uetvid` (jusqu'à 13 mois), `_uetmsclkid` (jusqu'à 90 jours). Refuser la mesure publicitaire arrête les balises et supprime leurs témoins.

Vous pouvez modifier vos choix en tout temps au moyen de Choix de confidentialité dans le pied de page.

Vos droits

Selon votre lieu de résidence, vous pouvez demander à accéder à vos renseignements, à les faire rectifier ou supprimer ou à en recevoir une copie, retirer votre consentement, vous opposer à certaines utilisations ou les faire limiter, et refuser le « partage » à des fins publicitaires. Vous pouvez exercer vous-même les droits les plus courants sur la page de votre compte (Télécharger mes données, Supprimer mon compte). Pour toute autre demande, utilisez le formulaire de contact (sujet « Confidentialité ou mes données ») ou écrivez à [email protected]. Nous répondons dans un délai de 30 jours et pourrions devoir confirmer votre identité.

Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, de la Commission d'accès à l'information du Québec, de l'autorité de protection des données de votre pays de l'UE ou du Royaume-Uni, ou du procureur général de votre État.

Traitement automatisé

Votre archétype et vos centiles sont calculés automatiquement à partir de vos réponses selon des règles de calcul fixes et publiées, et la courte section personnalisée du rapport est rédigée par l'IA à partir de vos scores. Ces opérations n'ont aucun effet juridique ni aucun effet important similaire sur vous. Vous pouvez nous demander comment elles fonctionnent.

Sécurité

Nous utilisons le chiffrement des données en transit, des contrôles d'accès et des fournisseurs dotés de solides programmes de sécurité. Aucun système n'est parfaitement sûr; si un incident de confidentialité vous expose à un risque, nous vous en aviserons, ainsi que les autorités, comme l'exige la loi.

Enfants

Le service est destiné aux adultes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements auprès de personnes plus jeunes; le test prend fin si vous indiquez avoir moins de 18 ans.

Modifications

Nous publierons les modifications ici avec une nouvelle date et un nouveau numéro de version, et nous vous informerons par courriel des modifications importantes.