Politique de confidentialité

OralReady · Houssem Ben Salem

En vigueur le 8 novembre 2026 · Dernière mise à jour : 8 novembre 2026 · Version 1.0

Cette politique explique quels renseignements personnels nous recueillons quand vous utilisez OralReady, pourquoi nous les recueillons, à qui nous les confions, combien de temps nous les gardons et quels sont vos droits. Elle est distincte de nos Conditions d'utilisation.

1. En bref

Il n'y a pas de compte. Vous pouvez pratiquer sans donner votre nom ni votre courriel.
Nous enregistrons votre voix seulement si vous l'acceptez. Vous pouvez retirer votre consentement en tout temps.
Nous ne conservons jamais vos enregistrements audio.
Le texte complet de vos réponses n'est pas conservé sur notre serveur : il est renvoyé à votre navigateur.
Votre résultat, qui peut citer de courts extraits de vos réponses, reste au plus 1 heure sur notre serveur. Votre historique reste dans votre navigateur.
Nos fournisseurs de transcription, d'évaluation et d'hébergement sont aux États-Unis.
Le paiement se fait chez Stripe. Nous ne voyons jamais votre numéro de carte.
Nous ne vendons pas vos renseignements personnels.

2. Qui est responsable

OralReady est exploité par Houssem Ben Salem, à Montréal (Québec).

Responsable de la protection des renseignements personnels : Propriétaire, OralReady

Courriel : [email protected]
Adresse : 2000, rue Saint-Marc, app. 905, Montréal (Québec) H3H 2N9
Téléphone : 263 688-4258

Cette personne veille à l'application de cette politique. Elle répond à vos questions, à vos demandes et à vos plaintes.

3. Lois applicables

Nous appliquons la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée par la « Loi 25 ». Nous appliquons aussi la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE).

4. Comment nous recueillons vos renseignements

Nous utilisons ces moyens technologiques :

le microphone de votre appareil, par votre navigateur, seulement pendant une simulation et seulement après votre consentement;
notre site Web et notre serveur, qui reçoivent par exemple l'adresse IP de votre appareil;
le stockage de votre navigateur, par exemple pour votre code d'accès et votre historique;
la page de paiement de Stripe;
le courriel, quand vous nous écrivez.

5. Les renseignements que nous traitons, pourquoi et pendant combien de temps

Renseignement	À quoi il sert	Où il se trouve	Durée de conservation
1. Enregistrement audio de vos réponses	Produire le texte de vos réponses (transcription)	En transit seulement : notre serveur le transmet au fournisseur de transcription sans l'enregistrer	Chez nous : aucune. Chez OpenAI : aucune.
2. Transcriptions (le texte de vos réponses)	Vous les montrer; estimer votre niveau	Votre navigateur; Anthropic, pour l'évaluation	Sur notre serveur : aucune. Chez Anthropic : jusqu'à 30 jours (section 9).
3. Résultat (niveau estimé et rétroaction, qui peut citer de courts extraits de vos réponses)	Afficher votre résultat; relancer une évaluation qui a échoué sans utiliser une autre simulation	Notre serveur (stockage Cloudflare KV), sous une clé aléatoire	1 heure au plus, puis suppression automatique
4. Historique de vos résultats	Vous montrer vos progrès	Votre navigateur seulement	Par défaut, la session en cours. Si vous cochez « Conserver mon historique sur cet appareil » : vos 10 dernières simulations, jusqu'à ce que vous les effaciez.
5. Adresse IP hachée (un code non réversible, calculé avec une clé qui change au moins toutes les 48 heures)	Appliquer la limite de simulations gratuites par réseau; bloquer les abus	Notre serveur (Cloudflare KV)	48 heures au plus. Nous ne conservons jamais votre adresse IP en clair.
6. Compteurs techniques (simulations du jour par laissez-passer, essais d'enregistrement, limites d'utilisation) et, pour un laissez-passer, le nombre de simulations payantes, son statut de remboursement et sa désactivation éventuelle	Appliquer les limites d'utilisation; vérifier les conditions du remboursement volontaire; bloquer un laissez-passer remboursé ou désactivé	Notre serveur (Cloudflare KV)	Compteurs : 48 heures au plus. Nombre de simulations payantes : 8 jours après la première. Statut de remboursement : 24 heures, ou jusqu'à la fin prévue du laissez-passer s'il est remboursé. Désactivation : 90 jours. Ils ne contiennent ni nom, ni courriel, ni contenu de vos réponses.
7. Journaux techniques	Corriger les erreurs	Cloudflare	Non conservés. Ils ne contiennent ni le contenu de vos réponses, ni votre nom, votre courriel ou votre adresse IP, ni rien qui les relie à votre paiement.
8. Laissez-passer et code d'accès : le laissez-passer enregistré dans votre navigateur contient un identifiant aléatoire, une date de fin et une signature, sans nom ni courriel. Le code d'accès sert à le récupérer sur un autre appareil.	Prouver que votre laissez-passer est valide; le récupérer sur un autre appareil	Votre navigateur. Le code d'accès figure aussi sur votre facture Stripe.	Jusqu'à la fin du laissez-passer. Sur la facture : comme les données de paiement (ligne 10).
9. Autres données de votre navigateur : votre consentement (version et date), l'indication que vous avez utilisé votre simulation gratuite, vos réglages de pratique, la source de votre visite et les étapes de votre visite déjà comptées	Respecter vos choix; faire fonctionner le service	Votre navigateur seulement	Consentement : jusqu'à son retrait. Source de la visite et étapes comptées : la session en cours. Le reste : jusqu'à ce que vous l'effaciez.
10. Données de paiement : nom, courriel, adresse de facturation, montant, date, données de carte (traitées par Stripe seulement)	Traiter le paiement; vous envoyer le reçu et la copie du contrat; rembourser; respecter nos obligations fiscales	Stripe; nos relevés de paiement (exportation mensuelle conservée au Canada)	Nos relevés : 6 ans après la fin de l'année d'imposition visée, puis destruction dans l'année qui suit. Chez Stripe : selon sa politique (section 10).
11. Courriels que vous nous envoyez (soutien, remboursement, demande d'accès, plainte)	Vous répondre; garder une trace de votre demande	Notre boîte de courriel, hébergée par Zoho Mail	Jusqu'à la fermeture du dossier, puis 24 mois

Nous demandons seulement ce qui est nécessaire. Au paiement, nous demandons votre nom et votre adresse de facturation parce que la Loi sur la protection du consommateur exige qu'ils figurent sur votre contrat.

Pendant une simulation, n'indiquez pas votre nom, votre ministère ni de renseignements sur d'autres personnes. Nous n'en avons pas besoin.

6. Votre consentement

Avant le premier enregistrement, un panneau vous explique ce qui sera enregistré, pourquoi, qui le recevra et combien de temps ce sera gardé.
Nous n'enregistrons rien tant que vous n'avez pas cliqué sur « Accepter et commencer ». Aucune case n'est cochée d'avance.
Ce consentement est demandé à part. Il n'est pas lié à l'acceptation des Conditions d'utilisation.
Pour refuser, cliquez sur « Refuser ». Rien n'est enregistré. Vous ne pourrez pas faire de simulation, mais vous pourrez consulter le reste du site et accepter plus tard.
Si vous ne fournissez pas vos données de paiement, vous ne pourrez pas acheter de laissez-passer.
Si nous ajoutons un fournisseur ou changeons la façon d'utiliser vos réponses, nous vous demanderons de nouveau votre consentement avant le prochain enregistrement.

7. Estimation par IA : profilage et décision automatisée

L'estimation de votre niveau évalue une caractéristique personnelle : votre compétence à l'oral. Nous la traitons donc comme une fonction de profilage.
Cette fonction est désactivée par défaut. Vous l'activez vous-même, à chaque simulation, en cliquant sur « Obtenir mon évaluation ».
L'estimation est produite automatiquement par un système d'IA (Claude, d'Anthropic), sans intervention humaine. Elle sert seulement à votre pratique. Nous ne la transmettons à personne d'autre que nos fournisseurs de services, et nous ne l'utilisons pour aucune décision à votre sujet.
La section « Pourquoi ce niveau ? » de votre page de résultats montre les renseignements utilisés (les transcriptions de vos réponses) et les critères appliqués.
Sur demande, nous vous indiquons les renseignements utilisés ainsi que les raisons et les principaux facteurs qui expliquent l'estimation. Vous pouvez faire corriger ces renseignements, par exemple une erreur de transcription.
Vous pouvez présenter vos observations à une personne qui peut réviser l'estimation. Cliquez sur « Demander une révision » ou écrivez à [email protected]. Nous répondons dans les 30 jours.

8. Tiers qui recueillent des renseignements pour nous

Stripe recueille vos données de paiement sur sa page de paiement (sections 9 et 10).
Cloudflare Web Analytics compte les visites de nos pages de façon agrégée, sans témoins (section 11).

9. Nos fournisseurs de services et le traitement aux États-Unis

Nous confions certaines tâches à des fournisseurs de services. Chacun est lié par une entente écrite qui limite l'utilisation des renseignements à la tâche confiée. Nos fournisseurs d'hébergement, de transcription, d'évaluation et de paiement traitent vos renseignements aux États-Unis, donc à l'extérieur du Québec et du Canada.

Fournisseur	Rôle	Ce qu'il reçoit	Conservation chez lui	Entraînement de modèles d'IA avec vos données
Cloudflare, Inc.	Hébergement du site, serveur, stockage temporaire, mesure d'audience	Les requêtes envoyées à notre site, dont votre adresse IP; l'audio en transit; votre résultat	Résultat : 1 heure. Adresse IP hachée et compteurs : 48 heures (données d'un laissez-passer : section 5, ligne 6). Journaux : non conservés.	Sans objet
OpenAI	Transcription de vos réponses (modèle gpt-transcribe)	L'audio de vos réponses	Aucune	Non, par défaut
Anthropic	Évaluation de vos réponses (Claude)	Les transcriptions et la grille d'évaluation. Jamais votre nom, votre courriel, votre adresse IP ni votre code d'accès.	Supprimées dans les 30 jours. Exception : un contenu signalé pour une violation possible des règles d'Anthropic peut être gardé jusqu'à 2 ans, et certains scores de sécurité jusqu'à 7 ans.	Non, par défaut
Stripe	Paiement	Vos données de paiement	Section 10	Section 10
Zoho Mail	Hébergement de notre boîte de courriel (Canada)	Les courriels que vous nous envoyez	Selon notre règle : 24 mois après la fermeture du dossier	Seulement des extraits anonymisés, pour améliorer ses algorithmes (politique de confidentialité de Zoho)

Accès à l'étranger. Vos renseignements personnels peuvent être traités aux États-Unis par nos fournisseurs de services. Ils peuvent alors être accessibles aux tribunaux, aux organismes chargés de l'application de la loi et aux autorités responsables de la sécurité nationale de ce pays, selon ses lois.

Nous restons responsables de vos renseignements quand nous les confions à un fournisseur. Avant de les confier à un fournisseur situé hors du Québec, nous évaluons les risques pour votre vie privée et nous signons une entente écrite avec lui.

10. Stripe, responsable indépendant pour ses propres fins

Stripe traite vos données de paiement pour notre compte. Stripe les utilise aussi pour ses propres fins, en tant que responsable indépendant : prévention de la fraude et sécurité, respect de ses obligations légales et amélioration de ses services, y compris l'entraînement de ses propres modèles d'IA.

Stripe peut recueillir votre nom, votre courriel, votre téléphone, votre adresse, votre moyen de paiement, des données sur votre appareil et votre adresse IP. Stripe transfère des données canadiennes aux États-Unis. Il les garde tant qu'il fournit ses services, puis selon ses obligations légales.

Pour ces utilisations, c'est la politique de confidentialité de Stripe qui s'applique : https://stripe.com/fr-ca/privacy

De notre côté, nous ne conservons aucune donnée de carte. À part les relevés de paiement que les lois fiscales nous obligent à garder (section 5), nous ne tenons pas de liste de clients : nous consultons Stripe au besoin, par exemple pour un remboursement.

11. Mesure d'audience sans témoins

Pour savoir si le site fonctionne bien, nous comptons, de façon agrégée :

les pages vues, avec Cloudflare Web Analytics. Selon Cloudflare, cet outil ne dépose pas de témoins et ne recueille pas de renseignements personnels sur les visiteurs;
les étapes clés, par exemple « simulation commencée », « résultat affiché » ou « achat », avec des compteurs sur notre serveur, sans témoins ni renseignements personnels.

Si vous arrivez par un lien de campagne, sa source (par exemple, le nom d'une annonce) reste dans votre navigateur pour la session seulement. Elle est associée à ces compteurs. Nous ne faisons pas de profilage publicitaire.

12. Ce que nous n'utilisons pas

Aucun pixel publicitaire, aucun témoin de suivi, aucun reciblage.
Aucune empreinte numérique de votre appareil, aucun enregistrement de session, aucune géolocalisation par adresse IP.
Aucune technologie d'identification par la voix : nous ne créons pas d'empreinte vocale et nous ne vérifions pas votre identité.
Notre site ne dépose pas de témoins (cookies). Sur la page de paiement, vous êtes chez Stripe, qui applique sa propre politique.

13. Qui a accès à vos renseignements

Chez nous, seul l'exploitant (Propriétaire) a accès aux renseignements personnels. Nos fournisseurs y ont accès seulement pour la tâche que nous leur confions (section 9).

14. Sécurité

Tout le site utilise une connexion chiffrée (HTTPS).
Nos clés secrètes restent sur le serveur.
Votre adresse IP est conservée seulement sous forme hachée, avec une clé qui change au moins toutes les 48 heures.
Votre résultat est rangé sous une clé aléatoire impossible à deviner.
Votre code d'accès ne contient ni nom ni courriel. Pour récupérer un laissez-passer sur un autre appareil, il faut ce code.
Aucun audio n'est écrit sur disque ni dans les journaux, et les journaux ne contiennent ni vos réponses, ni votre nom, votre courriel ou votre adresse IP.
Nos fournisseurs sont liés par des ententes écrites.

Aucune mesure n'est parfaite. Si un incident présente un risque de préjudice sérieux, nous vous en avisons (section 18).

15. Vos droits et comment les exercer

Vous pouvez :

demander l'accès aux renseignements personnels que nous détenons sur vous, et en obtenir une copie;
faire corriger un renseignement inexact, incomplet ou équivoque;
demander que les renseignements informatisés que vous nous avez fournis vous soient transmis, à vous ou à un organisme autorisé, dans un format technologique structuré et couramment utilisé. Ce droit ne vise pas les renseignements que nous avons créés ou déduits, comme le niveau estimé, mais vous pouvez y avoir accès;
retirer votre consentement (section 16);
présenter vos observations sur une estimation et en demander la révision par une personne (section 7);
porter plainte (voir plus bas).

Comment faire une demande

Écrivez à [email protected], ou par la poste à l'attention du responsable de la protection des renseignements personnels, 2000, rue Saint-Marc, app. 905, Montréal (Québec) H3H 2N9.
Dites ce que vous demandez.
Nous pourrons vous demander de confirmer votre identité, par exemple en écrivant depuis l'adresse courriel utilisée pour l'achat ou en nous donnant votre code d'accès. Cela évite de remettre vos renseignements à quelqu'un d'autre.
Nous vous répondons par écrit dans les 30 jours suivant la réception de votre demande. Nous ne facturons rien pour la traiter.
Si vous avez un handicap, nous adaptons notre façon de vous donner accès, par exemple avec un format accessible.

Ce que nous pouvons retrouver. Comme il n'y a pas de compte, la plupart de vos renseignements restent dans votre navigateur : vous pouvez les voir et les effacer vous-même. Nous pouvons retrouver vos données de paiement, à partir de votre courriel d'achat, et vos courriels. Le résultat gardé 1 heure et l'adresse IP hachée ne sont pas liés à votre nom : en général, nous ne pouvons pas les relier à vous.

Plaintes. Écrivez au responsable, aux mêmes coordonnées. Notre façon de traiter les plaintes est décrite dans notre Politique de gouvernance des renseignements personnels. Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca) ou au Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca).

16. Retirer votre consentement

Vous pouvez retirer votre consentement en tout temps. Cliquez sur « Retirer mon consentement » sur la page de pratique. Alors :

nous arrêtons le microphone et n'enregistrons plus rien;
nous effaçons votre consentement et votre historique dans votre navigateur;
votre laissez-passer reste actif.

Ce qui a déjà été envoyé suit les durées de la section 5 : nous ne gardons pas l'audio, votre résultat est supprimé de notre serveur dans l'heure et Anthropic supprime les transcriptions dans les 30 jours. Le retrait ne touche pas les relevés de paiement que la loi nous oblige à garder. Pour refaire une simulation, vous devrez accepter de nouveau.

17. Personnes de moins de 14 ans

OralReady s'adresse aux personnes de 14 ans et plus. Pour une personne de moins de 14 ans, le consentement doit être donné par son parent ou son tuteur. Si vous croyez qu'une personne de moins de 14 ans a utilisé le service sans ce consentement, écrivez-nous.

18. Incidents de confidentialité

Si un incident de confidentialité présente un risque de préjudice sérieux pour vous, nous vous en avisons, ainsi que la Commission d'accès à l'information. S'il y a lieu, nous avisons aussi le Commissariat à la protection de la vie privée du Canada. Nous inscrivons tous les incidents dans un registre.

19. Modifications de cette politique

Nous publions un avis de toute modification sur cette page : la date de mise à jour, en haut, et un résumé des changements.
Si la modification est importante, l'avis paraît aussi sur le site au moins 30 jours avant son entrée en vigueur.
Si la modification touche ce que vous avez accepté dans le panneau de consentement, par exemple un nouveau fournisseur, nous vous demanderons de nouveau votre consentement avant le prochain enregistrement.
Les versions précédentes sont disponibles sur demande.

20. Nous joindre

[email protected] · 2000, rue Saint-Marc, app. 905, Montréal (Québec) H3H 2N9 · 263 688-4258