En bref
- Nous conservons seulement ce qui est nécessaire au service, notamment votre adresse courriel, vos progrès d'étude et votre dossier d'achat.
- Stripe traite les données de carte; Citiz ne reçoit ni ne conserve jamais votre numéro de carte complet.
- Nous ne vendons aucun renseignement personnel, ne faisons aucune publicité comportementale et ne demandons aucun document d'immigration.
- Vous pouvez supprimer vous-même votre compte et ses données d'étude depuis la page du compte.
Renseignements que nous recueillons
Les renseignements varient selon votre utilisation de Citiz :
- Compte : adresse courriel, empreinte cryptographique du mot de passe, état de vérification du courriel, langue préférée et compteurs de sécurité de connexion. Nous ne conservons jamais votre mot de passe en clair.
- Étude : progrès par chapitre, réponses, résultats et notes des examens blancs ainsi que les dates nécessaires au suivi de vos progrès et de votre accès.
- Données techniques et de campagne : identifiants de session signés, adresse IP, agent utilisateur du navigateur, journaux de serveur limités et, lorsque vous suivez un lien de campagne balisé, les valeurs de source, support, campagne, contenu et terme Urchin Tracking Module (UTM), la page initiale et l'heure de saisie.
- Achat : références Stripe de paiement, de session et d'événement, montant et devise payés, dates d'accès payant et instantané d'attribution de campagne présent au lancement de la page de paiement. Stripe, et non Citiz, traite les données de votre carte.
- Assistance : le courriel et les renseignements que vous choisissez d'envoyer pour obtenir de l'aide ou un remboursement. N'envoyez aucun document d'identité ou d'immigration.
Pourquoi nous les utilisons
Nous utilisons les renseignements personnels pour créer et sécuriser les comptes, mémoriser les progrès, offrir les examens blancs, activer l'accès payant, mesurer quelles campagnes mènent à des inscriptions et à des achats, envoyer les courriels de vérification, de réinitialisation et de reçu, répondre aux demandes, prévenir les abus, diagnostiquer les problèmes et respecter nos obligations légales. Nous ne les utilisons pas à d'autres fins sans avis et sans le consentement exigé par la loi.
Nous ne vendons aucun renseignement personnel et ne l'utilisons pas pour de la publicité ciblée.
Fournisseurs de services et communication
Nous utilisons Stripe pour le traitement des paiements, Resend pour l'envoi de courriels, Have I Been Pwned pour la vérification des mots de passe compromis, Umami Cloud pour les statistiques globales sans témoin ainsi que des fournisseurs d'hébergement et d'infrastructure pour exploiter Citiz. La page de paiement Stripe reçoit l'offre gérée par le serveur et l'instantané d'attribution de campagne autorisé afin que son webhook signé puisse les retourner avec la confirmation de paiement; cet instantané ne contient jamais la chaîne de requête originale. La vérification du mot de passe transmet seulement les cinq premiers caractères d'une empreinte SHA-1 avec remplissage de la réponse; ni le mot de passe ni l'empreinte complète ne sont transmis. Les fournisseurs ne reçoivent que les renseignements nécessaires à leur fonction. Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige ou pour protéger le service et ses utilisateurs.
Certains fournisseurs peuvent traiter des renseignements à l'extérieur de votre province ou du Canada. Les renseignements se trouvant dans un autre territoire peuvent être assujettis à ses lois et à l'accès légal de ses autorités.
Conservation et suppression
L'attribution d'une campagne anonyme expire après 30 jours. Si vous créez un compte ou vous y connectez pendant cette période, Citiz copie l'attribution dans le compte et dans tout achat qui en résulte afin que les résultats de campagne demeurent vérifiables; ces copies suivent la durée de conservation du compte ou de la transaction concernée. Nous conservons les renseignements du compte et d'étude tant que le compte existe, et les renseignements opérationnels ou transactionnels seulement aussi longtemps qu'ils sont raisonnablement nécessaires aux fins indiquées ou exigés par la loi. Stripe et les autres fournisseurs appliquent leurs propres politiques et obligations de conservation.
Vous pouvez supprimer définitivement votre compte Citiz, vos sessions, vos réponses enregistrées, vos progrès et vos dossiers d'achat locaux depuis votre page du compte. Les renseignements déjà conservés par un fournisseur ou exigés par la loi peuvent subsister pendant la période applicable.
Comment nous protégeons les renseignements
Nous utilisons le hachage des mots de passe, des témoins signés accessibles uniquement par HTTP, des contrôles d'accès, des connexions réseau chiffrées en production, le filtrage des paramètres sensibles et un accès limité du personnel et des fournisseurs. Aucun service en ligne ne peut promettre une sécurité absolue; communiquez rapidement avec nous si vous croyez que votre compte ou vos renseignements sont compromis.
Vos choix et vos droits
Vous pouvez demander quels renseignements personnels nous détenons à votre sujet, comment ils ont été utilisés ou communiqués, et en demander l'accès ou la rectification sous réserve de la loi applicable. Vous pouvez retirer votre consentement lorsque la loi le permet, mais Citiz pourrait alors ne plus pouvoir fournir les fonctions qui exigent ces renseignements. Vous pouvez également contester nos pratiques de confidentialité.
Envoyez une demande ou une plainte relative à la confidentialité à la personne responsable de la protection des renseignements personnels à [email protected]. Nous pourrions devoir vérifier que la demande concerne votre compte avant de communiquer ou de modifier des renseignements.
Modifications de la politique
Nous pouvons mettre à jour cette politique lorsque le service ou nos pratiques changent. Nous publierons ici la nouvelle date d'entrée en vigueur et donnerons un avis supplémentaire avant une modification importante lorsque la loi l'exige.