Politique de confidentialité

En bref

• Nous recueillons ce dont l’application a besoin pour vous enseigner et sauvegarder votre progression, et peu d’autres choses.
• Nous ne demandons ni votre nom légal, ni votre date de naissance, ni votre numéro de téléphone, ni vos contacts, ni votre emplacement. L’application demande une tranche d’âge, le pays dont vous apprenez le système financier et, si vous le voulez, un nom pour vous appeler.
• Nous n’affichons pas de publicité, n’utilisons pas de traceurs publicitaires et ne vendons pas vos renseignements personnels.
• Les entreprises qui nous aident à faire fonctionner BazaarSteps, comme Cloudflare pour l’hébergement, traitent vos renseignements uniquement pour nous.
• Vous pouvez consulter, corriger, télécharger ou supprimer vos renseignements, et supprimer votre compte dans l’application.
• Si BazaarSteps est vendue, nous vous écrivons au moins 30 jours avant le transfert de vos renseignements.

Qui nous sommes

BazaarSteps est créée et exploitée par Eagle Spirit Technologies Inc., une entreprise canadienne (« nous »). Nous sommes responsables des renseignements personnels décrits ici.

La personne responsable de la protection des renseignements personnels est notre fondateur et président. Vous pouvez la joindre à contact@bazaarsteps.com.

Ce que nous recueillons

Dans l’application :

• Votre façon de vous connecter. Avec un code par courriel, nous gardons votre adresse courriel. Avec Apple ou Google, nous gardons l’identifiant de compte qu’ils nous donnent, pas l’adresse courriel ni le nom de ce compte.
• Vos réponses au départ : votre tranche d’âge (par exemple 14 à 15 ans ou 25 à 44 ans, pas votre date de naissance), le pays dont vous apprenez le système financier (par exemple le Canada ou les États-Unis) et, si vous y répondez, depuis combien de temps vous y vivez, votre expérience (par exemple si vous avez un compte bancaire ou une carte de crédit, sans montants ni numéros de compte), votre objectif et votre objectif quotidien. Vous choisissez dans des listes; il n’y a rien à écrire.
• Un nom d’affichage, seulement si vous en ajoutez un, pour que l’application vous salue. Les autres apprenants ne le voient jamais. Si vous avez 18 ans ou plus, vous pouvez choisir de l’afficher sur un certificat que vous partagez.
• Votre apprentissage : les leçons, les tests et les examens que vous faites, vos réponses, vos résultats, vos points, vos séries, les jours où vous avez été actif et vos clés de leçon quotidiennes, ainsi que vos paramètres, votre liste de révision et votre glossaire.
• Les certificats que vous obtenez : le numéro du certificat, le parcours et le niveau, les étapes réussies et la date. Nous n’y associons ni nom, ni résultat, ni âge.
• Les ligues hebdomadaires, quand elles seront offertes : vos points de la semaine, votre division et votre rang. Les autres apprenants de votre ligue les voient à côté d’un surnom que nous générons chaque semaine, jamais à côté de votre nom. Vous pouvez choisir de ne pas paraître dans les ligues.
• Les données d’utilisation : ce que vous faites dans l’application, par exemple commencer une leçon ou répondre à une question, sous forme de codes courts et de nombres, jamais ce que vous écrivez. Si vous avez 18 ans ou plus, elles comprennent aussi un identifiant aléatoire créé pour cette installation de l’application, qui n’est pas l’identifiant publicitaire de votre appareil. Les apprenants de moins de 18 ans, ou dont nous ne connaissons pas encore la tranche d’âge, n’en ont pas.
• Les signalements : quand vous signalez une question, nous recevons la question, la raison choisie, la langue et la version de votre application.
• La langue de votre application, votre fuseau horaire et la version de l’application, pour que les leçons arrivent dans votre langue et que votre journée commence à votre minuit.
• Les rapports de plantage, d’erreur et de performance : ce qui n’a pas fonctionné ou a été lent, le modèle de votre appareil, la version du système et de l’application, et votre identifiant de compte BazaarSteps. Pas votre adresse courriel ni votre adresse IP.
• Les abonnements, quand Pro sera offert : si vous êtes abonné, à quel forfait, quand l’abonnement se renouvelle ou prend fin, et tout remboursement. Apple s’occupe du paiement; nous ne voyons ni votre carte ni vos données de facturation.

Quand vous nous écrivez, nous gardons votre adresse courriel et votre message. Envoyer un commentaire, dans l’application, ouvre votre propre application de courriel avec la version de l’application, la version du système et la langue de l’application déjà remplies; rien ne nous parvient si vous ne l’envoyez pas.

Comme tout service Internet, nos serveurs voient votre adresse IP quand l’application ou ce site se connecte. Cloudflare l’utilise pour afficher les pages et bloquer les attaques. Nous ne la gardons pas avec votre compte; nos limites d’utilisation n’en gardent qu’une forme brouillée (hachée), pendant peu de temps.

Nous ne demandons ni votre nom légal, ni votre date de naissance, ni votre numéro de téléphone, ni vos contacts, ni vos photos, ni votre emplacement précis, ni l’identifiant publicitaire de votre appareil. L’application ne contient aucun code de publicité ni de réseau social.

Comment nous les utilisons

• Pour vous connecter, garder votre session ouverte et protéger votre compte.
• Pour vous enseigner : choisir votre parcours, corriger vos réponses, donner des points et des clés, et synchroniser votre progression sur tous vos appareils.
• Pour régler les problèmes, grâce aux rapports de plantage et aux problèmes que vous signalez.
• Pour améliorer les leçons et compter, par exemple combien de personnes terminent une leçon ou combien d’apprenants utilisent chaque langue. Nous communiquons des totaux aux investisseurs et aux partenaires; ces totaux ne permettent d’identifier personne.
• Pour vous écrire : les codes de connexion, les messages sur votre compte ou sur cette politique et, si vous êtes inscrit à la liste d’attente, les nouvelles sur la version bêta et le lancement.
• Pour assurer la sécurité de BazaarSteps, prévenir les abus et respecter nos obligations légales.

Nous n’utilisons pas vos renseignements pour la publicité, ne créons pas de profils publicitaires, ne les vendons pas, ne les louons pas et ne les utilisons pas pour entraîner des modèles d’IA.

Nous utilisons vos renseignements avec votre consentement, que vous donnez en créant un compte ou en vous inscrivant à la liste d’attente. Vous pouvez le retirer en tout temps en supprimant votre compte ou en quittant la liste d’attente.

Qui nous aide

Ces entreprises traitent des renseignements pour nous, uniquement pour nous fournir leur service :

• Cloudflare (États-Unis) : fait fonctionner nos serveurs, notre base de données, notre stockage de fichiers et ce site Web, ainsi que la vérification anti-robot Turnstile du formulaire de la liste d’attente. Elle conserve nos données dans l’est de l’Amérique du Nord.
• Sentry (États-Unis) : conserve les rapports de plantage, d’erreur et de performance en Allemagne. Le seul élément qui vous identifie dans ces rapports est votre identifiant de compte, et les adresses IP ne sont pas conservées.
• Courriels : Amazon Web Services (États-Unis) envoie nos courriels avec Amazon SES, depuis le Canada. Pendant quelques semaines après ce transfert, notre ancien fournisseur, Resend (États-Unis), reste prêt comme solution de secours et enverrait depuis l’Irlande si nous en avions besoin. Ensuite, nous le retirons.
• RevenueCat (États-Unis), quand Pro sera offert : gère les abonnements à l’aide de votre identifiant de compte et des données d’achat qu’Apple transmet (forfait, dates, renouvellements et remboursements).

Apple et Google confirment votre identité quand vous vous connectez avec eux, et Apple distribue l’application et s’occupe des paiements. Ce sont des entreprises indépendantes, avec leurs propres politiques de confidentialité.

Nous pouvons aussi communiquer des renseignements quand la loi l’exige, par exemple sur ordonnance d’un tribunal, ou pour protéger la sécurité d’une personne.

Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité ciblée. Aucune entreprise d’analyse ou de publicité ne les reçoit.

Où se trouvent vos renseignements

Nos fournisseurs conservent et traitent des renseignements à l’extérieur de votre province ou de votre pays : aux États-Unis et au Canada, et en Allemagne (rapports de plantage). Jusqu’à la fermeture de notre compte, Resend peut aussi conserver en Irlande des traces des courriels qu’il a envoyés pour nous. Les lois de ces endroits peuvent permettre aux autorités d’y accéder. Nous choisissons des fournisseurs qui protègent les renseignements et nous limitons ce que chacun reçoit.

Durée de conservation

• Votre compte et votre apprentissage, y compris les jours où vous avez été actif : jusqu’à ce que vous supprimiez votre compte.
• Les comptes jamais configurés : si vous vous connectez sans jamais répondre aux premières questions, nous supprimons le compte quand il est resté inutilisé pendant 30 jours. Une inscription à la liste d’attente suit les règles de la liste d’attente.
• Les données d’utilisation (par exemple une leçon commencée ou terminée) : jusqu’à 25 mois.
• Les rapports de plantage, d’erreur et de performance : jusqu’à 90 jours.
• Les codes de connexion : 10 minutes. Les sessions terminées : 30 jours, pour les vérifications de sécurité.
• Les journaux de nos serveurs : quelques jours.
• Les sauvegardes : jusqu’à 1 an. Les renseignements supprimés en disparaissent à mesure qu’elles vieillissent; nous ne les restaurons pas dans l’application.
• La liste d’attente : voir « La liste d’attente » plus bas.

Vos choix et vos droits

Vous pouvez nous demander de :

• consulter les renseignements que nous avons sur vous et en obtenir une copie dans un format courant, à télécharger;
• les corriger (vous pouvez aussi modifier votre nom d’affichage dans l’application);
• supprimer votre compte et ses renseignements (vous pouvez aussi le faire vous-même dans l’application; voir plus bas);
• retirer votre consentement ou arrêter les courriels (chaque courriel de la liste d’attente contient un lien pour la quitter).

Écrivez à contact@bazaarsteps.com à partir de l’adresse courriel que vous utilisez avec BazaarSteps, ou dites-nous comment vous vous connectez. Nous pourrions vous demander de confirmer que le compte est le vôtre. Nous répondons dans un délai de 30 jours, gratuitement.

Si vous vivez en Californie ou dans un autre État américain doté d’une loi sur la vie privée, vous avez aussi ces droits, et nous ne vous traitons pas différemment si vous les exercez. Une personne de confiance peut aussi faire la demande pour vous. Nous ne vendons ni ne communiquons de renseignements personnels à des fins publicitaires, et nous n’utilisons pas de renseignements sensibles pour tirer des conclusions sur vous.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès d’une autorité de protection de la vie privée : au Canada, le Commissariat à la protection de la vie privée du Canada ou le commissaire de votre province, comme la Commission d’accès à l’information du Québec; aux États-Unis, le procureur général de votre État ou, en Californie, la California Privacy Protection Agency.

Supprimer votre compte

Supprimez votre compte dans l’application : Réglages → Compte → Supprimer le compte. Vous pouvez aussi nous écrire à partir de l’adresse courriel que vous utilisez avec BazaarSteps, ou nous dire comment vous vous connectez, et nous le supprimons dans un délai de 30 jours.

Quand vous supprimez votre compte, nous supprimons immédiatement :

• votre compte : vos modes de connexion, vos réponses, votre nom d’affichage, votre historique d’apprentissage, vos points, vos séries, vos certificats, vos résultats de ligue, vos signalements et votre dossier d’abonnement;
• toute inscription à la liste d’attente avec l’adresse courriel que vous utilisez pour vous connecter.

Peu après, en général immédiatement et sinon lors de notre nettoyage quotidien, nous supprimons :

• votre progression synchronisée (paramètres, liste de révision et glossaire) et vos données d’utilisation;
• votre place dans la ligue de la semaine;
• quand Pro sera offert, votre dossier client chez RevenueCat (Apple garde son propre dossier d’achats).

Si vous vous connectez avec Apple, l’application vous demande de confirmer une fois de plus avec Apple, et nous nous en servons pour retirer à BazaarSteps l’accès à votre compte Apple. Si Apple ne peut pas confirmer, votre compte est quand même supprimé; vous pouvez alors retirer BazaarSteps dans les réglages de votre compte Apple, sous Se connecter avec Apple.

Ce qui reste pendant un certain temps :

• une trace de la suppression d’un compte, avec seulement son identifiant interne, qui ne renvoie plus à personne. Nous la gardons 400 jours, plus longtemps que toute sauvegarde, pour pouvoir supprimer le compte de nouveau si nous restaurons un jour une sauvegarde;
• les rapports de plantage, d’erreur et de performance chez Sentry, qui ne contiennent que cet identifiant interne. Nous ne pouvons pas les supprimer un par un; ils disparaissent en vieillissant, dans un délai de 90 jours;
• les copies dans les sauvegardes, qui disparaissent en vieillissant, dans un délai de 1 an. Nous ne restaurons pas de renseignements supprimés dans l’application;
• les courriels que vous nous avez envoyés, que nous gardons pour vous répondre. Demandez-le-nous et nous les supprimons aussi.

Supprimer votre compte n’annule pas un abonnement acheté dans l’App Store; annulez-le dans les réglages de votre compte Apple.

Enfants et ados

BazaarSteps s’adresse aux personnes de 14 ans et plus, où qu’elles vivent. L’application demande d’abord une tranche d’âge et ne laisse pas continuer les plus jeunes. Si une personne répond qu’elle a moins de 14 ans, nous ne gardons pas cette réponse : le compte créé à la connexion est supprimé aussitôt et la session prend fin. Si l’application ne peut pas nous joindre à ce moment-là, le compte est supprimé plus tard selon la règle des 30 jours de la section Durée de conservation. Nous ne recueillons pas sciemment de renseignements sur des enfants de moins de 14 ans. Si nous apprenons que c’est arrivé, nous les supprimons.

Si vous n’avez pas atteint l’âge de la majorité là où vous vivez (18 ou 19 ans au Canada, 18 ans dans la plupart des États américains), un parent ou un tuteur doit accepter les Conditions d’utilisation et cette politique pour vous.

Pour les ados, la confidentialité est prévue dès la conception : pas de profil public, pas de clavardage, pas de publicité et pas de suivi. Les autres apprenants ne voient jamais votre nom d’affichage, les ligues hebdomadaires affichent des surnoms générés, et les moins de 18 ans ne peuvent pas mettre leur nom sur un certificat qu’ils partagent. Leurs données d’utilisation ne contiennent aucun identifiant d’installation.

Les parents et les tuteurs peuvent demander à consulter ou à supprimer les renseignements de leur ado à contact@bazaarsteps.com.

Ce site Web

Ce site Web n’utilise aucun témoin (cookie), aucun outil d’analyse et n’affiche aucune publicité. Cloudflare le diffuse et garde de brefs journaux des requêtes pour en assurer la sécurité.

La liste d’attente

Quand vous vous inscrivez à la liste d’attente, nous gardons votre adresse courriel, la langue choisie, votre lieu de résidence (Canada, États-Unis ou ailleurs) et, seulement si vous le voulez, qui vous êtes (ado, nouvel arrivant, adulte qui apprend, parent ou enseignant). Nous gardons aussi les dates d’inscription et de confirmation, et la version de cette politique que vous avez vue. Il n’y a aucune case pour écrire autre chose.

Nous les utilisons pour vous écrire, dans votre langue, à l’ouverture de la version bêta et au lancement de l’application, et pour compter les inscriptions par langue et par pays. Nous ne donnons votre adresse courriel à personne à des fins de marketing.

Le formulaire utilise Cloudflare Turnstile, une vérification qui bloque les robots à l’aide de signaux de votre navigateur.

Pour vous inscrire, vous devez avoir 14 ans ou plus.

Si vous ne confirmez pas votre adresse dans les 7 jours, nous la supprimons. Sinon, nous la gardons jusqu’à ce que vous quittiez la liste ou jusqu’à 6 mois après le lancement de l’application là où vous habitez, selon la première éventualité. Quittez la liste en tout temps avec le lien de nos courriels, ou écrivez-nous.

Comment nous les protégeons

Les connexions sont chiffrées, et nos données sont chiffrées là où elles sont stockées. Il n’y a pas de mot de passe à voler : vous vous connectez avec un code à usage unique, Apple ou Google. Seules les personnes qui exploitent BazaarSteps ont accès à nos systèmes, avec une authentification à deux facteurs, et nous vérifions notre sécurité avant chaque étape de lancement.

Aucun système n’est parfaitement sûr. Si un incident de confidentialité vous expose à un risque, nous vous en informons, ainsi que les autorités de protection de la vie privée, comme la loi l’exige.

Si BazaarSteps change de propriétaire

Si notre entreprise ou l’application est vendue ou fusionnée, vos renseignements peuvent passer au nouveau propriétaire. Dans ce cas :

• nous vous écrivons au moins 30 jours avant le transfert de vos renseignements, et nous vous disons qui est le nouveau propriétaire;
• d’ici là, vous pouvez supprimer votre compte ou quitter la liste d’attente, et nous traitons ces demandes avant le transfert;
• nous ne les transférons qu’à un propriétaire lié par la politique en vigueur au moment où nous les avons recueillis, sauf si vous acceptez autre chose.

Avant une transaction, nous ne communiquons de renseignements à un acheteur éventuel que dans la mesure permise par la loi (par exemple les règles canadiennes sur les transactions commerciales), et sous une entente de confidentialité.

Modifications de cette politique

Quand nous modifions cette politique, nous mettons à jour la date en haut de la page. Si une modification touche l’utilisation de renseignements que nous avons déjà, nous vous en informons dans l’application ou par courriel avant qu’elle prenne effet, et nous demandons votre consentement quand la loi l’exige.

Cette politique existe aussi en anglais, en espagnol et en persan. Si une traduction diffère de la version anglaise, la version anglaise s’applique, dans la mesure permise par la loi.

Nous joindre

Eagle Spirit Technologies Inc., contact@bazaarsteps.com. Pour d’autres façons d’obtenir de l’aide : Aide et nous joindre.