Politique de confidentialité
Mise à jour : 31 octobre 2026
Qui est responsable
NCLC Prep est exploité par Valdemar Kobelis, entrepreneur individuel établi en Lituanie (individuali veikla), attestation d’activité individuelle n° 1432566 au registre des contribuables de Lituanie (VMI), Sidaronių g. 19, LT-06234 Vilnius, Lithuania. Il est aussi la personne responsable de la protection des renseignements personnels au sens de la Loi 25 du Québec. Contact : bonjour@nclcprep.com.
Ce que nous recueillons et pourquoi
- Vos textes et leurs évaluations, pour vous les montrer et vous les envoyer. Gardés 30 jours, puis effacés. Si vous rejoignez le groupe avant examen, gardés 12 mois pour vérifier nos estimations.
- Un identifiant de navigateur tiré au hasard, gardé dans votre navigateur, pour compter vos évaluations gratuites. Nous n’en gardons qu’une empreinte chiffrée.
- Votre clé de pass, si vous en achetez un. Nous n’en gardons qu’une empreinte chiffrée, plus une copie chiffrée pendant 7 jours après le début du paiement, pour vous l’envoyer par courriel.
- L’adresse courriel saisie au paiement, transmise par Stripe, pour livrer votre achat : nous y envoyons une fois votre clé de pass. Nous ne la gardons pas.
- Votre adresse courriel et la date de votre examen, seulement si vous les donnez, pour envoyer votre correction et un rappel. Sans confirmation, effacées après 7 jours. Sinon, jusqu’à votre désinscription ou 30 jours après l’examen. Sans date d’examen, ou dans le groupe avant examen, 12 mois au plus.
- Votre note officielle, seulement si vous la donnez dans le groupe avant examen, pour mesurer l’écart avec nos estimations.
- Des comptes de pages vues par jour, et la source d’arrivée (recherche Google, Reddit, un lien…) comptée par jour avec les évaluations et les achats, sans identifiant ni lien avec vos textes. Rien de cela n’est compté si votre navigateur active Global Privacy Control ou Do Not Track, ou si vous le refusez ci-dessous. Gardés 25 mois.
- L’adresse IP, sous forme d’empreinte chiffrée gardée 2 jours, contre les abus.
Des copies de sauvegarde chiffrées peuvent garder ces données jusqu’à 35 jours de plus. Nous n’utilisons ni cookie publicitaire ni outil d’analyse tiers. Nous ne vendons aucune donnée.
Paiement
Le paiement et les taxes de vente sont gérés par Stripe. Nous ne voyons jamais votre numéro de carte. Stripe traite vos données de paiement selon sa propre politique.
Communication hors du Québec
Pour fonctionner, nous confions des données à des fournisseurs situés hors du Québec : Google (Gemini sur Vertex AI, Union européenne) pour l’évaluation par IA, sans entraînement de l’IA sur vos textes (Google peut garder jusqu’à 90 jours un texte signalé par ses filtres anti-abus), Cloudflare (réseau mondial) pour l’hébergement, Brevo (France) pour les courriels et Stripe pour le paiement. Avant une évaluation gratuite, Cloudflare Turnstile vérifie que vous n’êtes pas un robot : Cloudflare lit pour cela des données techniques de votre navigateur, comme responsable distinct, selon sa propre politique. Brevo ajoute à nos courriels une petite image invisible qui lui signale si et quand le courriel est ouvert. Nous ne nous servons pas de cette information, mais nous ne pouvons pas retirer cette image. Pour l’éviter, bloquez les images à distance dans votre messagerie. Avant de le faire, nous avons évalué les risques pour la vie privée. Ces fournisseurs sont liés par contrat et protègent les données de façon adéquate.
Vos droits
Vous pouvez demander l’accès à vos renseignements, leur correction, leur effacement ou leur transfert, et retirer votre consentement à tout moment. Le bouton « Effacer mes données » du correcteur efface tout de suite vos textes et votre adresse. Chaque courriel, sauf celui qui livre votre clé de pass, contient un lien de désinscription. Pour toute autre demande, écrivez-nous. Vous pouvez aussi vous plaindre à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada. Dans l’Union européenne, l’autorité compétente est l’Inspection nationale de protection des données de Lituanie (VDAI), et vous pouvez aussi vous adresser à celle de votre pays.
Ces règles suivent la Loi 25 du Québec et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Nos courriels suivent la Loi canadienne anti-pourriel : consentement exprès, identité de l’expéditeur, adresse postale et désinscription en un clic.
Âge
Le service s’adresse aux adultes de 18 ans ou plus.
Incident de confidentialité
En cas d’incident présentant un risque de préjudice sérieux, nous avisons les personnes concernées et les autorités compétentes.