Politique de confidentialité

Cette politique décrit comment Odiflo traite tes renseignements personnels lorsque tu utilises Odiflo, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et à la LPRPDE (loi fédérale canadienne — PIPEDA).

1. Responsable de la protection des renseignements personnels

Odiflo est responsable du traitement. Pour toute question ou demande, écris à odiflobusiness@gmail.com.

2. Renseignements collectés

• Compte : nom, courriel, mot de passe hashé (bcrypt), photo de profil optionnelle.
• Utilisation pédagogique : cours achetés, progression, résultats de quiz, commentaires publiés, mentions "j'aime".
• Paiement : historique des transactions (montants, dates, statut). Les numéros de carte ne sont jamais vus ni stockés par Odiflo — ils sont traités directement par Stripe.
• IA : contenu des échanges avec le Tuteur IA / IA Créateur, conservés pour la session et à des fins de qualité.
• Technique : journaux serveur (adresse IP, user agent, horodatage) conservés 6 mois pour la sécurité.

3. Finalités et bases légales

• Exécution du contrat de service (accès aux cours, paiement, notifications de virement).
• Intérêt légitime (sécurité de la plateforme, prévention de la fraude).
• Obligations légales (tenue comptable, conservation fiscale).

4. Durées de conservation

• Compte actif : jusqu'à demande de suppression.
• Compte inactif : anonymisation après 3 ans sans connexion.
• Transactions : 7 ans (obligation de conservation fiscale au Canada).
• Journaux techniques : 6 mois.

5. Communication de renseignements à des tiers

Tes renseignements ne sont communiqués qu'à des prestataires strictement nécessaires :

• Stripe Payments Canada Ltd (paiements et virements)
• Bunny.net (diffusion vidéo) — Slovénie
• OpenAI, Anthropic via Emergent (fonctionnalités d'IA) — États-Unis
• Resend (courriels transactionnels) — États-Unis
• Emergent Labs (hébergement de la plateforme)

Conformément à la Loi 25, tu es informé(e) que certains de ces sous-traitants sont situés à l'extérieur du Québec (Slovénie, États-Unis). Ces transferts sont encadrés par des ententes contractuelles offrant un niveau de protection équivalent. Aucun renseignement n'est vendu à des tiers publicitaires. Aucun profilage à des fins marketing.

6. Tes droits

En vertu de la Loi 25 et de la LPRPDE, tu disposes des droits suivants :

• Accès à tes renseignements personnels
• Rectification
• Suppression / cessation de la diffusion
• Portabilité (à compter du 22 septembre 2024) — export dans un format technologique structuré
• Retrait du consentement

Pour exercer un droit, écris à odiflobusiness@gmail.com — nous répondons dans les 30 jours. En cas de refus ou de désaccord, tu peux déposer une plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles (chiffrement TLS, hachage des mots de passe, accès restreint, sauvegardes) pour protéger tes renseignements. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous en aviserons la Commission d'accès à l'information et les personnes concernées, conformément à l'article 3.5 de la Loi 25.