Politique de confidentialité de CIROPrep

Version 2026-10-v8 — en vigueur le 28 octobre 2026

1. Qui nous sommes

CIROPrep est un service indépendant de préparation aux examens de l’Organisme canadien de réglementation des investissements (OCRI). CIROPrep n’est pas affilié à l’OCRI et n’est pas approuvé par celui-ci.

CIROPrep exploite la boutique ciroprep.com et la plateforme d’apprentissage ciroprep.academy. CIROPrep est exploité par Ahmed Beddi à titre d’entreprise individuelle.

Nous ne recueillons pas de renseignements personnels pour le compte de l’OCRI ni d’une autre organisation.

2. Responsable de la protection des renseignements personnels

Le responsable de la protection des renseignements personnels de CIROPrep est :

Ahmed Beddi
Propriétaire de CIROPrep
admin@ciroprep.com

Vous pouvez lui écrire pour toute question concernant cette politique ou nos pratiques de confidentialité, ainsi que pour présenter une demande, exercer un droit ou déposer une plainte.

3. Comment nous recueillons vos renseignements

Nous recueillons principalement les renseignements que vous nous fournissez directement lorsque vous :

• créez un compte ou vous connectez à CIROPrep;
• remplissez un diagnostic, répondez à des exercices ou à un examen blanc, marquez une leçon comme terminée, répondez aux cartes mémoire de rappel, ajoutez une carte mémoire à votre liste de révision, marquez une question d’exercice ou d’examen blanc pour révision, ou enregistrez un conseil d’examen;
• indiquez votre date d’examen;
• achetez un produit ou un cours;
• nous communiquez votre résultat d’examen ou un témoignage;
• vous inscrivez à nos courriels;
• communiquez avec nous.

Nous recevons également de Shopify les renseignements nécessaires concernant vos commandes afin de vous donner accès aux produits achetés.

Nos sites et fournisseurs technologiques peuvent recueillir automatiquement certains renseignements techniques nécessaires à leur fonctionnement et à leur sécurité, par exemple l’adresse IP, le type de navigateur ou d’appareil, la date et l’heure d’une connexion et certains journaux techniques.

Les renseignements destinés à l’analyse de l’utilisation du site, comme les pages consultées ou la provenance d’une visite, ne sont recueillis au moyen de Google Analytics que si vous acceptez les témoins analytiques.

4. Renseignements que nous recueillons et pourquoi

Compte et accès. Nous recueillons votre adresse courriel et votre langue afin de créer et gérer votre compte, de vous authentifier, de vous envoyer un code ou un lien de connexion et de vous fournir les services demandés.

Apprentissage. Nous recueillons vos réponses et résultats au diagnostic et aux exercices, ainsi que les leçons que vous marquez comme terminées, afin de suivre votre progression, d’évaluer votre niveau de préparation et de vous proposer des recommandations et un plan d’étude.

Si vous faites un examen blanc chronométré (mode Examen), nous conservons les questions qui vous ont été présentées, vos réponses, l’heure du début et de la remise de l’examen et votre résultat, notamment les comptes, les niveaux de préparation par élément et les éléments à étudier en premier, afin de calculer votre résultat, de vous montrer vos réponses avec les explications et de conserver l’historique de vos examens blancs. Nous n’enregistrons pas le temps passé sur chaque question. Si vous marquez des questions pour révision pendant un examen blanc, nous conservons les questions marquées tant que l’examen est en cours, afin que vous les retrouviez si vous le reprenez.

Lorsque vous utilisez les cartes mémoire de rappel d’une leçon, nous conservons pour chaque carte votre dernier choix (« Compris » ou « À revoir ») et la date de votre dernière révision afin de conserver votre historique de rappel d’un appareil à l’autre et d’afficher des comptes descriptifs de votre parcours. Nous conservons aussi les cartes mémoire que vous ajoutez à votre liste de révision, les questions que vous marquez pour révision et les conseils d’examen que vous enregistrez, afin de vous les présenter dans la section Révision et dans l’onglet des conseils d’examen. Nous utilisons, à votre demande, vos réponses déjà enregistrées pour vous présenter les questions et les labos de calcul à revoir, notamment dans une série d’exercices. Dans une série chronométrée, la minuterie n’est ni enregistrée ni transmise; chaque réponse est enregistrée avec son heure, comme dans tout exercice.

Nous affichons également des comptes descriptifs calculés à partir de vos réponses déjà enregistrées : le nombre de questions d’entraînement auxquelles vous avez répondu chaque semaine et par élément et, lorsque vous le demandez, le nombre de bonnes réponses par élément selon votre dernière réponse à chaque question. Ces comptes ne constituent pas une évaluation de votre niveau de préparation à l’examen.

Planification de l’examen. Si vous choisissez de nous donner votre date d’examen, nous l’utilisons pour adapter votre plan d’étude et, si vous y consentez séparément, pour vous demander votre résultat après l’examen.

Achats. Nous recevons les renseignements nécessaires concernant vos achats, notamment le produit acheté, le prix, la date et l’adresse courriel associée à la commande, afin de traiter la commande et de vous donner accès aux produits achetés. Les paiements sont traités par Shopify et ses prestataires de paiement. CIROPrep n’a pas accès au numéro complet de votre carte de paiement. Nous conservons aussi la version des conditions de vente acceptée avec votre commande, pour documenter le contrat. Si l’autorisation de paiement d’une commande est refusée, a expiré ou a été annulée au moment du prélèvement, l’accès au produit est désactivé et la commande annulée automatiquement, sans intervention humaine; nous vous en avisons par courriel.

Résultat d’examen. Si vous acceptez de nous communiquer votre résultat, nous pouvons l’utiliser pour évaluer l’efficacité de nos ressources et produire des statistiques. Nous ne publions pas votre résultat personnel sans votre autorisation.

Témoignages. Nous utilisons ou publions un témoignage uniquement avec votre consentement. Si le témoignage comporte votre nom, vos initiales ou un autre renseignement permettant de vous identifier, nous ne publions que les éléments que vous avez autorisés.

Communications avec nous. Lorsque vous nous écrivez à admin@ciroprep.com, nous utilisons votre adresse courriel, le contenu de votre message et les renseignements que vous choisissez de nous communiquer afin de répondre à votre question, de traiter votre demande ou votre plainte et de conserver la preuve de son traitement. Nous n’ajoutons pas votre adresse à nos courriels marketing, sauf si vous nous le demandez par écrit.

Données techniques. Certaines données techniques, comme l’adresse IP, le navigateur, l’appareil, la date et l’heure des requêtes et les journaux d’erreur ou de sécurité, peuvent être traitées afin d’assurer le fonctionnement, la sécurité et la fiabilité de nos services.

Données analytiques. Si vous acceptez les témoins analytiques, Google Analytics peut recueillir des informations sur votre utilisation du site, notamment les pages consultées, la source de la visite, certaines informations sur l’appareil et des données de localisation approximative. Nous utilisons ces renseignements pour comprendre et améliorer nos sites et nos contenus.

Nous limitons la collecte aux renseignements nécessaires aux fins décrites ci-dessus. Nous ne vendons ni ne louons vos renseignements personnels.

5. Diagnostic, examens blancs et profilage

Le diagnostic CIROPrep comprend une fonction de personnalisation qui utilise vos réponses et vos résultats afin d’évaluer certaines caractéristiques de votre préparation, par exemple les sujets que vous maîtrisez davantage ou ceux qui nécessitent plus de travail, puis de générer des recommandations d’étude.

Cette fonction constitue une forme de profilage au sens des lois québécoises sur la protection des renseignements personnels.

Elle n’est pas activée automatiquement. Vous l’activez en choisissant de commencer le diagnostic. Si vous ne commencez pas le diagnostic, CIROPrep ne crée pas ce profil de préparation.

Vous pouvez utiliser les autres fonctionnalités auxquelles vous avez droit sans compléter le diagnostic, mais vous ne recevrez pas le résultat personnalisé ou le plan d’étude associé à celui-ci.

Le mode Examen comprend également une fonction de profilage : à partir de vos réponses à un examen blanc, elle évalue votre niveau de préparation dans chaque élément du programme et vous indique les éléments à étudier en premier. Elle n’est pas activée automatiquement : vous l’activez en cliquant sur « Commencer l’examen blanc », sous un avis qui l’explique. Si vous ne commencez pas d’examen blanc, CIROPrep ne crée pas ce profil. Le mode Examen est offert avec le cours complet; vous pouvez utiliser les autres fonctionnalités auxquelles vous avez droit sans faire d’examen blanc.

Nous n’utilisons pas ces fonctions de profilage à des fins de publicité comportementale.

Si vous choisissez d’enregistrer votre diagnostic dans votre compte, nous conservons vos réponses, votre résultat et votre date d’examen avec votre compte afin d’afficher vos éléments prioritaires et votre plan d’étude dans votre tableau de bord. Lorsque vous enregistrez un nouveau diagnostic, celui que vous aviez enregistré auparavant est retiré de votre compte et, s’il vous appartient, supprimé. Un diagnostic vous appartient s’il n’est associé à aucune adresse courriel ou s’il est associé à celle de votre compte. Un diagnostic associé à une autre adresse courriel ne peut pas être enregistré dans votre compte. Vous pouvez supprimer en tout temps, depuis votre compte, les diagnostics enregistrés qui vous appartiennent. Un diagnostic associé à une autre adresse courriel n’est jamais supprimé depuis votre compte : il en est seulement retiré et demeure avec cette adresse. S’il est à vous, écrivez-nous depuis cette adresse pour le faire supprimer (section 10).

CIROPrep ne personnalise pas ses courriels marketing en fonction de votre diagnostic ou de vos achats. Si nous offrons un jour cette personnalisation, nous vous demanderons d’abord un consentement distinct. Notre fournisseur de services de courriel, Resend, reçoit votre adresse courriel, votre langue et le contenu des courriels à vous livrer. CIROPrep ne recueille aucune information, par abonné, sur l’ouverture de ses courriels ou les clics sur leurs liens à des fins d’analyse marketing.

6. Consentements facultatifs

Lorsque votre consentement est requis pour un usage facultatif, nous le demandons séparément.

Cela peut notamment concerner :

• les courriels promotionnels ou éducatifs;
• une demande de suivi concernant votre résultat d’examen;
• l’utilisation ou la publication d’un témoignage;
• les témoins analytiques.

Les cases de consentement ne sont pas cochées d’avance et le prix d’un cours ne dépend pas de l’acceptation de ces usages facultatifs.

Vous pouvez retirer un consentement en tout temps, notamment au moyen du lien de désabonnement applicable, des réglages disponibles dans votre espace CIROPrep ou en écrivant à admin@ciroprep.com.

Le retrait du consentement aux courriels marketing n’empêche pas CIROPrep de vous envoyer des messages nécessaires au fonctionnement de votre compte ou à l’exécution d’une transaction, par exemple un code de connexion, une confirmation de commande ou un avis important concernant votre accès.

7. Témoins et technologies similaires

Nous utilisons des témoins ou technologies similaires nécessaires au fonctionnement de nos services, notamment pour le panier, la connexion, la sécurité, les préférences de langue et, à votre demande, l’enregistrement de votre résultat de diagnostic dans votre compte au moment de la connexion. Ceux-ci peuvent demeurer actifs parce qu’ils sont nécessaires à la prestation du service.

Nous utilisons aussi le stockage local de votre navigateur pour vous permettre de reprendre un cours à l’endroit où vous l’avez laissé sur cet appareil. Cette information reste dans votre navigateur, n’est pas transmise à CIROPrep et est effacée à la déconnexion. Pour séparer les données de reprise entre les comptes utilisés sur un même appareil, le navigateur conserve aussi un identifiant pseudonymisé de votre compte. Il est effacé lorsque vous vous déconnectez.

Google Analytics est désactivé par défaut. Il ne s’active que si vous acceptez les témoins analytiques dans notre outil de gestion des témoins.

Vous pouvez modifier votre choix par la suite à partir des paramètres de témoins disponibles sur le site.

CIROPrep n’utilise pas Google Analytics pour faire du profilage publicitaire et ne fait pas de publicité comportementale fondée sur votre profil d’apprentissage.

8. Qui peut avoir accès à vos renseignements

Au sein de CIROPrep, seuls le propriétaire et les collaborateurs ou prestataires autorisés qui ont besoin des renseignements pour accomplir leurs tâches peuvent y avoir accès. Leur accès est limité à ce qui est nécessaire à leurs fonctions et ils sont soumis à des obligations de confidentialité appropriées.

Nous utilisons également des fournisseurs technologiques pour exploiter CIROPrep :

Ces fournisseurs peuvent eux-mêmes utiliser des sous-traitants pour fournir leurs services.

9. Traitement à l’extérieur du Québec

Certains de nos fournisseurs ou leurs sous-traitants peuvent traiter des renseignements personnels à l’extérieur du Québec, notamment ailleurs au Canada, aux États-Unis ou dans d’autres pays.

Cela signifie que les renseignements peuvent être assujettis aux lois applicables dans les territoires où ils sont traités.

CIROPrep tient compte de ses obligations en matière de protection des renseignements personnels lorsqu’il confie des renseignements à des fournisseurs situés à l’extérieur du Québec.

10. Conservation et destruction

Nous conservons vos renseignements personnels seulement pendant la période nécessaire aux fins pour lesquelles ils ont été recueillis, sous réserve des obligations légales de conservation.

En règle générale, nous conservons les renseignements liés à votre compte tant que vous avez un compte ou un accès actif.

Votre historique de rappel (le dernier choix et la date de dernière révision pour chaque carte mémoire de rappel) est conservé tant que vous avez accès à l’élément concerné. Lorsque cet accès prend fin, il n’est plus affiché et il est supprimé 90 jours plus tard, sauf si l’accès est rétabli entre-temps. Il est aussi supprimé avec votre compte. Vous pouvez demander l’effacement de votre historique de rappel en écrivant à admin@ciroprep.com.

Les cartes mémoire de votre liste de révision, les questions que vous marquez pour révision et les conseils d’examen que vous enregistrez sont conservés pendant que vous avez accès à l’élément concerné, jusqu’à ce que vous les retiriez. À la fin de cet accès, ils ne sont plus affichés et sont supprimés 90 jours plus tard, sauf si votre accès est rétabli entre-temps. Ils sont également supprimés avec votre compte.

Les questions que vous marquez pour révision pendant un examen blanc le restent uniquement pendant cet examen. Ces marques sont supprimées lorsque l’examen est remis, soit par vous, soit automatiquement à la fin du temps prévu. Si l’examen est abandonné, elles sont supprimées au plus tard la nuit qui suit la fin du temps prévu.

Vos examens blancs — les questions présentées, vos réponses et vos résultats — sont conservés dans l’historique de votre compte, y compris après la fin de votre accès au cours, et sont supprimés avec votre compte. Vous pouvez demander leur suppression en écrivant à admin@ciroprep.com.

Un compte qui n’a connu aucune activité pendant 24 mois, qui ne comporte plus d’accès actif à un produit et qui n’est associé à aucun consentement facultatif toujours actif peut être supprimé. Lorsque cela est raisonnablement possible, nous vous envoyons un avis par courriel au moins 30 jours avant cette suppression. Une connexion au compte suffit à rétablir son activité.

Une adresse courriel qui n’est associée à aucun achat ni à aucune activité pendant 24 mois peut également être supprimée de nos systèmes actifs.

Les renseignements du profil client qui ne sont plus nécessaires sont supprimés selon notre calendrier de conservation. Les renseignements relatifs aux commandes et transactions que nous devons conserver à des fins fiscales, comptables ou juridiques sont conservés pendant la période exigée par la loi. Nous limitons ces dossiers aux renseignements nécessaires à ces fins.

Les courriels échangés avec admin@ciroprep.com sont conservés selon leur finalité. Une demande ordinaire de soutien est supprimée lorsqu’elle n’est plus nécessaire et, en règle générale, au plus tard 24 mois après le dernier échange. Le dossier d’une demande formelle d’accès, de rectification, de suppression ou de portabilité, ou d’une plainte relative à la protection des renseignements personnels, ainsi que la preuve de son traitement, sont conservés pendant cinq ans après sa clôture. Ces délais peuvent être prolongés lorsqu’un recours, une enquête, un litige ou une autre obligation légale l’exige.

Une demande d’inscription non confirmée expire après 7 jours. Nous conservons ensuite seulement les renseignements nécessaires au fonctionnement du mécanisme d’annulation ou de désabonnement pendant les 60 jours suivant l’envoi du courriel de confirmation, puis nous les supprimons.

Preuve de l’acceptation des conditions de vente : conservée pendant la durée du contrat et pendant trois ans après sa fin, puis supprimée, sauf si une plainte, un litige, un recours ou une autre obligation exige une conservation plus longue. Les renseignements de transaction nécessaires à des fins fiscales suivent leur propre calendrier de conservation.

Lorsqu’un diagnostic est retiré d’un compte parce qu’il ne semble pas appartenir à son titulaire (au moyen de « Ce n’est pas mon diagnostic », ou automatiquement parce qu’il est associé à une autre adresse courriel), nous conservons pendant cinq ans un registre de cet incident de confidentialité, sans nom ni adresse courriel. Une demande de suppression n’efface pas ce registre, mais il ne permet plus alors de vous identifier. Une demande de suppression supprime les diagnostics qui vous appartiennent; le diagnostic d’une autre personne enregistré dans votre compte en est retiré, sans être supprimé.

Le dossier d’une décision fondée exclusivement sur un traitement automatisé, comme le retrait d’un accès après un refus de paiement, est conservé pendant un an après la décision ou sa révision, ou plus longtemps tant qu’une révision demandée est en cours ou qu’une plainte, un litige ou un recours est ouvert. Les renseignements d’une commande dont le paiement a été refusé avant la conclusion de la vente sont conservés un an après la décision ou sa révision, puis supprimés, sauf litige ou enquête en cours.

Si vous nous demandez par écrit de recevoir à nouveau nos courriels, nous conservons ce message comme preuve de votre consentement tant que nous nous y fions, puis pendant cinq ans après son retrait.

Lorsque vous retirez un consentement, ou lorsque votre compte ou votre adresse courriel est supprimé, nous conservons pendant cinq ans après ce retrait ou cette suppression une preuve minimale de vos consentements et de leurs retraits, notamment leur type, leurs dates, la version du texte présenté et leur source. Cette preuve est associée à un identifiant pseudonymisé — un code qui remplace votre adresse courriel — afin de nous permettre de démontrer que vos choix ont été respectés.

Lorsqu’un renseignement n’est plus nécessaire et qu’aucune obligation légale ne nous oblige à le conserver, nous le détruisons conformément à nos pratiques de conservation.

11. Sécurité

CIROPrep applique des mesures administratives et technologiques destinées à protéger les renseignements personnels contre l’accès, l’utilisation, la communication, la perte ou la modification non autorisés.

L’accès aux systèmes contenant des renseignements personnels est limité aux personnes et fournisseurs qui en ont besoin pour fournir ou administrer les services.

La base de données principale contenant les données d’apprentissage est configurée dans la région canadienne de Supabase/AWS.

Aucun système informatique ne peut toutefois garantir une sécurité absolue.

Si un incident de confidentialité présente un risque qu’un préjudice sérieux soit causé, nous prendrons les mesures requises par la loi, notamment en avisant la Commission d’accès à l’information du Québec et les personnes concernées lorsque cela est requis.

12. Vos droits

Selon les lois applicables, vous pouvez notamment demander :

• l’accès aux renseignements personnels que nous détenons à votre sujet;
• la rectification de renseignements inexacts, incomplets ou équivoques;
• la suppression de renseignements lorsque la loi vous donne ce droit;
• le retrait d’un consentement à une utilisation ou à une communication facultative;
• la communication de certains renseignements personnels informatisés que nous avons recueillis auprès de vous dans un format technologique structuré et couramment utilisé;
• lorsque la loi le permet, que ces renseignements soient transmis à une personne ou organisation autorisée à les recevoir.

Lorsqu’une décision vous concernant est fondée exclusivement sur un traitement automatisé, comme le retrait d’un accès après un refus de paiement, vous pouvez aussi demander les renseignements personnels utilisés pour la rendre, les raisons ainsi que les principaux facteurs et paramètres ayant mené à cette décision, et la rectification de ces renseignements, et présenter vos observations à une personne de CIROPrep en mesure de réviser la décision.

Vous pouvez exercer ces droits en écrivant à admin@ciroprep.com.

Pour les demandes formelles d’accès ou de rectification, et les demandes concernant une décision automatisée, nous répondrons par écrit dans le délai prévu par la loi, qui est généralement d’au plus 30 jours après réception de la demande.

Nous pouvons devoir vérifier votre identité avant de répondre à une demande.

Certains droits sont soumis à des exceptions prévues par la loi. Si nous refusons une demande en tout ou en partie, nous vous en expliquerons les motifs lorsque la loi l’exige.

13. Plaintes

Si vous avez une préoccupation ou une plainte concernant la façon dont CIROPrep traite vos renseignements personnels, écrivez au responsable de la protection des renseignements personnels à admin@ciroprep.com.

Nous examinerons votre demande et tenterons de résoudre la situation.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à l’autorité de protection de la vie privée compétente, notamment à la Commission d’accès à l’information du Québec et, lorsque sa compétence s’applique, au Commissariat à la protection de la vie privée du Canada.

14. Mineurs

Les services CIROPrep sont conçus pour des utilisateurs adultes et ne sont pas destinés aux personnes de moins de 18 ans.

Si vous croyez qu’un mineur nous a fourni des renseignements personnels de façon inappropriée, écrivez-nous à admin@ciroprep.com.

15. Modifications à cette politique

Nous pouvons modifier cette politique lorsque nos pratiques, nos services, nos fournisseurs ou les exigences légales changent.

La version et la date d’entrée en vigueur de la politique apparaissent au haut de cette page.

Toute modification fera l’objet d’un avis diffusé d’une manière propre à atteindre les personnes concernées, par exemple par un avis sur ciroprep.com, ciroprep.academy, dans l’espace utilisateur ou, lorsqu’une modification est importante pour les utilisateurs concernés, par courriel.

Lorsqu’un nouvel usage de vos renseignements nécessite un nouveau consentement, nous vous demanderons ce consentement avant d’utiliser vos renseignements à cette nouvelle fin.