Politique de confidentialité

WhyTheyThink.com Dernière mise à jour : juin 2026

Qui nous sommes

WhyTheyThink.com, basé en Ontario, Canada. Nous avons créé cette plateforme pour aider les parents, les adultes et les enseignants à mieux comprendre les profils de pensée neurodivergents. Nous prenons au sérieux la confidentialité de toutes les personnes qui utilisent cette plateforme, surtout lorsqu'il s'agit d'informations liées à la santé et de données concernant des enfants.

Si vous avez des questions sur cette politique, contactez-nous à :

Ce que couvre cette politique

Cette politique de confidentialité explique :

Quelles informations personnelles nous recueillons et pourquoi
Comment nous utilisons et conservons ces informations
Comment nous les protégeons
Vos droits en vertu de la loi canadienne sur la protection de la vie privée (LPRPDE) et, le cas échéant, de la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé)
Comment nous joindre pour des questions ou des demandes

Cette politique s'applique à tous les utilisateurs de whytheythink.com, y compris les personnes qui se font dépister, les parents qui font dépister leurs enfants et les enseignants qui utilisent les fonctionnalités scolaires ou pour enseignants.

Les informations que nous recueillons

Informations que vous nous fournissez directement

Informations de compte : Lorsque vous créez un compte, nous recueillons votre nom et votre adresse courriel. Nous ne recueillons pas votre date de naissance, votre numéro de téléphone ni votre adresse physique, sauf si vous choisissez de les fournir.

Réponses au dépistage : Lorsque vous complétez un questionnaire de dépistage, nous conservons vos réponses et les scores calculés. Il s'agit de données liées à la santé, traitées en conséquence.

Informations de profil : Vous pouvez créer des profils pour vous-même, vos enfants ou vos élèves. Pour les enfants et les élèves, nous demandons seulement un prénom ou des initiales et un âge approximatif. Nous n'exigeons pas d'adresse courriel, de date de naissance ni d'autres renseignements identifiants pour les profils d'enfants ou d'élèves.

Informations de paiement : Lorsque vous effectuez un achat, le paiement est traité par Stripe. Nous ne conservons pas votre numéro de carte de crédit, vos coordonnées bancaires ni vos informations de carte sur nos serveurs. Nous conservons uniquement la référence de transaction fournie par Stripe.

Informations de paiement affilié : Si vous rejoignez notre programme d'affiliation, nous recueillons une adresse courriel PayPal pour envoyer les paiements de commission. Ces renseignements ne sont partagés avec aucun tiers, sauf si nécessaire pour traiter le paiement.

Communications : Si vous nous contactez par courriel ou par un formulaire de contact, nous conservons cette correspondance.

Informations recueillies automatiquement

Données d'utilisation : Nous recueillons des données d'analyse Web standard, notamment les pages visitées, le temps passé sur les pages et le type d'appareil. Ces données servent à améliorer la plateforme.

Témoins (cookies) : Nous utilisons des témoins essentiels requis au fonctionnement de la plateforme (gestion de session, authentification). Nous n'utilisons pas de témoins publicitaires ni de témoins de suivi tiers. Une préférence relative aux témoins vous est présentée lors de votre première visite.

Suivi des références : Si vous arrivez sur notre site par un lien d'affiliation, nous conservons un témoin de référence pendant 30 jours maximum pour attribuer tout achat à l'affilié référent. Ce témoin contient uniquement l'identifiant de l'affilié, sans renseignements personnels.

Informations que nous ne recueillons pas

Nous ne recueillons pas de numéros d'identification gouvernementaux
Nous ne recueillons pas de données biométriques
Nous n'utilisons pas vos données de dépistage à des fins publicitaires et nous ne les vendons à aucun tiers
Nous ne recueillons pas les adresses courriel ni les noms complets des élèves pour les comptes enseignants

Comment nous utilisons vos informations

Nous utilisons les informations recueillies pour :

Fournir l'outil de dépistage et générer vos résultats
Livrer les rapports et les PDF que vous avez achetés
Livrer les questionnaires approfondis et les rapports détaillés que vous avez achetés
Gérer votre compte et votre abonnement
Traiter les paiements par l'intermédiaire de Stripe
Envoyer des courriels transactionnels (confirmation de compte, livraison de rapport, reçus d'abonnement)
Envoyer des rappels liés au service (rappels de redépistage pour les abonnés aux forfaits famille et enseignant)
Améliorer la plateforme grâce à des analyses agrégées et anonymisées
Produire des statistiques comparatives anonymisées (lorsque les données le permettront), sans jamais identifier une personne dans ces statistiques
Répondre à vos demandes et offrir le soutien à la clientèle
Respecter nos obligations légales

Nous n'utilisons pas vos informations à des fins publicitaires, de profilage marketing ou de vente à des tiers.

Fondement juridique du traitement (LPRPDE)

En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, nous recueillons et utilisons vos renseignements personnels sur la base de :

Votre consentement : Vous consentez à la collecte et à l'utilisation de vos renseignements lorsque vous créez un compte, complétez un dépistage ou effectuez un achat. Vous pouvez retirer votre consentement en tout temps en nous contactant (notez que le retrait peut limiter votre capacité à utiliser certaines fonctionnalités).

Nécessité contractuelle : Nous traitons les renseignements de paiement et de compte pour fournir les services que vous avez achetés.

Intérêt légitime : Nous utilisons des données anonymisées et agrégées pour améliorer la plateforme. Aucune personne ne peut être identifiée à partir de ces données.

Obligation légale : Nous pouvons conserver certains dossiers pour respecter des exigences fiscales ou juridiques.

Résidents du Québec : Loi 25

Si vous résidez au Québec, vous disposez de droits supplémentaires en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) :

Droit d'accès : Vous pouvez demander une copie des renseignements personnels que nous détenons à votre sujet.
Droit de rectification : Vous pouvez demander la correction de renseignements inexacts.
Droit de retrait du consentement : Vous pouvez retirer votre consentement à la collecte et à l'utilisation de vos renseignements personnels en tout temps.
Droit de déréférencement : Lorsque des renseignements personnels vous concernant ont été rendus accessibles publiquement (comme un lien de profil partagé), vous pouvez demander que nous les rendions inaccessibles.
Droit à la portabilité : Vous pouvez demander que nous fournissions vos renseignements personnels dans un format structuré et couramment utilisé.

Pour exercer l'un de ces droits, contactez-nous à . Nous répondrons dans un délai de 30 jours.

Nous avons nommé un responsable de la protection des renseignements personnels chargé de la conformité à la Loi 25. Contact :

Informations liées à la santé

Les résultats et réponses de dépistage sont des renseignements liés à la santé. Nous traitons ces données avec le plus grand soin :

Les données de dépistage sont stockées dans une base de données chiffrée
Les résultats ne sont visibles que par le titulaire du compte qui a créé le profil
Nous ne partageons pas les résultats individuels de dépistage avec un tiers sans votre consentement explicite
Nous ne fournissons pas de données de dépistage aux compagnies d'assurance, aux employeurs ni aux organismes gouvernementaux
Des statistiques agrégées et anonymisées peuvent être calculées à partir des données de dépistage, sans qu'aucune réponse individuelle ne soit identifiable dans ces statistiques

Important : L'outil de dépistage WhyTheyThink n'est pas un instrument de diagnostic. Les résultats ne constituent pas des dossiers médicaux et ne visent pas à remplacer une évaluation professionnelle. Nous ne conservons pas les résultats comme dossiers médicaux et ils ne doivent pas être traités comme tels.

Confidentialité des enfants

Nous accordons une attention particulière aux renseignements concernant les enfants.

Les profils d'enfants ne requièrent qu'un prénom ou des initiales et un âge approximatif. Aucune adresse courriel ni nom légal complet n'est requis.
Les parents et tuteurs sont responsables de la création et de la gestion des profils d'enfants.
Nous ne recueillons pas sciemment de renseignements personnels directement auprès d'enfants de moins de 13 ans.
Les enseignants qui utilisent les fonctionnalités scolaires peuvent créer des profils d'élèves avec des initiales seulement. Aucune adresse courriel d'élève ni renseignement identifiant au-delà d'un prénom ou d'initiales n'est requis ou demandé.
Nous ne partageons pas les données de profils d'enfants avec un tiers.
Les parents peuvent demander la suppression du profil de leur enfant et de toutes les données associées en tout temps en contactant .

Partage de vos informations

Nous ne vendons pas vos renseignements personnels. Nous les partageons uniquement dans les circonstances suivantes :

Fournisseurs de services : Nous utilisons les services tiers suivants pour exploiter la plateforme. Chacun est lié par sa propre politique de confidentialité et ses ententes de traitement des données :

Supabase (hébergement de base de données et d'authentification), données stockées dans des centres de données au Canada ou aux États-Unis
Stripe (traitement des paiements), infrastructure de paiement conforme à la norme PCI-DSS
Resend (envoi de courriels transactionnels)
Vercel (hébergement et infrastructure de diffusion)

Affiliés : Si vous êtes affilié, nous partageons vos statistiques de référencement avec vous par l'intermédiaire de votre tableau de bord affilié. Aucun renseignement personnel de client n'est partagé avec les affiliés. Les partenaires affiliés sont liés par nos conditions du programme d'affiliation.

Exigences légales : Nous pouvons divulguer vos renseignements si la loi, une ordonnance judiciaire ou une autorité gouvernementale l'exige. Nous vous informerons de toute telle demande lorsque la loi nous le permet.

Transfert d'entreprise : En cas de fusion, d'acquisition ou de vente de notre entreprise, vos renseignements peuvent être transférés. Nous vous en informerons à l'avance et vous donnerons la possibilité de supprimer votre compte avant tout transfert de ce type.

Transferts internationaux de données

Certains de nos fournisseurs de services peuvent stocker ou traiter des renseignements personnels à l'extérieur du Canada, principalement aux États-Unis. Ces fournisseurs comprennent Supabase (base de données et authentification), Vercel (hébergement) et Resend (envoi de courriels).

Nous avons évalué ces fournisseurs comme offrant une protection comparable à la loi canadienne sur la protection de la vie privée, conformément aux exigences de la LPRPDE et de la Loi 25. Lorsque des renseignements personnels sont transférés à l'extérieur du Canada, nous nous appuyons sur des garanties contractuelles et les pratiques de sécurité des fournisseurs pour protéger vos données.

Notification en cas de violation de données

En cas de violation de données créant un risque réel de préjudice important pour les personnes concernées, nous informerons ces personnes et le ou les commissaires à la protection de la vie privée compétents sans délai déraisonnable, conformément à la LPRPDE et à la Loi 25 du Québec.

Les notifications décriront la nature de la violation, les types de renseignements concernés et les mesures que nous prenons pour y remédier. Si vous croyez que votre compte a pu être touché par un incident de sécurité, contactez-nous immédiatement à .

Conservation des données

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif ou selon les besoins pour fournir les services.

Informations de compte : Conservées jusqu'à la suppression de votre compte
Résultats de dépistage : Conservés jusqu'à la suppression du profil ou de votre compte
Dossiers de paiement (y compris rapports complets, PDF professionnels, guides d'évaluation et analyses approfondies) : Conservés pendant 7 ans pour respecter les exigences fiscales et juridiques (références de transaction Stripe seulement, sans données de carte)
Communications par courriel : Conservées pendant 2 ans
Analyses anonymisées : Conservées indéfiniment (ne peuvent pas être liées à des personnes)

Vous pouvez demander la suppression de votre compte et de toutes les données associées en tout temps. La suppression sera effectuée dans un délai de 30 jours. Les données anonymisées qui ne peuvent pas être liées à vous ne peuvent pas être supprimées, car elles ne constituent pas des renseignements personnels.

Sécurité des données

Nous mettons en place les mesures de sécurité suivantes pour protéger vos renseignements :

Toutes les données sont chiffrées en transit à l'aide de TLS
Chiffrement de la base de données au repos
Sécurité au niveau des lignes sur toutes les tables de la base de données : les utilisateurs ne peuvent accéder qu'à leurs propres données
L'accès aux données de production est limité au personnel autorisé seulement
Stripe traite toutes les données de carte de paiement dans une infrastructure conforme à la norme PCI-DSS : nous ne voyons ni ne conservons jamais les numéros de carte

Aucun système n'est totalement sécurisé. Si vous croyez que votre compte a été compromis, contactez-nous immédiatement à .

Vos droits

Peu importe votre province de résidence, vous avez le droit de :

Accès : Demander une copie des renseignements personnels que nous détenons à votre sujet
Rectification : Demander la correction de renseignements inexacts ou incomplets
Suppression : Demander la suppression de vos renseignements personnels (sous réserve des exigences légales de conservation)
Retrait du consentement : Retirer votre consentement à la collecte et à l'utilisation de vos renseignements
Plainte : Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada à www.priv.gc.ca

Pour exercer l'un de ces droits, écrivez à en indiquant votre nom, votre adresse courriel et la demande précise. Nous répondrons dans un délai de 30 jours.

Témoins (cookies)

Nous utilisons les types de témoins suivants :

Témoins essentiels (toujours actifs) : Requis pour l'authentification, la gestion de session et les fonctionnalités de base de la plateforme. Ne peuvent pas être désactivés sans empêcher le fonctionnement de la plateforme.

Témoins d'analyse (facultatifs) : Utilisés pour comprendre comment les utilisateurs interagissent avec la plateforme. Ces témoins sont anonymisés et ne vous suivent pas sur d'autres sites Web.

Témoins de référence (définis uniquement à l'arrivée par un lien d'affiliation) : Conservent l'identifiant de l'affilié pendant 30 jours pour attribuer un achat. Ne contiennent aucun renseignement personnel.

Nous n'utilisons pas de témoins publicitaires, de témoins de suivi des médias sociaux ni de suivi comportemental tiers de quelque nature que ce soit.

Vous pouvez gérer vos préférences de témoins dans les paramètres de votre navigateur en tout temps.

Partage de rapports

Si vous choisissez de partager publiquement une fiche de profil ou un lien de rapport, ce lien devient accessible à toute personne disposant de l'URL. Nous n'indexons pas les profils partagés dans les moteurs de recherche. Vous pouvez révoquer un lien partagé en tout temps depuis les paramètres de votre compte, ce qui rendra le lien immédiatement inaccessible.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Lorsque nous apportons des changements importants, nous vous en informerons par courriel et mettrons à jour la date de « Dernière mise à jour » en haut de cette page. Votre utilisation continue de la plateforme après notification constitue l'acceptation de la politique mise à jour.

Nous contacter

Responsable de la protection des renseignements personnels WhyTheyThink.com Courriel :

Pour les plaintes que nous ne sommes pas en mesure de résoudre, vous pouvez contacter :

Commissariat à la protection de la vie privée du Canada 30, rue Victoria, Gatineau (Québec) K1A 1H3 Sans frais : 1-800-282-1376 www.priv.gc.ca

Commission d'accès à l'information du Québec (pour les résidents du Québec) www.cai.gouv.qc.ca