Vos données vous appartiennent.

TestMatcha inc., entreprise de l'Abitibi basée à Amos (QC, Canada), est responsable du traitement des renseignements personnels collectés sur cette plateforme.

Conformément à l'article 8.1 de la Loi 25, notre responsable de la protection des renseignements personnels peut être contacté via notre page de contact.

Données fournies par vous :

• Nom, prénom et adresse courriel (création de compte)
• Réponses aux évaluations passées
• Informations de paiement (traitées par Stripe — nous n'en stockons aucune sur nos serveurs)

Données collectées automatiquement :

• Adresse IP (pour la sécurité et la prévention de la fraude)
• Données de session anonymisées — voir notre politique cookies

• Faire fonctionner la plateforme et livrer les évaluations
• Générer les rapports d'évaluation
• Traiter les paiements via Stripe
• Vous envoyer les communications transactionnelles (résultats, factures)
• Améliorer la fiabilité psychométrique de nos tests (données agrégées et anonymisées uniquement)

En vertu de la Loi 25, vous avez le droit :

• D'accéder à vos renseignements personnels que nous détenons
• De rectifier les renseignements inexacts
• De retirer votre consentement à tout moment
• De demander la suppression de vos données (sauf obligations légales contraires)
• À la portabilité : recevoir vos données dans un format structuré et lisible par machine
• À la désindexation dans certaines circonstances (article 28.1)

Toute demande peut être faite via la page de contact. Nous répondons dans un délai maximal de 30 jours.

Nous conservons les données aussi longtemps que nécessaire pour les finalités décrites :

• Compte actif : tant que votre compte existe
• Résultats d'évaluation : 36 mois, sauf demande de suppression antérieure
• Données de facturation : 7 ans (obligation fiscale du Québec)
• Logs de sécurité : 12 mois maximum

Voici nos sous-traitants principaux :

• Stripe (paiements) — sous PCI-DSS, États-Unis et Canada
• Base44 (infrastructure) — Canada
• Resend (courriels transactionnels) — États-Unis

Conformément à l'article 17 de la Loi 25, lorsque des données sont communiquées à l'extérieur du Québec, nous évaluons la protection offerte par la juridiction et mettons en place des garanties contractuelles appropriées.

Chiffrement TLS 1.3 en transit, AES-256 au repos. Authentification multifacteur disponible. Accès aux données restreint au personnel strictement nécessaire.

En cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous notifions la Commission d'accès à l'information (CAI) et les personnes concernées sans délai indu, conformément à l'article 3.5 de la Loi 25.

Nous pouvons modifier cette politique pour refléter des changements légaux ou opérationnels. Les modifications importantes seront communiquées par courriel aux utilisateurs ayant un compte actif au moins 30 jours avant l'entrée en vigueur.

Lorsqu'un employeur demande des références, le candidat doit d'abord donner son consentement (versionné et horodaté) avant que TestMatcha contacte qui que ce soit. Chaque référence donne aussi son consentement avant de répondre, et peut refuser de répondre.

Les réponses des références sont transmises uniquement à l'employeur qui fait la demande. TestMatcha ne les montre jamais au candidat : celui-ci voit seulement si chaque référence a répondu.

Nous recueillons le nom, le courriel, le numéro de cellulaire, le titre, le lien d'emploi, l'entreprise et la période travaillée de chaque référence, ainsi qu'une adresse IP tronquée et le type d'appareil, pour détecter les réponses suspectes. Ces données sont conservées 24 mois, puis supprimées, comme les passations de tests.

Le candidat et les références peuvent demander l'accès, la correction ou le retrait de leurs renseignements en écrivant à info@testmatcha.ca.