NCLC Ready

Politique de NCLC Ready sur les renseignements biométriques

En vigueur le 23 septembre 2026

Date d’entrée en vigueur : 2026-09-23 · Dernière mise à jour le 2026-10-22 · Version 2026-10-22.1

Résumé en langage clair

  • NCLC Ready ne recueille, ne capte, ne conserve, n’utilise ni ne communique d’identifiants ou de renseignements biométriques, y compris les empreintes vocales.
  • L’entraînement à l’oral utilise la reconnaissance vocale de votre téléphone sur l’appareil pour transformer votre voix en texte. Aucun audio n’est enregistré, conservé ni téléversé, et aucune empreinte vocale ni aucun autre identifiant biométrique n’est créé. La transcription est traitée comme un texte tapé.
  • L’entraînement à l’oral fait partie de ce que vous acceptez en acceptant nos conditions d’utilisation et notre Politique de confidentialité au premier lancement. Les versions plus anciennes de l’application (1.2.8 et antérieures) demandent aussi une autorisation écrite (vous tapez votre nom) avant d’utiliser le micro.
  • Si des données biométriques étaient un jour captées par erreur, nous les détruirions immédiatement, et en tout cas dans les délais ci-dessous. Nous ne les vendrions jamais et n’en tirerions aucun profit.

1. Objet et portée

La présente politique est notre politique écrite publique sur les identifiants et renseignements biométriques. Nous la publions par souci de transparence et pour respecter les lois qui exigent une telle politique ou encadrent les données biométriques, notamment la Biometric Information Privacy Act de l’Illinois (740 ILCS 14, « BIPA »), l’article 503.001 du Business and Commerce Code du Texas (« CUBI »), le chapitre RCW 19.375 de l’État de Washington, les dispositions biométriques de la Colorado Privacy Act (C.R.S. § 6-1-1314) et d’autres lois semblables. Elle vise l’application NCLC Ready, notre serveur de correction par IA et notre site Web, exploités par l’exploitant individuel de NCLC Ready, exerçant ses activités sous la marque Certloom Learning (l’« Exploitant » ou « nous »). Certloom Learning est une marque utilisée par l’Exploitant et n’est pas présentée comme une société par actions ni comme une entité juridique distincte.

2. Définitions

  • Identifiant biométrique : un balayage de la rétine ou de l’iris, une empreinte digitale, une empreinte vocale, un balayage ou relevé de la géométrie de la main ou du visage, et toute autre donnée que ces lois définissent comme un identifiant biométrique.
  • Renseignement ou donnée biométrique : tout renseignement, quelle que soit la façon dont il est capté, converti, conservé ou communiqué, fondé sur un identifiant biométrique et servant à identifier une personne, au sens de la loi applicable.
  • La transcription écrite de ce que vous avez dit n’est pas un identifiant biométrique : elle consigne des mots, pas les caractéristiques de votre voix.

3. Ce que nous faisons et ne faisons pas

Nous ne recueillons, ne captons, n’achetons, ne recevons, n’obtenons, ne conservons, n’utilisons, ne vendons ni ne communiquons d’identifiants ou de renseignements biométriques. Plus précisément :

  1. Transcription sur l’appareil seulement. Quand vous vous entraînez à l’oral, la reconnaissance vocale intégrée au système d’exploitation de votre téléphone (Apple Speech sous iOS, le module de reconnaissance sur l’appareil sous Android) convertit votre voix en texte sur l’appareil. L’application exige le mode « sur l’appareil » et est conçue pour ne jamais utiliser la reconnaissance en ligne. Si la reconnaissance du français sur l’appareil n’est pas disponible, l’application propose plutôt de taper les réponses.
  2. Aucun audio n’est conservé. L’audio est traité en mémoire pendant que vous parlez, puis effacé. L’application n’écrit pas d’audio sur l’appareil, n’en envoie pas à notre serveur ni à quiconque, et ne crée aucun enregistrement.
  3. Aucune empreinte vocale ni identification du locuteur. L’application ne crée pas d’empreintes vocales, de gabarits vocaux ni de modèles de locuteur ou d’identité. Elle n’identifie pas et ne vérifie pas qui parle. Elle n’évalue pas la prononciation et n’analyse pas les caractéristiques de votre voix.
  4. Il ne reste que du texte. La transcription reste sur votre téléphone et est traitée comme un texte tapé. Elle n’est envoyée pour correction par IA (à notre serveur et aux modèles Gemini de Google sur Vertex AI) que lorsque vous demandez une correction de l’oral ou utilisez l’examinateur IA, et seulement sous forme de texte.

4. Votre accord à l’entraînement à l’oral

Dans les versions de l’application postérieures à 1.2.8, l’entraînement à l’oral est couvert par votre acceptation de nos conditions d’utilisation et de notre Politique de confidentialité au premier lancement; la Politique de confidentialité renvoie à la présente politique. La première fois que vous utilisez l’entraînement à l’oral, votre téléphone demande l’autorisation d’accéder au micro et à la reconnaissance vocale. Vous pouvez refuser et taper vos réponses, et couper l’accès au micro à tout moment dans les réglages de votre téléphone.

Les versions plus anciennes (1.2.8 et antérieures) affichent aussi, avant cette demande d’autorisation, une autorisation écrite décrivant les points 1 à 4 ci-dessus, que vous signez en tapant votre nom complet, en cochant une case et en touchant J’accepte. Si vous l’avez signée, votre nom tapé, la date et la version de l’autorisation sont enregistrés uniquement sur votre téléphone, et vous pouvez les consulter, les exporter ou les supprimer dans Réglages › Centre de confidentialité. Ces versions la demandent même si nous ne recueillons aucune donnée biométrique. Les versions plus récentes ne la demandent plus; l’entraînement à l’oral fonctionne de la même façon dans toutes les versions, et rien de biométrique n’est recueilli.

5. Calendrier de conservation et de destruction

  • Fonctionnement normal : la durée de conservation est nulle. Aucun identifiant ni renseignement biométrique n’existe dans nos systèmes.
  • Captation accidentelle : si nous découvrions qu’un identifiant ou un renseignement biométrique a été capté ou reçu par erreur (par exemple à cause d’un défaut logiciel ou dans un message que vous nous envoyez), nous le détruirions de façon définitive dès sa découverte, et dans tous les cas au plus tard 30 jours après celle-ci. Il ne serait jamais conservé au-delà de la première des dates suivantes :
    • la date à laquelle la fin initiale de sa collecte est atteinte (pour une donnée accidentelle, le moment de la découverte) ;
    • 1 an après l’expiration de la fin pour laquelle il a été recueilli (Texas) ;
    • 45 jours après que nous avons déterminé que sa conservation n’est plus nécessaire, et en tout cas 24 mois après la dernière interaction de la personne avec nous (Colorado) ;
    • 3 ans après la dernière interaction de la personne avec nous (Illinois).
  • Mode de destruction : suppression sécurisée de tous les systèmes et de toutes les copies sous notre contrôle, y compris les sauvegardes dès que c’est techniquement possible. Nous consignons l’incident et la destruction dans notre registre des incidents de confidentialité, sans conserver la donnée elle-même.

6. Aucune vente, aucun profit, aucune communication

Nous ne vendrons, ne louerons, n’échangerons ni ne tirerons autrement profit d’identifiants ou de renseignements biométriques. Nous ne les communiquerons ni ne les diffuserons à quiconque, sauf lorsque la loi, un mandat valide ou une assignation l’exige. Dans ce cas, nous ne communiquerions que ce qui est légalement exigé et, lorsque la loi le permet, nous en informerions la personne concernée.

7. Sécurité

Si, malgré la présente politique, des données biométriques se trouvaient un jour dans nos systèmes, nous les protégerions avec une diligence raisonnable, au moins égale à celle que nous accordons à nos autres renseignements confidentiels et sensibles, jusqu’à leur destruction selon l’article 5.

8. Réponse aux incidents

La captation accidentelle de données biométriques est traitée comme un incident de confidentialité selon notre plan de réponse aux incidents : évaluation, confinement, destruction, avis lorsque la loi l’exige et inscription au registre des incidents.

9. Fournisseurs de services et plateformes

  • Apple et Google fournissent la reconnaissance vocale dans le système d’exploitation du téléphone, selon leurs propres conditions. L’application exige le mode « sur l’appareil » ; l’audio ne leur est donc pas envoyé pour la reconnaissance, et ils ne nous transmettent ni audio ni donnée vocale.
  • Google, notre fournisseur d’IA (Gemini sur Vertex AI), ne reçoit que des transcriptions écrites, et seulement lorsque vous demandez une correction de l’oral ou utilisez l’examinateur IA. Il ne reçoit jamais d’audio de notre part.
  • Aucun de nos fournisseurs de services ne reçoit de données biométriques de notre part.

10. Modifications et révision

Nous révisons la présente politique au moins une fois par année et chaque fois que les fonctions orales changent. Nous n’ajouterons aucune fonction qui recueille des identifiants ou renseignements biométriques sans d’abord mettre à jour la présente politique, vous donner un avis clair de la fin précise et de la durée de conservation, et obtenir votre autorisation écrite pour cette nouvelle fonction.

11. Nous joindre

Questions sur la présente politique : certloomlearning@gmail.com · Responsable de la protection des renseignements personnels : l’Exploitant · NCLC Ready, exploité sous la marque Certloom Learning

Sources (consultées le 2026-09-23)