Ce que nous recueillons, pourquoi, et pour combien de temps.

La Fondation CanSTEAM est un organisme de bienfaisance enregistré au Canada (NE 791575509RR0001) constitué en Ontario, situé au 205 Riviera Drive, bureau 2, Markham (Ontario) L3R 5J8. Pour toute question de confidentialité, écrivez à info@cansteam.org. Notre responsable de la confidentialité est le secrétaire du conseil.

Nous recueillons uniquement ce dont nous avons besoin. Lorsque vous nous contactez, faites un don, inscrivez une équipe ou vous abonnez aux mises à jour, nous pouvons recevoir votre nom, adresse courriel, numéro de téléphone, adresse postale, école ou organisation, rôle, et le contenu de votre message. Lorsque vous faites un don, notre processeur de paiement gère directement les détails de votre carte — nous ne les voyons ni ne les conservons jamais. Nous consignons le montant du don, la date, les détails du reçu et les préférences d'accusé de réception. Lorsque vous visitez le site, notre hébergeur reçoit des journaux web standards (adresse IP, agent utilisateur, page de référence, heure de la requête) utilisés pour la sécurité et le diagnostic.

Les renseignements personnels servent à répondre aux demandes, à traiter et accuser réception des dons, à émettre des reçus officiels conformément aux exigences de l'Agence du revenu du Canada, à coordonner les événements et les rôles bénévoles, à envoyer des mises à jour occasionnelles aux personnes qui en ont fait la demande, et à respecter nos obligations légales et comptables. Nous ne vendons ni ne louons les renseignements personnels. Nous ne les utilisons pas pour créer des profils publicitaires.

Le site utilise un témoin minimal pour mémoriser votre langue préférée (en ou fr). Nous utilisons PostHog (hébergé à us.i.posthog.com) pour des statistiques produit — afin de comprendre quelles pages sont consultées, la durée des sessions et des informations générales sur l'appareil et le navigateur. PostHog dépose un témoin pour attribuer les visites répétées à une même session anonyme, et utilise votre adresse IP pour une géolocalisation approximative (pays et ville). Nous n'utilisons pas ces données à des fins publicitaires et nous ne les vendons ni ne les partageons avec des tiers. Nous n'intégrons pas Google Analytics, les pixels Meta ni d'autres pixels publicitaires ou d'attribution. Pour refuser le suivi PostHog, activez Do Not Track dans votre navigateur — nous le respectons — ou utilisez un bloqueur de contenu qui bloque us.i.posthog.com. Le reste du site continuera à fonctionner normalement.

Nous utilisons des services tiers pour fonctionner : une plateforme de paiement et de reçus à go.cansteam.org/donate (CanadaHelps ou un intermédiaire comparable reconnu par l'ARC) pour les dons ; un fournisseur de courriel pour les communications transactionnelles et consenties ; un hébergeur de site statique (Cloudflare) qui traite les journaux web standards. Chacun de ces fournisseurs traite l'information selon ses propres conditions de confidentialité. VEX Robotics et ses plateformes de gestion d'événements sont des organisations distinctes avec leurs propres politiques ; les données d'inscription aux compétitions sont détenues par ces dernières, non par CanSTEAM.

Nous partageons les renseignements personnels uniquement (a) avec les fournisseurs de services nommés ci-dessus dans la mesure nécessaire pour fournir le service que vous avez demandé, (b) avec notre vérificateur et nos comptables pour les examens légalement requis, (c) lorsque nous y sommes légalement contraints par un tribunal ou une autorité gouvernementale, ou (d) lorsque vous nous avez donné un consentement explicite.

Nos programmes publics sont principalement offerts par l'intermédiaire des écoles, des équipes VEX enregistrées et des organisations communautaires qui agissent comme dépositaires des renseignements des étudiants. CanSTEAM ne recueille pas sciemment de renseignements personnels directement auprès d'enfants de moins de 13 ans par ce site. Lorsque nous photographions ou filmons des étudiants lors d'événements, nous le faisons sous le consentement obtenu par l'école ou l'équipe hôte ; contactez-nous pour retirer votre consentement ou demander un retrait.

Les dossiers de dons et les renseignements de reçus sont conservés aussi longtemps que l'exige l'Agence du revenu du Canada (actuellement six ans après la fin de l'année d'imposition concernée). La correspondance générale est conservée jusqu'à trois ans. Les journaux web sont conservés jusqu'à 90 jours. Vous pouvez demander la suppression des renseignements que nous ne sommes pas légalement tenus de conserver.

En vertu de la LPRPDE, vous avez le droit de savoir quels renseignements personnels nous détenons sur vous, de les consulter, de les corriger s'ils sont erronés, et de retirer votre consentement à un usage ultérieur (sous réserve des règles de conservation légale). Écrivez à info@cansteam.org et nous répondrons dans les trente jours. Si vous n'êtes pas satisfait de notre réponse, vous pouvez contacter le Commissariat à la protection de la vie privée du Canada à priv.gc.ca.

Nous appliquons des mesures techniques et organisationnelles raisonnables aux renseignements personnels que nous détenons — transport chiffré (HTTPS) pour le site, contrôles d'accès sur les systèmes administratifs, et choix de fournisseurs privilégiant les pratiques de sécurité documentées. Aucun système n'est parfaitement sécurisé ; nous nous engageons à notifier les personnes concernées et les autorités de réglementation de toute atteinte présentant un risque réel de préjudice grave, conformément à la loi.

Nous mettons à jour cette politique lorsque nos pratiques changent ou que la loi l'exige. Les changements importants seront datés sur cette page ; les clarifications mineures ne le seront pas. L'utilisation continue du site après une modification publiée constitue l'acceptation de la politique révisée.