Ce qu'on garde, et ce qu'on n'a pas.

Votre prénom, votre courriel, votre année de naissance et vos réponses aux questionnaires. Si vous choisissez de les préciser, Boussole conserve aussi votre parcours, votre domaine, votre expérience, vos préalables, les conditions de travail écartées et ce que vous avez déjà essayé. Si vous utilisez le chat, vos questions et les réponses sont enregistrées dans votre conversation.

Ce qu'on ne demande pas, et ne demandera pas : votre sexe ou votre genre, votre origine, votre situation de santé, un handicap, un diagnostic. Ni pour le calcul, ni pour le rapport. Un outil d'orientation qui connaît votre genre finit par vous conseiller selon votre genre ; c'est le défaut historique de ces tests, et la seule protection fiable est de ne pas avoir l'information.

Si vous indiquez des conditions de travail à écarter, elles portent sur le poste — un horaire, un environnement — jamais sur vous. Le rapport en tient compte sans jamais savoir pourquoi vous les avez cochées, et c'est voulu.

Si vous donnez votre avis sur Boussole, vos notes, vos commentaires et votre choix d'être recontacté ou non sont enregistrés avec votre compte. L'équipe de Boussole les lit pour améliorer le service ; ils ne sont jamais transmis à l'IA ni publiés, et ne servent à vous écrire que si vous l'avez accepté — à l'adresse de votre compte, au sujet de cet avis seulement.

Le service garde aussi ce qui est nécessaire à son fonctionnement et à sa facturation : passations, rapports produits, liens de partage, solde et mouvements de crédits, achats Stripe, invitations familiales, parrainages et journaux techniques.

Uniquement pour savoir quelles règles s'appliquent à votre compte. Sous 14 ans, la loi québécoise confie le consentement à un parent ou tuteur, et le test des valeurs reste fermé — il interroge un rapport au monde qui n'est pas encore stabilisé à cet âge, et le résultat n'aurait pas de sens.

Elle n'entre dans aucun calcul et n'est jamais transmise à l'IA.

• Enregistrer mes réponses et le profil qui en découle, pour que je puisse les consulter plus tard.
• Si je demande un rapport ou utilise le chat, transmettre à Anthropic, aux États-Unis, mon prénom, mes résultats, mon contexte déclaré et le texte de nos échanges. Mes réponses énoncé par énoncé ne sortent jamais de Boussole.

Le partage par lien ne s'autorise pas à l'inscription : il s'active depuis votre page de résultats, au moment où vous le voulez, et se révoque au même endroit. Un lien révoqué cesse immédiatement de fonctionner, mais le réactiver rouvre la même adresse : quiconque l'avait reçue y a de nouveau accès. Tant qu'il est actif, un lien n'expire pas.

Seulement lorsque vous demandez une fonction IA, Boussole transmet à Anthropic, aux États-Unis, votre prénom, vos résultats disponibles (intérêts, valeurs, ancres, traits et point de départ) et le contexte facultatif décrit plus haut. Le chat reçoit aussi le rapport déjà produit, votre question et l'historique de la conversation afin de répondre avec continuité.

Vos réponses énoncé par énoncé ne sortent jamais. Elles restent dans la base de Boussole. Personne ne peut savoir ce que vous avez répondu à un énoncé précis — ni Anthropic, ni les personnes à qui vous partagez votre lien.

Votre courriel et votre année de naissance ne sont jamais envoyés à Anthropic. Anthropic indique ne pas utiliser par défaut les données de son API commerciale pour entraîner ses modèles et peut conserver les entrées et sorties jusqu'à 30 jours dans le cadre de sa politique standard.

Si le titulaire d’un compte saisit le courriel d’un membre pour lui envoyer une invitation, Boussole le transmet à Resend uniquement pour livrer ce message. Cette adresse n’est pas conservée dans la base de Boussole; le lien peut aussi être copié et transmis sans fournir de courriel.

Un membre peut, sur la page de son lien d’invitation, demander lui-même un rappel si son parcours reste incomplet. L’adresse qu’il fournit alors est conservée pour cette seule fin, sert à envoyer au plus un courriel de rappel, et est effacée dès le désabonnement — le lien pour le faire figure dans le rappel. Le titulaire du compte, lui, peut recevoir ce même rappel unique au courriel de son compte; chaque rappel porte son lien de désabonnement.

Un lien de partage est public : toute personne qui en a l'adresse peut l'ouvrir, même si elle ne la tient pas de vous. Il donne accès à votre prénom, votre code à trois lettres, vos six scores d'intérêts et la date de ce test, au texte intégral de vos rapports rédigés par l'IA s'ils ont été produits (la lecture de vos intérêts et la synthèse croisée), et aux résultats de vos tests de valeurs, d'ancres de carrière et de traits. Ces rapports sont écrits à partir de vos résultats, point de départ compris, et du contexte facultatif décrit plus haut : ils peuvent en reprendre des éléments, comme votre parcours, votre domaine ou ce que vous avez déjà essayé.

Le lien montre votre profil tel qu'il est au moment où on l'ouvre : un test de valeurs, d'ancres ou de traits passé après l'activation, ou un rapport produit plus tard, y apparaît aussi. Il n'expose ni vos réponses énoncé par énoncé, ni vos conversations, ni votre courriel, ni votre année de naissance. La page demande aux moteurs de recherche de ne pas l'indexer. Collé dans une messagerie ou sur un réseau social, le lien peut afficher un aperçu (votre prénom, votre code et votre radar) qui peut y rester même après la révocation. Le titulaire d'un compte peut aussi activer ce partage pour le rapport d'un membre qu'il a ajouté ; le lien donne alors accès aux mêmes éléments le concernant.

Boussole est hébergée par deux fournisseurs américains dont les serveurs qui nous servent sont au Canada : la base de données et l'authentification chez Supabase (région de Montréal), le site et ses fonctions chez Vercel (région de Montréal). Vos données y sont traitées pour nous, selon nos instructions, et ne quittent pas le Canada par ce chemin. À chaque inscription, connexion ou récupération de mot de passe, la vérification anti-robot Turnstile de Cloudflare reçoit votre adresse IP et des caractéristiques techniques de votre navigateur, le temps de décider qu'un humain est là ; elle ne reçoit ni votre courriel, ni vos réponses.

Quand une erreur technique survient sur nos serveurs, sa trace est conservée dans la base de Boussole (au Canada) et une alerte purgée part vers Sentry : le lieu de l'erreur et sa pile technique, jamais votre identité, vos réponses, vos scores ni le contenu de votre requête. Rien n'est chargé dans votre navigateur à cette fin.

Pour savoir quelles pages servent, Vercel compte aussi les visites. À chaque page vue, il reçoit l'adresse de la page sans ce qui pourrait vous désigner : le jeton d'un lien de partage, d'invitation ou de désabonnement et l'identifiant d'un résultat en sont retirés, comme ce que vous cherchez parmi les métiers ; seuls restent les paramètres qu'une campagne publicitaire ajoute elle-même. Il reçoit aussi le site d'où vous arrivez, s'il est extérieur à Boussole, et déduit de la requête votre pays, votre région et votre ville, votre type d'appareil, votre navigateur et votre système. Aucun témoin n'est déposé : les visites d'une même journée sont reconnues par une empreinte calculée à partir de la requête, que Vercel efface après 24 heures. Nous n'en voyons que des totaux, et ces statistiques peuvent être traitées hors du Canada.

Si vous l'acceptez, et seulement sur l’accueil, les tarifs, les fiches métiers, la méthode et le blogue, le pixel publicitaire de Meta, aux États-Unis, reçoit l'adresse de la page, votre adresse IP et un identifiant de témoin. Il n'est jamais chargé sur vos tests, vos résultats, votre compte ou un lien de partage. Le détail est dans la section suivante.

Deux sortes de témoins servent au fonctionnement et ne demandent pas votre accord : ceux de votre session de connexion, déposés par Supabase, et celui qui retient pendant six mois votre choix sur le pixel publicitaire. Votre navigateur garde aussi, sans rien transmettre, vos réponses en cours et un éventuel code de parrainage.

Le pixel de Meta reste éteint tant que vous ne l'avez pas accepté. Il mesure si une publicité de Boussole sur Facebook ou Instagram a amené une visite, et ne se charge que sur l’accueil, les tarifs, les fiches métiers, la méthode et le blogue. Meta reçoit alors l'adresse de la page, celle de la page d'où vous arrivez (un autre site ou l'une de ces pages), votre adresse IP, des caractéristiques techniques de votre navigateur et un identifiant de témoin. Si vous êtes connecté à Facebook ou à Instagram dans ce navigateur, Meta peut rattacher la visite à votre compte, selon sa propre politique.

Il ne reçoit ni votre courriel, ni votre nom, ni vos réponses, ni ce que vous cherchez parmi les métiers. Il n'est jamais chargé sur vos tests, vos résultats, votre compte, ni sur les liens de partage, d'invitation ou de désabonnement, dont l'adresse porte un jeton.

Refuser ne change rien au service. Vous pouvez changer d'avis à tout moment par le lien « Témoins publicitaires » au bas de chaque page, ou rouvrir le choix maintenant. Retirer votre accord éteint le pixel et efface les identifiants qu'il avait déposés ; ce que Meta a déjà reçu reste soumis à sa politique.

Votre rapport est rédigé par un modèle de langage, pas par une personne. Aucune décision vous concernant n'est prise à partir de ce texte : c'est une lecture de vos réponses, à explorer et à contester.

Ce n'est pas une évaluation professionnelle et ça ne remplace pas l'accompagnement d'un conseiller ou d'une conseillère d'orientation membre de l'OCCOQ. L'outil ne doit servir ni à l'embauche, ni au classement scolaire, ni à aucune décision prise sur quelqu'un d'autre que vous-même.

Les données actives de Boussole restent tant que votre compte existe. Supprimer votre compte retire de la base applicative vos profils, passations, réponses, rapports, conversations, liens de partage, invitations, rappels, parrainages, avis, et vos sièges dans les espaces d'entreprise où l'on vous a invité — avec les défis qu'on vous y a proposés et vos retours. Vous pouvez aussi quitter un espace d'entreprise sans supprimer votre compte, depuis la page de l'espace, et un gestionnaire peut retirer un siège. Il n'y a pas de corbeille dans le produit.

Si vous êtes propriétaire d'un espace d'entreprise, supprimer votre compte supprime l'espace entier, avec les sièges, les défis et les retours des personnes invitées : le compte vous le rappelle avant le geste. Exportez ce qui doit être conservé, ou transmettez l'espace avant.

Vous pouvez aussi demander une copie de vos données — le fichier téléchargé depuis votre compte contient tout ce qui précède, et les gestes d'administration qui visent votre compte —, faire corriger ce qui est inexact (prénom et année de naissance depuis le compte ; le courriel du compte, sur demande au responsable ci-dessous), ou retirer vos autorisations. Retirer l'autorisation de lecture par l'IA n'efface pas les rapports déjà produits — vous pouvez les supprimer séparément.

La suppression du compte ne peut pas effacer rétroactivement les données déjà transmises à un fournisseur. Anthropic applique sa durée de conservation décrite plus haut; Stripe conserve les traces de paiement selon ses propres obligations légales et comptables; Meta garde ce que son pixel a reçu selon sa propre politique. Des journaux techniques et sauvegardes peuvent aussi subsister temporairement jusqu'à leur rotation normale.

Boussole conserve aussi un registre comptable minimal des achats et remboursements — identifiant Stripe, pack, montant, devise et crédits — après la suppression. Il est alors détaché du profil et ne contient ni prénom, ni courriel, ni réponses. Il en va de même du journal des gestes d'administration — un crédit accordé ou repris à la main, un paiement rattrapé : à la suppression, la ligne perd le compte et le motif du geste, et ne garde que sa nature, sa date et ses nombres.

Le responsable de la protection des renseignements personnels est Pascal Potvin, joignable à info@boussole.cc ou par la poste au 455, rue King Ouest, 6^e étage, Sherbrooke (Québec) Canada J1H 6G4.

Si sa réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec.

Si un incident de confidentialité présentant un risque de préjudice sérieux survient, vous en serez informé, ainsi que la Commission d'accès à l'information.