Politique de confidentialité

Dernière mise à jour : 5 novembre 2026

1. Qui sommes-nous

Ascent est une plateforme SaaS de gestion des cours de plongée sous-marine, certifications et dossiers étudiants pour les centres de plongée professionnels. Cette politique s'applique au site web d'Ascent (ascent-diving.com) et à l'application Ascent (app.ascent-diving.com).

Ascent est exploité par RED, entreprise individuelle enregistrée au Québec (NEQ 2273106965).

Pour les dossiers des étudiants et du personnel, c'est le centre de plongée qui recueille les renseignements et qui en est responsable : Ascent agit comme son prestataire de services et ne les traite que pour fournir le service. Ascent est responsable des renseignements recueillis par ce site et de ce que les plongeurs consignent dans leur espace personnel en dehors des activités d'un centre.

2. Données collectées

Visiteurs du site web

Nous n'utilisons aucun cookie de suivi ni analytique sur ascent-diving.com. Nous collectons uniquement les informations que vous soumettez volontairement via notre formulaire de contact (nom, courriel, nom du centre, message).

Utilisateurs de l'application

Lorsque vous utilisez l'application Ascent, nous collectons les informations que vous saisissez : profils étudiants (nom, courriel, téléphone, date de naissance, adresse, photo d'identité), inscriptions, progression des certifications et numéros d'agence, plongées, photos d'activités lorsque le centre utilise l'album, signatures numériques et documents téléversés. Ces données appartiennent à votre centre de plongée et sont utilisées uniquement pour faire fonctionner le service.

Courriels et messages

Quand un instructeur écrit à un étudiant par Ascent, nous conservons le message, ses pièces jointes, la copie du courriel tel qu'envoyé et les événements de livraison (livré, rejeté, signalé comme indésirable). Quand l'étudiant répond par courriel, sa réponse est reçue par Ascent et ajoutée à la conversation. Ces traces permettent au centre de démontrer ce qui a été communiqué, et quand. Nous ne les utilisons jamais à des fins publicitaires. Les courriels ne contiennent aucun pixel de suivi et leurs liens ne sont pas modifiés : nous ne savons pas si un courriel a été ouvert ni si un lien a été cliqué.

Renseignements de santé

Les questionnaires et avis médicaux sont des renseignements sensibles. Ascent les conserve uniquement sous forme de fichiers (PDF ou photo), téléversés ou numérisés par le centre ou par l'étudiant : les réponses ne sont pas enregistrées comme données, seuls le fait qu'un document attendu a été reçu et sa date le sont. Le fichier est rangé dans la bibliothèque de documents de l'étudiant, d'où il peut servir pour un autre cours du même centre pendant 12 mois. Chaque ouverture est inscrite au journal des accès. Les champs de texte libre (notes, messages) peuvent aussi contenir de tels renseignements si quelqu'un en écrit.

Cartes de certification

Dans « Mes cartes », vous pouvez ajouter les photos de vos cartes de certification (recto et verso). Elles peuvent contenir votre visage, votre date de naissance et votre numéro de plongeur. Les photos sont réduites et débarrassées de leurs métadonnées (dont la position GPS) avant d'être conservées au Canada. Elles sont visibles par vous, par le centre qui a enregistré la carte et par les centres avec qui vous choisissez de partager vos cartes, un partage que vous pouvez arrêter à tout moment. Vous pouvez les remplacer, ou supprimer la carte et ses photos, à tout moment.

Journal des accès et données techniques

Quand un utilisateur d'un centre, ou une clé d'accès au service, consulte les renseignements d'une autre personne (fiche, dossier, document, cartes, plongées, export), Ascent enregistre qui, avec quel rôle, quoi, sur qui et quand, ainsi que l'adresse IP et l'appareil, sans copie du contenu consulté. Seuls les administrateurs du centre consultent ce journal dans le service. Ascent ne le consulte que pour enquêter sur un incident ou à la demande du centre. Le service produit aussi des journaux techniques (identifiants, adresses IP) pour son fonctionnement et sa sécurité.

3. Cookies

L'application Ascent utilise uniquement des cookies strictement nécessaires. Aucun cookie de suivi, publicitaire ou analytique n'est utilisé.

•
Cookie de session — maintient votre connexion pendant 7 jours. Supprimé à la déconnexion.
•
Cookie anti-CSRF — protège le processus de connexion. Expire après 5 minutes.

Ces cookies étant strictement nécessaires au fonctionnement du service, ils ne requièrent pas votre consentement en vertu des lois applicables (Loi 25 du Québec, RGPD, LPRPDE).

4. Signatures numériques

Ascent conserve les signatures numériques dans le cadre des dossiers de certification. Chaque signature est liée à un compte utilisateur authentifié et horodatée. Pour les signatures obtenues sur l'appareil d'un instructeur au nom d'un étudiant, l'identité de l'instructeur-témoin est également enregistrée.

Les signatures numériques sont légalement valides en vertu de la LCCJTI du Québec (art. 39), de l'ESIGN Act américain et du règlement eIDAS européen.

5. Stockage et sécurité des données

•
L'application, sa base de données et les fichiers téléversés sont hébergés au Canada (régions de Toronto et de Montréal, Beauharnois QC).
•
Certains fournisseurs nommés à la section 6 traitent des données hors du Canada, ou peuvent y accéder à distance : l'envoi des courriels (Union européenne), le soutien et l'exploitation de la base de données (États-Unis, Singapour), les journaux techniques, les métriques et le plan de contrôle de l'hébergeur (États-Unis), l'analytique et le soutien du service de connexion (États-Unis, Roumanie), l'acheminement des réponses reçues par courriel (réseau mondial) et le formulaire de contact du site.
•
Toutes les données en transit sont protégées par le chiffrement TLS.
•
Les données au repos sont chiffrées sur disque par nos hébergeurs.
•
L'accès est limité aux utilisateurs autorisés de votre centre de plongée, selon leur rôle.
•
Les signatures, les messages envoyés et les réponses reçues sont enregistrés avec qui et quand, et les courriels sont conservés avec une empreinte (SHA-256) qui permet de détecter toute modification ultérieure.
•
Chaque consultation des renseignements d'une autre personne est inscrite à un journal des accès qu'aucune fonction du service ne permet de modifier ou d'effacer.
•
Une copie de la base de données est faite chaque nuit, chiffrée avant l'envoi et déposée au Québec dans un espace distinct.

6. Partage des données

Nous ne vendons ni ne louons vos données, et nous ne les partageons pas à des fins publicitaires. Nous faisons appel aux fournisseurs suivants, uniquement pour faire fonctionner Ascent ; ils sont liés par des obligations de confidentialité et de protection des données :

•
Fly.io — hébergement de l'application (région de Toronto ; journaux techniques, métriques et plan de contrôle aux États-Unis, sans renseignement de santé).
•
Supabase — base de données (région Canada Centre, Montréal ; soutien et exploitation possibles à distance depuis les États-Unis et Singapour).
•
OVHcloud — stockage des documents, signatures et courriels (Beauharnois, QC ; maintenance à distance possible par les sociétés du groupe, sauf celles des États-Unis).
•
Auth0 (Okta) — connexion et comptes (région Canada ; analytique et soutien d'Okta aux États-Unis et en Roumanie). Google intervient aussi si vous choisissez de vous connecter avec Google.
•
Brevo — envoi des courriels et suivi de leur livraison (Union européenne : France, Allemagne, Belgique).
•
Cloudflare — réception des réponses envoyées par courriel et hébergement de ce site.
•
Formspree — formulaire de contact du site.

La carte des lieux de plongée dans l'application est affichée avec OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni) : votre navigateur lui demande directement les images de la carte, et l'adresse d'un lieu quand le centre la recherche. Il lui transmet alors les informations techniques habituelles (adresse IP, type de navigateur), mais aucun renseignement de votre dossier. Le bouton « Itinéraire » ouvre Google Maps : rien n'est transmis à Google avant que vous le touchiez.

7. Conservation des données

Vos données sont conservées tant que votre centre de plongée utilise Ascent. Le journal des accès est conservé 2 ans, puis supprimé automatiquement, même si la fiche ou le document consulté a été supprimé.

Les dossiers de formation — dossiers de certification, documents signés et communications avec les étudiants — servent de preuve de la formation donnée. Ils ne sont donc pas supprimés quand un cours est abandonné ou une conversation archivée : ils sont conservés, hors de la vue, aussi longtemps que le centre en a besoin pour ses obligations légales et envers les agences de formation.

Quand un centre cesse d'utiliser Ascent, il peut demander une exportation de ses données ; elles sont ensuite supprimées dans un délai de 30 jours, sauf si la loi nous oblige à les conserver plus longtemps. Les copies de sauvegarde sont détruites au terme de leur cycle normal, au plus 13 mois. Pour demander l'accès à vos données, leur correction, ou leur suppression lorsqu'elles ne sont pas visées par ces obligations, contactez votre centre ou écrivez-nous.

8. Vos droits

En vertu des lois applicables sur la vie privée, vous avez le droit de :

•
Accéder aux données personnelles que nous détenons sur vous
•
Demander la correction de données inexactes
•
Demander la suppression de vos données
•
Retirer votre consentement à tout moment

Pour exercer ces droits, contactez l'administrateur de votre centre de plongée, ou contactez-nous directement à l'adresse ci-dessous.

9. Responsable, demandes et plaintes

Le responsable de la protection des renseignements personnels d'Ascent est joignable à privacy@ascent-diving.com. Il veille à l'application de cette politique et traite les demandes et les plaintes.

Pour une demande ou une plainte, écrivez à cette adresse en décrivant votre situation. Nous répondons dans les 30 jours. Si elle vise un dossier détenu par un centre de plongée, nous la lui transmettons sans délai, puisque c'est lui qui y répond, et nous l'aidons à le faire.

En cas d'incident de confidentialité touchant ses dossiers, Ascent avise le centre sans délai et collabore avec lui. Chaque incident est consigné dans un registre.

Si vous n'êtes pas satisfait de la réponse, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

10. Contact

Pour toute question concernant cette politique ou vos données personnelles :

Ascent
Exploité par RED, entreprise individuelle enregistrée au Québec (NEQ 2273106965)
Courriel : privacy@ascent-diving.com