Politique de confidentialité

La personne responsable de la protection des renseignements personnels chez Graduo est Pierre-Alexandre Levesque. Vous pouvez la joindre pour toute question ou pour exercer vos droits à l’adresse privacite@graduo.ca.

Nous recueillons uniquement ce qui est nécessaire au fonctionnement du service :

• Compte parent : adresse courriel et mot de passe (chiffré).
• Profils enfants : prénom, niveau scolaire, et un NIP à 4 chiffres (chiffré) que le parent définit. Nous ne demandons ni le nom de famille, ni la date de naissance, ni l’adresse de l’enfant.
• Données d’apprentissage : notions travaillées, réponses aux exercices, scores, progression, temps de pratique, points d’expérience et séries.
• Données techniques minimales nécessaires à la sécurité et au bon fonctionnement (journaux d’erreurs, jetons de session).

Nous ne recueillons aucune donnée sensible comme le numéro d’assurance sociale, des renseignements de santé ou des données de géolocalisation.

• Créer et sécuriser votre compte familial;
• Générer des exercices adaptés au niveau de l’enfant et corriger ses réponses;
• Suivre la progression et l’afficher au parent;
• Faire fonctionner les fonctions de motivation (points, séries, examens);
• Vous écrire au besoin (par exemple, réinitialiser un mot de passe);
• Assurer la sécurité et diagnostiquer les problèmes techniques.

Nous n’utilisons jamais vos renseignements à des fins de publicité, et nous ne les vendons à personne.

C’est le parent ou le tuteur qui crée le compte et qui consent à cette politique en son nom et au nom de ses enfants. Conformément à la Loi 25, pour un enfant de moins de 14 ans, le consentement est donné par le parent. Le parent garde le contrôle : il crée les profils enfants, définit leur NIP, consulte leurs données et peut les supprimer en tout temps.

Vous pouvez retirer votre consentement à tout moment en supprimant un profil ou votre compte (voir la section « Vos droits »).

Pour créer des exercices de qualité et corriger les réponses libres, nous faisons appel au service d’intelligence artificielle d’Anthropic (le modèle Claude). C’est un point important, alors soyons précis :

• Ce qui est transmis à ce service se limite à la notion étudiée, au niveau scolaire, à la matière et, pour la correction, au texte de la réponse saisie par l’élève.
• Aucun renseignement identifiant l’enfant — ni son prénom, ni son courriel, ni aucun identifiant de compte — n’est transmis à ce service.
• Selon les conditions commerciales d’Anthropic, les données envoyées par notre intermédiaire ne sont pas utilisées pour entraîner ses modèles.

Nous ne partageons vos renseignements qu’avec les fournisseurs strictement nécessaires au service, et uniquement pour qu’ils accomplissent une tâche pour nous :

• Hébergement de l’application et de la base de données;
• Intelligence artificielle (Anthropic), voir la section 5;
• Envoi de courriels transactionnels (par exemple, réinitialisation de mot de passe);
• Surveillance technique des erreurs pour maintenir le service fiable.

Chacun de ces fournisseurs est tenu par contrat de protéger vos renseignements et de ne les utiliser que pour nous rendre son service.

Nous privilégions un hébergement au Canada. Certains traitements peuvent toutefois avoir lieu à l’extérieur du Québec — notamment le service d’intelligence artificielle (Anthropic), situé aux États-Unis. Avant de recourir à un tel traitement, nous évaluons les facteurs relatifs à la vie privée et nous nous assurons que les renseignements bénéficient d’une protection adéquate. Comme expliqué à la section 5, aucun renseignement identifiant un enfant n’est transmis à ce service.

Nous conservons vos renseignements tant que votre compte est actif. Lorsque vous supprimez un profil enfant ou votre compte, les renseignements associés sont détruits ou anonymisés dans un délai raisonnable, sauf lorsque la loi nous oblige à les conserver plus longtemps.

Nous mettons en place des mesures pour protéger vos renseignements, notamment :

• Chiffrement des mots de passe et des NIP (ils ne sont jamais stockés en clair);
• Contrôle des accès selon le rôle (un parent n’accède qu’aux données de ses propres enfants);
• Communications sécurisées (HTTPS);
• Limitation de la quantité de renseignements recueillis et transmis.

Graduo n’utilise aucun témoin publicitaire ni aucun traceur tiers à des fins de profilage ou de marketing. Nous utilisons uniquement un stockage technique dans votre navigateur pour vous garder connecté et faire fonctionner l’application. Aucune de ces informations ne sert à vous suivre d’un site à l’autre.

En vertu de la Loi 25, vous pouvez :

• Accéder aux renseignements que nous détenons sur vous et vos enfants;
• Les rectifier s’ils sont inexacts;
• Les recevoir dans un format technologique structuré et couramment utilisé (portabilité);
• Retirer votre consentement et faire supprimer un profil ou votre compte;
• Porter plainte auprès de la Commission d’accès à l’information (voir la section 14).

Depuis votre espace, vous pouvez déjà exporter vos données et supprimer votre compte. Pour toute autre demande, écrivez-nous à privacite@graduo.ca. Nous répondons dans les délais prévus par la loi (au plus 30 jours).

En cas d’incident présentant un risque de préjudice sérieux, nous prenons les mesures raisonnables pour en réduire les conséquences, nous tenons un registre des incidents, et nous avisons la Commission d’accès à l’information ainsi que les personnes concernées, comme l’exige la loi.

Nous pouvons modifier cette politique pour refléter des changements au service ou à la réglementation. La date de mise à jour figure en haut de la page, et nous vous informerons de tout changement important.

Pour toute question sur cette politique ou pour exercer vos droits, écrivez à Pierre-Alexandre Levesque, responsable de la protection des renseignements personnels, à privacite@graduo.ca.

Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec : cai.gouv.qc.ca.