Politique de confidentialité

La personne responsable de la protection des renseignements personnels chez Graduo est Pierre-Alexandre Levesque. Vous pouvez la joindre pour toute question ou pour exercer vos droits à l’adresse privacite@graduo.ca.

Nous recueillons uniquement ce qui est nécessaire au fonctionnement du service :

• Compte parent : adresse courriel et mot de passe (haché, jamais conservé en clair).
• Profils enfants : prénom, niveau scolaire, et un NIP à 4 chiffres (haché, jamais conservé en clair) que le parent définit. Nous ne demandons ni le nom de famille, ni la date de naissance, ni l’adresse de l’enfant.
• Données d’apprentissage : notions travaillées, réponses aux exercices, scores, progression, temps de pratique, points d’expérience et séries.
• Préférence d’affichage et d’accessibilité : le choix d’activer ou non la police OpenDyslexic pour un profil. Ce réglage sert uniquement à présenter le texte selon la préférence de la famille. Graduo ne demande aucun diagnostic et n’utilise pas ce choix pour déduire ou enregistrer un état de santé.
• Données techniques minimales nécessaires à la sécurité et au bon fonctionnement (journaux d’erreurs, jetons de session).

Nous ne demandons aucun numéro d’assurance sociale, diagnostic, renseignement de santé ou donnée de géolocalisation. La préférence d’affichage décrite ci-dessus est enregistrée séparément comme un réglage du profil.

• Créer et sécuriser votre compte familial;
• Générer des exercices adaptés au niveau de l’enfant et corriger ses réponses;
• Suivre la progression et l’afficher au parent;
• Faire fonctionner les fonctions de motivation (points, séries, examens);
• Mémoriser la préférence d’affichage et d’accessibilité choisie pour chaque profil;
• Vous écrire au besoin (par exemple, réinitialiser un mot de passe);
• Assurer la sécurité et diagnostiquer les problèmes techniques.

Nous n’utilisons jamais vos renseignements à des fins de publicité, et nous ne les vendons à personne.

C’est le parent ou le tuteur qui crée le compte et qui consent à cette politique en son nom et au nom de ses enfants. Conformément à la Loi 25, pour un enfant de moins de 14 ans, le consentement est donné par le parent. Le parent garde le contrôle : il crée les profils enfants, définit leur NIP, consulte leurs données et peut les supprimer en tout temps.

Vous pouvez retirer votre consentement à tout moment en supprimant un profil ou votre compte (voir la section « Vos droits »).

Pour créer des exercices de qualité et corriger les réponses libres, nous faisons appel au service d’intelligence artificielle d’Anthropic (le modèle Claude). C’est un point important, alors soyons précis :

• Ce qui est transmis à ce service se limite à la notion étudiée, au niveau scolaire, à la matière et, pour la correction, au texte de la réponse saisie par l’élève.
• Aucun renseignement identifiant l’enfant — ni son prénom, ni son courriel, ni aucun identifiant de compte — n’est transmis à ce service.
• Selon les conditions commerciales d’Anthropic, les données envoyées par notre intermédiaire ne sont pas utilisées pour entraîner ses modèles.

Graduo évalue automatiquement le niveau de votre enfant afin de lui servir des exercices adaptés. La Loi 25 appelle cela du profilage, et vous avez le droit de savoir exactement comment ça fonctionne. Voici le calcul complet — il n’y a rien d’autre :

• À la première visite d’une notion, un court diagnostic situe le point de départ (facile, moyen ou difficile).
• Ensuite, un niveau de maîtrise est calculé pour chaque notion : c’est la moyenne des résultats de toutes les séances terminées sur cette notion.
• Une notion devient « maîtrisée » à partir de 3 séances et d’une moyenne d’au moins 80 %. Ce statut n’est jamais retiré ensuite : une mauvaise journée ne fait pas reculer votre enfant.
• À partir de la 3^eséance, la difficulté des exercices suit ce niveau : au-dessus de 75 %, ils deviennent plus difficiles; sous 40 %, plus faciles.

Trois précisions importantes. Ce calcul est une simple moyenne: aucune intelligence artificielle n’intervient dans la décision. Rien d’autre que les résultats aux exercices n’entre dans l’équation — ni le temps passé, ni la façon de naviguer, ni aucune donnée venue d’ailleurs. Et ce résultat sert uniquement à choisir les prochains exercices et à vous informer : il n’est transmis à personne, ne produit aucun effet en dehors de Graduo et n’a aucune valeur scolaire officielle.

Si une évaluation vous paraît fausse, vous pouvez la contester. Écrivez à privacite@graduo.ca en indiquant le prénom de votre enfant et la notion concernée : une personne réelle révise le dossier, vous répond et corrige au besoin. Un raccourci est aussi offert directement depuis la fiche de votre enfant.

Nous ne partageons vos renseignements qu’avec les fournisseurs strictement nécessaires au service, et uniquement pour qu’ils accomplissent une tâche pour nous :

• Vercel — hébergement de l’interface web (Montréal);
• Render — hébergement du serveur applicatif;
• Neon — hébergement de la base de données;
• Anthropic — génération et correction d’exercices, voir la section 5;
• PrivateEmail — envoi des courriels transactionnels (réinitialisation de mot de passe, avis d’inactivité);
• Sentry — signalement des erreurs techniques, pour garder le service fiable.

Chacun agit comme sous-traitant pour notre compte et ne traite vos renseignements que pour nous rendre son service. Nous ne vendons, ne louons et n’échangeons vos renseignements avec personne.

Depuis juillet 2026, l’interface web est hébergée à Montréal. En revanche, le serveur applicatif (Render), la base de données (Neon) et le service d’intelligence artificielle (Anthropic) sont situés aux États-Unis.

Concrètement : vos renseignements et ceux de vos enfants sortent du Québec à peu près chaque fois que l’application est utilisée, et ils y sont soumis au droit américain — lequel peut permettre à des autorités d’y accéder dans des conditions différentes de celles du Québec. Nous préférons vous le dire clairement plutôt que de laisser entendre que l’hébergement montréalais règle la question : il réduit l’exposition, il ne la supprime pas.

Nous avons réalisé et documenté une évaluation des facteurs relatifs à la vie privée pour ces services, et nous la tenons à jour. Deux éléments limitent concrètement l’exposition : aucun renseignement identifiant un enfant n’est transmis au service d’intelligence artificielle (section 5), et nous réduisons volontairement au minimum la quantité de renseignements recueillis (section 2).

Nous ne gardons vos renseignements que le temps nécessaire aux fins décrites plus haut. Concrètement :

• Compte inactif : si personne de votre famille — ni vous, ni vos enfants — ne se connecte pendant 24 mois, le compte et tous les profils enfants sont supprimés définitivement, avec la progression accumulée. Nous vous prévenons par courriel un mois à l’avance : une simple connexion suffit à tout conserver.
• Historique de pratique : le détail des séances d’étude et la liste des exercices déjà vus sont effacés après 24 mois, même si le compte reste actif.
• Progression, points et badges : conservés tant que le compte est actif — c’est ce qui permet à votre enfant de reprendre où il était.
• Préférence de police : conservée avec le profil concerné tant que celui-ci existe, puis supprimée avec lui.
• Jetons de connexion et liens de réinitialisation : effacés dès leur expiration.

Lorsque vous supprimez vous-même un profil enfant ou votre compte, la suppression est immédiate et irréversible. Nous ne conservons rien au-delà de ces délais, sauf lorsque la loi nous oblige à le faire.

Une précision que peu d’entreprises donnent, et qui nous semble due : nous gardons des copies de sauvegarde chiffrées de la base, pour pouvoir tout restaurer en cas de panne. Un compte supprimé peut donc y subsister quelque temps après sa suppression. C’est pourquoi nous n’en conservons que les trois plus récentes : passé ce délai, il n’en reste aucune trace nulle part.

Nous mettons en place des mesures pour protéger vos renseignements, notamment :

• Hachage irréversible des mots de passe et des NIP (ils ne sont jamais stockés en clair);
• Contrôle des accès selon le rôle (un parent n’accède qu’aux données de ses propres enfants);
• Communications sécurisées (HTTPS);
• Limitation de la quantité de renseignements recueillis et transmis.

Graduo n’utilise aucun témoin publicitaire ni aucun traceur tiers à des fins de profilage ou de marketing. Nous utilisons uniquement un stockage technique dans votre navigateur pour vous garder connecté et faire fonctionner l’application. Le thème et la préférence de police peuvent aussi être mémorisés localement afin d’éviter un changement visuel au chargement. Aucune de ces informations ne sert à vous suivre d’un site à l’autre.

En vertu de la Loi 25, vous pouvez :

• Accéder aux renseignements que nous détenons sur vous et vos enfants;
• Les rectifier s’ils sont inexacts;
• Les recevoir dans un format technologique structuré et couramment utilisé (portabilité);
• Retirer votre consentement et faire supprimer un profil ou votre compte;
• Contester une évaluation automatique du niveau de votre enfant et faire réviser le dossier par une personne (voir la section 6);
• Porter plainte auprès de la Commission d’accès à l’information (voir la section 15).

Depuis votre espace, vous pouvez déjà exporter vos données et supprimer votre compte. Pour toute autre demande, écrivez-nous à privacite@graduo.ca. Nous répondons dans les délais prévus par la loi (au plus 30 jours).

En cas d’incident présentant un risque de préjudice sérieux, nous prenons les mesures raisonnables pour en réduire les conséquences, nous tenons un registre des incidents, et nous avisons la Commission d’accès à l’information ainsi que les personnes concernées, comme l’exige la loi.

Nous pouvons modifier cette politique pour refléter des changements au service ou à la réglementation. La date de mise à jour figure en haut de la page, et nous vous informerons de tout changement important.

Pour toute question sur cette politique ou pour exercer vos droits, écrivez à Pierre-Alexandre Levesque, responsable de la protection des renseignements personnels, à privacite@graduo.ca.

Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec : cai.gouv.qc.ca.