Politique de confidentialité

Cette politique explique comment les renseignements personnels sont traités dans ClaseAlDía pour les clients au Canada. Il y a deux rôles, car la responsabilité n’est pas la même dans chacun.

1. Responsable et coordonnées

ClaseAlDía est exploité par une personne physique établie en Espagne, identifiée dans les mentions légales. Cette personne est aussi responsable de la protection des renseignements personnels. Pour toute question, écrivez à soporte@tuclasealdia.com.

2. Les renseignements de votre compte

• Compte : nom, courriel, mot de passe (conservé seulement sous forme de hachage irréversible), nom du centre et, si vous les ajoutez, téléphone et courriel de contact.
• Abonnement : forfait, statut, dates d’essai et de renouvellement. Le paiement est géré par Link, LLC (Stripe), qui vend l’abonnement comme marchand officiel; ClaseAlDía ne voit ni ne conserve les données de votre carte.
• Données techniques : adresse IP et journaux d’accès nécessaires à la sécurité, à la prévention des abus et à la limitation des tentatives.
• Messages que vous envoyez au soutien.

Nous utilisons ces renseignements pour créer votre compte et fournir le Service, vous envoyer les avis du service (bienvenue, fin de l’essai, réinitialisation du mot de passe, changements importants), assurer la sécurité, répondre à vos questions et respecter nos obligations légales, par exemple fiscales. Nous ne vendons pas de renseignements personnels et ne les utilisons pas pour de la publicité ciblée.

Demandes de soutien

Les demandes envoyées depuis l’application ou par courriel (et les captures d’écran jointes) sont conservées pour vous aider et supprimées avec votre compte. Les questions envoyées depuis le site sans compte (nom, courriel, message et page d’où vous écrivez) servent seulement à vous répondre. Merci de ne pas inclure de renseignements sur les élèves dans les demandes ni dans les captures, sauf si c’est vraiment nécessaire.

Utilisation de l’intelligence artificielle. Un assistant d’IA (Claude, d’Anthropic) lit les demandes de soutien pour les classer et rédige certaines réponses. Il peut répondre directement aux questions d’utilisation; les propositions de changements au service et les questions commerciales ou sur votre compte sont revues et approuvées par une personne avant qu’on vous réponde. Pour que l’assistant puisse travailler, une copie de chaque demande passe par un dépôt GitHub privé, sans adresses courriel ni numéros de téléphone, avec les noms remplacés par des pseudonymes et le texte chiffré; le fichier est supprimé une fois la demande traitée et ce qui reste dans l’historique du dépôt est chiffré. Les avis de nouvelles demandes et les propositions de réponse arrivent aussi dans la boîte de courriel du propriétaire, hébergée chez Gmail (Google).

Durée de conservation

Tant que votre compte est actif. Si vous supprimez votre centre, les renseignements du compte et tout ce que vous avez saisi sont supprimés. Nous pouvons conserver, pendant les délais prévus par la loi, le minimum nécessaire pour faire face à d’éventuelles réclamations et obligations fiscales. Les données supprimées peuvent subsister pendant une durée limitée dans les copies de récupération de la base de données, jusqu’à ce qu’elles soient écrasées.

3. Les renseignements sur les élèves et les familles

Les renseignements sur les élèves, les familles, les présences, les horaires et les paiements que chaque centre saisit dans ClaseAlDía relèvent de ce centre, qui décide pourquoi et comment ils sont utilisés. ClaseAlDía les traite seulement pour le compte du centre et selon ses instructions, conformément au contrat de sous-traitance que le centre accepte à l’inscription. Nous ne les utilisons pas à nos propres fins : ni publicité, ni profilage, ni communication à des tiers.

• Les demandes se font auprès du centre. Si vous êtes élève ou parent et voulez consulter, corriger ou supprimer vos renseignements, adressez-vous à votre tuteur ou à votre centre. Si vous nous écrivez, nous transmettrons votre demande au centre et l’aiderons à y répondre.
• Chaque centre doit informer les familles de ce qu’il recueille et, avant de saisir les renseignements d’un enfant, obtenir le consentement d’un parent ou tuteur lorsque la loi l’exige (au Québec, pour un enfant de moins de 14 ans, le consentement est donné par le titulaire de l’autorité parentale).
• Formulaire d’inscription en ligne : avec les forfaits Centre et Centre+, un centre peut publier un formulaire pour que les familles demandent une place. Les renseignements envoyés (nom de l’élève et, au choix, date de naissance; nom, courriel et, au choix, téléphone de la personne-ressource; groupes demandés et commentaires) sont recueillis pour le compte de ce centre. Nous enregistrons l’acceptation de l’information sur la confidentialité du centre et la confirmation d’être le parent ou tuteur de l’enfant, gardons un pseudonyme de l’adresse IP (jamais l’adresse elle-même) pour prévenir les abus et supprimons les demandes refusées après 90 jours.

4. Enfants

ClaseAlDía ne s’adresse pas aux enfants : les personnes qui s’inscrivent sont des professionnels adultes. Nous ne recueillons pas sciemment de renseignements personnels directement auprès d’enfants; ceux qui les concernent sont saisis par le centre, ou par un parent ou tuteur dans le formulaire d’inscription, et le portail des familles ne fait qu’afficher des renseignements.

5. Fournisseurs de services

Cloudflare et Resend traitent habituellement des renseignements sur les élèves et les familles et sont tenus à des obligations équivalentes aux nôtres. GitHub, Anthropic et Google ne peuvent en recevoir que si une demande de soutien en contient; pour le limiter, nous retirons les adresses courriel et les numéros de téléphone, remplaçons les noms par des pseudonymes et chiffrons le texte avant de l’envoyer à GitHub. Si nous ajoutons ou changeons un fournisseur qui traite des renseignements sur les élèves, nous en informerons les clients par courriel avec un préavis raisonnable.

6. Où sont hébergés vos renseignements

Vos renseignements sont hébergés dans l’Union européenne, sur l’infrastructure de Cloudflare, et certains des fournisseurs ci-dessus les traitent aux États-Unis. Ils sont donc conservés et traités à l’extérieur du Canada et du Québec, où ils sont protégés par le RGPD et par des garanties contractuelles, et ils peuvent être accessibles aux tribunaux et aux autorités de ces endroits selon leurs lois.

7. Sécurité

Nous appliquons des mesures de sécurité techniques et organisationnelles raisonnables : connexions chiffrées (HTTPS), mots de passe hachés, liens du portail des familles avec des identifiants aléatoires que l’on peut régénérer, accès selon les rôles et limitation des tentatives de connexion. Aucune mesure n’est infaillible. Si un incident de confidentialité présente un risque de préjudice sérieux, nous vous aviserons, ainsi que les autorités compétentes, comme la loi l’exige.

8. Vos droits

En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et des lois provinciales qui s’appliquent, dont la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), vous pouvez demander à consulter les renseignements personnels que nous détenons sur vous, à les faire corriger et à retirer votre consentement, sous réserve des restrictions légales ou contractuelles. Écrivez à soporte@tuclasealdia.com; nous répondrons dans le délai prévu par la loi (30 jours selon la LPRPDE et au Québec). Les clients peuvent aussi exporter et supprimer leurs données directement dans l’application.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, de la Commission d’accès à l’information (cai.gouv.qc.ca). Comme ClaseAlDía est exploité depuis l’Espagne, vous pouvez aussi vous adresser à l’Agence espagnole de protection des données (aepd.es).

9. Témoins et technologies semblables

Les détails sont dans la politique sur les témoins. En bref : l’application utilise un seul témoin de session strictement nécessaire, le site utilise des statistiques sans témoins et votre navigateur garde quelques préférences (langue, région) dans son stockage local.

10. Modifications de cette politique

Si nous apportons des changements importants, nous vous en informerons et mettrons à jour la date de cette page. Cette politique suit les mêmes règles que la politique de confidentialité en espagnol, qui s’applique à tous les pays. Une version anglaise est offerte : privacy policy.