Politique de confidentialité
Dernière mise à jour : 6 novembre 2026
Cette politique s'applique en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25) et de la LPRPDE fédérale.
Responsable de la protection des renseignements personnels
Al Ousseynou Diallo, fondateur — confidentialite@escaloo.ca. Vous pouvez lui écrire pour toute question, demande d'accès, de rectification, de portabilité, de retrait de consentement ou de suppression. Réponse sous 30 jours.
Qui peut créer un compte
Seuls les adultes de 18 ans et plus (parent, tuteur ou éducateur) créent un compte. Les enfants n'ont ni compte, ni courriel, ni mot de passe : ils utilisent Escaloo dans l'espace de l'adulte, en « mode enfant ».
Ce que nous recueillons et pourquoi
| Renseignement | Pourquoi | Conservation |
|---|---|---|
| Adulte : nom, courriel, mot de passe (haché), langue, province | Créer et sécuriser le compte, vous écrire au sujet du service | Durée du compte + 30 jours |
| Enfant : surnom, avatar, année de naissance (facultative), niveau | Adapter les feuilles et afficher le plateau | Durée du compte ; supprimable en tout temps |
| Résultats : réponses, erreurs, temps, dates | Corriger, décider de la progression, vous montrer les rapports | Durée du compte |
| Paiement : géré par Stripe ; nous ne voyons jamais le numéro de carte | Facturer l'abonnement, obligations fiscales | 7 ans (lois fiscales) |
| Techniques : journaux de sécurité, type d'appareil | Sécurité, prévention de la fraude, correction de bogues | 12 mois |
Nous ne demandons jamais le nom complet, la photo, l'école ni la voix d'un enfant. Nous ne vendons aucun renseignement, ne faisons aucune publicité ciblée et ne créons aucun profil commercial des enfants. Les rapports de progression sont produits par des règles simples (temps, justesse) et non par une décision automatisée ayant un effet juridique.
Consentements
Chaque consentement est demandé séparément, en termes clairs : le service (nécessaire), les courriels de nouvelles et d'offres (facultatif, conformément à la LCAP), les mesures d'audience (facultatif, désactivées par défaut). Vous pouvez les retirer à tout moment dans votre compte.
Hébergement hors Québec
Nos données sont hébergées par Lovable Cloud (Supabase, infrastructure Amazon Web Services, États-Unis). Avant ce transfert, nous avons réalisé une évaluation des facteurs relatifs à la vie privée (EFVP) concluant que les renseignements bénéficieront d'une protection adéquate (chiffrement en transit et au repos, contrats de traitement). Nos sous-traitants :
- Lovable Cloud / Supabase — hébergement, base de données, authentification ;
- Stripe — paiement ;
- Lovable Cloud (service de courriel) — courriels transactionnels.
Sécurité et incidents
Accès limité par rôles, chiffrement, journalisation. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information et les personnes concernées, et tiendrons un registre des incidents.
Vos droits
Accès, rectification, portabilité (export JSON depuis votre compte), retrait du consentement, désindexation, suppression du compte (bouton « Supprimer mon compte », effacement sous 30 jours). Vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).