Nos prestataires
La politique de confidentialité décrit, par catégorie, à qui nous communiquons des renseignements personnels. Cette page les nomme, un par un, avec le pays où chacun traite les données. Elle est tenue à jour indépendamment de la politique.
Hébergement et stockage
| Prestataire | Rôle | Pays de traitement | Ce qui est transmis |
|---|---|---|---|
| Google Cloud (Cloud Run, Cloud SQL, Cloud Storage) | Serveurs de l'application, base de données, fichiers déposés | Canada, région de Montréal | L'ensemble des données de compte, des textes, des corrections et de la progression |
Correction et intelligence artificielle
| Prestataire | Rôle | Pays de traitement | Ce qui est transmis |
|---|---|---|---|
| Google Cloud Vertex AI (modèles Gemini) | Analyse des erreurs, correction de référence, rétroaction, exercices et quiz, lecture de photos de textes manuscrits | Canada, région de Montréal, avec repli vers les États-Unis lorsque le modèle n'y est pas disponible | Le texte, masqué selon la section 3.3 de la politique, ou l'image d'un texte manuscrit |
| Google Cloud Model Armor | Analyse de sécurité du contenu (section 4bis de la politique) | États-Unis | Le texte soumis |
| Google Cloud Speech-to-Text | Transcription de la voix dans les activités de dictée | États-Unis | L'enregistrement audio, sans identité |
Aucun de ces fournisseurs n'entraîne ses modèles sur vos textes. Nous cherchons activement à ramener chacun de ces traitements au Québec à mesure que des modèles équivalents y deviennent disponibles.
Communications, paiements et mesure d'usage
| Prestataire | Rôle | Pays de traitement | Ce qui est transmis |
|---|---|---|---|
| Resend | Envoi des courriels transactionnels (vérification, réinitialisation, avis au parent) | États-Unis | L'adresse courriel du destinataire et le contenu du message |
| Stripe | Paiement des abonnements | États-Unis | Nom, adresse courriel et renseignements de paiement de la personne adulte qui paie. Jamais ceux d'un élève |
| PostHog | Mesure d'usage de l'application | États-Unis | Événements d'utilisation sans témoin ni identifiant persistant : aucun texte, aucun nom |
| Google (connexion Google) | Connexion avec un compte Google, pour les personnes qui choisissent cette option | États-Unis | Votre adresse courriel et votre nom Google |
| Google Fonts | Police de caractères du site | États-Unis | L'adresse IP de votre navigateur, au chargement de la page |
Nos engagements
- Chacun applique une entente de traitement des données, intégrée aux conditions que nous avons acceptées à l'ouverture du compte, qui encadre par écrit la protection des renseignements qui lui sont confiés.
- Aucun ne peut utiliser les renseignements à d'autres fins que le service qu'il nous rend, et aucun n'entraîne ses modèles sur vos textes.
- Avant toute communication hors du Québec, nous réalisons l'évaluation des facteurs relatifs à la vie privée prévue à l'article 17 de la Loi.
Les établissements scolaires qui en font la demande reçoivent la documentation contractuelle applicable. Écrivez à Antoine Martin, à antoine@correctia.ai.