Politique de confidentialité

Introduction

Classentra est un système d'exploitation indépendant pour cours en direct, conçu pour les enseignants qui animent leurs propres classes. La présente Politique de confidentialité couvre le service Classentra à classentra.com ainsi que l'ensemble des tableaux de bord, API et courriels connexes que nous exploitons.

Classentra est exploité par Classentra Technologies Inc., une société constituée sous le régime de la Loi canadienne sur les sociétés par actions, dont le siège social est situé au First Canadian Place, 100 King Street West, bureau 5700, Toronto, Ontario, Canada M5X 1C7. Classentra est assujetti à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au fédéral, à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (communément appelée Loi 25) pour tout résident québécois utilisant le service, ainsi qu'aux régimes équivalents (RGPD, RGPD-UK, Principes de protection de la vie privée australiens, etc.) selon la localisation des utilisateurs.

Elle s'applique à toute personne qui interagit avec Classentra : les enseignants qui créent un compte pour donner des cours, les étudiants qui s'y inscrivent, les personnes invitées qui s'inscrivent à une classe en direct sans compte et les personnes qui consultent le site promotionnel.

Pour toute question relative à la confidentialité, écrivez à privacy@classentra.com. Nous visons une réponse dans les 30 jours.

Renseignements que nous recueillons

Lors de la création de compte et de l'ouverture de session

• Adresse courriel
• Prénom, nom et titre facultatif (enseignants)
• Rôle (enseignant ou étudiant)
• Empreinte du mot de passe : nous ne stockons jamais de mots de passe en clair
• Identifiants OAuth lorsque vous vous inscrivez par l'entremise de Google (identifiant utilisateur, adresse courriel, nom affiché, URL de l'avatar)
• État de vérification du courriel
• Jetons de session, conservés côté serveur et expirant automatiquement

Lors de l'utilisation du produit

• Cours que vous possédez ou auxquels vous êtes inscrit, y compris le titre, la description, les dates et la visibilité
• Éléments de cours : annonces, matériel, devoirs, remises, notes, séances, fichiers et liens
• Messages, réactions et accusés de lecture dans les canaux de cours et les messages directs
• Événements de calendrier personnels et liés aux cours
• Notifications
• Registres de présence
• Notes et rétroactions sur les remises
• Fichiers que vous téléversez, stockés sur Cloudflare R2

Pour la facturation (enseignants uniquement)

• Identifiant de client Stripe
• Forfait, fréquence de facturation, devise de facturation, état de l'abonnement et fin de la période en cours
• Renseignements sur les changements de forfait en attente
• Factures et métadonnées du mode de paiement, telles que la marque de la carte, les 4 derniers chiffres et la date d'expiration : les renseignements complets de carte sont stockés par Stripe, jamais par Classentra

Pour les ventes de cours payants (enseignants uniquement)

• Identifiant de compte Stripe Connect, statut, pays et état d'intégration : les renseignements complets du compte Connect sont stockés par Stripe, jamais par Classentra
• Registres d'achat de cours : identifiant de l'étudiant, identifiant de l'enseignant, identifiant du cours, prix brut, devise, montant des frais de plateforme, statut et identifiant payment-intent Stripe
• Registres d'utilisation de coupons : identifiant du coupon, identifiant de l'achat de cours, montant de la réduction et horodatage
• Agrégats mensuels de Volume Brut de Marchandise (VBM) par enseignant : total des ventes brutes, remboursements, total des frais, nombre de cours et nombre d'étudiants
• Registre d'activité des étudiants actifs : liste glissante de 30 jours des paires (enseignant, étudiant) ayant donné lieu à une inscription payante, utilisée pour appliquer les plafonds d'étudiants actifs
• État de plafond de plan : instantané actuel d'utilisation du plafond par enseignant (NORMAL / AVERTISSEMENT / TOLÉRANCE / BLOCAGE) et horodatages qui régissent les transitions entre ces états
• Registres de signaux de fraude : événements de risque générés par le système sur un compte enseignant (p. ex. taux élevé d'utilisation de coupons, lien hors plateforme dans la description) avec leur statut (OUVERT / REJETÉ / ESCALADÉ)
• Registres d'acceptation des politiques : quelle version (empreinte sha256) des Conditions d'utilisation, de la Politique de confidentialité, de l'Entente d'instructeur et des Lignes directrices de la communauté vous avez acceptée, ainsi que l'horodatage de l'acceptation

Pour les fonctionnalités d'IA

• Requêtes d'IA déclenchées par les enseignants ou les étudiants, y compris le contexte du cours rattaché à chaque requête
• Compteurs d'utilisation tels que les unités d'IA par mois

Pour les séances en direct

• Participation aux classes en direct natives (minutes de participation et métadonnées d'enregistrement, s'il y a lieu) par l'entremise de LiveKit
• URL de réunion externes que vous collez (Zoom, Meet, Teams)
• Si vous vous inscrivez comme personne invitée à une classe en direct sans compte : le nom et l'adresse courriel que vous fournissez, si l'hôte vous a approuvé ou non, votre langue et une empreinte à clé de votre adresse IP (et non l'adresse elle-même), utilisée pour limiter les abus
• Les sous-titres et les transcriptions de ce qui est dit dans les classes, dans les enregistrements et dans l'audio ou la vidéo téléversés ou remis, ainsi que la mention du participant que l'hôte a désigné comme sous-titreur (voir « Sous-titres, transcriptions et audio »)

Recueillis automatiquement

• Statistiques de consultation de pages par Vercel Web Analytics : sans témoins, avec géolocalisation au niveau du pays dérivée de l'adresse IP
• Suivi de la limitation de débit (adresse IP et nombre de requêtes), purgé automatiquement à l'expiration de la fenêtre
• Journaux de serveur standard (chemin de requête, horodatage, agent utilisateur), conservés à des fins de sécurité et de débogage
• Compteurs agrégés de visites de pages et paramètres UTM via des témoins de première partie (cls_attrib, cls_utm) sur les vitrines de cours. La recherche d'unicité brute est purgée après 30 jours; les agrégats quotidiens sont conservés au niveau du cours seulement (sans renseignements personnels).
• Analyses de produit par l'entremise de PostHog, hébergé aux États-Unis, chargé uniquement après que vous avez donné votre consentement aux analyses. Par ailleurs, pour les utilisateurs connectés, nous enregistrons côté serveur des jalons d'activité de produit (création de compte, création de cours, publication de cours, début du paiement, achat effectué) rattachés à votre compte plutôt qu'à un profil de navigation; ces jalons ne sont jamais utilisés à des fins publicitaires.

Ce que nous ne recueillons pas

• Nous ne recueillons pas votre localisation précise : ni GPS, ni coordonnées, ni emplacement déduit de votre adresse IP ou de votre appareil. L'emplacement le plus fin que nous détenions est une ville que vous choisissez vous-même dans une liste, et seulement si vous activez cette option (voir Cartes des membres de la communauté).
• Nous ne créons ni ne conservons d'empreinte numérique d'appareil, et nous ne vous suivons pas d'un site à l'autre. Des signaux de navigateur ne sont traités que par le défi anti-abus de Cloudflare sur nos formulaires publics, par les contrôles antifraude de paiement de Stripe sur les pages de facturation et, une fois les témoins de marketing acceptés, par les balises publicitaires propres à un Enseignant sur sa vitrine; chacun est décrit sous « Avec qui nous partageons vos renseignements »
• Nous n'utilisons pas de témoins de marketing ou de publicité pour la promotion de Classentra. Les seules balises publicitaires présentes dans le service sont le pixel Meta ou la balise Google qu'un Enseignant peut configurer sur les pages de sa propre vitrine de cours; elles ne se chargent qu'après votre acceptation des témoins de marketing, et vous pouvez retirer ce consentement en tout temps (voir « Avec qui nous partageons vos renseignements »)
• Nous ne vendons pas de renseignements personnels. Certaines lois considèrent les balises publicitaires de vitrine configurées par l'Enseignant, décrites ci-dessus, comme un « partage » de renseignements personnels; vous pouvez refuser ces balises en tout temps : sur classentra.com depuis les Préférences de confidentialité, accessibles dans le pied de page du site sous « Ne pas vendre ni partager mes renseignements personnels », et sur le propre domaine d'un Enseignant depuis le lien « Préférences des témoins » au bas de chaque page

Utilisation des renseignements

• Fournir le service principal : gestion de compte, flux de cours, messagerie, devoirs, notes et séances en direct
• Personnaliser les tableaux de bord enseignant et étudiant
• Envoyer des courriels transactionnels, tels que les vérifications, les réinitialisations de mot de passe, les reçus de facturation et les notifications
• Traiter les paiements par l'entremise de Stripe (enseignants uniquement)
• Générer des suggestions d'IA ancrées dans votre contenu de cours, sous le contrôle de l'enseignant et activées à la demande
• Produire des sous-titres et des transcriptions des classes en direct, des enregistrements et de l'audio ou de la vidéo téléversés ou remis, pour les rendre accessibles (voir « Sous-titres, transcriptions et audio »)
• Prévenir les abus et sécuriser la plateforme par la limitation de débit, le blocage des courriels jetables et la gestion des sessions
• Surveiller la performance et la stabilité au moyen de la télémétrie Vercel
• Confiance et sécurité : examiner le contenu et l'activité d'un compte lors d'une enquête sur un signalement, une fraude soupçonnée, un incident de sécurité ou une obligation légale (voir « Confiance, sécurité et examen du contenu »)
• Respecter les obligations légales

Base juridique (RGPD / UK GDPR)

Si vous résidez dans l'Union européenne, au Royaume-Uni ou dans une autre juridiction qui exige une base juridique pour le traitement de renseignements personnels, nous nous appuyons sur les bases suivantes :

• Contrat : pour fournir le service auquel vous vous êtes inscrit
• Intérêts légitimes : pour la sécurité, la prévention de la fraude, l'examen du contenu à des fins de confiance et de sécurité, l'amélioration du service et les analyses
• Consentement : pour les fonctionnalités d'IA facultatives et les notifications par courriel facultatives, lorsque le consentement est la base applicable
• Obligation légale : pour les registres fiscaux et les réponses aux demandes légales

Avec qui nous partageons vos renseignements

Classentra fait appel aux sous-traitants suivants. Les renseignements leur sont communiqués uniquement dans la mesure nécessaire à la prestation du service.

• Vercel : hébergement de l'application et Web Analytics (É.-U. / mondial)
• Neon : hébergement de la base de données PostgreSQL (É.-U.)
• Cloudflare R2 : stockage de fichiers pour le matériel, les remises et les ressources (mondial)
• Stripe : traitement des paiements, facturation et gestion des abonnements; sur les pages de facturation, Stripe.js recueille aussi des signaux d'appareil et de navigateur pour les contrôles antifraude Radar de Stripe et dépose ses propres témoins identifiants (__stripe_mid, __stripe_sid) (É.-U. / mondial)
• OpenAI : génération par IA, acheminée par l'enseignant et ancrée au cours, et reconnaissance vocale pour les sous-titres et les transcriptions, ce qui lui fait recevoir de l'audio (voir « Sous-titres, transcriptions et audio ») (É.-U.)
• LiveKit : infrastructure vidéo pour les classes en direct natives (É.-U. / mondial)
• Resend : livraison de courriels transactionnels (É.-U.)
• Namecheap Private Email : hébergement de nos propres boîtes de courriel (support@, privacy@ et nos autres adresses), qui contiennent donc les courriels que vous nous envoyez et nos réponses (É.-U.)
• Google : ouverture de session OAuth, uniquement si vous choisissez de vous inscrire avec Google (É.-U.)
• PostHog : analyses de produit, indicateurs de fonctionnalités et tests A/B (É.-U.)
• Sentry : rapports d'erreurs ne contenant qu'un identifiant de compte pseudonymisé, sans nom, courriel ni contenu de message (É.-U.)
• Cloudflare Turnstile : défi anti-abus sur nos formulaires publics; votre adresse IP et des signaux de navigateur sont transmis à Cloudflare lorsqu'un formulaire charge le défi (É.-U. / mondial)
• LangSmith (LangChain, Inc.) : traçage des invites et des sorties de l'IA à des fins de débogage et de contrôle de la qualité, lorsque le traçage est activé (É.-U.)
• Services de notifications poussées des navigateurs (Google, Apple, Mozilla) : livraison des notifications auxquelles vous avez consenti, acheminées par le service de notifications de votre fournisseur de navigateur (É.-U. / mondial)

Nous ne partageons pas de renseignements personnels avec des annonceurs, des courtiers en données ou toute autre tierce partie non énumérée ci-dessus. Par ailleurs, un Enseignant peut configurer un pixel Meta ou une balise Google sur les pages de sa propre vitrine de cours. Ces balises ne se chargent qu'après votre acceptation des témoins de marketing et transmettent les consultations de pages et les événements d'achat sur ces pages à Meta ou à Google, à titre de données publicitaires de l'Enseignant et selon ses propres conditions de confidentialité.

Sous-titres, transcriptions et audio

Pour rendre les classes et les médias de cours accessibles, Classentra transforme la parole en texte dans les quatre cas décrits ci-dessous. Dans chacun d'eux, de l'audio peut être transmis à notre fournisseur de reconnaissance vocale, OpenAI, qui le traite aux États-Unis (voir « Transferts internationaux de données »). Nous ne conservons pas de copie distincte de l'audio transmis : les enregistrements (avec la piste audio enregistrée en parallèle pour les sous-titres), les fichiers téléversés et les remises restent stockés tels quels, et les extraits des sous-titres en direct ne sont jamais stockés. OpenAI traite l'audio en vertu de son entente de traitement des données avec nous et ne l'utilise pas pour entraîner ses modèles. Lorsque le traçage de l'IA est activé, le texte obtenu peut être consigné dans LangSmith comme les autres sorties de l'IA; l'audio, jamais.

Sous-titres en direct

Toute personne présente dans une classe en direct peut demander des sous-titres, et un enseignant peut configurer un cours pour que les sous-titres soient demandés dès le début de chaque classe. Chaque personne dont le micro est ouvert se fait alors demander, une seule fois dans chaque navigateur qu'elle utilise, si sa parole peut être sous-titrée. Rien de ce que vous dites n'est sous-titré en direct avant que vous l'autorisiez, et vous pouvez arrêter en tout temps à partir de la barre des sous-titres. Votre réponse est enregistrée dans votre navigateur, pas sur nos serveurs. Si vous refusez, les personnes qui ont demandé des sous-titres sont informées que certains intervenants ne les ont pas autorisés; votre nom n'est pas mentionné.

Les sous-titres en direct sont généralement produits par la reconnaissance vocale de votre propre navigateur, et nous ne recevons pas votre audio. L'éditeur de votre navigateur peut le traiter pour reconnaître la parole (par exemple Google pour Chrome, Microsoft pour Edge ou Apple pour Safari), selon ses propres conditions de confidentialité. Si vous avez autorisé les sous-titres et que votre navigateur ne peut pas les produire, ou s'arrête en cours de route, il nous transmet plutôt de courts extraits de votre propre micro, de quelques secondes chacun, que nous transmettons à OpenAI pour les convertir en texte. Cela vaut pour les personnes invitées inscrites qui participent sans compte comme pour les personnes connectées. Les extraits que votre navigateur mesure comme silencieux ne sont pas transmis. Nous ne stockons pas ces extraits : chacun n'existe que le temps de sa transcription.

Le texte des sous-titres, accompagné de votre nom d'affichage, s'affiche pour les autres personnes de la classe. Nous ne le stockons que si l'hôte active « Enregistrer la transcription », ce qui affiche une bannière à tout le monde dans la classe. Une transcription stockée est conservée avec la classe. Les personnes qui animent les classes en direct du cours peuvent la lire; les étudiants inscrits peuvent la lire pendant la classe en direct et, par la suite, seulement si l'hôte le permet. Les sous-titres de ce que disent les personnes invitées ne sont jamais stockés.

L'hôte peut aussi désigner une personne de la classe comme sous-titreur : elle tape des sous-titres que tout le monde voit, avec son nom. Ces sous-titres tapés restent dans la classe et ne sont pas transmis à OpenAI; ils sont stockés comme les autres sous-titres lorsque « Enregistrer la transcription » est activé. Tant qu'un sous-titreur est présent, personne n'est sous-titré automatiquement, et aucun audio n'est donc transmis pour les sous-titres en direct.

Classes enregistrées

Tout le monde dans une classe est informé lorsqu'elle est enregistrée. Nous pouvons alors transmettre l'audio de l'enregistrement à OpenAI pour produire des sous-titres, que nous conservons avec l'enregistrement. Ils couvrent tout ce qui est dit dans l'enregistrement, quelle que soit votre réponse au sujet des sous-titres en direct.

Audio et vidéo téléversés

Lorsqu'un enseignant téléverse de l'audio ou de la vidéo comme matériel de cours, ou dans un devoir, une annonce ou une pièce de répertoire, nous pouvons en transmettre l'audio à OpenAI pour produire une ébauche de sous-titres. L'ébauche est indiquée comme automatique, et l'enseignant peut la corriger, la remplacer ou la supprimer.

Remises audio et vidéo des étudiants

Lorsqu'un étudiant remet de l'audio ou de la vidéo pour un devoir, nous pouvons en transmettre l'audio à OpenAI pour obtenir une transcription, que nous conservons comme sous-titres de la remise. Dans les forfaits qui incluent les fonctionnalités d'IA, la transcription sert aussi à rédiger des suggestions de rétroaction pour l'enseignant.

Quand l'audio n'est jamais transmis

Nous ne transmettons jamais d'audio à OpenAI depuis une classe où le mode HIPAA ou le chiffrement de bout en bout est activé, depuis un cours du forfait santé, ni depuis un cours dont une classe est en mode HIPAA. Dans ces classes et ces cours, les sous-titres en direct proviennent uniquement du navigateur de chaque intervenant ou d'un sous-titreur désigné par l'hôte, et les enregistrements des classes ne sont pas sous-titrés automatiquement. Dans un cours du forfait santé ou dont une classe est en mode HIPAA, les fichiers téléversés et les remises ne sont pas non plus sous-titrés ni transcrits automatiquement. Le chiffrement de bout en bout ne protège que la classe où il est activé : il n'empêche pas la transcription des autres fichiers téléversés et remises du cours.

Dans ces classes, la reconnaissance vocale de votre propre navigateur peut tout de même transmettre votre audio à l'éditeur du navigateur, comme décrit sous « Sous-titres en direct », si vous autorisez les sous-titres. Si vous ne le souhaitez pas, refusez les sous-titres; un sous-titreur désigné par l'hôte peut alors prendre le relais pour vous.

Confiance, sécurité et examen du contenu

Un petit nombre de membres autorisés du personnel de Classentra peuvent accéder au contenu stocké sur la plateforme — matériel de cours (y compris les brouillons), travaux et remises, fils et réponses de la communauté, clavardage de cours et fichiers joints — au moyen d'outils internes conçus pour un ensemble limité de finalités : enquêter sur des violations signalées ou soupçonnées de nos Conditions d'utilisation ou de nos Lignes directrices de la communauté, détecter et prévenir la fraude et les abus, sécuriser la plateforme, respecter les obligations légales et les demandes licites, résoudre un différend de facturation ou de remboursement, et diagnostiquer ou vérifier un problème signalé du service.

Les messages directs et les conversations de soutien sont traités comme de la correspondance privée. Ils sont protégés par une permission interne distincte et plus restrictive que le contenu de cours, et ne sont consultés que lorsqu'une enquête précise parmi les finalités énumérées ci-dessus l'exige — jamais dans le cadre d'un examen de routine.

Mesures de protection encadrant l'accès du personnel

• Privilège minimal : le personnel ne détient que les catégories d'accès que son rôle exige, et la correspondance privée requiert une seconde permission accordée séparément
• Chaque accès est journalisé : l'ouverture d'un cours, d'un profil, d'une conversation ou d'un fichier au moyen de ces outils crée un enregistrement de vérification avec l'identité du membre du personnel, l'horodatage et le motif déclaré
• L'accès du personnel n'est jamais compté comme une activité d'étudiant ou d'enseignant : les nombres de consultations et les statistiques d'engagement ne sont pas touchés
• Le contenu consulté aux fins d'examen n'est jamais utilisé à des fins promotionnelles ni pour entraîner des modèles d'IA

En dehors de ces finalités, le personnel de Classentra ne parcourt pas et ne lit pas votre contenu. Les opérations courantes reposent sur des chiffres agrégés et des métadonnées — décomptes, titres, statuts — et non sur le contenu lui-même.

Données agrégées et dépersonnalisées

Nous pouvons créer des données agrégées, anonymisées ou dépersonnalisées à partir des renseignements personnels recueillis par l'entremise du Service. Ces données sont traitées de manière à ce qu'il ne soit pas raisonnablement possible, seule ou en combinaison avec d'autres renseignements dont nous disposons, d'identifier une personne. Une fois irréversiblement dépersonnalisées, ces données ne sont plus considérées comme des renseignements personnels au sens de la LPRPDE, de la Loi 25 du Québec, du RGPD, du RGPD-UK ou de lois comparables.

Nous pouvons utiliser, conserver et partager des données agrégées ou dépersonnalisées à toute fin licite, y compris : exploiter, sécuriser et améliorer le Service et ses fonctionnalités d'IA; entraîner et évaluer les modèles et autres composantes que nous développons; produire des analyses comparatives, statistiques et rapports de recherche sur l'enseignement en direct et l'éducation en ligne; publier des études de cas, du matériel promotionnel et des perspectives sectorielles agrégées; et communiquer ces données à des sous-traitants, conseillers, partenaires, investisseurs ou à une entité successeure dans le cadre d'une transaction commerciale.

Nous ne vendons pas de renseignements personnels et nous ne tentons pas de ré-identifier des données dépersonnalisées ni de les combiner avec d'autres données d'une manière qui permettrait raisonnablement une ré-identification. Dans la mesure où une loi considère les balises publicitaires de vitrine configurées par l'Enseignant comme un « partage » de renseignements personnels, vous pouvez refuser ces balises en tout temps : sur classentra.com depuis les Préférences de confidentialité (« Ne pas vendre ni partager mes renseignements personnels » dans le pied de page du site), et sur le propre domaine d'un Enseignant depuis le lien « Préférences des témoins » au bas de chaque page.

Cartes des membres de la communauté

Certaines communautés sur Classentra affichent une carte de l'emplacement des membres. Y apparaître est entièrement facultatif : rien concernant votre emplacement n'est montré aux autres membres à moins que vous ne l'activiez vous-même, étape par étape, dans les paramètres de votre compte ou dans l'onglet Carte de la communauté.

La première étape est votre pays. Si vous y consentez, nous plaçons un repère selon le pays que vous sélectionnez dans une liste. Nous ne déduisons jamais votre emplacement à partir de votre adresse IP, de votre appareil, de votre navigateur ou de tout autre signal. Nous enregistrons l'heure exacte de votre consentement, qui constitue votre preuve de consentement au sens de la Loi 25 du Québec.

La deuxième étape, facultative, est votre ville. Vous la choisissez dans une liste intégrée des villes du monde de plus de 15 000 habitants; vous ne pouvez pas en saisir une vous-même et nous ne la cherchons nulle part. Nous conservons l'identifiant de la ville et l'heure de votre choix, pas une coordonnée : le nom de la ville et un point central approximatif proviennent de la liste au moment de l'affichage. Votre ville est l'emplacement le plus fin que nous détenions. Les membres des mêmes communautés qui ont aussi partagé la leur la voient, dans une liste « Près de vous » ordonnée par distance de ville à ville, et seulement lorsque l'hôte de la communauté a activé cette liste. Désactiver votre ville la retire aussitôt.

La troisième étape, facultative, concerne les messages entre membres. Les membres près de vous qui ont aussi activé cette option peuvent vous envoyer des messages directs, dans les communautés dont l'hôte le permet; vous pouvez leur répondre. Elle est réservée aux membres de 18 ans et plus : vous confirmez votre âge en l'activant, et nous enregistrons cette confirmation et l'heure de votre consentement. Vous pouvez bloquer un membre à tout moment (il n'en est pas informé), signaler un message à notre équipe et désactiver les messages entre membres, ce qui referme la porte. Le nombre de nouvelles conversations par heure est plafonné pour limiter les abus. Les messages signalés sont lus par du personnel autorisé selon la permission plus stricte décrite dans « Confiance, sécurité et examen du contenu ».

Vos choix de pays, de ville et de messagerie servent uniquement aux cartes des membres, à la liste Près de vous et aux messages entre membres. Ils ne sont utilisés à aucune fin publicitaire, analytique ou tarifaire ni à aucune autre fin, et ne sont communiqués à personne en dehors des communautés dont vous faites partie. Les administrateurs de votre organisation peuvent désactiver les cartes des membres pour toutes les communautés animées par leurs formateurs.

La liste des villes provient de GeoNames (geonames.org) sous licence CC BY 4.0. Elle est intégrée à Classentra; aucune requête ne quitte nos serveurs pour rechercher une ville.

Vous pouvez désactiver chaque étape en tout temps depuis les paramètres de votre compte. Désactiver votre pays efface aussi votre ville et votre choix de messagerie; désactiver votre ville efface votre choix de messagerie. Chaque changement prend effet immédiatement, sans copie résiduelle conservée pour ces fonctionnalités, et les mêmes champs figurent dans l'exportation de vos données et sont supprimés avec votre compte.

Transferts internationaux de données

Classentra héberge son application principale et sa base de données aux États-Unis (Vercel iad1, Washington D.C., et Neon aws-us-east-1, Virginie). La plupart de nos sous-traitants (Vercel, Neon, Stripe, Resend, OpenAI, LiveKit, Cloudflare, PostHog, Sentry) sont également établis aux États-Unis ou y opèrent principalement. En créant un compte, vous comprenez que vos renseignements personnels seront transférés et traités aux États-Unis et dans d'autres juridictions où nos sous-traitants opèrent.

Nous nous appuyons sur les garanties suivantes pour protéger les transferts transfrontaliers, selon votre lieu de résidence :

• UE/EEE, Royaume-Uni et Suisse : clauses contractuelles types Module 2 (décision d'exécution (UE) 2021/914 de la Commission), avec l'addendum international de transfert de données de l'ICO du Royaume-Uni ou l'IDTA le cas échéant, et les adaptations du PFPDT suisse. Lorsque le destinataire est auto-certifié au cadre UE-États-Unis sur la protection des données (Data Privacy Framework), cette décision d'adéquation s'applique en complément. Nous avons réalisé une évaluation d'impact des transferts conformément à l'arrêt Schrems II.
• Canada (résidents du Québec) : avant de communiquer des renseignements personnels à l'extérieur du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée (EFVP), comme l'exige l'article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, et nous documentons cette évaluation.
• Canada (autres provinces) : le principe de responsabilité de la LPRPDE s'applique; nous demeurons responsables des renseignements personnels transférés à nos sous-traitants et exigeons par contrat une protection comparable.
• Australie : divulgation conformément à l'APP 8. Nous demeurons responsables de la conformité du destinataire à l'étranger aux principes australiens de protection de la vie privée.
• Autres juridictions : des garanties contractuelles équivalentes (consentement, clauses de protection comparable ou mécanismes locaux) s'appliquent.

Une liste à jour de nos sous-traitants, de leur emplacement et des garanties en place est publiée à l'adresse classentra.com/subprocessors et est également disponible sur demande à privacy@classentra.com. Sous-traitants notables et régions principales : Vercel (É.-U., hébergement applicatif), Neon (É.-U., base de données), Stripe (É.-U., paiements), Resend (É.-U., courriels), OpenAI (É.-U., fonctionnalités IA et reconnaissance vocale), LiveKit (É.-U., vidéo en direct), Cloudflare R2 (É.-U., stockage de fichiers), PostHog (É.-U., analyse produit), Sentry (É.-U., suivi des erreurs).

Certains pays imposent des exigences strictes de résidence ou de stockage local des données auxquelles nous ne pouvons pas répondre actuellement (notamment la Chine, la Russie, le Vietnam, le Kazakhstan et tout pays visé par des sanctions canadiennes ou américaines complètes). La création de comptes depuis ces juridictions n'est pas permise. Les utilisateurs existants qui voyagent dans ces régions peuvent connaître des interruptions d'accès.

Conservation des renseignements

• Données de compte : conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, nous l'effaçons immédiatement : vos identifiants et comptes liés, vos sessions et appareils, votre profil, vos préférences, vos travaux d'étudiant et les fichiers téléversés auxquels rien d'autre ne renvoie. Ce que la loi nous oblige à conserver (ci-dessous) reste lié à un enregistrement de compte pseudonymisé : un identifiant interne sans nom, courriel ni profil. Une tâche nocturne retire cet enregistrement une fois la dernière période de conservation écoulée.
• Contenu de cours : conservé tant que le compte de l'enseignant propriétaire est actif. La suppression d'un cours retire définitivement ses éléments, son matériel et ses messages. Lorsqu'un enseignant supprime son compte, les cours sans vente, sans abonnement ou forfait payé et sans signalement de confiance et sécurité sont supprimés avec lui; les autres sont archivés pour que les acheteurs gardent leur accès et leurs reçus.
• Messages : conservés tant que le cours ou la conversation existe. Supprimés lorsque le cours ou un participant est entièrement retiré.
• Enregistrements de classes, piste audio enregistrée avec eux pour les sous-titres et leurs sous-titres : conservés jusqu'à ce que l'enseignant supprime l'enregistrement, la classe ou le cours. La suppression d'un enregistrement retire ses fichiers vidéo et audio de sous-titrage.
• Transcriptions stockées des classes en direct (seulement si l'hôte a activé « Enregistrer la transcription ») : conservées avec la classe jusqu'à la suppression de la classe ou du cours. Ce que vous avez dit reste dans la transcription de cette classe, sous le nom d'affichage que vous aviez alors, même si vous supprimez ensuite votre compte.
• Sous-titres et transcriptions de l'audio et de la vidéo téléversés ou remis : conservés avec le fichier ou la remise et supprimés en même temps.
• Registres des actions de l'hôte en classe en direct (comme le démarrage d'un enregistrement, le refus des sous-titres dans une classe protégée ou la désignation d'un sous-titreur, qui conserve l'identifiant de compte du sous-titreur ou l'identifiant d'inscription de la personne invitée) : conservés avec la classe jusqu'à la suppression de la classe ou du cours.
• Registres de paiement et fiscaux (achats de cours, plans de paiement, forfaits de séances et d'utilisation, versements, remboursements, registres d'affiliation, profils fiscaux de vendeur et registres d'activité à déclarer) : conservés 7 ans après la suppression du compte, comme l'exige la loi fiscale. Les vendeurs ayant un profil fiscal ou une activité à déclarer conservent aussi leur adresse courriel sur l'enregistrement pseudonymisé pendant cette période, afin qu'une autorité fiscale puisse les joindre.
• Registres de consentement au renouvellement automatique : conservés 4 ans après la suppression du compte, avec l'adresse courriel, à titre de preuve du consentement donné.
• Registres d'acceptation des politiques, signaux de fraude, suspensions de compte, agrégats mensuels de ventes et coupons utilisés : conservés tant que le compte existe, puis 24 mois après sa suppression.
• Signalements de confiance et sécurité : conservés indéfiniment à titre de conservation légale, avec le cours concerné.
• Activité des étudiants : une date de dernière visite par étudiant et par enseignant, utilisée pour compter les étudiants actifs des 30 derniers jours; retirée lorsque l'un des deux comptes est supprimé.
• État de plafond de plan : conservé tant que le compte enseignant est actif.
• Journaux de limitation de débit : purgés automatiquement à l'expiration de la fenêtre.
• Télémétrie et statistiques : soumises aux fenêtres de conservation par défaut de Vercel.

Réponses au sondage d'intégration

Lorsque vous créez un compte Classentra, nous vous posons une courte série de questions à choix multiples sur vos objectifs, plateformes actuelles, audience, budget et autres préférences. Nous utilisons vos réponses pour :

• Personnaliser l'expérience dans l'application (vue par défaut du tableau de bord, ton de l'assistant IA, modèles suggérés).
• Améliorer la feuille de route de Classentra en comprenant les besoins réels des enseignants et étudiants.
• Publier des aperçus agrégés et anonymisés du marché de l'enseignement et de l'apprentissage : par exemple, « 47 % des professeurs de musique signalent avoir du mal à trouver leurs dix premiers élèves ». Nous ne publierons jamais de réponses individuelles ni de réponses liées à des utilisateurs identifiables.

Conservation

Nous conservons vos réponses individuelles au sondage jusqu'à 5 ans à partir de la date de soumission. Après 5 ans, elles sont automatiquement supprimées. Les statistiques agrégées et dé-identifiées dérivées de vos réponses peuvent être conservées indéfiniment.

Vos droits

• Vous pouvez consulter vos réponses et les télécharger en JSON via l'exportation de données depuis les paramètres de votre compte.
• Vous pouvez supprimer vos réponses à tout moment en supprimant votre compte ou en écrivant à privacy@classentra.com.
• Au titre de la Loi 25 du Québec, de la LPRPDE, du RGPD (le cas échéant) et du CCPA (le cas échéant), vous avez aussi le droit d'être informé, d'accéder, de corriger et de demander la suppression de ces données.

Aucune vente à un tiers de réponses identifiables

Nous ne vendons, ne louons ni ne partageons les réponses individuelles identifiables avec des tiers. Si nous introduisons un programme de partage de données avec un tiers, nous vous demanderons d'abord un consentement explicite et mettrons à jour la présente politique.

Vos droits

Selon votre juridiction, vous pouvez avoir le droit :

• D'accéder aux renseignements personnels que nous détenons à votre sujet
• De demander la rectification de données inexactes
• De demander la suppression de vos données (droit à l'oubli)
• D'exporter vos données dans un format portable
• De vous opposer à certains traitements ou d'en restreindre la portée
• De retirer votre consentement pour les traitements fondés sur le consentement
• De déposer une plainte auprès de votre autorité locale de protection des données : au Québec, la Commission d'accès à l'information du Québec; ailleurs au Canada, le Commissariat à la protection de la vie privée du Canada; dans l'Union européenne ou au Royaume-Uni, votre autorité de contrôle locale

Pour exporter vos données dans un format portable, ouvrez une session et utilisez le bouton « Télécharger mes données » dans les paramètres. Nous vous enverrons par courriel un lien de téléchargement signé en quelques minutes. Pour supprimer votre compte et les données qui y sont associées, utilisez le bouton « Supprimer le compte » dans les paramètres. Pour exercer tout autre droit, écrivez à privacy@classentra.com. Nous répondrons dans les 30 jours.

Sécurité

• Les mots de passe sont hachés et ne sont jamais stockés en clair
• Les sessions sont stockées côté serveur avec expiration automatique
• Les adresses courriel jetables sont bloquées à l'inscription
• La limitation de débit protège contre les attaques par force brute et les abus
• Tout le trafic vers classentra.com est servi en HTTPS
• Les données de carte ne transitent jamais par les serveurs de Classentra : Stripe Elements gère la saisie directement (PCI SAQ-A)

Enfants

Classentra ne s'adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l'EEE). Les enseignants qui utilisent Classentra avec des mineurs ont la responsabilité d'obtenir le consentement parental ou du tuteur et de respecter le droit local en matière de protection de l'enfance, y compris la COPPA aux États-Unis.

Transferts d'entreprise

Si Classentra participe à une fusion, une acquisition, un financement, une réorganisation d'entreprise, une faillite, une mise sous séquestre, la vente de la totalité ou de la quasi-totalité de ses actifs, ou toute autre transaction entraînant un changement de propriété ou de contrôle, vos renseignements personnels pourront être transférés dans le cadre de cette transaction ou du processus de vérification diligente, sous réserve de protections de confidentialité standards.

Nous exigerons de l'entité successeure, de l'acquéreur ou du nouvel exploitant qu'il respecte les engagements énoncés dans la présente Politique de confidentialité à l'égard de vos renseignements personnels. Si le successeur adopte des pratiques de confidentialité substantiellement différentes, nous vous en aviserons par courriel ou par notification dans le produit avant leur entrée en vigueur et vous offrirons une occasion raisonnable d'accéder à vos données, de les exporter ou de les supprimer, et, lorsque la loi l'exige, de retirer votre consentement.

Résidents du Québec : la présente communication est faite conformément à l'article 18.4 de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25). Vos droits d'accès, de rectification, de suppression et de retrait du consentement prévus par la Loi 25 continuent de s'appliquer à toute entité successeure, et vous serez avisé avant toute communication de vos renseignements personnels en vue de la conclusion d'une transaction commerciale qui n'est pas déjà couverte par la présente Politique.

Résidents de l'UE/du Royaume-Uni : tout tel transfert continuera de s'appuyer sur les garanties décrites à la section « Transferts internationaux de données », y compris les clauses contractuelles types lorsqu'elles sont applicables.

Modifications à la présente politique

Nous publierons les mises à jour de la présente politique sur cette page et mettrons à jour la date « Dernière mise à jour » en haut. Les changements importants seront communiqués par courriel ou par notification dans le produit avant leur entrée en vigueur.

Contact

Pour toute question de confidentialité, demande relative aux données ou préoccupation quant à la manière dont Classentra traite vos renseignements, écrivez à privacy@classentra.com.

Pour l'application de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, la personne responsable de la protection des renseignements personnels chez Classentra Technologies Inc. est notre responsable de la protection de la vie privée, que vous pouvez joindre à privacy@classentra.com.