Politique de confidentialité

Introduction

Classentra est un système d'exploitation indépendant pour cours en direct, conçu pour les enseignants qui animent leurs propres classes. La présente Politique de confidentialité couvre le service Classentra à classentra.com ainsi que l'ensemble des tableaux de bord, API et courriels connexes que nous exploitons.

Classentra est exploité par Les Entreprises Urbaino, une entreprise individuelle établie au Québec, Canada. Le service est assujetti à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au fédéral ainsi qu'à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (communément appelée Loi 25).

Elle s'applique à toute personne qui interagit avec Classentra : les enseignants qui créent un compte pour donner des cours, les étudiants qui s'y inscrivent et les personnes qui consultent le site promotionnel.

Pour toute question relative à la confidentialité, écrivez à privacy@classentra.com. Nous visons une réponse dans les 30 jours.

Renseignements que nous recueillons

Lors de la création de compte et de l'ouverture de session

• Adresse courriel
• Prénom, nom et titre facultatif (enseignants)
• Rôle (enseignant ou étudiant)
• Empreinte du mot de passe — nous ne stockons jamais de mots de passe en clair
• Identifiants OAuth lorsque vous vous inscrivez par l'entremise de GitHub ou de Google (identifiant utilisateur, adresse courriel, nom affiché, URL de l'avatar)
• État de vérification du courriel
• Jetons de session, conservés côté serveur et expirant automatiquement

Lors de l'utilisation du produit

• Cours que vous possédez ou auxquels vous êtes inscrit, y compris le titre, la description, les dates et la visibilité
• Éléments de cours : annonces, matériel, devoirs, remises, notes, séances, fichiers et liens
• Messages, réactions et accusés de lecture dans les canaux de cours et les messages directs
• Événements de calendrier personnels et liés aux cours
• Notifications
• Registres de présence
• Notes et rétroactions sur les remises
• Fichiers que vous téléversez, stockés sur Cloudflare R2

Pour la facturation (enseignants uniquement)

• Identifiant de client Stripe
• Forfait, fréquence de facturation, devise de facturation, état de l'abonnement et fin de la période en cours
• Renseignements sur les changements de forfait en attente
• Factures et métadonnées du mode de paiement, telles que la marque de la carte, les 4 derniers chiffres et la date d'expiration — les renseignements complets de carte sont stockés par Stripe, jamais par Classentra

Pour les fonctionnalités d'IA

• Requêtes d'IA déclenchées par les enseignants ou les étudiants, y compris le contexte du cours rattaché à chaque requête
• Compteurs d'utilisation tels que les unités d'IA par mois

Pour les séances en direct

• Participation aux classes en direct natives (minutes de participation et métadonnées d'enregistrement, s'il y a lieu) par l'entremise de Daily
• URL de réunion externes que vous collez (Zoom, Meet, Teams)

Recueillis automatiquement

• Télémétrie de performance par Vercel Speed Insights — signaux Core Web Vitals, sans témoins
• Statistiques de consultation de pages par Vercel Web Analytics — sans témoins, avec géolocalisation au niveau du pays dérivée de l'adresse IP
• Suivi de la limitation de débit (adresse IP et nombre de requêtes), purgé automatiquement à l'expiration de la fenêtre
• Journaux de serveur standard (chemin de requête, horodatage, agent utilisateur), conservés à des fins de sécurité et de débogage

Ce que nous ne recueillons pas

• Nous ne recueillons pas votre localisation précise
• Nous n'effectuons pas d'empreinte numérique d'appareil
• Nous n'utilisons pas de témoins de marketing ou de publicité
• Nous ne vendons pas de renseignements personnels

Utilisation des renseignements

• Fournir le service principal : gestion de compte, flux de cours, messagerie, devoirs, notes et séances en direct
• Personnaliser les tableaux de bord enseignant et étudiant
• Envoyer des courriels transactionnels, tels que les vérifications, les réinitialisations de mot de passe, les reçus de facturation et les notifications
• Traiter les paiements par l'entremise de Stripe (enseignants uniquement)
• Générer des suggestions d'IA ancrées dans votre contenu de cours, sous le contrôle de l'enseignant et activées à la demande
• Prévenir les abus et sécuriser la plateforme par la limitation de débit, le blocage des courriels jetables et la gestion des sessions
• Surveiller la performance et la stabilité au moyen de la télémétrie Vercel
• Respecter les obligations légales

Base juridique (RGPD / UK GDPR)

Si vous résidez dans l'Union européenne, au Royaume-Uni ou dans une autre juridiction qui exige une base juridique pour le traitement de renseignements personnels, nous nous appuyons sur les bases suivantes :

• Contrat — pour fournir le service auquel vous vous êtes inscrit
• Intérêts légitimes — pour la sécurité, la prévention de la fraude, l'amélioration du service et les analyses
• Consentement — pour les fonctionnalités d'IA facultatives et les notifications par courriel facultatives, lorsque le consentement est la base applicable
• Obligation légale — pour les registres fiscaux et les réponses aux demandes légales

Avec qui nous partageons vos renseignements

Classentra fait appel aux sous-traitants suivants. Les renseignements leur sont communiqués uniquement dans la mesure nécessaire à la prestation du service.

• Vercel — hébergement de l'application, Speed Insights et Web Analytics (É.-U. / mondial)
• Neon — hébergement de la base de données PostgreSQL (É.-U.)
• Cloudflare R2 — stockage de fichiers pour le matériel, les remises et les ressources (mondial)
• Stripe — traitement des paiements, facturation et gestion des abonnements (É.-U. / mondial)
• OpenAI — génération par IA, acheminée par l'enseignant et ancrée au cours (É.-U.)
• Daily — infrastructure vidéo pour les classes en direct natives (É.-U. / mondial)
• Resend, Postmark ou SES — livraison de courriels transactionnels (É.-U. / UE)
• GitHub — ouverture de session OAuth, uniquement si vous choisissez de vous inscrire avec GitHub (É.-U.)
• Google — ouverture de session OAuth, uniquement si vous choisissez de vous inscrire avec Google (É.-U.)

Nous ne partageons pas de renseignements personnels avec des annonceurs, des courtiers en données ou toute autre tierce partie non énumérée ci-dessus.

Transferts internationaux de données

La plupart de nos sous-traitants sont établis aux États-Unis. Pour les utilisateurs situés dans l'UE, au Royaume-Uni ou au Canada, ces transferts sont encadrés par les clauses contractuelles types et les cadres de conformité propres à chaque fournisseur. En utilisant Classentra, vous reconnaissez que vos données peuvent être traitées dans des juridictions autres que la vôtre.

Conservation des renseignements

• Données de compte — conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant une demande de suppression de compte, sauf lorsque nous sommes légalement tenus de conserver des registres financiers.
• Contenu de cours — conservé tant que le compte de l'enseignant propriétaire est actif. La suppression d'un cours retire définitivement ses éléments, son matériel et ses messages.
• Messages — conservés tant que le cours ou la conversation existe. Supprimés lorsque le cours ou un participant est entièrement retiré.
• Registres de facturation — conservés aussi longtemps que l'exige la loi fiscale (habituellement sept ans).
• Journaux de limitation de débit — purgés automatiquement à l'expiration de la fenêtre.
• Télémétrie et statistiques — soumises aux fenêtres de conservation par défaut de Vercel.

Vos droits

Selon votre juridiction, vous pouvez avoir le droit :

• D'accéder aux renseignements personnels que nous détenons à votre sujet
• De demander la rectification de données inexactes
• De demander la suppression de vos données (droit à l'oubli)
• D'exporter vos données dans un format portable
• De vous opposer à certains traitements ou d'en restreindre la portée
• De retirer votre consentement pour les traitements fondés sur le consentement
• De déposer une plainte auprès de votre autorité locale de protection des données (la Commission d'accès à l'information au Québec)

Pour exporter vos données dans un format portable, ouvrez une session et utilisez le bouton « Télécharger mes données » dans les paramètres — nous vous enverrons par courriel un lien de téléchargement signé en quelques minutes. Pour supprimer votre compte et les données qui y sont associées, utilisez le bouton « Supprimer le compte » dans les paramètres. Pour exercer tout autre droit, écrivez à privacy@classentra.com. Nous répondrons dans les 30 jours.

Sécurité

• Les mots de passe sont hachés et ne sont jamais stockés en clair
• Les sessions sont stockées côté serveur avec expiration automatique
• Les adresses courriel jetables sont bloquées à l'inscription
• La limitation de débit protège contre les attaques par force brute et les abus
• Tout le trafic vers classentra.com est servi en HTTPS
• Les données de carte ne transitent jamais par les serveurs de Classentra — Stripe Elements gère la saisie directement (PCI SAQ-A)

Enfants

Classentra ne s'adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l'EEE). Les enseignants qui utilisent Classentra avec des mineurs ont la responsabilité d'obtenir le consentement parental ou du tuteur et de respecter le droit local en matière de protection de l'enfance, y compris la COPPA aux États-Unis.

Modifications à la présente politique

Nous publierons les mises à jour de la présente politique sur cette page et mettrons à jour la date « Dernière mise à jour » en haut. Les changements importants seront communiqués par courriel ou par notification dans le produit avant leur entrée en vigueur.

Contact

Pour toute question de confidentialité, demande relative aux données ou préoccupation quant à la manière dont Classentra traite vos renseignements, écrivez à privacy@classentra.com.