Politique de confidentialité

Introduction

Classentra est un système d'exploitation indépendant pour cours en direct, conçu pour les enseignants qui animent leurs propres classes. La présente Politique de confidentialité couvre le service Classentra à classentra.com ainsi que l'ensemble des tableaux de bord, API et courriels connexes que nous exploitons.

Classentra est exploité par Classentra Technologies Inc. (constitution en cours en date du 10 mai 2026; siège social à Toronto, Ontario, Canada). Jusqu'à la fin de cette constitution, l'entité exploitante demeure Les Entreprises Urbaino, une entreprise individuelle québécoise; ce changement est administratif et ne porte pas atteinte à vos droits. Classentra est assujetti à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au fédéral, à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (communément appelée Loi 25) pour tout résident québécois utilisant le service, ainsi qu'aux régimes équivalents (RGPD, RGPD-UK, Principes de protection de la vie privée australiens, etc.) selon la localisation des utilisateurs.

Elle s'applique à toute personne qui interagit avec Classentra : les enseignants qui créent un compte pour donner des cours, les étudiants qui s'y inscrivent et les personnes qui consultent le site promotionnel.

Pour toute question relative à la confidentialité, écrivez à privacy@classentra.com. Nous visons une réponse dans les 30 jours.

Renseignements que nous recueillons

Lors de la création de compte et de l'ouverture de session

• Adresse courriel
• Prénom, nom et titre facultatif (enseignants)
• Rôle (enseignant ou étudiant)
• Empreinte du mot de passe — nous ne stockons jamais de mots de passe en clair
• Identifiants OAuth lorsque vous vous inscrivez par l'entremise de Google (identifiant utilisateur, adresse courriel, nom affiché, URL de l'avatar)
• État de vérification du courriel
• Jetons de session, conservés côté serveur et expirant automatiquement

Lors de l'utilisation du produit

• Cours que vous possédez ou auxquels vous êtes inscrit, y compris le titre, la description, les dates et la visibilité
• Éléments de cours : annonces, matériel, devoirs, remises, notes, séances, fichiers et liens
• Messages, réactions et accusés de lecture dans les canaux de cours et les messages directs
• Événements de calendrier personnels et liés aux cours
• Notifications
• Registres de présence
• Notes et rétroactions sur les remises
• Fichiers que vous téléversez, stockés sur Cloudflare R2

Pour la facturation (enseignants uniquement)

• Identifiant de client Stripe
• Forfait, fréquence de facturation, devise de facturation, état de l'abonnement et fin de la période en cours
• Renseignements sur les changements de forfait en attente
• Factures et métadonnées du mode de paiement, telles que la marque de la carte, les 4 derniers chiffres et la date d'expiration — les renseignements complets de carte sont stockés par Stripe, jamais par Classentra

Pour les ventes de cours payants (enseignants uniquement)

• Identifiant de compte Stripe Connect, statut, pays et état d'intégration — les renseignements complets du compte Connect sont stockés par Stripe, jamais par Classentra
• Registres d'achat de cours — identifiant de l'étudiant, identifiant de l'enseignant, identifiant du cours, prix brut, devise, montant des frais de plateforme, statut et identifiant payment-intent Stripe
• Registres d'utilisation de coupons — identifiant du coupon, identifiant de l'achat de cours, montant de la réduction et horodatage
• Agrégats mensuels de Volume Brut de Marchandise (VBM) par enseignant — total des ventes brutes, remboursements, total des frais, nombre de cours et nombre d'étudiants
• Registre d'activité des étudiants actifs — liste glissante de 30 jours des paires (enseignant, étudiant) ayant donné lieu à une inscription payante, utilisée pour appliquer les plafonds d'étudiants actifs
• État de plafond de plan — instantané actuel d'utilisation du plafond par enseignant (NORMAL / AVERTISSEMENT / TOLÉRANCE / BLOCAGE) et horodatages qui régissent les transitions entre ces états
• Registres de signaux de fraude — événements de risque générés par le système sur un compte enseignant (p. ex. taux élevé d'utilisation de coupons, lien hors plateforme dans la description) avec leur statut (OUVERT / REJETÉ / ESCALADÉ)
• Registres d'acceptation des politiques — quelle version (empreinte sha256) des Conditions d'utilisation, de la Politique de confidentialité, de l'Entente d'instructeur et des Lignes directrices de la communauté vous avez acceptée, ainsi que l'horodatage de l'acceptation

Pour les fonctionnalités d'IA

• Requêtes d'IA déclenchées par les enseignants ou les étudiants, y compris le contexte du cours rattaché à chaque requête
• Compteurs d'utilisation tels que les unités d'IA par mois

Pour les séances en direct

• Participation aux classes en direct natives (minutes de participation et métadonnées d'enregistrement, s'il y a lieu) par l'entremise de LiveKit
• URL de réunion externes que vous collez (Zoom, Meet, Teams)

Recueillis automatiquement

• Télémétrie de performance par Vercel Speed Insights — signaux Core Web Vitals, sans témoins
• Statistiques de consultation de pages par Vercel Web Analytics — sans témoins, avec géolocalisation au niveau du pays dérivée de l'adresse IP
• Suivi de la limitation de débit (adresse IP et nombre de requêtes), purgé automatiquement à l'expiration de la fenêtre
• Journaux de serveur standard (chemin de requête, horodatage, agent utilisateur), conservés à des fins de sécurité et de débogage
• Compteurs agrégés de visites de pages et paramètres UTM via des témoins de première partie (cls_attrib, cls_utm) sur les vitrines de cours. Aucun outil tiers d'analyse ni de pistage. La recherche d'unicité brute est purgée après 30 jours; les agrégats quotidiens sont conservés au niveau du cours seulement (sans renseignements personnels).

Ce que nous ne recueillons pas

• Nous ne recueillons pas votre localisation précise
• Nous n'effectuons pas d'empreinte numérique d'appareil
• Nous n'utilisons pas de témoins de marketing ou de publicité
• Nous ne vendons pas de renseignements personnels

Utilisation des renseignements

• Fournir le service principal : gestion de compte, flux de cours, messagerie, devoirs, notes et séances en direct
• Personnaliser les tableaux de bord enseignant et étudiant
• Envoyer des courriels transactionnels, tels que les vérifications, les réinitialisations de mot de passe, les reçus de facturation et les notifications
• Traiter les paiements par l'entremise de Stripe (enseignants uniquement)
• Générer des suggestions d'IA ancrées dans votre contenu de cours, sous le contrôle de l'enseignant et activées à la demande
• Prévenir les abus et sécuriser la plateforme par la limitation de débit, le blocage des courriels jetables et la gestion des sessions
• Surveiller la performance et la stabilité au moyen de la télémétrie Vercel
• Respecter les obligations légales

Base juridique (RGPD / UK GDPR)

Si vous résidez dans l'Union européenne, au Royaume-Uni ou dans une autre juridiction qui exige une base juridique pour le traitement de renseignements personnels, nous nous appuyons sur les bases suivantes :

• Contrat — pour fournir le service auquel vous vous êtes inscrit
• Intérêts légitimes — pour la sécurité, la prévention de la fraude, l'amélioration du service et les analyses
• Consentement — pour les fonctionnalités d'IA facultatives et les notifications par courriel facultatives, lorsque le consentement est la base applicable
• Obligation légale — pour les registres fiscaux et les réponses aux demandes légales

Avec qui nous partageons vos renseignements

Classentra fait appel aux sous-traitants suivants. Les renseignements leur sont communiqués uniquement dans la mesure nécessaire à la prestation du service.

• Vercel — hébergement de l'application, Speed Insights et Web Analytics (É.-U. / mondial)
• Neon — hébergement de la base de données PostgreSQL (É.-U.)
• Cloudflare R2 — stockage de fichiers pour le matériel, les remises et les ressources (mondial)
• Stripe — traitement des paiements, facturation et gestion des abonnements (É.-U. / mondial)
• OpenAI — génération par IA, acheminée par l'enseignant et ancrée au cours (É.-U.)
• LiveKit — infrastructure vidéo pour les classes en direct natives (É.-U. / mondial)
• Resend, Postmark ou SES — livraison de courriels transactionnels (É.-U. / UE)
• Google — ouverture de session OAuth, uniquement si vous choisissez de vous inscrire avec Google (É.-U.)

Nous ne partageons pas de renseignements personnels avec des annonceurs, des courtiers en données ou toute autre tierce partie non énumérée ci-dessus.

Données agrégées et dépersonnalisées

Nous pouvons créer des données agrégées, anonymisées ou dépersonnalisées à partir des renseignements personnels recueillis par l'entremise du Service. Ces données sont traitées de manière à ce qu'il ne soit pas raisonnablement possible, seule ou en combinaison avec d'autres renseignements dont nous disposons, d'identifier une personne. Une fois irréversiblement dépersonnalisées, ces données ne sont plus considérées comme des renseignements personnels au sens de la LPRPDE, de la Loi 25 du Québec, du RGPD, du RGPD-UK ou de lois comparables.

Nous pouvons utiliser, conserver et partager des données agrégées ou dépersonnalisées à toute fin licite, y compris : exploiter, sécuriser et améliorer le Service et ses fonctionnalités d'IA; entraîner et évaluer les modèles et autres composantes que nous développons; produire des analyses comparatives, statistiques et rapports de recherche sur l'enseignement en direct et l'éducation en ligne; publier des études de cas, du matériel promotionnel et des perspectives sectorielles agrégées; et communiquer ces données à des sous-traitants, conseillers, partenaires, investisseurs ou à une entité successeure dans le cadre d'une transaction commerciale.

Nous ne vendons pas de renseignements personnels et nous ne tentons pas de ré-identifier des données dépersonnalisées ni de les combiner avec d'autres données d'une manière qui permettrait raisonnablement une ré-identification.

Transferts internationaux de données

Classentra héberge son application principale et sa base de données aux États-Unis (Vercel iad1, Washington D.C., et Neon aws-us-east-1, Virginie). La plupart de nos sous-traitants — Vercel, Neon, Stripe, Resend, OpenAI, LiveKit, Cloudflare, Upstash, Inngest, Sentry — sont également établis aux États-Unis ou y opèrent principalement. En créant un compte, vous comprenez que vos renseignements personnels seront transférés et traités aux États-Unis et dans d'autres juridictions où nos sous-traitants opèrent.

Nous nous appuyons sur les garanties suivantes pour protéger les transferts transfrontaliers, selon votre lieu de résidence :

• UE/EEE, Royaume-Uni et Suisse : clauses contractuelles types Module 2 (décision d'exécution (UE) 2021/914 de la Commission), avec l'addendum international de transfert de données de l'ICO du Royaume-Uni ou l'IDTA le cas échéant, et les adaptations du PFPDT suisse. Lorsque le destinataire est auto-certifié au cadre UE-États-Unis sur la protection des données (Data Privacy Framework), cette décision d'adéquation s'applique en complément. Nous avons réalisé une évaluation d'impact des transferts conformément à l'arrêt Schrems II.
• Canada (résidents du Québec) : une évaluation des facteurs relatifs à la vie privée (EFVP) prévue à la Loi 25 du Québec, article 17, a été effectuée et documentée pour chaque transfert important hors du Québec.
• Canada (autres provinces) : le principe de responsabilité de la LPRPDE s'applique; nous demeurons responsables des renseignements personnels transférés à nos sous-traitants et exigeons par contrat une protection comparable.
• Australie : divulgation conformément à l'APP 8 — nous demeurons responsables de la conformité du destinataire à l'étranger aux principes australiens de protection de la vie privée.
• Autres juridictions : des garanties contractuelles équivalentes (consentement, clauses de protection comparable ou mécanismes locaux) s'appliquent.

Une liste à jour de nos sous-traitants, de leur emplacement et des garanties en place est publiée à l'adresse classentra.com/subprocessors et est également disponible sur demande à privacy@classentra.com. Sous-traitants notables et régions principales : Vercel (É.-U., hébergement applicatif), Neon (É.-U., base de données), Stripe (É.-U., paiements), Resend (É.-U., courriels), OpenAI (É.-U., fonctionnalités IA), LiveKit (É.-U., vidéo en direct), Cloudflare R2 (É.-U., stockage de fichiers), Upstash (É.-U., mise en cache), Inngest (É.-U., tâches d'arrière-plan), Sentry (É.-U., suivi des erreurs).

Certains pays imposent des exigences strictes de résidence ou de stockage local des données auxquelles nous ne pouvons pas répondre actuellement (notamment la Chine, la Russie, le Vietnam, le Kazakhstan et tout pays visé par des sanctions canadiennes ou américaines complètes). La création de comptes depuis ces juridictions n'est pas permise. Les utilisateurs existants qui voyagent dans ces régions peuvent connaître des interruptions d'accès.

Conservation des renseignements

• Données de compte — conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant une demande de suppression de compte, sauf lorsque nous sommes légalement tenus de conserver des registres financiers.
• Contenu de cours — conservé tant que le compte de l'enseignant propriétaire est actif. La suppression d'un cours retire définitivement ses éléments, son matériel et ses messages.
• Messages — conservés tant que le cours ou la conversation existe. Supprimés lorsque le cours ou un participant est entièrement retiré.
• Registres de facturation — conservés aussi longtemps que l'exige la loi fiscale (habituellement sept ans).
• Journaux de limitation de débit — purgés automatiquement à l'expiration de la fenêtre.
• Télémétrie et statistiques — soumises aux fenêtres de conservation par défaut de Vercel.
• Registres d'achat de cours et métadonnées d'intégration Connect — conservés 24 mois après le plus récent achat, puis archivés à des fins fiscales/d'audit uniquement.
• Registres d'utilisation de coupons — conservés 24 mois après l'utilisation.
• Agrégats mensuels de VBM — conservés 24 mois pour l'audit d'application des plafonds; les mois plus anciens sont synthétisés en totaux annuels.
• Registre d'activité des étudiants actifs — fenêtre glissante de 30 jours; les entrées de plus de 30 jours sont supprimées automatiquement.
• État de plafond de plan — conservé tant que le compte enseignant est actif.
• Registres de signaux de fraude — conservés 24 mois à compter de leur création, peu importe leur statut, à des fins d'enquête et de demandes réglementaires.
• Registres d'acceptation des politiques — conservés tant que le compte existe, plus 24 mois après sa suppression, à titre de preuve de consentement.

Réponses au sondage d'intégration

Lorsque vous créez un compte Classentra, nous vous posons une courte série de questions à choix multiples sur vos objectifs, plateformes actuelles, audience, budget et autres préférences. Nous utilisons vos réponses pour :

• Personnaliser l'expérience dans l'application (vue par défaut du tableau de bord, ton de l'assistant IA, modèles suggérés).
• Améliorer la feuille de route de Classentra en comprenant les besoins réels des enseignants et étudiants.
• Publier des aperçus agrégés et anonymisés du marché de l'enseignement et de l'apprentissage — par exemple, « 47 % des professeurs de musique signalent avoir du mal à trouver leurs dix premiers élèves ». Nous ne publierons jamais de réponses individuelles ni de réponses liées à des utilisateurs identifiables.

Conservation

Nous conservons vos réponses individuelles au sondage jusqu'à 5 ans à partir de la date de soumission. Après 5 ans, elles sont automatiquement supprimées. Les statistiques agrégées et dé-identifiées dérivées de vos réponses peuvent être conservées indéfiniment.

Vos droits

• Vous pouvez consulter vos réponses et les télécharger en JSON via l'exportation de données depuis les paramètres de votre compte.
• Vous pouvez supprimer vos réponses à tout moment en supprimant votre compte ou en écrivant à privacy@classentra.com.
• Au titre de la Loi 25 du Québec, de la LPRPDE, du RGPD (le cas échéant) et du CCPA (le cas échéant), vous avez aussi le droit d'être informé, d'accéder, de corriger et de demander la suppression de ces données.

Aucune vente à un tiers de réponses identifiables

Nous ne vendons, ne louons ni ne partageons les réponses individuelles identifiables avec des tiers. Si nous introduisons un programme de partage de données avec un tiers, nous vous demanderons d'abord un consentement explicite et mettrons à jour la présente politique.

Vos droits

Selon votre juridiction, vous pouvez avoir le droit :

• D'accéder aux renseignements personnels que nous détenons à votre sujet
• De demander la rectification de données inexactes
• De demander la suppression de vos données (droit à l'oubli)
• D'exporter vos données dans un format portable
• De vous opposer à certains traitements ou d'en restreindre la portée
• De retirer votre consentement pour les traitements fondés sur le consentement
• De déposer une plainte auprès de votre autorité locale de protection des données (la Commission d'accès à l'information au Québec)

Pour exporter vos données dans un format portable, ouvrez une session et utilisez le bouton « Télécharger mes données » dans les paramètres — nous vous enverrons par courriel un lien de téléchargement signé en quelques minutes. Pour supprimer votre compte et les données qui y sont associées, utilisez le bouton « Supprimer le compte » dans les paramètres. Pour exercer tout autre droit, écrivez à privacy@classentra.com. Nous répondrons dans les 30 jours.

Sécurité

• Les mots de passe sont hachés et ne sont jamais stockés en clair
• Les sessions sont stockées côté serveur avec expiration automatique
• Les adresses courriel jetables sont bloquées à l'inscription
• La limitation de débit protège contre les attaques par force brute et les abus
• Tout le trafic vers classentra.com est servi en HTTPS
• Les données de carte ne transitent jamais par les serveurs de Classentra — Stripe Elements gère la saisie directement (PCI SAQ-A)

Enfants

Classentra ne s'adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l'EEE). Les enseignants qui utilisent Classentra avec des mineurs ont la responsabilité d'obtenir le consentement parental ou du tuteur et de respecter le droit local en matière de protection de l'enfance, y compris la COPPA aux États-Unis.

Transferts d'entreprise

Si Classentra participe à une fusion, une acquisition, un financement, une réorganisation d'entreprise, une faillite, une mise sous séquestre, la vente de la totalité ou de la quasi-totalité de ses actifs, ou toute autre transaction entraînant un changement de propriété ou de contrôle, vos renseignements personnels pourront être transférés dans le cadre de cette transaction ou du processus de vérification diligente, sous réserve de protections de confidentialité standards.

Nous exigerons de l'entité successeure, de l'acquéreur ou du nouvel exploitant qu'il respecte les engagements énoncés dans la présente Politique de confidentialité à l'égard de vos renseignements personnels. Si le successeur adopte des pratiques de confidentialité substantiellement différentes, nous vous en aviserons par courriel ou par notification dans le produit avant leur entrée en vigueur et vous offrirons une occasion raisonnable d'accéder à vos données, de les exporter ou de les supprimer, et — lorsque la loi l'exige — de retirer votre consentement.

Résidents du Québec : la présente communication est faite conformément à l'article 18.1 de la Loi 25 du Québec. Vos droits d'accès, de rectification, de suppression et de retrait du consentement prévus par la Loi 25 continuent de s'appliquer à toute entité successeure, et vous serez avisé avant toute communication de vos renseignements personnels en vue de la conclusion d'une transaction commerciale qui n'est pas déjà couverte par la présente Politique.

Résidents de l'UE/du Royaume-Uni : tout tel transfert continuera de s'appuyer sur les garanties décrites à la section « Transferts internationaux de données », y compris les clauses contractuelles types lorsqu'elles sont applicables.

Modifications à la présente politique

Nous publierons les mises à jour de la présente politique sur cette page et mettrons à jour la date « Dernière mise à jour » en haut. Les changements importants seront communiqués par courriel ou par notification dans le produit avant leur entrée en vigueur.

Contact

Pour toute question de confidentialité, demande relative aux données ou préoccupation quant à la manière dont Classentra traite vos renseignements, écrivez à privacy@classentra.com.