Politique de confidentialité

Dernière mise à jour : 2026-07-19
Version : privacy-policy.v1.6

Cette Politique de confidentialité explique comment Desiderata LLC (« Desiderata », « nous », « notre ») traite les renseignements personnels dans Super School (« le Service »). Super School est conçu d'abord pour les familles du Québec et pour des profils apprenants gérés par un parent, tuteur ou adulte autorisé.

Cette politique couvre les personnes qui accèdent au Service depuis d'autres territoires, même lorsque Super School n'y offre pas officiellement un flux enfant localisé. Selon votre lieu de résidence, des droits ou exigences supplémentaires peuvent s'appliquer.

Cette politique est une description opérationnelle et contractuelle de nos pratiques. Elle ne remplace pas les droits que vous pourriez avoir en vertu des lois applicables.

Résumé

Ce résumé aide à comprendre la politique. Le texte complet ci-dessous prévaut.

Pour les familles du Québec, un adulte crée le compte et le profil apprenant.
Lors de la création ou du renouvellement d'un profil enfant, nous comparons la région déclarée à un signal réseau limité au pays et à la province ou région, lorsqu'il est disponible.
Nous ne demandons pas le nom de famille de l'enfant ni sa date de naissance exacte pendant l'accueil initial.
Nous recueillons seulement les renseignements nécessaires pour fournir le parcours d'apprentissage, mesurer les progrès, sécuriser le Service et respecter nos obligations.
Les données d'apprentissage, diagnostics, réponses, productions et états de maîtrise sont traités comme des renseignements sensibles de l'apprenant.
L'enfant peut, de façon facultative, activer le microphone du tuteur pour dicter une réponse. L'audio est transmis en direct à Deepgram pour produire une transcription; Super School n'enregistre pas le fichier audio brut.
Aucun profil publicitaire, publicité comportementale, pixel marketing ou revente de renseignements personnels n'est permis dans les flux enfants.
Un parent ou tuteur peut demander l'accès, la correction, le retrait du consentement ou la suppression d'un profil apprenant.
Certains fournisseurs traitent des données pour l'hébergement, la voix, l'authentification, les artifacts, les courriels transactionnels et les générations d'IA. Ils sont listés dans le document « Sous-traitants ».
Les artifacts publiés et les assets téléversés peuvent être servis par des liens publics non listés. Le Service peut aussi enregistrer des statistiques de consultation limitées pour ces artifacts.

1. Responsable

Le Service est exploité par :

Desiderata LLC
4607 Library Road, Ste 220 PMB 630
Bethel Park, PA 15102
United States

Contact confidentialité : hello@superschool.ai

2. Portée

Cette politique couvre Super School, y compris :

les comptes adultes;
les profils apprenants;
l'accueil et le consentement;
les diagnostics, activités, preuves d'apprentissage et rapports;
les fonctions de voix et audio;
les fonctions d'authoring, de génération d'IA et d'artifacts hébergés;
l'hôte d'artifacts, les pages publiques non listées et les bibliothèques d'assets;
les messages transactionnels, le support, la sécurité et les journaux opérationnels.

Des documents distincts peuvent s'appliquer à des offres scolaires, contrats B2B, intégrations de classe, exports, API publiques ou fonctions futures.

Les flux de consentement enfant actuels sont conçus pour le Québec. La simple possibilité d'ouvrir un compte depuis un autre territoire ne signifie pas que le Service y offre officiellement un parcours enfant conforme ou localisé. Nous pouvons limiter une fonction ou demander des avis et consentements supplémentaires avant d'y traiter des données d'enfant.

3. Renseignements que nous recueillons

3.1 Compte adulte

Nous pouvons recueillir les renseignements nécessaires pour créer, sécuriser et gérer le compte adulte :

nom du compte ou nom d'affichage adulte;
adresse courriel;
état de vérification;
préférences de langue;
identifiants de session, authentification et journaux de sécurité;
fournisseur de connexion, si vous utilisez une connexion tierce comme Google;
paramètres, rôles, permissions et consentements liés au compte.

3.2 Profil apprenant

Pour un enfant ou apprenant, nous recueillons le minimum nécessaire :

prénom ou nom d'affichage choisi;
langue d'interface;
territoire ou région d'accueil, par défaut le Québec;
tranche d'âge grossière, si elle est fournie;
indices d'accueil facultatifs comme un contexte scolaire général ou un objectif d'apprentissage.

Nous ne demandons pas le nom de famille de l'enfant ni une date de naissance exacte dans le flux initial.

3.3 Données d'apprentissage

Lorsque le consentement requis est actif, nous recueillons les données nécessaires au tutorat adaptatif :

réponses aux activités, diagnostics, vérifications et exercices;
exactitude, erreurs, tentatives, indices utilisés, reprises, abandons, pauses, temps de réponse et progression;
productions d'apprentissage comme réponses écrites, constructions de phrases, tracés, dictées, choix ou fichiers créés dans les activités;
états de maîtrise, niveaux, prérequis, besoins de remédiation, révisions espacées, crédits de minutes productives et XP;
plans de session, historique de pratique, signes de difficulté et signaux d'anti-pattern nécessaires pour maintenir l'apprentissage dans une zone productive;
signalements de contenu, notes adultes et décisions de revue lorsqu'ils sont utilisés.

3.4 Audio, voix et lecture

Super School peut utiliser des services de synthèse vocale pour lire des consignes, mots, phrases, textes ou histoires. Lorsque ces fonctions sont utilisées, le texte à lire et les paramètres techniques nécessaires peuvent être envoyés à un fournisseur de voix afin de générer l'audio.

Dans le tuteur, l'enfant peut aussi choisir de toucher le bouton du microphone pour dicter ce qu'il veut dire au lieu de le taper. Cette fonction est facultative, visible pendant son utilisation et peut être arrêtée manuellement. Elle s'arrête aussi automatiquement après une période de silence ou une limite de durée. L'enfant peut revenir au clavier sans utiliser le microphone.

Pendant une dictée, de courts segments audio et les métadonnées techniques nécessaires sont transmis en direct à Deepgram, Inc. afin de produire une transcription provisoire puis finale. Super School ne stocke pas les segments audio bruts. Le texte provisoire reste un brouillon visible à l'écran; il n'est envoyé au tuteur que si l'enfant choisit de l'envoyer. Une transcription envoyée est traitée comme un message au tuteur, et non comme une preuve autonome de maîtrise ou une note de prononciation.

Les requêtes de dictée sont configurées avec l'option de retrait du programme d'amélioration des modèles de Deepgram (mip_opt_out=true). Selon la documentation de Deepgram, les données de ces requêtes sont conservées seulement le temps nécessaire à leur traitement. Avant un lancement public, Desiderata doit aussi confirmer ces limites dans son entente de traitement avec Deepgram.

Toute autre fonction future de capture de voix, prononciation, lecture orale ou microphone devra avoir sa propre finalité documentée, sa règle de conservation, son chemin de suppression et son évidence de conformité avant lancement.

3.5 Données d'authoring, d'IA et d'artifacts

Les adultes ou auteurs peuvent utiliser des fonctions pour créer des cours, supports, images, pages ou artifacts hébergés. Nous pouvons traiter :

prompts, instructions et messages fournis par l'adulte ou auteur;
brouillons de cours, diapositives, images, fichiers audio, vidéos, documents, polices, assets, métadonnées et versions;
titres, descriptions, texte alternatif, tags, attribution, licence, nom de fichier, type de fichier, taille et empreintes de fichiers;
artifacts publiés, fichiers, titres, slugs, manifestes, états de publication et journaux de publication;
liens d'artifacts, liens bruts, liens de prévisualisation, identifiants de cours, deck, package, compte auteur et clés techniques nécessaires à la publication;
sorties générées par IA et informations nécessaires à leur stockage, attribution, affichage ou revue.

Les fonctions d'IA ne doivent pas recevoir de renseignements personnels inutiles sur un enfant.

3.6 Support, courriel et communications

Si vous nous contactez ou si le Service vous envoie un message transactionnel, nous pouvons traiter :

adresse courriel adulte;
contenu de votre message ou du courriel transactionnel;
expéditeur, destinataire, objet, corps du message, gabarit, en-têtes et tags nécessaires à l'envoi;
pièces jointes que vous choisissez d'envoyer;
métadonnées de livraison, statut, erreur ou désabonnement transactionnel;
avis de bienvenue, consentement, suppression, annulation ou finalisation.

3.7 Données techniques et sécurité

Nos systèmes et fournisseurs peuvent traiter des journaux opérationnels :

adresse IP ou région approximative;
agent utilisateur, appareil, navigateur, système et langue;
pour les artifacts publics, chemin consulté, date de consultation, référent, pays, région, ville ou fuseau horaire approximatifs lorsque disponibles, et identifiant de visiteur dérivé d'une adresse IP hachée;
horodatages, routes appelées, état des réponses, erreurs et traces;
événements de sécurité, limitation de débit, abus, diagnostics, authentification et audits;
métadonnées nécessaires aux sauvegardes, migrations, disponibilité et intégrité du Service.

Lors de la création d'un profil enfant ou du renouvellement de son consentement, Super School peut utiliser la localisation approximative fournie par Cloudflare ou Vercel pour vérifier la cohérence avec le Québec déclaré. Le reçu de consentement conserve seulement le fournisseur du signal, le code de pays, le code de province ou région lorsqu'il est disponible, et le résultat de la vérification. Il ne conserve pas de latitude, longitude, ville ou code postal et n'ajoute pas une copie distincte de l'adresse IP à ce reçu. Si aucun signal fiable n'est disponible, le reçu l'indique; l'absence du signal ne bloque pas à elle seule la demande.

4. Renseignements que nous ne recueillons pas par défaut

Sauf si une fonction future a sa propre histoire produit, son consentement, sa règle de conservation et son chemin de suppression, nous ne recueillons pas par défaut :

nom de famille de l'enfant;
date de naissance exacte;
enregistrement passif ou continu de la voix, image, vidéo, caméra ou localisation précise;
dossier scolaire officiel importé;
renseignements de santé, handicap, diagnostic ou besoins particuliers;
données de paiement de l'enfant;
publicité, pixels marketing, pistage intersite ou partage social enfant;
données biométriques ou surveillance invasive.

5. Pourquoi nous utilisons les renseignements

Nous utilisons les renseignements pour :

créer, authentifier et sécuriser les comptes adultes;
créer et gérer les profils apprenants;
enregistrer et vérifier le consentement, y compris confirmer de façon proportionnée que le parcours enfant demandé est pris en charge au Québec;
placer l'apprenant selon ses connaissances réelles;
servir des activités, diagnostics, révisions, remédiations et supports;
calculer la maîtrise, les progrès, les minutes productives et les besoins de pratique;
afficher au parent, tuteur ou adulte autorisé une vue de supervision;
générer ou héberger des contenus demandés par un adulte ou auteur;
produire des voix et audio nécessaires à l'accessibilité et à l'apprentissage;
transcrire une réponse que l'enfant choisit de dicter au tuteur;
envoyer des messages transactionnels importants;
prévenir les abus, sécuriser le Service, corriger les erreurs, fournir du support et respecter nos obligations légales.

6. Consentement parental et base de traitement

Pour les familles du Québec, Super School exige qu'un adulte crée le profil apprenant et atteste qu'il est le parent, le tuteur ou une personne autorisée à donner le consentement pour l'enfant. Pour les mineurs de moins de 14 ans au Québec, le consentement doit venir du titulaire de l'autorité parentale ou du tuteur.

Le consentement est spécifique à la finalité core-learning, limité dans le temps et enregistré avec :

le compte adulte qui consent;
le profil apprenant concerné;
la finalité;
les catégories de données;
le mode de collecte;
les versions des documents légaux;
la région déclarée et, lorsqu'il est disponible, un reçu réseau approximatif indiquant le fournisseur, le pays, la province ou région et le résultat de cohérence;
le début, l'échéance et tout retrait.

Super School bloque la collecte de nouvelles données d'apprentissage si ce consentement n'est pas actif.

Une contradiction claire entre la région Québec déclarée et le signal réseau peut bloquer la création ou le renouvellement du profil enfant. Ce contrôle est un signal de cohérence et non une preuve absolue de résidence. Il ne bloque pas l'accès général au site ou au compte adulte.

Dans un autre territoire, l'adulte doit aussi avoir l'autorité requise par les lois locales. Le consentement québécois core-learning ne remplace pas un mécanisme parental vérifiable, une autorisation scolaire, une obligation de localisation ou une autre exigence particulière lorsque la loi locale l'impose. Super School peut bloquer les fonctions enfants jusqu'à ce qu'un parcours approprié soit offert.

7. Partage des renseignements

Nous ne vendons pas les renseignements personnels. Nous ne partageons pas les renseignements d'enfant pour publicité comportementale.

Nous pouvons traiter ou partager des renseignements :

avec les fournisseurs listés dans le document « Sous-traitants »;
avec un parent, tuteur ou adulte autorisé qui gère le profil;
lorsque vous publiez volontairement un artifact ou contenu hébergé;
avec les visiteurs qui ouvrent un artifact, asset ou lien public non listé que vous avez publié ou partagé;
lorsque vous demandez support, exportation, suppression ou transfert;
pour respecter la loi, une ordonnance, une demande valide ou une obligation réglementaire;
pour protéger les droits, la sécurité, l'intégrité ou la disponibilité du Service;
dans le cadre d'une fusion, acquisition, financement, restructuration ou transfert d'actifs, sous réserve de protections appropriées.

8. Fournisseurs et sous-traitants

Les fournisseurs actifs sont listés dans le document « Sous-traitants ». Ils peuvent traiter les renseignements seulement dans la mesure nécessaire pour fournir, sécuriser, héberger, soutenir ou améliorer le Service selon leur rôle.

Nous ne devons pas ajouter un fournisseur à une fonction enfant sans vérifier la finalité, les catégories de données, les mesures de sécurité, le consentement requis, la conservation applicable, les sous-traitants ultérieurs et les protections contractuelles. La dictée du tuteur ne doit pas être lancée en production avant la conclusion et la revue de l'entente de traitement applicable avec Deepgram.

9. IA et génération de contenu

Les fonctions d'IA peuvent envoyer à un fournisseur d'IA les prompts, consignes, contenus de cours, images ou métadonnées nécessaires à la génération demandée. Ces fonctions sont destinées aux adultes, auteurs ou administrateurs, pas à une décision autonome importante au sujet d'un enfant.

Nous ne devons pas utiliser les données d'apprentissage d'un enfant pour créer un profil publicitaire ou pour du pistage intersite. Les adultes ne doivent pas inclure de renseignements personnels inutiles dans les prompts.

10. Artifacts hébergés

Lorsque vous publiez un artifact, le contenu publié et ses métadonnées peuvent être stockés en ligne et servis à partir d'un lien public non listé. Cela peut inclure des pages de cours, diapositives, images, fichiers audio, vidéos, documents, polices, assets et autres fichiers de support.

Un lien non listé réduit la découverte occasionnelle, mais n'est pas une protection d'accès forte. Les visiteurs ou tiers peuvent copier, télécharger, partager, archiver, capturer ou mettre en cache un artifact publié. Les balises ou en-têtes noindex demandent aux moteurs de recherche de ne pas indexer ces pages, mais nous ne pouvons pas garantir qu'un tiers respectera cette demande.

L'hôte d'artifacts peut enregistrer des statistiques de consultation, notamment le nombre de vues, un compteur de visiteurs uniques fondé sur une adresse IP hachée, la version consultée, le chemin consulté, le référent, l'agent utilisateur et une localisation approximative fournie par l'infrastructure. Ces statistiques servent à opérer, sécuriser et améliorer les artifacts, et à montrer à l'auteur comment un artifact publié est consulté.

Dépublier un artifact supprime les fichiers hébergés actifs de l'hôte d'artifacts lorsque la fonction le permet, mais ne garantit pas la suppression des copies, captures, téléchargements, caches de tiers, reçus d'audit, métadonnées minimales, sauvegardes transitoires ou journaux nécessaires à la sécurité et à l'intégrité du Service.

Ne publiez pas de renseignements personnels d'enfant, secrets, dossiers confidentiels, données sensibles ou contenus de tiers sans droit et consentement approprié.

11. Conservation

Nous conservons les renseignements aussi longtemps que nécessaire pour fournir le Service, maintenir l'historique d'apprentissage, respecter nos obligations, résoudre les litiges, protéger le Service et soutenir les demandes de droits.

À titre général :

les comptes adultes sont conservés tant que le compte existe ou que la loi l'exige;
les profils apprenants et données d'apprentissage sont conservés tant que le profil est actif, sauf suppression ou anonymisation;
Super School ne conserve pas l'audio brut de la dictée du tuteur; Deepgram traite l'audio transmis avec l'option mip_opt_out=true, sous réserve des engagements contractuels applicables;
une transcription non envoyée reste un brouillon local et n'est pas conservée comme donnée d'apprentissage; une transcription envoyée suit les règles du message de tutorat auquel elle appartient;
les consentements, retraits, demandes de suppression et audits peuvent être conservés comme reçus minimaux, y compris le signal régional approximatif lié au consentement;
les journaux de sécurité, erreurs, livraisons de courriel, sauvegardes et traces techniques peuvent être conservés pendant des périodes raisonnables;
les artifacts publiés sont conservés tant qu'ils restent publiés ou nécessaires aux fonctions demandées;
les métadonnées d'artifacts, bibliothèques d'assets, reçus de publication, statistiques de consultation et traces de limitation de débit peuvent être conservés aussi longtemps que nécessaire pour fournir, sécuriser, auditer ou défendre le Service.

12. Retrait du consentement

Un parent ou tuteur peut retirer le consentement pour un profil apprenant. Après le retrait, Super School ne doit plus collecter de nouvelles données d'apprentissage pour ce profil, sauf si une base légale distincte s'applique pour une action limitée comme la sécurité, l'audit, le support, la suppression ou les obligations légales.

Le retrait du consentement ne supprime pas automatiquement les données déjà collectées. La suppression est une demande distincte.

13. Suppression d'un profil apprenant

Un parent ou tuteur peut demander la suppression d'un profil apprenant. Pour réduire le risque d'erreur ou d'action par un enfant, Super School utilise une suppression planifiée :

l'adulte doit se réauthentifier;
l'adulte doit attester son autorité;
l'adulte doit confirmer le nom du profil;
le profil passe en attente de suppression;
les nouvelles activités d'apprentissage sont bloquées pendant l'attente;
l'adulte peut annuler la demande pendant la période de grâce;
une revue interne finalise la suppression;
des courriels transactionnels sont envoyés pour la demande, l'annulation et la finalisation.

La suppression actuelle vise le profil apprenant sélectionné et ses données associées. Elle ne supprime pas automatiquement le compte adulte, les reçus d'audit minimaux, les journaux de sécurité, les sauvegardes transitoires ou les éléments que la loi nous oblige à conserver.

14. Droits et choix

Selon votre lieu de résidence, vous pouvez avoir le droit de demander :

l'accès aux renseignements personnels;
la correction de renseignements inexacts;
le retrait du consentement;
la suppression;
des informations sur l'utilisation, le partage et les fournisseurs;
une copie exportable lorsque la loi l'exige;
des informations sur une décision automatisée lorsque la loi l'exige.

Pour exercer ces droits, écrivez à hello@superschool.ai. Nous pouvons devoir vérifier votre identité et votre autorité sur le profil concerné.

15. Témoins, analytics et publicité

Les flux enfants ne doivent pas utiliser de publicité comportementale, pixels marketing, pistage intersite ou profils publicitaires. Les journaux techniques, mesures de disponibilité et contrôles de sécurité peuvent être utilisés pour opérer et protéger le Service.

Si nous ajoutons des analytics produit ou marketing supplémentaires, nous mettrons à jour cette politique et les contrôles applicables avant de les utiliser dans les flux enfants.

16. Sécurité

Nous appliquons des mesures raisonnables pour protéger les renseignements que nous traitons, notamment :

authentification et contrôles d'accès;
permissions par rôle;
minimisation des données;
journaux d'audit pour les actions sensibles;
suppression planifiée avec réauthentification;
séparation des flux enfants et adultes;
signatures de publication, clés de publication et contrôles de propriétaire pour l'hôte d'artifacts;
pratiques de développement et de revue adaptées au risque.

Aucun système n'est parfaitement sécuritaire. Si vous croyez avoir découvert une vulnérabilité, consultez le document « Sécurité ».

17. Transferts internationaux

Desiderata est située aux États-Unis et utilise des fournisseurs qui peuvent traiter des renseignements aux États-Unis, au Canada ou dans d'autres pays. La dictée du tuteur peut notamment être traitée par Deepgram et ses sous-traitants ultérieurs aux États-Unis ou dans les autres lieux décrits par leurs documents contractuels. Ces pays peuvent avoir des lois différentes de celles du Québec ou de votre lieu de résidence. Lorsque requis, nous utilisons des protections contractuelles, techniques et organisationnelles appropriées.

18. Enfants, COPPA et futurs marchés

Le Service ne permet pas à un enfant de moins de 14 ans de créer son propre profil et de consentir lui-même à la collecte de ses données d'apprentissage.

Super School n'est pas encore lancé comme service destiné directement aux enfants de moins de 13 ans aux États-Unis. Avant de servir directement ce public aux États-Unis, le Service devra mettre en place le mécanisme requis de consentement parental vérifiable ou une exception applicable.

19. Écoles, dossiers scolaires et intégrations futures

Les flux actuels sont conçus pour des familles. Avant toute offre scolaire, roster, tableau de bord enseignant, export d'école, intégration SIS/LMS ou traitement de dossiers scolaires, Super School devra ajouter les contrats, avis, autorisations, DPA et contrôles nécessaires.

20. Modifications

Nous pouvons modifier cette politique. Si un changement important exige un nouveau consentement ou une nouvelle acceptation, Super School devra demander une nouvelle acceptation avant de poursuivre les traitements concernés.

21. Contact