Politique de confidentialité de l'information

Brilavo Inc.
322-1470, rue Peel, Montréal (Québec) H3A 1T1, Canada
info@brilavo.com
Version 1.2 — Date d'entrée en vigueur : 2026-11-08

Préambule

Chez Brilavo Inc. (« Brilavo »), société canadienne dont le siège social est situé à Montréal (Québec), nous accordons la plus haute importance à la protection de la confidentialité des données de nos utilisateurs. Parce que notre plateforme éducative ExamA+ s'adresse aux élèves et à leurs familles, nous nous imposons des exigences particulièrement élevées dans le traitement des renseignements personnels des enfants. La présente Politique reflète notre engagement en matière de vie privée et est conforme aux lois applicables.

Portée de la Politique

La présente Politique s'applique au site Web de Brilavo (brilavo.com), à l'application ExamA+ et à tous les services connexes. Elle tient compte des exigences de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, en cohérence avec notre Politique sur les renseignements personnels et la sécurité.

Objectifs

Notre objectif est de traiter tous les renseignements personnels — en particulier ceux des enfants — avec le plus haut degré de confidentialité et de sécurité, tel que décrit dans notre Politique de sécurité et notre Politique d'effacement des données.

Renseignements que nous recueillons

Nous limitons notre collecte aux renseignements nécessaires à la prestation de nos services éducatifs, notamment :

Les renseignements de compte fournis par un parent ou tuteur (nom, adresse courriel). Les paiements sont traités par l'App Store d'Apple ou Google Play : nous recevons le forfait, l'état et les dates de l'abonnement, jamais les renseignements de carte de paiement.
Lorsqu'un parent se connecte avec Google, Apple ou Facebook : l'identifiant que ce fournisseur attribue au compte et l'adresse courriel qu'il nous transmet.
Lorsqu'un parent invite un deuxième parent ou un enseignant : l'adresse courriel de la personne invitée, le type d'invitation et les enfants visés. Nous envoyons un seul courriel d'invitation, sauf si le parent le renvoie. Si la personne ne donne pas suite, l'invitation expire après 7 jours et cette adresse est supprimée 30 jours après la fin de l'invitation. La réponse donnée au parent n'indique jamais si l'adresse correspond à un compte ExamA+.
Lorsqu'un parent signale un enseignant : le motif et le commentaire qu'il fournit. Le signalement est transmis à l'équipe de Brilavo, et l'enseignant n'en est pas informé.
Un résultat qu'un parent retire (une séance d'exercices, un bilan ou une séance de tables) disparaît de ce que l'enfant, ses parents et ses enseignants voient, mais il reste enregistré jusqu'à la suppression du profil de l'enfant ou du compte.
Les renseignements de base du profil de l'élève (prénom, niveau scolaire, province d'études).
Les données d'apprentissage générées par l'utilisation d'ExamA+ (exercices complétés, résultats, progression, séries de pratique), y compris le temps consacré à chaque question et aux tables de multiplication, et l'historique des changements de niveau de maîtrise de chaque notion. Seul le temps où l'application est ouverte et active est compté.
Les réponses dites à voix haute dans l'exercice des tables de multiplication, lorsque le microphone est activé. La parole est convertie en texte par la reconnaissance vocale du système d'exploitation de l'appareil (Apple sur iOS, Google sur Android) : sur l'appareil lui-même lorsqu'il le permet, sinon par le service de reconnaissance vocale d'Apple ou de Google. ExamA+ ne reçoit que le texte reconnu, qui sert uniquement à vérifier la réponse; l'application n'enregistre ni ne conserve l'audio. L'enfant peut couper le microphone et répondre au clavier en tout temps.
Des données d'utilisation de l'application, enregistrées sur nos propres serveurs : par exemple la consultation du tableau de bord d'un enfant par un parent, l'affichage de la page d'abonnement, l'envoi d'une notification ou un changement de niveau scolaire. Elles servent à comprendre comment le service est utilisé afin de l'améliorer, ne sont analysées que de façon agrégée et sont supprimées après 24 mois.
Les récompenses qu'un parent crée pour son enfant (nom de la récompense, emoji, objectif) ainsi que les dates où une récompense est gagnée, vue par l'enfant puis remise.
Les signalements qu'un parent envoie au sujet d'une question (la question, un motif et un commentaire facultatif), qui servent uniquement à corriger notre contenu.
Lors de l'utilisation d'un code d'accès gratuit sur notre site de soutien : l'adresse courriel saisie, le code utilisé et l'adresse IP de la demande. Le courriel est conservé avec le dossier d'accès gratuit qui en découle; l'adresse IP sert à prévenir les abus et est effacée après 30 jours.
Un registre de chaque consentement donné (document, version, date et adresse IP de la demande), conservé comme preuve du consentement tant que le compte existe.
Les renseignements techniques nécessaires à l'exploitation et à la sécurité de la plateforme (type d'appareil, version de l'application, données de journalisation).
Les rapports de panne, lorsque l'application se ferme de façon inattendue : modèle d'appareil, version du système d'exploitation, version de l'application, et la trace technique de l'erreur. Ces rapports servent uniquement à corriger les défaillances et ne contiennent ni le nom, ni le courriel, ni les réponses de votre enfant.
Les photos d'exercices, lorsqu'un élève abonné utilise la fonction « Prends en photo un exercice ». La photo sert uniquement à repérer la notion mathématique de l'exercice afin de proposer une pratique. Avant l'envoi, l'application retire les métadonnées de la photo (dont la localisation). L'application ExamA+ ne conserve pas la photo et nos serveurs ne l'enregistrent pas : elle est supprimée dès l'analyse terminée. Pour chaque analyse, nous gardons seulement un registre technique (résultat, durée, nombre de suggestions, coût estimé), sans la photo ni son contenu, pendant 24 mois.

Vie privée des enfants et consentement parental

ExamA+ est destinée à être utilisée par des élèves sous la supervision d'un parent. Les comptes des élèves sont créés et gérés par un parent ou un tuteur. Conformément à la Loi 25 du Québec, lorsqu'un utilisateur est âgé de moins de 14 ans, le consentement à la collecte de renseignements personnels est obtenu du titulaire de l'autorité parentale.

Nous ne recueillons que le minimum de renseignements nécessaires à la prestation du service éducatif.
Nous ne diffusons aucune publicité comportementale ou ciblée auprès des enfants.
Nous ne vendons ni ne louons jamais les renseignements personnels des enfants.

Consentement

Le consentement à la collecte et à l'utilisation des données personnelles est obtenu de manière transparente et éclairée. Les données ne sont recueillies que pour les services requis et avec le consentement de l'utilisateur ou, dans le cas d'un mineur, de son parent ou tuteur. Le consentement peut être retiré en tout temps, sous réserve des restrictions légales ou contractuelles.

Courriels promotionnels

Avec votre consentement exprès, donné en cochant une case facultative à l'inscription, dans les paramètres du parent ou en répondant à l'invitation affichée dans l'espace parent, nous pouvons vous envoyer par courriel les nouveautés et offres d'ExamA+. Cette case n'est jamais cochée d'avance. Nous conservons votre choix ainsi que la date et la façon dont il a été donné ou retiré. Vous pouvez retirer ce consentement en tout temps, dans l'application (Paramètres › Notifications et courriels) ou au moyen du lien de désabonnement inclus dans chaque courriel. Ces courriels s'adressent uniquement au parent titulaire du compte, jamais aux enfants. Les courriels liés au fonctionnement de votre compte (confirmation d'adresse, réinitialisation du mot de passe, avis importants) ne sont pas visés par ce choix.

Renseignements transmis par courriel ou formulaire

Les renseignements personnels fournis volontairement par courriel ou au moyen d'un formulaire sont traités avec la plus grande confidentialité et utilisés uniquement pour les besoins exprimés par l'utilisateur.

Communication des données

Brilavo ne vend ni ne loue de renseignements personnels. Les données ne peuvent être communiquées qu'aux destinataires suivants :

Les fournisseurs de services essentiels à l'exploitation de la plateforme (hébergement infonuagique, traitement des paiements, envoi de courriels, notifications, rapports de panne, reconnaissance vocale, analyse des photos d'exercices), liés par des obligations contractuelles de confidentialité et de sécurité. Notre fournisseur d'hébergement conserve les données de la plateforme aux États-Unis; d'autres fournisseurs, dont l'envoi de courriels, peuvent aussi traiter les données à l'extérieur du Québec, notamment aux États-Unis.
Google Firebase (Google LLC), pour les notifications poussées et les rapports de panne. Ces données peuvent être traitées à l'extérieur du Québec, notamment aux États-Unis. Nous n'activons aucun outil tiers d'analyse comportementale ou publicitaire : nos statistiques d'utilisation sont produites sur nos propres serveurs, de façon agrégée, et ne servent jamais à la publicité.
Apple (Apple Inc.) et Google (Google LLC), lorsqu'un parent se connecte avec son compte Apple ou Google, pour le paiement des abonnements par l'App Store et Google Play, et pour la reconnaissance vocale lorsque l'appareil ne peut pas reconnaître la parole lui-même. Ces données peuvent être traitées à l'extérieur du Québec, notamment aux États-Unis, selon les politiques de confidentialité de ces entreprises.
Meta (Meta Platforms, Inc.), lorsqu'un parent se connecte avec son compte Facebook : nous recevons l'identifiant que Meta attribue au compte, le nom et l'adresse courriel. La connexion se fait sur la page de Facebook, dans le navigateur de l'appareil; l'application n'intègre pas la trousse de développement (SDK) de Facebook et ne transmet à Meta aucune donnée d'utilisation. Ces données peuvent être traitées à l'extérieur du Québec, notamment aux États-Unis, selon la politique de confidentialité de Meta.
RevenueCat (RevenueCat, Inc.), qui valide les abonnements achetés sur l'App Store ou Google Play. Il reçoit l'identifiant interne du compte parent et les données d'achat (forfait, reçu, dates), jamais de renseignements sur l'enfant. Ces données sont traitées aux États-Unis.
Anthropic (Anthropic PBC), fournisseur du modèle d'intelligence artificielle qui analyse les photos d'exercices. Nous lui transmettons uniquement la photo et la liste des notions du programme de l'élève, jamais son nom ni un autre identifiant; la photo peut toutefois montrer ce qui est écrit sur la page. Anthropic n'utilise pas ces données pour entraîner ses modèles. Elles sont traitées à l'extérieur du Québec, notamment aux États-Unis, et peuvent y être conservées temporairement selon la politique de conservation des données d'Anthropic avant d'être supprimées.
Les parents ou tuteurs, en ce qui concerne la progression scolaire de leur propre enfant.
Le deuxième parent qu'un parent invite, à la demande de ce parent. Une fois l'invitation acceptée, il a son propre compte et peut voir et gérer tout ce qui concerne les enfants du compte, y compris leur historique, leurs résultats et leurs récompenses. Le parent qui invite ne voit pas les enfants que le deuxième parent a sur son propre compte.
L'enseignant qu'un parent choisit, en l'invitant ou en entrant le code de sa classe, et seulement pour les enfants choisis. Une fois l'accès en place, il peut voir les statistiques et l'historique de ces enfants, ainsi que leurs réponses aux exercices, et leur proposer des récompenses. Une récompense créée par un enseignant n'est visible pour l'enfant qu'après l'approbation d'un parent, et l'enfant ne voit jamais le nom de l'enseignant. L'enseignant ne peut rien modifier d'autre et n'a pas accès aux renseignements du compte du parent. Un parent peut retirer cet accès à tout moment; l'enseignant peut aussi y renoncer. L'accès prend fin immédiatement dans les deux cas. Les parents reçoivent un courriel lorsqu'un enseignant obtient ou perd l'accès. Chaque année, en juin, nous rappelons par courriel aux enseignants de fermer les classes de l'année terminée. Les récompenses déjà obtenues restent dans l'historique de l'enfant. Un enseignant peut ajouter une courte étiquette à un élève (par exemple « Léa B. ») pour distinguer des élèves du même prénom ; seul cet enseignant la voit, elle figure dans les données que la famille peut obtenir et elle est supprimée quand l'élève quitte la classe.
Lorsqu'un parent demande à joindre une classe, l'enseignant reçoit, avant d'avoir accepté, le nom et le niveau scolaire de l'enfant et le nom du parent. Le parent en est informé avant d'envoyer sa demande. Si la demande n'est pas acceptée, ces renseignements sont supprimés après 30 jours au plus. Toute personne qui a le code d'une classe peut voir le nom et l'adresse courriel de l'enseignant ainsi que le nom de la classe, afin qu'un parent puisse vérifier à qui il s'adresse.
Lorsque le titulaire d'un compte demande la suppression de son compte, l'accès du deuxième parent et des enseignants à ses enfants prend fin immédiatement, sans attendre l'effacement définitif des données 30 jours plus tard.
Les autorités, lorsque la loi applicable l'exige.

Toute communication respecte les dispositions légales et notre Politique sur les renseignements personnels et la sécurité.

Sécurité de l'information

Des mesures de sécurité robustes, détaillées dans notre Politique de sécurité, sont en place pour protéger les données contre tout accès ou toute manipulation non autorisés.

Au sein de Brilavo, seul un nombre restreint de membres autorisés de l'équipe peut consulter les données des comptes, au moyen d'un tableau de bord interne protégé par mot de passe et réservé au soutien et à l'amélioration du service. L'accès est limité selon le rôle : les comptes en lecture seule ne voient ni les adresses courriel ni les prénoms. Chaque consultation d'un dossier de famille identifié et chaque action de soutien sont journalisées.

Déclaration d'incident

En cas d'incident touchant la sécurité des données, Brilavo s'engage à informer les utilisateurs concernés — et, lorsque requis, la Commission d'accès à l'information du Québec et le Commissariat à la protection de la vie privée du Canada — conformément aux processus établis dans notre Politique de sécurité.

Vos droits

Les utilisateurs, ainsi que les parents ou tuteurs agissant au nom d'un mineur, peuvent demander l'accès à leurs renseignements personnels, leur rectification ou leur suppression en communiquant avec nous. Nous répondons à ces demandes dans un délai de 30 jours, conformément à la loi applicable et à notre Politique d'effacement des données. Voir Supprimer votre compte.

Droit à la portabilité : conformément à la Loi 25 du Québec, vous pouvez demander que les renseignements personnels informatisés que nous détenons à votre sujet (ou au sujet de votre enfant) vous soient communiqués — ou, lorsque cela est techniquement possible, soient communiqués à une autre organisation que vous désignez — dans un format technologique structuré et couramment utilisé.

Plaintes

Toute personne peut déposer une plainte concernant le traitement des renseignements personnels par Brilavo en écrivant au responsable de la protection des renseignements personnels à privacy@brilavo.com. Les plaintes font l'objet d'un accusé de réception rapide, sont examinées par le responsable et reçoivent une réponse écrite dans un délai de 30 jours. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.

Révision

La présente Politique est révisée annuellement afin de demeurer conforme aux évolutions législatives et technologiques ainsi qu'à nos obligations contractuelles.

Responsable de la protection des renseignements personnels et coordonnées

Le responsable de la protection des renseignements personnels de Brilavo Inc. est la personne responsable de la protection des renseignements personnels au sens de la Loi 25 du Québec et veille au respect de la présente Politique.

Pour présenter une demande relative à la vie privée — notamment l'accès à vos renseignements personnels, leur rectification, leur suppression ou le retrait de votre consentement — ou pour toute question relative à la présente Politique, communiquez avec le responsable à privacy@brilavo.com ou par la poste : Responsable de la protection des renseignements personnels, Brilavo Inc., 322-1470, rue Peel, Montréal (Québec) H3A 1T1, Canada. Nous répondons aux demandes dans un délai de 30 jours.