Politique de confidentialité de l'information

Brilavo Inc.
322-1470, rue Peel, Montréal (Québec) H3A 1T1, Canada
info@brilavo.com
Version 1.0 — Date d'entrée en vigueur : 2026-10-21

Préambule

Chez Brilavo Inc. (« Brilavo »), société canadienne dont le siège social est situé à Montréal (Québec), nous accordons la plus haute importance à la protection de la confidentialité des données de nos utilisateurs. Parce que notre plateforme éducative ExamA+ s'adresse aux élèves et à leurs familles, nous nous imposons des exigences particulièrement élevées dans le traitement des renseignements personnels des enfants. La présente Politique reflète notre engagement en matière de vie privée et est conforme aux lois applicables.

Portée de la Politique

La présente Politique s'applique au site Web de Brilavo (brilavo.com), à l'application ExamA+ et à tous les services connexes. Elle tient compte des exigences de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, en cohérence avec notre Politique sur les renseignements personnels et la sécurité.

Objectifs

Notre objectif est de traiter tous les renseignements personnels — en particulier ceux des enfants — avec le plus haut degré de confidentialité et de sécurité, tel que décrit dans notre Politique de sécurité et notre Politique d'effacement des données.

Renseignements que nous recueillons

Nous limitons notre collecte aux renseignements nécessaires à la prestation de nos services éducatifs, notamment :

• Les renseignements de compte fournis par un parent ou tuteur (nom, adresse courriel, renseignements de facturation).
• Les renseignements de base du profil de l'élève (prénom, niveau scolaire, province d'études).
• Les données d'apprentissage générées par l'utilisation d'ExamA+ (exercices complétés, résultats, progression, séries de pratique), y compris le temps consacré à chaque question et aux tables de multiplication, et l'historique des changements de niveau de maîtrise de chaque notion. Seul le temps où l'application est ouverte et active est compté.
• Des données d'utilisation de l'application, enregistrées sur nos propres serveurs : par exemple la consultation du tableau de bord d'un enfant par un parent, l'affichage de la page d'abonnement, l'envoi d'une notification ou un changement de niveau scolaire. Elles servent à comprendre comment le service est utilisé afin de l'améliorer, ne sont analysées que de façon agrégée et sont supprimées après 24 mois.
• Les récompenses qu'un parent crée pour son enfant (nom de la récompense, emoji, objectif) ainsi que les dates où une récompense est gagnée, vue par l'enfant puis remise.
• Lors de l'utilisation d'un code d'accès gratuit sur notre site de soutien : l'adresse courriel saisie, le code utilisé et l'adresse IP de la demande. Le courriel est conservé avec le dossier d'accès gratuit qui en découle; l'adresse IP sert à prévenir les abus et est effacée après 30 jours.
• Les renseignements techniques nécessaires à l'exploitation et à la sécurité de la plateforme (type d'appareil, version de l'application, données de journalisation).
• Les rapports de panne, lorsque l'application se ferme de façon inattendue : modèle d'appareil, version du système d'exploitation, version de l'application, et la trace technique de l'erreur. Ces rapports servent uniquement à corriger les défaillances et ne contiennent ni le nom, ni le courriel, ni les réponses de votre enfant.
• Les photos d'exercices, lorsqu'un élève abonné utilise la fonction « Prends en photo un exercice ». La photo sert uniquement à repérer la notion mathématique de l'exercice afin de proposer une pratique. Avant l'envoi, l'application retire les métadonnées de la photo (dont la localisation). L'application ExamA+ ne conserve pas la photo et nos serveurs ne l'enregistrent pas : elle est supprimée dès l'analyse terminée. Pour chaque analyse, nous gardons seulement un registre technique (résultat, durée, nombre de suggestions, coût estimé), sans la photo ni son contenu, pendant 24 mois.

Vie privée des enfants et consentement parental

ExamA+ est destinée à être utilisée par des élèves sous la supervision d'un parent. Les comptes des élèves sont créés et gérés par un parent ou un tuteur. Conformément à la Loi 25 du Québec, lorsqu'un utilisateur est âgé de moins de 14 ans, le consentement à la collecte de renseignements personnels est obtenu du titulaire de l'autorité parentale.

• Nous ne recueillons que le minimum de renseignements nécessaires à la prestation du service éducatif.
• Nous ne diffusons aucune publicité comportementale ou ciblée auprès des enfants.
• Nous ne vendons ni ne louons jamais les renseignements personnels des enfants.

Consentement

Le consentement à la collecte et à l'utilisation des données personnelles est obtenu de manière transparente et éclairée. Les données ne sont recueillies que pour les services requis et avec le consentement de l'utilisateur ou, dans le cas d'un mineur, de son parent ou tuteur. Le consentement peut être retiré en tout temps, sous réserve des restrictions légales ou contractuelles.

Renseignements transmis par courriel ou formulaire

Les renseignements personnels fournis volontairement par courriel ou au moyen d'un formulaire sont traités avec la plus grande confidentialité et utilisés uniquement pour les besoins exprimés par l'utilisateur.

Communication des données

Brilavo ne vend ni ne loue de renseignements personnels. Les données ne peuvent être communiquées qu'aux destinataires suivants :

• Les fournisseurs de services essentiels à l'exploitation de la plateforme (hébergement infonuagique, traitement des paiements, envoi de courriels, notifications, rapports de panne, analyse des photos d'exercices), liés par des obligations contractuelles de confidentialité et de sécurité. Certains de ces fournisseurs, dont l'hébergement et l'envoi de courriels, peuvent traiter les données à l'extérieur du Québec, notamment aux États-Unis.
• Google Firebase (Google LLC), pour les notifications poussées et les rapports de panne. Ces données peuvent être traitées à l'extérieur du Québec, notamment aux États-Unis. Nous n'activons aucun outil tiers d'analyse comportementale ou publicitaire : nos statistiques d'utilisation sont produites sur nos propres serveurs, de façon agrégée, et ne servent jamais à la publicité.
• Anthropic (Anthropic PBC), fournisseur du modèle d'intelligence artificielle qui analyse les photos d'exercices. Nous lui transmettons uniquement la photo et la liste des notions du programme de l'élève, jamais son nom ni un autre identifiant; la photo peut toutefois montrer ce qui est écrit sur la page. Anthropic n'utilise pas ces données pour entraîner ses modèles. Elles sont traitées à l'extérieur du Québec, notamment aux États-Unis, et peuvent y être conservées temporairement selon la politique de conservation des données d'Anthropic avant d'être supprimées.
• Les parents ou tuteurs, en ce qui concerne la progression scolaire de leur propre enfant.
• Les autorités, lorsque la loi applicable l'exige.

Toute communication respecte les dispositions légales et notre Politique sur les renseignements personnels et la sécurité.

Sécurité de l'information

Des mesures de sécurité robustes, détaillées dans notre Politique de sécurité, sont en place pour protéger les données contre tout accès ou toute manipulation non autorisés.

Au sein de Brilavo, seul un nombre restreint de membres autorisés de l'équipe peut consulter les données des comptes, au moyen d'un tableau de bord interne protégé par mot de passe et réservé au soutien et à l'amélioration du service. L'accès est limité selon le rôle : les comptes en lecture seule ne voient ni les adresses courriel ni les prénoms. Chaque consultation d'un dossier de famille identifié et chaque action de soutien sont journalisées.

Déclaration d'incident

En cas d'incident touchant la sécurité des données, Brilavo s'engage à informer les utilisateurs concernés — et, lorsque requis, la Commission d'accès à l'information du Québec et le Commissariat à la protection de la vie privée du Canada — conformément aux processus établis dans notre Politique de sécurité.

Vos droits

Les utilisateurs, ainsi que les parents ou tuteurs agissant au nom d'un mineur, peuvent demander l'accès à leurs renseignements personnels, leur rectification ou leur suppression en communiquant avec nous. Nous répondons à ces demandes dans un délai de 30 jours, conformément à la loi applicable et à notre Politique d'effacement des données. Voir Supprimer votre compte.

Droit à la portabilité : conformément à la Loi 25 du Québec, vous pouvez demander que les renseignements personnels informatisés que nous détenons à votre sujet (ou au sujet de votre enfant) vous soient communiqués — ou, lorsque cela est techniquement possible, soient communiqués à une autre organisation que vous désignez — dans un format technologique structuré et couramment utilisé.

Plaintes

Toute personne peut déposer une plainte concernant le traitement des renseignements personnels par Brilavo en écrivant au responsable de la protection des renseignements personnels à privacy@brilavo.com. Les plaintes font l'objet d'un accusé de réception rapide, sont examinées par le responsable et reçoivent une réponse écrite dans un délai de 30 jours. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.

Révision

La présente Politique est révisée annuellement afin de demeurer conforme aux évolutions législatives et technologiques ainsi qu'à nos obligations contractuelles.

Responsable de la protection des renseignements personnels et coordonnées

Le responsable de la protection des renseignements personnels de Brilavo Inc. est la personne responsable de la protection des renseignements personnels au sens de la Loi 25 du Québec et veille au respect de la présente Politique.

Pour présenter une demande relative à la vie privée — notamment l'accès à vos renseignements personnels, leur rectification, leur suppression ou le retrait de votre consentement — ou pour toute question relative à la présente Politique, communiquez avec le responsable à privacy@brilavo.com ou par la poste : Responsable de la protection des renseignements personnels, Brilavo Inc., 322-1470, rue Peel, Montréal (Québec) H3A 1T1, Canada. Nous répondons aux demandes dans un délai de 30 jours.