Les données de vos élèves sont en sécurité chez nous.
Voici exactement comment.

Ce que nous recueillons, et pourquoi

C'est plus qu'un nom et une note : un carnet de notes a besoin de vrais renseignements pour être utile. Voici la liste complète, et la raison d'être de chaque élément.

• Votre compte : votre nom, votre courriel et vos préférences, et la date à laquelle vous avez accepté les conditions. C'est ce qui vous connecte.
• Vos classes et vos élèves : les détails du cours et, pour chaque élève, son nom, son année d'études et son genre (cela change la façon de formuler le commentaire). Le numéro de l'élève, son courriel et les coordonnées des parents sont facultatifs. Ajoutez-les seulement si vous en avez besoin.
• Vos notes et vos remarques : les travaux, les catégories, les pondérations, les notes, vos remarques privées, les remarques que vous partagez dans les rapports, les outils de suivi et votre journal de l'enseignant. C'est le carnet de notes lui-même.
• Vos commentaires de bulletin : les ébauches, vos modifications et notre propre trace de chaque requête à l'IA, qui nous sert à mesurer l'utilisation et à améliorer la rédaction. Le texte de cette trace est effacé après 90 jours.
• La facturation : votre forfait, la date de renouvellement et votre numéro de client Stripe. Les numéros de carte vont directement à Stripe et ne passent jamais par nos serveurs.

Où sont conservées vos données

Ce que nous envoyons à l'IA, et ce que nous n'envoyons pas

Pour rédiger une ébauche de commentaire, le modèle reçoit :

• le cours et l'année d'études, les moyennes par catégorie et la moyenne générale, les notes de chaque travail et le nombre de travaux manquants;
• vos remarques, les points forts, les prochaines étapes et les cotes des habiletés d'apprentissage;
• le nom de l'élève, remplacé par un code avant que la requête quitte nos serveurs et rétabli seulement à votre écran.

Un vrai exemple : téléchargez un exemple de requête à l'IA (en anglais), exactement comme elle sort de nos serveurs. La consigne système est retirée : cette partie-là, c'est notre produit.

Jamais envoyé :

• le journal de l'enseignant : les notes datées sur le comportement et les incidents restent au Canada et ne sont jamais envoyées à l'IA;
• rien qui serve à entraîner ou à améliorer un modèle d'IA : l'API d'OpenAI ne s'entraîne pas sur les données qui lui sont soumises.

Ce qui arrive à la requête une fois rendue chez OpenAI :

• OpenAI l'inscrit dans les journaux de surveillance des abus qu'elle tient pour toute sa clientèle d'API. La copie y reste jusqu'à 30 jours, puis elle est supprimée, sauf si la loi exige une conservation plus longue (OpenAI API data retention policy, en anglais);
• cette copie se trouve sur les serveurs d'OpenAI, aux États-Unis. Ce n'est pas la même chose que notre propre trace, qui reste au Canada. Voyez plus bas, sous Conserver et supprimer vos données;
• nous travaillons à supprimer toute conservation des données, ce qui sortirait vos requêtes de ces journaux;
• à plus long terme, nous voulons que tout se passe au Canada, y compris le traitement par l'IA. Il nous faut pour cela un fournisseur canadien à qui confier les travaux de vos élèves.

Accès et chiffrement

• Vos données sont chiffrées en transit (HTTPS/TLS) et au repos (chiffrement transparent des données Azure SQL).
• La base de données n'accepte aucun mot de passe : chaque connexion passe par une identité Microsoft Entra (accès à l'infrastructure, distinct de la connexion du personnel enseignant). Il n'y a donc aucun mot de passe de base de données à voler ou à divulguer.
• Une seule personne a accès à la base de données de production.
• Chaque enregistrement est rattaché à l'enseignante ou à l'enseignant qui en est propriétaire.
• La connexion passe par Auth0, à auth.gradefully.com. Si vous vous connectez avec votre compte Microsoft ou Google, les règles de sécurité et l'authentification multifacteur de votre organisation restent en vigueur.

Conserver et supprimer vos données

• Exportez une copie complète de vos données en tout temps : une seule feuille de calcul, à partir de Paramètres → Confidentialité dans l'application.
• Supprimez vos données en tout temps : la suppression est définitive, et le même écran reste accessible même après la fin de votre abonnement.
• Vos données restent tant que votre compte existe, pas plus.
• Notre propre trace de chaque requête à l'IA est effacée après 90 jours; nous ne gardons que les décomptes, les durées et le nom du modèle. La copie distincte d'OpenAI, décrite plus haut, dure jusqu'à 30 jours.

Si quelque chose tournait mal

Si une atteinte aux mesures de sécurité exposait un jour les données des élèves à un risque réel de préjudice, nous préviendrions le plus vite possible le personnel enseignant touché. Nous ferions aussi rapport au Commissariat à la protection de la vie privée du Canada, comme le prévoit la LPRPDE. Nous tenons un registre des incidents de sécurité.

Les cadres qui guident notre conception

• La LAIMPVP de l'Ontario et la LPRPDE du Canada : Gradefully est conçu selon leurs principes.
• La Loi 25 du Québec : pour le personnel enseignant du Québec, avec une personne-ressource désignée pour la protection de la vie privée.
• Conçu selon ces cadres, sans certification officielle (SOC 2, par exemple).

Avec qui nous travaillons (sous-traitants)

Documents et contact

Sur demande, nous fournissons une entente de traitement des données (DPA) et un sommaire d'une page des éléments de données, pour votre évaluation des facteurs relatifs à la vie privée.