L'essentiel, TL;DR
Le point juridique : La Loi 25 n'interdit pas le transfert hors Québec. Elle exige une évaluation des facteurs relatifs à la vie privée (EFVP) avant le transfert, et que le pays destinataire offre une protection adéquate. La responsabilité repose sur le centre de services scolaire (CSS).
ClassDojo : Stockage explicite chez AWS us-east-1 (Virginie, États-Unis). Pas d'option Canada. Fonctions audio optionnelles captant des caractéristiques vocales, que ClassDojo décrit comme de possibles données biométriques. Le CSS des Samares a retiré l'application pour des préoccupations de sécurité.
Seesaw : Aucune option Canada n'est décrite sur sa page Canada. Sa politique internationale reconnaît explicitement le transfert vers les États-Unis sous la Loi 25.
Google Workspace for Education : La fonction Data Regions permet de choisir entre États-Unis, Europe ou distribution mondiale. Le Canada n'est pas une option. Disponible seulement pour Education Standard et Education Plus (pas la version gratuite Fundamentals).
Trois outils sont très répandus dans les classes du primaire au Québec : Seesaw, ClassDojo et Google Classroom. La question n'est pas « lequel est légal », mais « ce que dit chaque politique de confidentialité, et comment ça s'aligne avec les exigences de la Loi 25 ».
Cet article ne juge pas ces outils. Il cite mot pour mot ce que chaque entreprise dit dans ses propres documents. À vous de décider ce que ça signifie pour votre classe.
Vos photos d'élèves restent sur un serveur au Québec. Les parents y entrent sur votre invitation.
Essayer LinoClass gratuitementQuels critères Loi 25 permettent d'évaluer un outil ?
La Loi 25 québécoise ne contient pas de liste d'outils approuvés ou interdits. Elle pose des exigences que chaque organisme (CSS, école privée) doit appliquer. Trois critères suffisent pour évaluer rapidement un outil :
- Localisation des données. Où les données sont-elles physiquement stockées ? Si elles quittent le Québec, l'organisme doit avoir effectué une évaluation des facteurs relatifs à la vie privée (EFVP).
- Nature des données collectées. Le principe de minimisation : l'outil ne doit collecter que ce qui est strictement nécessaire à la fonction utilisée.
- Mécanismes de consentement, de portabilité et d'effacement. Le parent doit pouvoir donner et retirer son consentement, demander l'accès aux données, et obtenir leur suppression.
Pour le détail légal complet, voir notre article précédent : Loi 25 dans l'école primaire : ce que les enseignant·e·s doivent savoir.
ClassDojo
Stockage et infrastructure
ClassDojo confirme dans ses documents publics que les données des élèves sont stockées aux États-Unis :
« Student Data is stored in the United States with our service provider, Amazon Web Services (AWS) (us-east-1). »
ClassDojo Security & Legal page [1]
La région us-east-1 correspond à la Virginie du Nord, États-Unis. Aucune option de stockage au Canada n'est proposée.
Données biométriques (fonctions optionnelles)
ClassDojo décrit deux fonctions audio optionnelles, « Sidekick Live » et « Live Points », qui captent le son de la classe à partir de l'appareil de l'enseignant·e. Selon sa politique sur la biométrie [2], ces enregistrements contiennent des caractéristiques vocales (hauteur, cadence, ton) que certaines lois d'États américains peuvent classer comme identifiants biométriques (empreintes vocales).
ClassDojo précise que ces deux fonctions sont entièrement optionnelles et désactivées par défaut. L'enseignant·e doit les activer : à chaque séance pour Sidekick Live, pour chaque classe pour Live Points.
Conservation des données
« Feedback Points older than 12 months are automatically deleted (or de-identified and aggregated) on a rolling 12-month basis »
ClassDojo Privacy Policy [3]
La conservation des dossiers d'élèves est laissée à la discrétion de l'école, selon la politique de confidentialité [3] : « Retention and deletion of Student Data and education records is at the direction of the school. »
Décisions de CSS québécois
Le CSS des Samares a retiré l'accès à ClassDojo dans ses écoles suite à un incident soulevant des préoccupations de sécurité. Le Devoir a couvert la décision [4]. Le CSS précise qu'aucune fuite de données n'a été constatée, la décision visait à prévenir un risque, pas à réagir à un incident confirmé.
Hébergement uniquement aux États-Unis, pas d'option Canada. Tout usage par un CSS québécois requiert une EFVP préalable selon la Loi 25. Le retrait par le CSS des Samares illustre que cette analyse de risque mène certains organismes à se retirer plutôt qu'à autoriser sous conditions.
Seesaw
Stockage et infrastructure
Seesaw publie la liste de ses sous-traitants, y compris son hébergeur, dans son Trust Center [5]. Consultez cette liste pour connaître les pays de stockage à jour.
La page Canada de Seesaw [6] ne décrit pas d'option de stockage au Canada. Elle rappelle plutôt que la loi fédérale (LPRPDE) permet, sous conditions, le transfert de données hors du Canada :
« Yes, PIPEDA has minimum requirements to allow the transfer of data out of Canada. »
Seesaw Privacy Policy, Canada Privacy Acts [6]
Sa politique internationale annonce par ailleurs un transfert vers les États-Unis (voir plus bas). Pour un centre de services scolaire, les données sortent donc du Québec, ce qui exige une EFVP (évaluation des facteurs relatifs à la vie privée) préalable, selon l'article 70.1 de la Loi sur l'accès (A-2.1).
Reconnaissance explicite de la Loi 25
La politique de confidentialité internationale de Seesaw mentionne explicitement la Loi 25 :
« In accordance with the notification requirement of Quebec Law 25, Personal Information collected through our services will be transferred to the United States. »
Seesaw International Privacy Policy [7]
Conservation des données
« We do not knowingly retain Student Data beyond the time period required to support the school's educational purpose, unless authorized by the school or Family Member. »
Seesaw Service Privacy Policy [8]
Sur les demandes d'effacement, la politique de service [8] précise : « We will delete or de-identify Student Data within 60 days of receipt of a request from the School. » Selon sa politique internationale [7], un compte peut aussi être fermé et supprimé s'il est inactif depuis 18 mois.
Données collectées
Seesaw indique collecter :
« Student Data collected by Seesaw includes personal information from students' education records...including student names, parent or guardian...names, Messages, and Journal Content. »
Seesaw Service Privacy Policy [8]
Transfert vers les États-Unis annoncé dans la politique internationale, sans option Canada décrite sur la page Canada. Seesaw mentionne explicitement la Loi 25 et le transfert américain. Comme pour ClassDojo, l'usage par un CSS québécois requiert une EFVP préalable.
Google Classroom (Google Workspace for Education)
Localisation des données, la fonction Data Regions
Google Workspace pour l'Éducation offre une fonction « Data Regions » qui permet à l'administrateur de choisir où stocker les données :
« choose to store your covered data in a specific geographic location (the United States or Europe) »
Google Workspace Knowledge Base, Data Regions [9]
L'annonce du 19 février 2025 ajoutant Google Classroom à la couverture de Data Regions confirme :
« Data regions for Google Workspace allows customers to choose a specific geographic location, in the U.S., in Europe, or globally distributed »
Google Workspace Updates blog [10]
Le Canada n'est pas une option de localisation. Les choix sont : États-Unis, Europe, ou distribution mondiale.
Édition requise
« Data regions for Education is available for Education Standard and Education Plus, but not for Education Fundamentals. »
Google Workspace Knowledge Base [9]
La version gratuite (Education Fundamentals) n'a donc pas accès au choix de localisation.
Manque de fonction de communication parent
Google Classroom envoie aux parents des résumés par courriel [11] : travaux manquants, travaux à venir et activités publiées dans la classe. Cette page d'aide ne décrit pas de messagerie directe entre l'enseignant·e et les parents. Cette messagerie est l'argument principal des écoles qui utilisent Seesaw ou ClassDojo en parallèle.
L'option Canada n'existe pas pour Google Workspace pour l'Éducation. Le choix est États-Unis ou Europe. La version gratuite (Fundamentals) n'a même pas ce choix. Pour une messagerie directe avec les parents, au-delà des résumés par courriel, une autre solution est souvent ajoutée, par exemple Seesaw ou ClassDojo, ce qui ramène les enjeux Loi 25 par la porte arrière.
Quel outil est le plus conforme à la Loi 25 ? Tableau comparatif
| Critère | ClassDojo | Seesaw | Google Classroom |
|---|---|---|---|
| Stockage Canada disponible | Non | Aucune option documentée | Non (US ou Europe) |
| Stockage par défaut | États-Unis (us-east-1) | Transfert vers les États-Unis | Distribution mondiale |
| Mention explicite Loi 25 | Non documentée | Oui (transfert vers US) | Non documentée |
| Données biométriques | Optionnelles, opt-in | Aucune mentionnée | Non vérifié |
| Communication parents directe | Oui (chat) | Oui (messages) | Résumés par courriel |
| Délai de suppression sur demande | Direction de l'école | 60 jours | Non vérifié |
| EFVP requise par le CSS | Oui | Oui | Oui |
Tableau basé sur les politiques de confidentialité officielles de chaque entreprise à la date de publication. Les politiques évoluent, vérifier auprès de la source à la date d'utilisation.
Que faire si vous êtes coincé·e avec un de ces outils ?
Plusieurs enseignant·e·s n'ont pas le choix de continuer avec un outil déjà en place, parents habitués, achat institutionnel par le CSS, etc. Si c'est votre cas, voici les pratiques minimales pour réduire le risque :
- Demandez à votre direction si une EFVP a été effectuée par le CSS pour cet outil. Si oui, suivez ses recommandations. Si non, signalez le besoin par écrit (ça crée une trace).
- Limitez les renseignements identifiants : prénom + première lettre du nom seulement, pas d'adresse, pas de date de naissance, pas de combinaison qui permettrait l'identification croisée.
- Désactivez les fonctions optionnelles non essentielles (gamification, biométrie, partage public, communautés).
- Documentez le consentement parental pour chaque outil utilisé, séparément.
- Évaluez une transition pour la rentrée 2026, c'est le bon moment pendant la planification estivale.
L'alternative québécoise existe
LinoClass est une application web progressive (PWA) hébergée au Canada, conçue spécifiquement pour respecter la Loi 25 dès le premier jour. Pas d'option de stockage à activer, c'est la conception par défaut. Forfait gratuit permanent jusqu'à 35 élèves, sans carte de crédit.
Essayer LinoClass gratuitementCréez votre classe et invitez les parents.
Créer ma classe gratuitement