L'essentiel en 30 secondes. LinoClass collecte uniquement ce qui est nécessaire pour faire fonctionner la classe (prénom de l'élève, courriel du parent, contenus du portfolio). Les données sont hébergées au Canada (région ENAM de Cloudflare). Aucune publicité, aucune revente, aucun pistage. Le parent peut demander l'accès, la rectification ou la suppression des données de son enfant en tout temps. Réponse écrite dans les 30 jours, conformément à la Loi 25 du Québec et à la LPRPDE fédérale.
1. Qui nous sommes
LinoClass est un service offert par Lino Ti Inc., société constituée au Québec (Canada). Le présent document décrit comment nous collectons, utilisons, partageons et protégeons les renseignements personnels traités par notre application web (linoclass.ca, app.linoclass.ca, api.linoclass.ca).
2. Renseignements que nous collectons
2.1 Compte enseignant·e
- Adresse courriel (pour la création de compte et les notifications)
- Prénom et nom (affichés à vos élèves et parents)
- Nom et niveau de la classe (pour organiser le portfolio)
- Préférences linguistiques (français ou anglais)
2.2 Élèves
- Prénom (et, si vous le saisissez, nom de famille ou initiale)
- Identifiant interne aléatoire pour la connexion par QR code
- Contenus du portfolio que vous ou l'élève créez : photos, vidéos, audios, dessins, traces d'apprentissage
- Aucun mot de passe, aucune adresse, aucune date de naissance, aucun numéro de fiche scolaire
2.3 Parents
- Adresse courriel (pour le lien magique de connexion et le digest hebdomadaire)
- Prénom (optionnel, affiché aux enseignant·e·s)
- Préférences de notification
- Commentaires laissés sur les annonces de la classe
- Consentement parental documenté (date, contenu accepté)
2.4 Données techniques
- Adresse IP (pour la sécurité et la détection d'usage abusif, conservée 30 jours)
- Type de navigateur et de système d'exploitation
- Journaux d'accès au service (timestamps, codes de réponse, durée), conservés 30 jours
Ce que nous NE collectons PAS : aucun pixel publicitaire, aucun outil d'analyse comportementale (pas de Google Analytics, pas de Meta Pixel, pas de TikTok Pixel, pas de Mixpanel), aucun cookie tiers de pistage, aucune donnée biométrique.
3. Hébergement et localisation des données
Les données de LinoClass sont hébergées par Cloudflare Inc., une entreprise spécialisée dans le stockage sécurisé en ligne, dans la région ENAM (Amérique du Nord-Est). Les centres de données de cette région sont à Toronto et à Montréal, ce qui permet de respecter les exigences de résidence des données canadiennes.
Concrètement :
- Base de données (Cloudflare D1) : région ENAM, vérifiable sur demande auprès de notre responsable des renseignements personnels
- Stockage des fichiers (Cloudflare R2) : région ENAM
- Logique applicative (Cloudflare Workers) : exécution sur le réseau canadien lorsque l'utilisateur·trice se connecte depuis le Canada
- Stockage temporaire des sessions (Durable Objects) : géolocalisé en ENAM
Lino Ti Inc. a une entente écrite avec Cloudflare pour s'assurer que les données sont traitées conformément à la Loi 25. Cette entente est intégrée à nos conditions de service. Une copie est disponible sur demande à privacy@linoclass.ca.
4. Utilisation des données
Nous utilisons les renseignements collectés uniquement pour :
- Faire fonctionner le service (afficher le portfolio, envoyer les digests, traiter les paiements)
- Communiquer avec vous au sujet de votre compte (changements importants, problèmes de sécurité)
- Détecter et prévenir les abus (limites de taux, détection de fraude)
- Améliorer le service (analyse agrégée et anonyme de l'utilisation, sans identification individuelle)
- Respecter nos obligations légales (Loi 25, LPRPDE, demandes d'autorité publique légalement valides)
Nous ne vendons aucune donnée. Nous ne diffusons aucune donnée à des fins publicitaires. Nous n'entraînons aucun modèle d'intelligence artificielle sur les données des élèves ou des parents.
5. Partage avec des tiers
LinoClass utilise un nombre minimal de sous-traitants. Voici la liste complète :
- Cloudflare Inc. (États-Unis, infrastructure ENAM Canada). Sous-traitant principal pour l'hébergement, la base de données, le stockage et l'exécution. Politique de confidentialité Cloudflare.
- Stripe Inc. (États-Unis et Canada). Traitement des paiements pour les abonnements. Aucune donnée d'élève n'est partagée avec Stripe; uniquement les informations de facturation de l'enseignant·e ou de l'école. Politique de confidentialité Stripe.
- Resend Inc. (États-Unis). Envoi des courriels transactionnels (liens magiques, digests, notifications). Adresses courriel uniquement, aucun contenu de portfolio. Politique de confidentialité Resend.
Aucune autre entité tierce ne reçoit de données. Aucune donnée n'est partagée avec des courtiers en données, des agences publicitaires ou des plateformes de pistage.
6. Conservation des données
- Comptes actifs : conservés tant que l'enseignant·e ou l'école utilise le service.
- Comptes inactifs : suppression automatique après 24 mois sans connexion.
- Contenus de portfolio : conservés pendant l'année scolaire en cours et l'année suivante (pour permettre l'export par les parents). Suppression à la fin de cette période, sauf si l'école demande une conservation prolongée.
- Journaux techniques : 30 jours.
- Demandes de suppression : exécutées dans les 30 jours suivant la réception, incluant les copies de sauvegarde.
7. Vos droits
Conformément à la Loi 25 du Québec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) et à la LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques), vous avez le droit de :
- Accéder aux renseignements personnels que nous détenons sur vous ou sur votre enfant
- Rectifier tout renseignement inexact ou incomplet
- Demander la suppression de vos données ou de celles de votre enfant
- Exporter le portfolio complet de votre enfant en format PDF ou archive téléchargeable
- Retirer votre consentement à tout moment (le retrait n'affecte pas la légalité des traitements antérieurs)
- Déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) si vous croyez que nous n'avons pas respecté vos droits : cai.gouv.qc.ca
Pour exercer un de ces droits, écrivez à privacy@linoclass.ca. Notre responsable des renseignements personnels (RPI) vous répondra par écrit dans les 30 jours suivant la réception de votre demande, conformément à l'article 30 de la Loi sur l'accès aux documents des organismes publics et sur la protection des renseignements personnels (P-39.1).
8. Sécurité
Nous protégeons vos données par les mesures suivantes :
- Chiffrement en transit (TLS 1.3) pour toutes les communications
- Chiffrement au repos pour les bases de données et le stockage de fichiers (chiffrement Cloudflare par défaut)
- Connexion sans mot de passe pour les élèves (QR code temporaire valide entre 6 h et 18 h, sessions expirant après 8 heures d'inactivité)
- Lien magique pour les parents (jeton à usage unique, expiration en 24 heures)
- Authentification à deux facteurs disponible pour les enseignant·e·s
- Audit régulier des accès administratifs
- Notification d'incident dans les 72 heures suivant la découverte d'un incident de confidentialité affectant les renseignements personnels
9. Enfants de moins de 14 ans
LinoClass est conçu pour des élèves de 5 à 8 ans dans un cadre scolaire. Le consentement parental est obligatoire avant que tout renseignement concernant un·e élève soit collecté. L'école ou l'enseignant·e est responsable d'obtenir et de documenter ce consentement avant d'inviter le parent à se connecter.
L'élève n'a pas de compte autonome au sens classique (aucun mot de passe, aucune adresse courriel personnelle). Toute la connexion se fait via le QR code de classe sous la supervision de l'enseignant·e.
10. Cookies
LinoClass utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification, préférence de langue). Aucun cookie publicitaire, aucun cookie de pistage, aucun cookie tiers.
11. Modifications de la présente politique
Nous pouvons modifier cette politique pour refléter des évolutions du service ou des exigences légales. En cas de modification importante, nous vous en informerons par courriel et via une bannière sur votre tableau de bord au moins 30 jours avant l'entrée en vigueur. La date de "dernière mise à jour" en haut du document indique la version en cours.
12. Contact et responsable des renseignements personnels (RPI)
Pour les questions générales (non liées à un droit Loi 25), écrivez à support@linoclass.ca.
Cette politique de confidentialité est rédigée en français canadien (langue officielle de référence). Une version anglaise est disponible à linoclass.ca/en/privacy. En cas de divergence d'interprétation, la version française prévaut.