Politique de confidentialité

Ardia et les écoles qui l'utilisent

Chaque école décide des renseignements qu'elle recueille sur ses membres, ses familles et ses élèves, et en est responsable. Ardia conserve et traite ces renseignements pour le compte de l'école et uniquement selon ses instructions. La politique de confidentialité de l'école, sur son site, explique ses pratiques.

Cette politique couvre le site ardia.academy et ce qu'Ardia fait elle-même pour toutes les écoles.

Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels chez DataSmart Technology est joignable à admin@datasmart.agency.

Ce que nous recueillons

Sur ardia.academy : ce que vous saisissez pour demander une démonstration (nom, courriel professionnel, établissement, message) ou pour créer une école (votre nom, votre courriel et le nom de l'école).

Sur le site d'une école, pour cette école : votre compte (nom, courriel) et ce que demandent les formulaires de l'école, comme les inscriptions, les dons ou les inscriptions aux cours.

Pour la sécurité : des journaux techniques (adresse IP, navigateur, heure de la demande), gardés peu de temps. Les visites sont comptées sans témoins publicitaires.

Connexion avec Google ou Microsoft

Quand une école l'active, vous pouvez vous connecter avec votre compte Google ou Microsoft. Ardia reçoit alors seulement votre adresse courriel, votre nom et la confirmation que votre adresse est vérifiée (autorisations openid, email et profile).

Nous les utilisons seulement pour retrouver le compte que votre école vous a déjà donné et vous connecter. Ardia ne crée pas de compte de cette façon, et ne lit jamais vos contacts, vos courriels, vos fichiers ni votre agenda.

Nous ne vendons pas ces renseignements, ne les communiquons à personne et ne les utilisons pas pour la publicité. L'utilisation par Ardia des informations reçues des API Google respecte la politique Google relative aux données utilisateur des services d'API, y compris les exigences d'utilisation limitée.

Conservation et suppression : votre adresse courriel et votre nom sont gardés uniquement dans le compte que votre école vous a ouvert, protégés comme décrit à la section Sécurité, et hébergés par les fournisseurs nommés plus bas pour notre compte seulement. Ardia ne garde aucun mot de passe ni jeton d'accès Google ou Microsoft après la connexion. Ils sont conservés tant que ce compte existe ; pour retirer le lien avec Google ou Microsoft ou faire supprimer le compte, adressez-vous à votre école ou écrivez à admin@datasmart.agency, c'est fait dans les 30 jours. Vous pouvez aussi retirer l'accès d'Ardia à tout moment dans les réglages de votre compte Google ou Microsoft.

Fournisseurs et lieu de conservation

Ardia s'appuie sur Vercel (hébergement), Supabase (base de données, aux États-Unis), Resend (courriels) et Stripe (paiements). Les numéros de carte vont directement à Stripe et n'arrivent jamais chez Ardia.

Une partie des renseignements est donc conservée hors du Québec et du Canada. Avant de faire appel à un fournisseur, nous évaluons la protection qu'il offre et l'engageons par contrat à n'utiliser les renseignements que pour fournir son service, comme l'exige la Loi 25.

Sécurité

Les renseignements circulent chiffrés. Les données de chaque école sont cloisonnées : une école ne peut jamais voir celles d'une autre. Les administrateurs se connectent avec une deuxième étape, et les changements scolaires et financiers sont inscrits dans un journal qui ne peut pas être modifié.

Durée de conservation

Tant que l'école utilise Ardia, selon les règles de l'école. Quand une école part, ses renseignements lui sont remis sur demande, puis supprimés dans les 90 jours, sauf ce que la loi nous oblige à garder (par exemple les dossiers de reçus fiscaux) et le journal des changements mentionné plus haut.

Les journaux de sécurité sont gardés peu de temps, puis supprimés.

Vos droits

Vous pouvez demander à consulter les renseignements qui vous concernent, à les faire corriger ou supprimer, à les recevoir dans un format utilisable, ou retirer votre consentement. Pour les renseignements qu'une école détient sur vous, écrivez d'abord à cette école ; Ardia l'aide à répondre. Vous pouvez aussi nous écrire.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec.

Enfants

Les renseignements sur les enfants sont saisis par leur école ou leurs parents, pour leur scolarité seulement. Ardia ne s'en sert jamais pour du marketing.

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date. Les changements importants sont aussi annoncés aux écoles qui utilisent Ardia.