Politique de confidentialité

En bref

• Global CyberSafe Academy est un site d’apprentissage gratuit et sans but lucratif pour les enfants, les adolescentes et les adolescents (de 5 à 18 ans environ), exploité par Global CyberSafe, un organisme sans but lucratif 501(c)(3) situé à Ogden, en Utah (États-Unis).
• Un parent ou une personne tutrice crée le compte et donne son consentement avant que l’enfant puisse l’utiliser. Les enfants ne nous donnent jamais d’adresse courriel ni de mot de passe.
• Nous recueillons seulement ce qui est nécessaire pour enseigner : un prénom ou un surnom, l’année de naissance, le groupe scolaire et l’activité d’apprentissage.
• Nous ne vendons aucun renseignement personnel, n’affichons aucune publicité et n’utilisons aucun outil de suivi publicitaire ou analytique dans l’Académie.
• Le tuteur IA et les indices IA sont désactivés tant qu’un parent ne les active pas. Le reste de l’Académie fonctionne sans eux.
• Les parents peuvent consulter, télécharger ou supprimer les renseignements de leur enfant en tout temps depuis leur tableau de bord, ou en écrivant à info@globalcybersafe.org.

Qui nous sommes et comment nous joindre

L’Académie est exploitée par :

Global CyberSafe (organisme sans but lucratif 501(c)(3))
965 N 975 E
Ogden, UT 84404
USA
info@globalcybersafe.org

Notre responsable de la protection des renseignements personnels (y compris au sens de la Loi 25 du Québec) est Popol Elonda, joignable à info@globalcybersafe.org ou à l’adresse ci-dessus. La présente politique vise uniquement l’Académie. Notre site principal a sa propre politique : https://globalcybersafe.org/privacy.html. Contrairement au site principal, l’Académie n’utilise ni Google Analytics ni aucun autre outil d’analyse.

Avis aux parents (avis direct exigé par la COPPA)

La loi américaine sur la protection de la vie privée des enfants en ligne (COPPA) nous oblige à vous informer, avant de recueillir des renseignements personnels auprès d’un enfant de moins de 13 ans, de ce que nous recueillons et de la façon dont vous en gardez le contrôle. En résumé :

• Ce que vous nous fournissez : votre adresse courriel, votre mot de passe et votre nom ; et pour votre enfant, un prénom ou un surnom, l’année de naissance, le groupe scolaire, un avatar et la langue. Nous utilisons votre adresse courriel uniquement pour gérer votre compte (connexion, réinitialisation du mot de passe, avis importants au sujet de cette politique ou du profil de votre enfant).
• Ce que votre enfant nous fournit en apprenant : sa progression dans les leçons, ses réponses et résultats aux questionnaires, ses réponses aux exercices d’entraînement en mathématiques (y compris le temps de réponse et le type d’erreur), ses points et pièces, ses certificats, ses liens d’amitié, ses réactions en émoji, les problèmes de mathématiques qu’il ou elle crée et — seulement si vous activez l’IA — les questions qu’il ou elle écrit au tuteur IA ou à l’aide aux indices.
• Pourquoi : pour offrir les leçons et l’entraînement, enregistrer la progression, vous présenter des rapports de progression et assurer la sécurité du service, rien d’autre. Nous ne nous en servons ni pour la publicité ni pour le profilage.
• Qui d’autre les reçoit : seulement les fournisseurs de services qui hébergent ou font fonctionner l’Académie pour nous (liste ci-dessous). Si vous activez l’IA, les questions écrites par votre enfant sont transmises à Anthropic pour générer une réponse. Les renseignements de votre enfant ne sont jamais rendus publics. Dans l’Académie, son surnom et son avatar peuvent être vus par les membres de la famille, par les amies et amis que vous approuvez et par toute personne à qui vous donnez votre code familial (voir « Fonctions sociales »).
• Votre consentement : le profil de votre enfant reste inactif tant que vous n’avez pas donné votre consentement. Sans consentement, nous supprimons le profil dans un délai de 30 jours.
• Consentir à la collecte sans consentir à la communication : vous pouvez laisser votre enfant utiliser l’Académie sans autoriser aucune communication à des tiers autres que ceux nécessaires au fonctionnement du service. Concrètement, il suffit de laisser le tuteur IA désactivé — c’est un choix distinct et facultatif.
• Vos droits : vous pouvez consulter les renseignements de votre enfant, les faire corriger ou supprimer, en télécharger une copie et refuser toute collecte ou utilisation ultérieure. Voir « Vos droits et comment les exercer ».
• Nous ne demandons jamais à un enfant plus de renseignements que ce qui est raisonnablement nécessaire pour participer à une activité.

Renseignements que nous recueillons

Utilisation des renseignements

• Offrir les leçons, les questionnaires, l’entraînement en mathématiques, les jeux, les certificats et (si elle est activée) l’aide IA.
• Adapter l’entraînement au niveau de votre enfant et vous montrer sa progression.
• Faire fonctionner les fonctions sociales en sécurité (approbation des liens d’amitié par le parent, révision par l’équipe de l’Académie des publications et des problèmes créés par les enfants).
• Assurer la sécurité du service, prévenir les abus et conserver la preuve du consentement.
• Communiquer avec les parents et le personnel enseignant au sujet de leur compte ou de modifications à la présente politique. Nous n’envoyons aucun message promotionnel aux enfants.
• Respecter nos obligations légales.

Fonctions sociales et ce que les autres peuvent voir

• Code familial : toute personne qui saisit votre code familial voit les noms d’affichage et avatars de vos enfants afin de choisir un profil ; la connexion exige quand même le NIP. Ne communiquez ce code qu’aux membres de votre foyer.
• Amitiés : un enfant peut envoyer une demande d’amitié avec le code d’ami d’un autre enfant. Le lien n’est créé que si le parent de l’enfant destinataire l’approuve dans son tableau de bord. Une fois le lien créé, les deux enfants voient le nom d’affichage et l’avatar l’un de l’autre et peuvent se lancer des défis de mathématiques. Il n’y a aucun clavardage libre entre enfants.
• Courses et duels : les enfants qui y participent voient les noms d’affichage et les résultats de chacun.
• Échange culturel : les publications du personnel enseignant paraissent après la révision de notre équipe. Les enfants peuvent seulement réagir avec un ensemble fixe d’émojis. Les enfants ne peuvent ni publier, ni commenter, ni voir les liens d’appel, ni se joindre eux-mêmes à un appel vidéo (voir « Échanges vidéo en direct entre classes »).
• Vérification des certificats : chaque certificat porte un code aléatoire. Toute personne qui possède ce code (par exemple parce que vous avez remis un certificat imprimé) peut le confirmer sur notre page publique de vérification, à l’adresse academy.globalcybersafe.org/verify. Cette page affiche uniquement le titre de la réussite, la date de délivrance, la mention « Délivré par Global CyberSafe Academy » et l’initiale du nom d’affichage de votre enfant (par exemple « T. ») — jamais le nom complet, l’année scolaire, l’avatar, l’école ni des renseignements sur la famille. Les pages de vérification ne sont pas indexées par les moteurs de recherche et le nombre de vérifications est limité.
• Hormis la page de vérification des certificats décrite ci-dessus, rien de ce que fait votre enfant n’est affiché publiquement sur Internet.

Le tuteur IA et les indices IA

Le tuteur IA (dans les leçons et dans les cours) et l’aide aux indices (dans l’entraînement en mathématiques) utilisent Claude, un modèle fourni par Anthropic, PBC (États-Unis), qui agit comme notre fournisseur de services. Ils sont facultatifs et désactivés par défaut. Vous pouvez les activer au moment du consentement ou plus tard depuis la page de votre enfant dans le tableau de bord, et les désactiver en tout temps. Lorsqu’ils sont désactivés, toutes les leçons, tous les questionnaires et toutes les activités d’entraînement fonctionnent quand même.

• Ce qui est transmis : le sujet de la leçon (pour les cours : le code officiel, le titre et les objectifs de la leçon ainsi que la classe, par exemple « 3e année primaire »), le groupe scolaire et la langue de votre enfant, et le texte qu’il ou elle écrit (pour les indices : la question de mathématiques). Nous ne transmettons ni son nom, ni son année de naissance, ni aucun identifiant de compte.
• Les enfants ne devraient pas écrire de renseignements personnels au tuteur. Le tuteur a pour consigne de rester sur le sujet de la leçon et de ne pas demander de renseignements personnels.
• Selon les conditions commerciales d’Anthropic, le contenu transmis par son API ne sert pas à entraîner ses modèles, et Anthropic ne le conserve que pour une durée limitée à des fins de sécurité et de détection des abus.
• Nous conservons les conversations avec le tuteur (leçons et cours) pour que vous puissiez les consulter, et les supprimons après 12 mois (ou plus tôt si vous supprimez le profil). Elles figurent dans le téléchargement et le rapport des données de votre enfant.
• Les réponses de l’IA peuvent être erronées. Elles constituent une aide à l’apprentissage, et non un avis professionnel.

Clavardage « Demandez à Polmia » pour les visiteurs

• Les pages publiques proposent « Demandez à Polmia », un clavardage facultatif qui répond aux questions sur l’Académie. Il s’adresse aux parents, au personnel enseignant et aux autres visiteurs, et ne nécessite aucun compte.
• Ce que vous écrivez, ainsi que les quelques messages précédents de la même conversation, est transmis à Anthropic (Claude) uniquement pour générer la réponse. Nous ne conservons pas la conversation, et elle n’est liée à aucun compte.
• Pour prévenir les abus, nous conservons votre adresse IP pendant au plus 24 heures afin de limiter le nombre de questions ; elle n’est pas liée à ce que vous avez écrit.
• Veuillez ne communiquer aucun renseignement personnel dans ce clavardage. Les réponses sont générées par l’IA et peuvent contenir des erreurs ; la présente politique et notre équipe (info@globalcybersafe.org) demeurent les sources de référence.

Réponses à voix haute et lecture à voix haute

Certaines activités de mathématiques permettent à l’enfant de dire sa réponse à voix haute. Cette fonction utilise la reconnaissance vocale intégrée au navigateur, et non un service que nous exploitons. Selon le navigateur, l’audio peut être traité par l’entreprise qui le fournit (par exemple Google pour Chrome, Apple pour Safari ou Microsoft pour Edge), selon sa propre politique de confidentialité. Nous ne recevons ni ne conservons jamais d’audio — seulement le nombre reconnu. Votre enfant peut aussi taper ses réponses, ou vous pouvez bloquer l’accès au microphone dans les paramètres du navigateur.

Pour lire à voix haute les leçons, les questions de mathématiques et de courts encouragements avec une voix naturelle, nous utilisons Microsoft Azure AI Speech (Microsoft Corporation, États-Unis), qui agit comme notre fournisseur de services (sous-traitant). Seul notre propre texte — les phrases des leçons, les questions et explications de mathématiques, et une liste fixe de phrases comme « Bravo ! » — est transmis à Microsoft pour être converti en audio. Aucun renseignement personnel, ni rien de ce qu’un enfant écrit ou dit, n’est jamais transmis. L’audio obtenu est conservé sur nos serveurs et réutilisé pour tous les élèves. Si ce service n’est pas disponible, la voix intégrée de l’appareil est utilisée à la place.

Échanges vidéo en direct entre classes

Dans l’Échange culturel, deux membres approuvés du personnel enseignant peuvent tenir un appel vidéo en direct entre leurs deux classes. Il s’agit d’une activité scolaire, organisée par les écoles et supervisée en classe par le personnel enseignant.

• En classe seulement : l’appel se fait sur un ordinateur de la classe, à l’école, en présence de l’enseignant ou de l’enseignante. Les enfants ne reçoivent jamais de lien, ne peuvent pas se joindre à l’appel de la maison ni par eux-mêmes, et leur compte de l’Académie n’est ni utilisé ni lié à l’appel de quelque façon que ce soit.
• Qui peut se joindre à l’appel : seuls les membres approuvés du personnel enseignant des deux écoles d’un échange confirmé, chacun avec un accès personnel valide uniquement pendant la période prévue (de 15 minutes avant le début jusqu’à la fin de la durée prévue). L’hôte admet l’autre classe à partir d’une salle d’attente, l’appel est limité à quatre connexions et tout le monde est déconnecté automatiquement à la fin de la période.
• Aucun enregistrement : la vidéo et l’audio sont transmis en temps réel seulement. Nous n’enregistrons, ne transcrivons et ne conservons ni l’audio, ni la vidéo, ni les images d’un appel, et l’enregistrement, la transcription, le clavardage et le partage d’écran sont désactivés dans le service. Le personnel enseignant s’engage à ce que personne n’enregistre un appel de quelque façon que ce soit (voir nos conditions d’utilisation).
• Fournisseur : les appels sont acheminés par Daily (Daily.co, États-Unis), qui agit comme notre fournisseur de services (sous-traitant). Pour faire fonctionner et sécuriser l’appel, Daily traite les adresses IP des participants, des renseignements sur l’appareil et le navigateur, le nom affiché de chaque membre du personnel enseignant (nom et école) et des métadonnées temporaires de l’appel, comme les heures d’arrivée et de départ et la qualité de la connexion. Daily ne peut utiliser ces renseignements que pour nous fournir son service.
• Ce que nous conservons : seulement les détails de l’échange (thème, date, heure, durée), le nom technique de la salle d’appel et l’heure à laquelle l’hôte a mis fin à l’appel — aucun audio, aucune vidéo ni aucune image.
• Les enfants à l’écran : les élèves peuvent apparaître à l’écran en groupe. Le personnel enseignant doit respecter les règles de son école, y compris toute autorisation que l’école exige des familles, garder les noms complets et les autres renseignements personnels hors de l’écran, et mettre fin à l’appel en cas de comportement inapproprié. La participation d’un enfant à un appel en classe relève de l’école, sous sa propre autorité ; les parents qui ont des questions peuvent communiquer avec l’école ou nous écrire à info@globalcybersafe.org.

Avec qui nous communiquons des renseignements

Nous ne vendons, ne louons ni n’échangeons aucun renseignement personnel, et nous n’en communiquons aucun à des fins publicitaires. Nous les communiquons seulement à :

Ces fournisseurs ne peuvent utiliser les renseignements que pour nous fournir leur service. Nous pouvons aussi communiquer des renseignements si la loi l’exige, pour protéger la sécurité d’un enfant ou d’autres personnes, ou à un organisme successeur si l’Académie est transférée (la présente politique continuerait alors de s’appliquer et nous vous en aviserions).

Vos droits et comment les exercer

Tout parent ou toute personne tutrice dont le compte est relié au profil d’un enfant peut, en tout temps :

• Consulter la progression, les résultats et les demandes d’amitié dans le tableau de bord, et le dossier complet avec « Télécharger les données de mon enfant ».
• Télécharger une copie de tous les renseignements sur l’enfant dans un fichier structuré (JSON).
• Activer ou désactiver le tuteur IA depuis la page de l’enfant.
• Supprimer le profil de l’enfant et toute l’activité liée avec « Supprimer le profil de cet enfant », ce qui retire aussi le consentement et met fin à toute collecte.
• Supprimer votre propre compte depuis le tableau de bord. Les profils d’enfants auxquels aucun autre parent n’est lié sont supprimés en même temps.
• Faire corriger des renseignements, ou présenter toute autre demande, en écrivant à info@globalcybersafe.org.

Nous répondons aux demandes écrites dans un délai de 30 jours. Pour protéger les enfants, nous vérifions que la demande provient bien du parent lié au compte (habituellement en répondant à l’adresse courriel du compte). Si plus d’un parent est lié à un enfant, chaque parent lié peut exercer ces droits.

Durée de conservation

Sécurité

Nous utilisons le chiffrement en transit (HTTPS), des mots de passe et NIP hachés, des règles d’accès à la base de données qui ne permettent à chaque parent de voir que ses propres enfants, un accès restreint du personnel, des limites de tentatives de connexion et une révision humaine du contenu provenant du personnel enseignant et des enfants. Aucun système n’est parfaitement sûr ; en cas d’incident de confidentialité touchant vos renseignements, nous vous aviserons, ainsi que les autorités, comme l’exige la loi, notamment la loi de l’Utah sur les atteintes à la sécurité des données, la Loi 25 du Québec et le RGPD.

Lieu de conservation des renseignements

Les serveurs de l’Académie sont situés aux États-Unis. Si vous l’utilisez depuis le Canada (y compris le Québec), l’Union européenne ou ailleurs, vos renseignements sont transférés et conservés aux États-Unis, où les lois sur la protection de la vie privée peuvent différer des vôtres. Nous choisissons des fournisseurs qui s’engagent par contrat à protéger les renseignements personnels et nous évaluons ces transferts comme l’exige la Loi 25 ; pour les personnes dans l’UE ou au Royaume-Uni, les transferts reposent sur les clauses contractuelles types des fournisseurs ou sur des garanties équivalentes.

Témoins (cookies) et stockage local

Nous utilisons seulement les témoins nécessaires au fonctionnement de l’Académie. Il n’y a aucun témoin publicitaire ou analytique, donc aucune bannière de témoins.

Enfants, adolescentes, adolescents et jeunes adultes

• Moins de 13 ans : un enfant ne peut utiliser l’Académie que par le compte d’un parent, après le consentement de celui-ci, comme le décrit la présente politique.
• 13 à 17 ans : les mêmes protections s’appliquent. Les adolescentes et adolescents utilisent toujours un profil géré par un parent, qui conserve les droits décrits ci-dessus.
• 17 ans et plus : l’élève dont l’année de naissance indique au moins 17 ans peut créer son propre compte (adresse courriel et mot de passe) relié à son profil existant. Cette personne peut alors gérer son profil et exercer elle-même les droits prévus ici ; un parent déjà lié le reste jusqu’à ce qu’on nous demande de retirer ce lien.
• Si nous apprenons avoir recueilli des renseignements auprès d’un enfant sans le consentement d’un parent, nous les supprimons.

Personnel enseignant et écoles

Les membres du personnel enseignant qui se joignent à l’Échange culturel créent leur propre compte, qui est approuvé par notre équipe. Leur nom et leur école apparaissent sur leurs publications. Ces personnes peuvent nous demander de corriger ou de supprimer leurs renseignements à info@globalcybersafe.org. Leurs publications et propositions de séances ne doivent contenir ni le nom, ni le visage, ni d’autres renseignements personnels d’élèves. Une école qui souhaite utiliser l’Académie avec ses élèves dans le cadre d’une entente doit d’abord communiquer avec nous afin que ses propres obligations en matière de protection des renseignements des élèves soient prévues par écrit.

Vos droits selon l’endroit où vous vivez

Modifications de la présente politique

En cas de modification importante — surtout en ce qui concerne ce que nous recueillons auprès des enfants ou les personnes à qui nous le communiquons — nous aviserons les parents par courriel ou dans le tableau de bord avant son entrée en vigueur, et demanderons un nouveau consentement lorsque la loi l’exige. Chaque consentement enregistre la version de l’avis accepté. La date en haut de la page indique l’entrée en vigueur de la présente version.