Politique de confidentialité de Pikoo

1. Qui nous sommes

Pikoo est exploitée par :

9450-0329 Québec inc. Province de Québec, Canada Responsable de la protection des renseignements personnels : Anthony Pugliese Courriel : privacy@pikoo.ca

2. Principe de minimisation des données

Pikoo est conçue selon un principe de minimisation des données. Nous collectons uniquement les renseignements strictement nécessaires au fonctionnement du service. Nous évitons volontairement la collecte de renseignements sensibles ou inutiles concernant les enfants.

3. Renseignements personnels collectés

A. Informations du parent ou tuteur Lors de la création d’un compte, nous pouvons collecter :

• Nom et prénom du parent ou tuteur
• Adresse courriel
• Informations nécessaires à la gestion de l’abonnement
• Identifiants de connexion sécurisés

Profils d’enfants

Pour les profils d’enfants :

• Nous recommandons fortement l’utilisation d’un pseudonyme
• Nous ne demandons pas et ne requérons pas le nom de famille
• Nous ne collectons pas la date de naissance
• Nous ne demandons pas l’adresse de l’enfant. Le parent peut indiquer son année scolaire et transmettre des documents ou consignes scolaires pour créer des activités
• Le parent ou tuteur demeure responsable des renseignements qu’il choisit d’indiquer dans le profil de l’enfant

Données d’utilisation et paiement

Nous collectons certaines données techniques et d’utilisation pour améliorer l’expérience utilisateur et assurer la sécurité du service. Les paiements et abonnements sont traités par des fournisseurs tiers, notamment Apple App Store, Google Play et RevenueCat pour la gestion des abonnements, y compris les achats web. Nous ne stockons pas les numéros complets de carte de crédit.

• Identifiants uniques d’appareil
• Adresse IP
• Type d’appareil et système d’exploitation
• Données d’interaction avec l’Application (progression, fonctionnalités utilisées, temps passé)

4. Finalités de la collecte

Nous utilisons les renseignements personnels pour :

• Créer et gérer les comptes
• Gérer les abonnements
• Fournir les fonctionnalités éducatives
• Personnaliser l’expérience
• Améliorer l’Application
• Assurer la sécurité et prévenir la fraude
• Respecter nos obligations légales
• Nous n’utilisons pas les renseignements personnels à des fins de publicité comportementale destinée aux enfants

5. Consentement parental

Pikoo est conçue pour être utilisée par des enfants sous supervision parentale. Pour les enfants de moins de 14 ans, le consentement du parent ou tuteur est requis avant la collecte ou l’utilisation de leurs renseignements personnels. Le compte est destiné au parent ou au tuteur. Les consentements requis concernant l’enfant doivent être obtenus pour les finalités concernées; l’acceptation des conditions d’utilisation ne remplace pas un consentement distinct lorsqu’il est requis.

6. Communication des renseignements

Nous pouvons communiquer certains renseignements personnels :

• À nos fournisseurs de services (hébergement, paiement, support technique)
• Lorsque requis par la loi
• Dans le cadre d’une fusion ou acquisition, sous réserve de garanties appropriées
• Nous ne vendons pas les renseignements personnels

7. Hébergement et transferts

Nos fournisseurs peuvent traiter ou conserver des renseignements à l’extérieur du Québec, notamment aux États-Unis. Un tel transfert doit faire l’objet d’une évaluation des facteurs relatifs à la vie privée et d’une entente écrite tenant compte des risques et des mesures de protection. Pour connaître les destinataires et les lieux de traitement applicables à vos renseignements, contactez notre responsable.

8. Conservation des données

Les renseignements personnels sont conservés uniquement pour la durée nécessaire à la réalisation des finalités décrites dans cette Politique ou selon les exigences légales applicables. En règle générale :

• Les données de compte sont conservées tant que le compte est actif
• Après la fermeture du compte, les renseignements doivent être détruits lorsqu’ils ne sont plus nécessaires, sous réserve des obligations légales. Une anonymisation ne peut remplacer cette destruction que si les conditions légales et réglementaires sont remplies
• Certaines informations peuvent être conservées pour répondre à des obligations légales

9. Sécurité des renseignements

Nous mettons en place des mesures de sécurité raisonnables, incluant :

• Chiffrement des communications
• Accès restreint aux données
• Mesures techniques et organisationnelles adaptées au niveau de sensibilité des renseignements
• Malgré ces mesures, aucun système n’est entièrement sécurisé

10. Droits des utilisateurs

Conformément aux lois applicables, notamment la Loi 25 du Québec, vous avez le droit de :

• Accéder à vos renseignements personnels
• Demander la rectification d’informations inexactes
• Retirer votre consentement (dans certaines limites)
• Demander la suppression de renseignements lorsque permis par la loi
• Demander la portabilité des données, lorsque applicable
• Pour exercer ces droits, veuillez communiquer avec nous à l’adresse indiquée à la section 1

11. Cookies et technologies similaires

Nous utilisons des technologies similaires aux cookies pour assurer le bon fonctionnement de l’Application, mesurer l’utilisation et améliorer l’expérience utilisateur. Vous pouvez gérer certaines préférences via les paramètres de votre appareil.

12. Intelligence artificielle

Pikoo utilise des outils d’intelligence artificielle pour analyser les documents et consignes transmis par le parent et générer des activités. Les éléments nécessaires à cette demande sont transmis à OpenRouter et aux fournisseurs de modèles utilisés, notamment OpenAI et xAI (Grok), après votre autorisation explicite dans l’application. Les textes destinés à la lecture audio en ligne sont transmis à Google Cloud Text-to-Speech. Vous pouvez retirer cet accord dans les réglages; les nouveaux traitements seront bloqués, mais une demande déjà transmise ne peut pas être rappelée. Évitez d’inclure des noms, coordonnées ou autres renseignements personnels inutiles dans les documents. Pour ces fonctionnalités :

• Les données sont utilisées uniquement pour fournir la fonctionnalité demandée
• Le contenu généré peut comporter des inexactitudes
• Les parents sont encouragés à superviser l’utilisation
• Nous n’utilisons pas les données des enfants pour entraîner des modèles d’intelligence artificielle à des fins commerciales externes

13. Gestion des incidents de confidentialité

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25), 9450-0329 Québec inc. met en place des mesures visant à prévenir, détecter et gérer tout incident de confidentialité. Un incident de confidentialité peut inclure :

• L’accès non autorisé à un renseignement personnel
• L’utilisation ou la communication non autorisée d’un renseignement personnel
• La perte ou toute autre atteinte à la protection d’un renseignement personnel

13.1 Évaluation, notification et registre

Lorsqu’un incident est constaté, nous procédons à une évaluation de la nature des renseignements concernés, de la probabilité d’une utilisation préjudiciable et du risque de préjudice sérieux. Si ce risque existe, nous aviserons la Commission d’accès à l’information du Québec, informerons les personnes concernées dans les meilleurs délais et mettrons en place les mesures nécessaires. Tout incident de confidentialité doit être inscrit au registre prévu par la loi, même lorsqu’il ne présente pas un risque de préjudice sérieux.

14. Modifications à la Politique

Nous pouvons modifier la présente Politique afin de refléter des changements législatifs ou opérationnels. La version la plus récente sera publiée dans l’Application avec la date de mise à jour.

15. Nous joindre

Pour toute question relative à la protection des renseignements personnels : 9450-0329 Québec inc. Responsable de la protection des renseignements personnels : Anthony Pugliese Courriel : privacy@pikoo.ca

16. Services et choix de confidentialité

Nous utilisons notamment Supabase pour les comptes, les données et l’hébergement, RevenueCat pour la gestion des abonnements, et des fournisseurs de traitement d’intelligence artificielle pour les activités demandées. Les documents scolaires, les réponses, la progression et les messages d’assistance peuvent contenir des renseignements personnels.

Sur le site, la mesure d’audience Google Analytics est activée après votre accord. Sans cet accord, nous comptons certaines actions sans cookies ni identifiant visiteur; les événements ne contiennent aucune donnée personnelle. Dans l’application, la mesure d’usage avec PostHog et Google Analytics dépend du consentement et des règles de l’espace parent. Un identifiant aléatoire permet de relier les visites sur une installation; il est réinitialisé à la déconnexion ou au retrait du consentement. Les actions enfant sont uniquement ajoutées à des totaux regroupés. Le choix du site et celui de l’application sont distincts.

La suppression du compte retire l’accès aux profils et aux données associées. Certains journaux techniques de génération sont conservés après retrait des identifiants de compte et des contenus transmis ou générés. Des renseignements peuvent aussi être conservés pour respecter une obligation légale.

17. Faire une demande ou une plainte

Écrivez au responsable à privacy@pikoo.ca pour accéder à vos renseignements, les faire rectifier, exercer votre droit à la portabilité ou déposer une plainte de confidentialité. Indiquez le courriel du compte et l’objet de votre demande, sans joindre de pièce d’identité ni de mot de passe. Une vérification proportionnée de votre identité ou de votre autorité parentale peut être nécessaire.

Les demandes d’accès, de rectification et de portabilité sont traitées avec diligence dans le délai légal de 30 jours suivant leur réception. La portabilité vise les renseignements personnels informatisés recueillis auprès de vous, dans un format structuré et couramment utilisé, sous réserve des conditions et exceptions prévues par la loi.

Pour une plainte, décrivez les faits et le résultat recherché. Le responsable examine la situation et vous communique les suites données. Vous pouvez aussi exercer vos recours auprès de la Commission d’accès à l’information du Québec.

18. Responsabilités et retrait du consentement

Anthony Pugliese est le responsable de la protection des renseignements personnels. Il est votre interlocuteur pour les demandes, les plaintes et les questions sur les fournisseurs, la conservation et la destruction. L’accès interne aux renseignements doit être limité aux personnes qui en ont besoin pour leurs fonctions.

Vous pouvez retirer un consentement analytique dans les préférences du site ou les paramètres de confidentialité de l’application. Pour les autres traitements fondés sur votre consentement, contactez le responsable. Un retrait peut empêcher une fonctionnalité qui nécessite les renseignements concernés; il ne supprime pas les obligations légales de conservation.