Politique de confidentialité

Bespoke Learning Inc., 103-2727 Steeles Ave West, Toronto, Ontario M3J 3G9, Canada, est responsable des renseignements visés. Les questions et demandes de droits vont à privacy@bespokelearning.io.

La Politique couvre le site public, demandes, consultations, achats, tutorat et intensifs, communications pédagogiques et Portail élève ou parent. Un avis propre à un service présenté lors de la collecte complète cette Politique et prévaut lorsqu’il est plus précis.

Nous l’appliquons avec le droit pertinent, notamment la LPRPDE et les règles provinciales canadiennes, le RGPD de l’UE et du Royaume-Uni lorsqu’ils s’appliquent, et l’ordonnance hongkongaise Personal Data (Privacy) Ordinance. Une règle locale impérative prévaut sur une mention incompatible.

Le client contractant et l’élève peuvent être différents. Le parent ou tuteur communiquant des données confirme son autorité et doit informer l’élève de façon adaptée à son âge. L’élève adulte peut demander de séparer ses données du compte parent lorsque juridiquement et opérationnellement approprié.

Lorsque nous traitons uniquement selon les instructions documentées d’une école, celle-ci peut être responsable du traitement et son avis s’applique aussi. Nous identifions cette situation. Les tuteurs et prestataires autorisés n’accèdent qu’aux données nécessaires à leur mission et sont tenus à la confidentialité et à la protection des données.

Nous recueillons auprès de vous ou de l’élève, d’un parent, école ou payeur autorisé, automatiquement sur le site ou Portail, et auprès de prestataires ou sources publiques lorsque nécessaire pour vérifier une transaction, prévenir l’abus ou répondre à une recommandation autorisée. N’envoyez pas de données non nécessaires.

Pour l’intérêt légitime, nous examinons nécessité, attentes raisonnables et impact, surtout avec des mineurs. Vous pouvez demander des informations sur cette analyse. Le consentement peut être retiré pour l’avenir, sans affecter le traitement antérieur ni celui réellement nécessaire sur une autre base.

Toutes les séances ne sont pas enregistrées. Lorsqu’un enregistrement, une transcription ou une fonction IA est proposé, l’avis de réunion, commande ou fonction indique la finalité, les données, le caractère requis ou facultatif et l’alternative disponible lorsque nécessaire. Le silence ne vaut pas consentement lorsqu’un acte positif est exigé.

L’IA peut aider à produire exercices, résumés, plans, commentaires ou brouillons administratifs. Le résultat peut être erroné et fait l’objet d’un contrôle humain approprié avant décision pédagogique ou de compte importante. Aucune décision exclusivement automatisée produisant des effets juridiques ou analogues n’est prise sans base, garanties et information requises.

Nous minimisons les identifiants envoyés, utilisons les paramètres professionnels/API visant à limiter l’usage du contenu lorsque disponibles et imposons contractuellement des limites lorsque nous contrôlons la relation. Chaque outil facultatif n’a pas nécessairement les mêmes conditions; son avis et la politique du fournisseur doivent être lus. Nous n’utilisons pas sciemment le contenu d’une séance d’élève pour entraîner un modèle général public sans permission distincte et éclairée.

Nos services s’adressent aux familles et élèves, y compris mineurs, mais achats et choix importants reviennent à un adulte sauf droit local contraire. Nous recherchons une autorisation parentale ou du tuteur vérifiable lorsque nécessaire et fournissons des explications adaptées à l’âge.

Nous ne recueillons que ce qui est raisonnablement nécessaire à l’éducation, sécurité, facturation et gestion. Nous n’utilisons pas sciemment les données d’un enfant pour publicité comportementale, ne les vendons pas contre argent et ne lui demandons pas plus que nécessaire. Le parent ou tuteur peut demander accès, correction ou suppression, sous réserve de l’autonomie croissante, confidentialité, sécurité et droit.

Si des données ont été recueillies sans autorisation requise, nous les limitons et prenons des mesures raisonnables de suppression, sauf nécessité de protéger l’enfant, respecter la loi ou défendre un droit.

Nous communiquons seulement lorsque raisonnablement nécessaire aux employés et tuteurs autorisés; au parent, tuteur, école ou payeur dûment autorisé; et aux prestataires sélectionnés de l’hébergement, base de données, authentification, communications, visioconférence, agenda, paiement ou banque, comptabilité, assistance, sécurité, analyse, publicité et IA facultative.

Selon l’interaction, les prestataires peuvent comprendre Vercel; Supabase et l’infrastructure du Portail; Google (Workspace, Calendar, Meet, Analytics, Ads, reCAPTCHA); Microsoft dont Clarity; Meta avec consentement marketing; Zoom; Cal.com; Brevo; Trustpilot; banques et Wise; et les fournisseurs IA indiqués dans l’avis de fonction. Ce sont des catégories et exemples actuels, non l’affirmation que chacun traite chaque utilisateur.

Nous pouvons communiquer aux conseillers, assureurs, auditeurs, tribunaux, régulateurs ou forces de l’ordre lorsque légalement requis ou raisonnablement nécessaire à la sécurité et aux droits; ainsi que dans une opération réelle de financement, réorganisation ou vente sous confidentialité et protection continue. Nous ne vendons pas les renseignements contre argent.

Bespoke est au Canada et sert des élèves internationaux. Les données peuvent donc être consultées ou stockées au Canada, aux États-Unis, dans l’EEE et dans d’autres pays où travaille un tuteur ou prestataire autorisé. Les autorités étrangères peuvent y accéder légalement selon leur droit.

Lorsqu’un transfert est restreint, nous utilisons un mécanisme légal adapté, tel qu’une décision d’adéquation, les clauses contractuelles types de la Commission européenne, l’addendum ou accord international britannique, des garanties contractuelles et mesures de sécurité supplémentaires. Vous pouvez demander des informations, sous réserve de la confidentialité des mesures de sécurité.

Nous conservons seulement le temps raisonnablement nécessaire à la finalité, une obligation, la sécurité, un litige ou une preuve légitime. Les critères comprennent état du service, âge, sensibilité, prescription, fiscalité, litige et possibilité d’anonymiser.

Nous appliquons des mesures proportionnées : contrôles d’accès et moindre privilège, chiffrement en transit, examen des fournisseurs, authentification, sauvegardes, journaux, confidentialité et procédure d’incident. Aucun système en ligne n’est parfaitement sûr.

Si une violation présente un risque devant être notifié, nous enquêtons, contenons et informons personnes et autorités dans le délai et avec les renseignements requis. Signalez tout accès suspect à privacy@bespokelearning.io sans mot de passe ni donnée sensible inutile.

Selon le lieu et les circonstances, vous pouvez demander accès, copie, correction, suppression, limitation, portabilité, informations sur usage et destinataires, retrait du consentement, opposition à l’intérêt légitime ou au marketing et révision d’une décision automatisée admissible. Les utilisateurs canadiens et hongkongais ont notamment accès et correction; ceux de l’UE, EEE et Royaume-Uni disposent des droits de type RGPD applicables.

Écrivez à privacy@bespokelearning.io en précisant droit, courriel du compte et éléments permettant de trouver le dossier. Nous vérifions identité et autorité de façon proportionnée. La réponse respecte le délai légal — souvent 30 jours au titre du RGPD ou de la LPRPDE et 40 jours pour une demande d’accès hongkongaise — sous réserve de prolongations et exceptions licites. Tout refus et recours sont expliqués.

Les droits ne sont pas absolus. Des données peuvent rester nécessaires aux droits d’autrui, à la sécurité d’un élève, au secret professionnel, fiscalité, fraude, contrat ou contentieux. Aucun traitement défavorable ne sanctionne l’exercice d’un droit, mais supprimer une donnée essentielle peut rendre la fonction concernée indisponible.

Les messages de réservation, facture, sécurité ou compte ne sont pas commerciaux. Les promotions identifient Bespoke et contiennent un désabonnement fonctionnel. Nous respectons consentement et règles antispam du destinataire et gardons une preuve minimale après opposition.

Les technologies non essentielles d’analyse, rejeu, personnalisation et publicité restent désactivées jusqu’au consentement positif selon notre approche mondiale. Les Réglages permettent acceptation, refus et choix par catégorie de poids égal. Un signal Global Privacy Control techniquement reconnaissable vaut opposition au marketing ou à la vente/partage lorsque la loi et la technique l’exigent. Voir la Politique de témoins.

Contactez notre responsable à privacy@bespokelearning.io ou par courrier à l’adresse ci-dessus. Nous visons un accusé rapide, une enquête équitable et une réponse motivée. Vous pouvez aussi saisir le Commissariat à la protection de la vie privée du Canada, l’autorité de votre pays UE/EEE, l’ICO britannique, le Privacy Commissioner for Personal Data de Hong Kong ou toute autorité locale compétente.

Si un représentant UE ou britannique est juridiquement requis pour le traitement concerné, ses coordonnées à jour figureront dans l’avis de collecte pertinent et sur cette page. Contacter Bespoke ne limite pas le droit de saisir une autorité.

Nous pouvons actualiser la Politique selon le droit, les services, prestataires ou pratiques. La date et version identifient le texte. Une modification importante est annoncée par avis visible, courriel ou Portail avant effet selon le contexte. Un nouveau consentement est demandé pour une nouvelle finalité qui l’exige; la poursuite d’usage ne vaut pas consentement lorsqu’un acte positif est requis.