Politique de confidentialité

Dernière mise à jour : 18 octobre 2026. Responsable de la protection des renseignements personnels : Christopher Plante, Montréal (Québec), bonjour@brulelapile.ca.

En bref

• Nous ne conservons aucune copie d'élève, aucune note, aucun nom d'élève.
• Les copies passent par notre serveur, sans y être enregistrées, puis sont transmises à notre fournisseur d'intelligence artificielle (Google) uniquement pour les services demandés : correction, correction de la langue, séparation automatique des copies d'une même numérisation et redressement des photos prises de côté.
• Vous pouvez masquer le nom de l'élève avant l'envoi : le haut de la première page de chaque copie (ou de toutes les pages, au choix ; hauteur réglable, zone visible sur les miniatures) est alors blanchi dans votre navigateur avant tout envoi ; pour redresser une photo prise de côté, seule la partie centrale de la page est envoyée, que l'option soit cochée ou non. Un nom écrit ailleurs sur la copie (pages suivantes, marge) n'est pas masqué : un code d'élève reste la solution la plus sûre.
• Nous conservons seulement votre clé d'accès, son solde de pages et, si vous achetez un pack, le courriel de paiement. Si vous nous proposez une idée (page d'accueil), nous conservons votre texte et, si vous le donnez, votre courriel, pour vous répondre ; écrivez-nous pour les faire effacer.

Copies et résultats

Les pages que vous importez sont préparées dans votre navigateur (conversion en images, réduction de taille, masquage du nom si vous l'avez choisi), puis envoyées par une connexion chiffrée (HTTPS) à notre serveur, qui les transmet à Google (API Gemini) pour la correction. Notre serveur traite les copies en mémoire seulement : il ne les enregistre pas et n'inscrit leur contenu dans aucun journal. Les résultats sont renvoyés à votre navigateur et restent dans votre onglet jusqu'à ce que vous terminiez la session ou fermiez la page.

Nous utilisons l'offre payante de l'API Gemini. Selon ses conditions, Google n'utilise pas ces données pour améliorer ses produits ni entraîner ses modèles ; elles peuvent être conservées pour une durée limitée aux seules fins de détection d'abus. Chez Google, les images sont lisibles pendant leur traitement : le chiffrement protège leur transport, pas leur lecture par le service de correction.

Les notes et les commentaires produits par l'IA sont des propositions : l'enseignant les vérifie et les modifie avant de s'en servir. Nous ne prenons aucune décision au sujet d'un élève.

Élèves et établissements

Les copies peuvent contenir des renseignements sur des élèves, souvent mineurs. L'enseignant utilise le service au nom de son établissement et selon ses règles. Pour réduire les renseignements transmis, nous recommandons de masquer le nom (option de l'application) ou d'utiliser un code d'élève plutôt qu'un nom, et de ne pas inclure de renseignements sensibles non nécessaires à la correction. L'établissement informe les élèves et les parents de l'usage d'outils d'intelligence artificielle selon ses propres politiques.

Les établissements qui souhaitent une entente de traitement des renseignements personnels ou le résumé de notre évaluation des facteurs relatifs à la vie privée peuvent nous écrire à bonjour@brulelapile.ca.

Nos fournisseurs et lieux de traitement

• Google LLC (API Gemini) : correction des copies. Traitement aux États-Unis et dans d'autres pays où Google exploite ses centres de données.
• Cloudflare, Inc. : hébergement du site et du serveur, base de données des clés d'accès, journaux techniques. Réseau mondial ; entreprise établie aux États-Unis.
• Stripe : paiements. Nous ne voyons jamais votre carte.
• Google Fonts : polices de caractères du site ; votre navigateur transmet votre adresse IP lorsqu'il les télécharge.

Comme les données sont traitées à l'extérieur du Québec, nous avons réalisé une évaluation des facteurs relatifs à la vie privée et conclu que les protections offertes par ces fournisseurs, compte tenu des mesures ci-dessus (aucune conservation de notre côté, offre payante sans entraînement, masquage possible du nom), sont adéquates. Ces données peuvent être soumises aux lois des pays où elles sont traitées.

Renseignements que nous conservons, et pendant combien de temps

• Clé d'accès et solde de pages : pour fournir le service. Les clés d'essai gratuit sont supprimées après 90 jours ; les clés achetées sont conservées tant qu'elles servent, ou jusqu'à votre demande de suppression.
• Courriel fourni lors du paiement : associé à votre clé, pour vous aider si vous la perdez. Il est supprimé avec la clé. Stripe conserve de son côté les renseignements de transaction exigés par la loi.
• Empreinte non réversible (hachage avec un secret) de votre adresse IP lors d'un essai gratuit : pour limiter les abus. Effacée automatiquement après 24 heures, au plus tard 25 heures (nettoyage chaque heure).
• Journaux techniques de Cloudflare (page demandée, heure, code de résultat et, le cas échéant, adresse IP ; jamais le contenu des copies) : pour la sécurité et le dépannage, conservés quelques jours (7 jours au plus).
• Dans votre navigateur : votre clé d'accès et vos réglages (barème, mode, options) sont gardés dans votre navigateur pour vous éviter de les ressaisir ; le nom de l'évaluation et le corrigé tapé n'y restent que jusqu'à la fermeture de l'onglet ; aucune donnée d'élève n'y est gardée. « Terminer la session » efface aussi le corrigé et peut retirer la clé ; sur un ordinateur partagé, faites-le en fin de séance.

Aucun témoin publicitaire, aucun outil de suivi ou de statistiques d'audience.

Incidents de confidentialité

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons sans délai la Commission d'accès à l'information et les personnes concernées (ainsi que l'établissement, lorsqu'il est connu), et prenons les mesures pour réduire le risque. Nous tenons un registre des incidents.

Vos droits

Vous pouvez demander l'accès, la rectification ou la suppression des renseignements vous concernant, ou retirer votre consentement, en écrivant à bonjour@brulelapile.ca. Nous répondons dans un délai de 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec.