Politique de confidentialité
Dernière mise à jour : 11 septembre 2026
profAI est un service d'Archipel AI, entreprise établie à Lévis, au Québec. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, où ils vont, combien de temps nous les gardons, et ce que vous pouvez exiger de nous.
Elle est écrite pour être lue par un parent comme par un élève. Si quelque chose vous semble obscur, écrivez-nous : nous vous répondrons en français clair.
Qui est responsable de vos renseignements
Responsable de la protection des renseignements personnels
Archipel AI — Lévis (Québec)
C'est la personne à qui adresser toute question, toute demande d'accès et toute plainte concernant vos renseignements personnels.
Ce que nous recueillons, et pourquoi
Pour créer et tenir votre compte : votre adresse courriel, un prénom (ou un surnom — nous ne demandons pas le nom de famille), votre niveau scolaire, et un mot de passe que nous ne voyons jamais en clair. Sans ces renseignements, il n'y a pas de compte, donc pas de progression sauvegardée.
Si vous vous connectez avec Google : nous recevons de Google votre adresse courriel et le nom associé à votre compte Google. Rien d'autre : pas votre liste de contacts, pas votre agenda, pas vos autres services.
Pour le forfait Famille : le parent inscrit ses adolescents et fournit, pour chacun, un prénom, une adresse courriel et un niveau scolaire. Le parent voit la progression et les sujets travaillés.
Pendant les leçons : les questions que l'élève écrit, les réponses du professeur, le plan de la session, les étapes terminées. C'est ce qui permet au professeur de reprendre là où vous étiez et d'adapter son enseignement.
Si vous payez un abonnement : nous transmettons à Stripe votre adresse courriel et un identifiant de compte. Nous ne voyons jamais votre numéro de carte : il est saisi directement sur la page de Stripe, qui est un prestataire de paiement certifié.
Vos commentaires, quand vous nous en laissez un dans l'application.
Nous ne recueillons pas votre date de naissance, votre adresse postale, votre numéro de téléphone, ni aucun identifiant gouvernemental.
L'âge des élèves et le consentement des parents
La loi québécoise est claire : les renseignements d'un enfant de moins de 14 ans ne peuvent pas être recueillis sans le consentement du parent ou du tuteur.
Nous avons choisi la solution la plus simple : profAI s'adresse aux élèves du secondaire 3 au cégep, c'est-à-dire à partir de 14 ans. Nous n'ouvrons pas de compte pour un enfant plus jeune — les niveaux inférieurs ne sont pas proposés à l'inscription et le serveur les refuse.
Dans le forfait Famille, c'est le parent qui crée les comptes de ses adolescents depuis le sien. Avant de les créer, il doit confirmer qu'il est le parent ou le tuteur et qu'il consent à la création de ces comptes : sans cette confirmation, aucun compte n'est créé. Le parent reçoit le mot de passe temporaire de chaque compte, voit la progression et les sujets travaillés, et peut demander la suppression d'un compte à tout moment en nous écrivant.
Un parent peut aussi nous demander de lui montrer tout ce que nous avons enregistré au sujet de son adolescent, y compris le contenu des leçons.
Si un enfant de moins de 14 ans veut utiliser profAI, il doit le faire depuis le compte de son parent et sous sa surveillance.
Où vont vos renseignements
Vos comptes, vos sessions et vos messages sont conservés sur notre propre serveur, situé au Québec. Nous ne les revendons à personne et ne les utilisons pour aucune publicité.
Pour que le service fonctionne, certains renseignements passent par des fournisseurs, dont plusieurs sont hors du Québec :
| Fournisseur | Ce qu'il reçoit | Où |
|---|---|---|
| Cloudflare | tout le trafic du site (adresse IP, pages visitées) | États-Unis |
| DeepSeek | la question de l'élève, son niveau, le contenu de la leçon | Chine |
| OpenRouter | les mêmes, si DeepSeek est indisponible | États-Unis |
| Nos serveurs | les mêmes, quand le professeur tourne sur nos machines | Québec |
| Stripe | courriel et identifiant de compte, pour l'abonnement | États-Unis |
| Resend | courriel et prénom, pour le lien de réinitialisation | États-Unis |
| courriel et nom, si vous utilisez « Continuer avec Google » | États-Unis |
Ce qu'il faut comprendre sur l'intelligence artificielle : pour composer sa réponse, le professeur envoie au fournisseur choisi la question écrite par l'élève, son niveau scolaire et le contenu de la leçon en cours. Il n'envoie ni le nom, ni le courriel, ni l'identifiant du compte. Mais un élève qui écrirait son nom ou une confidence dans sa question l'enverrait avec elle : rappelez-lui de ne pas écrire de renseignements personnels dans le clavardage.
Le service bascule automatiquement d'un fournisseur à l'autre selon leur disponibilité, en suivant l'ordre indiqué ci-dessus. Nous travaillons à ramener l'ensemble du traitement sur nos serveurs au Québec ; cette politique sera mise à jour lorsque ce sera fait.
Si vous utilisez la lecture à voix haute, c'est votre navigateur qui parle. Sur certains navigateurs (Chrome notamment), la voix choisie est fournie par Google et le texte lu transite par ses serveurs. Vous pouvez couper la voix dans les réglages de l'application.
Lorsqu'une leçon illustre une notion par une image, votre navigateur interroge Wikipédia pour la trouver.
La mémoire du professeur
Quand le professeur répond, sa réponse et la question qui l'a produite sont archivées dans une réserve commune. Elle sert à deux choses : resservir la même explication à un autre élève qui pose la même question, et garder le service utilisable si un fournisseur d'intelligence artificielle disparaît.
Cette réserve n'est reliée à aucun compte : rien n'y indique qui a posé la question. Elle est purgée automatiquement — toute entrée qui n'a pas servi depuis douze mois est supprimée.
C'est une raison de plus de ne pas écrire de renseignements personnels dans le clavardage : ce qui y est écrit peut être conservé le temps que d'autres élèves s'en servent.
Combien de temps nous les gardons
- Compte, sessions, messages et progression : tant que le compte existe, puis douze mois après la dernière connexion, après quoi nous les supprimons. Vous pouvez demander la suppression avant ce délai.
- Jetons de connexion : trente jours.
- Liens de réinitialisation de mot de passe : trente minutes.
- Commentaires : tant que le service existe, sauf demande de retrait.
- Renseignements de facturation : conservés par Stripe selon ses propres règles, et par nous le temps exigé par les lois fiscales.
- Journaux techniques : conservés par notre hébergeur selon ses propres délais, et jamais utilisés pour vous profiler.
Ce que nous ne faisons pas
Nous ne vendons ni ne louons vos renseignements. Nous ne faisons pas de publicité ciblée. Nous ne suivons pas votre navigation ailleurs sur le Web. Il n'y a aucun témoin (« cookie ») publicitaire sur profAI. Les seules données gardées dans votre navigateur sont votre jeton de connexion et vos préférences (vitesse de la voix, voix activée ou non) ; elles restent sur votre appareil.
Aucune décision produisant un effet juridique n'est prise automatiquement à votre sujet. Le professeur adapte ses explications à votre niveau ; il ne vous note pas et ne transmet rien à votre école.
Vos droits
Vous pouvez, en écrivant à archipel.clients@outlook.com :
- accéder à tout ce que nous détenons sur vous et en obtenir une copie ;
- faire corriger un renseignement inexact ou incomplet ;
- demander la suppression de votre compte et de son contenu ;
- retirer votre consentement et cesser d'utiliser le service ;
- recevoir vos renseignements dans un format informatique structuré, ou nous demander de les transmettre à un autre service ;
- porter plainte auprès de la Commission d'accès à l'information du Québec si notre réponse ne vous satisfait pas.
Nous répondons dans un délai maximal de trente jours.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais conservés en clair : nous en gardons une empreinte calculée avec PBKDF2-HMAC-SHA256, 120 000 itérations et un sel unique par compte. L'accès au serveur est restreint. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d'accès à l'information, comme la loi l'exige, et nous tenons un registre de ces incidents.
Modifications
Si nous changeons cette politique, nous en modifions la date en tête de page et signalons le changement dans l'application. Les modifications importantes (nouveau fournisseur, nouvelle finalité) vous sont annoncées avant leur entrée en vigueur.