Politique de confidentialité

Dernière mise à jour : 31 octobre 2026 (identifiant seulement : plus de courriel ni de nom)

profAI est un service d'Archipel AI, entreprise établie à Lévis, au Québec. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, où ils vont, combien de temps nous les gardons, et ce que vous pouvez exiger de nous.

Elle est écrite pour être lue par un parent comme par un élève. Si quelque chose vous semble obscur, écrivez-nous : nous vous répondrons en français clair.

Qui est responsable de vos renseignements

C'est la personne à qui adresser toute question, toute demande d'accès et toute plainte concernant vos renseignements personnels.

Ce que nous gardons : presque rien

Depuis le 31 octobre 2026, profAI ne sait pas qui vous êtes. Un compte, c'est seulement :

• un identifiant que vous inventez (par exemple « renard42 » — ni votre nom, ni votre courriel) ;
• votre mot de passe, que nous ne voyons jamais en clair ;
• si votre abonnement est payé ou non, avec le numéro d'abonnement Stripe qui permet de l'annuler.

L'application garde aussi le niveau scolaire que vous choisissez, pour adapter les explications, et vos résultats aux exercices de musique (des scores de 0 à 100). Ni l'un ni l'autre ne dit qui vous êtes.

Nous ne demandons ni courriel, ni nom, ni date de naissance, ni adresse, ni téléphone. Conséquence à connaître : sans courriel, un mot de passe oublié ne se récupère pas. Notez-le.

Si vous vous connectez avec Google : Google nous confirme que c'est bien vous, puis nous gardons seulement une empreinte chiffrée de votre identifiant Google. Nous ne gardons ni votre courriel, ni votre nom, ni rien d'autre de votre compte Google.

Pendant les leçons : vos questions, les réponses du professeur et le plan de la session servent à faire la leçon, puis sont effacés après 24 heures.

Pour la musique : le micro ne s'ouvre qu'après votre accord, et le son est analysé dans votre navigateur seulement : il n'est ni enregistré, ni envoyé à nos serveurs. Si vous demandez l'avis du professeur, un résumé chiffré en texte (par exemple « la4 tenu 30 cents trop haut ») lui est envoyé, comme une question écrite.

Si vous payez un abonnement : le paiement se fait sur la page de Stripe. C'est Stripe qui demande au payeur ce qu'il lui faut (courriel, carte) et qui le garde. Nous ne gardons ni votre courriel, ni votre carte : seulement la confirmation que l'abonnement est payé.

Vos commentaires : ce que vous nous écrivez dans l'application, sans votre identifiant affiché. On veut savoir ce qui cloche, pas qui l'a écrit.

Mesure d'audience : pour savoir combien de personnes visitent le site, nous comptons les pages vues et le site d'où vous arrivez (par exemple google.com), sur notre propre serveur au Québec. Aucun témoin, et votre adresse IP n'est jamais enregistrée : un visiteur n'est reconnu que pendant une journée, au moyen d'une empreinte effacée le lendemain. Si votre navigateur demande à ne pas être suivi (Global Privacy Control ou Do Not Track), vous n'êtes pas compté.

L'âge des élèves et le consentement des parents

La loi québécoise est claire : les renseignements d'un enfant de moins de 14 ans ne peuvent pas être recueillis sans le consentement du parent ou du tuteur.

profAI s'adresse aux élèves du secondaire 3 au cégep, c'est-à-dire à partir de 14 ans. À la création de tout compte, y compris à la première connexion avec Google, la personne doit confirmer qu'elle a 14 ans ou plus ; sans cette confirmation, le serveur n'ouvre pas le compte. Nous ne demandons pas la date de naissance.

Dans le forfait Famille, c'est le parent qui paie et qui crée les comptes de ses adolescents depuis le sien. Avant de les créer, il doit confirmer qu'il est le parent ou le tuteur et qu'il consent à la création de ces comptes : sans cette confirmation, aucun compte n'est créé. Le parent reçoit le mot de passe temporaire de chaque compte.

Si un enfant de moins de 14 ans veut utiliser profAI, il doit le faire depuis le compte de son parent et sous sa surveillance.

Où vont vos renseignements

Les comptes et les leçons sont conservés sur notre propre serveur, situé au Québec. Nous ne les revendons à personne et ne les utilisons pour aucune publicité.

Pour que le service fonctionne, certains échanges passent par des fournisseurs, dont plusieurs sont hors du Québec :

Ce qu'il faut comprendre sur l'intelligence artificielle : le professeur est un modèle de langage Mistral (Mistral 7B ou Ministral 8B, licence Apache 2.0) qui tourne sur nos propres machines, au Québec. Pour composer sa réponse, il reçoit la question écrite par l'élève, son niveau scolaire et le contenu de la leçon en cours, mais pas l'identifiant du compte. Aucune question n'est envoyée à une entreprise d'IA externe. Un élève qui écrirait son nom ou une confidence dans sa question la laisserait toutefois dans nos journaux techniques et dans la mémoire du professeur (voir plus bas) : rappelez-lui de ne pas écrire de renseignements personnels dans le clavardage.

Si vous utilisez la lecture à voix haute, c'est votre navigateur qui parle. Sur certains navigateurs (Chrome notamment), la voix choisie est fournie par Google et le texte lu transite par ses serveurs. Vous pouvez couper la voix dans les réglages de l'application.

Lorsqu'une leçon illustre une notion par une image, votre navigateur interroge Wikipédia pour la trouver.

La mémoire du professeur

Quand le professeur répond, sa réponse et la question qui l'a produite sont archivées dans une réserve commune. Elle sert à resservir la même explication à un autre élève qui pose la même question.

Cette réserve n'est reliée à aucun compte : rien n'y indique qui a posé la question. Elle est purgée automatiquement — toute entrée qui n'a pas servi depuis douze mois est supprimée.

Combien de temps nous les gardons

• Leçons, messages et questions mises de côté : 24 heures, puis effacés automatiquement.
• Compte (identifiant, mot de passe haché, niveau, abonnement, scores de musique) : tant que le compte existe. Nous ne notons pas vos dates de connexion. Pour le supprimer, écrivez-nous en donnant votre identifiant.
• Jetons de connexion : trente jours.
• Commentaires : tant que le service existe, sauf demande de retrait.
• Renseignements de paiement : chez Stripe, selon ses propres règles et les lois fiscales. Nous n'en avons pas copie.
• Journaux techniques : conservés par notre hébergeur selon ses propres délais, et jamais utilisés pour vous profiler.

Ce que nous ne faisons pas

Nous ne vendons ni ne louons vos renseignements. Nous ne faisons pas de publicité ciblée. Nous ne suivons pas votre navigation ailleurs sur le Web. Il n'y a aucun témoin (« cookie ») publicitaire sur profAI. Les seules données gardées dans votre navigateur sont votre jeton de connexion et vos préférences (vitesse de la voix, voix activée ou non) ; elles restent sur votre appareil.

Nous n'envoyons pas vos questions à un fournisseur d'intelligence artificielle externe. Le professeur fonctionne avec des modèles Mistral (Mistral 7B, Ministral 8B, licence Apache 2.0), exécutés sur nos serveurs au Québec : vos questions et ses réponses ne sont communiquées à aucune entreprise d'IA, au Québec ou ailleurs.

Aucune décision produisant un effet juridique n'est prise automatiquement à votre sujet. Le professeur adapte ses explications à votre niveau ; il ne vous note pas et ne transmet rien à votre école.

Vos droits

Vous pouvez, en écrivant à archipel.clients@archipelonline.com :

• accéder à tout ce que nous détenons sur votre compte (donnez-nous votre identifiant) et en obtenir une copie ;
• faire corriger un renseignement inexact ou incomplet ;
• demander la suppression de votre compte et de son contenu ;
• retirer votre consentement et cesser d'utiliser le service ;
• recevoir vos renseignements dans un format informatique structuré, ou nous demander de les transmettre à un autre service ;
• porter plainte auprès de la Commission d'accès à l'information du Québec si notre réponse ne vous satisfait pas.

Nous répondons dans un délai maximal de trente jours.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais conservés en clair : nous en gardons une empreinte calculée avec PBKDF2-HMAC-SHA256, 120 000 itérations et un sel unique par compte. L'accès au serveur est restreint. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d'accès à l'information, comme la loi l'exige, et nous tenons un registre de ces incidents.

Modifications

Si nous changeons cette politique, nous en modifions la date en tête de page et signalons le changement dans l'application. Les modifications importantes (nouveau fournisseur, nouvelle finalité) vous sont annoncées avant leur entrée en vigueur.