Politique de confidentialité

Qui sommes-nous ?

edaya est une application de suivi scolaire éditée par Maya Investissement Group Inc.

Pour toute question relative à cette politique, écrivez-nous à infos@maya-invest.ca.

Notre rôle vis-à-vis des données scolaires

edaya est fourni aux établissements scolaires. Pour les données des élèves, des familles et du personnel saisies dans l’application, l’établissement est responsable du traitement et edaya agit comme sous-traitant, sur ses instructions.

Les données ne servent qu’à fournir le service à l’établissement et ne sont jamais vendues.

Données que nous traitons

• Compte : nom, adresse courriel, rôle (parent, enseignant, personnel).
• Vie scolaire : messages, devoirs, notes et bulletins, présences et absences, activités, selon l’usage de l’établissement.
• Renseignements financiers : frais de scolarité facturés, versements enregistrés et échéances, saisis par l’établissement et affichés en consultation seule.
• Données techniques : type d’appareil, journaux de connexion et données de sécurité.
• Préférences du site : langue et thème (clair ou sombre), conservées localement dans votre navigateur.

Finalités

• Fournir et sécuriser le service de suivi scolaire.
• Permettre la communication entre l’école et les familles.
• Envoyer les notifications utiles (nouveau message, absence, note).
• Informer les familles des frais de scolarité facturés par l’établissement et de leur suivi.
• Assurer le support et améliorer l’application.

Frais de scolarité et paiements

Lorsque l’établissement utilise cette fonction, edaya affiche aux familles les frais de scolarité facturés, les versements déjà enregistrés et les échéances à venir. Ces montants sont saisis et tenus à jour par l’établissement, qui en est responsable.

Aucun paiement n’est effectué dans edaya. L’application ne demande ni numéro de carte, ni coordonnées bancaires, et ne traite aucune transaction. Les règlements se font directement auprès de l’établissement, selon les moyens qu’il propose.

Ces renseignements ne servent qu’à informer la famille du suivi de son dossier. Ils ne sont utilisés à aucune fin publicitaire, ne font l’objet d’aucun profilage et ne sont jamais vendus.

Partage et sous-traitants

Nous faisons appel à des prestataires techniques pour l’hébergement, la base de données, l’envoi des notifications et le stockage des fichiers. Ils n’accèdent aux données que pour fournir leur service, sous contrat, et ne sont pas autorisés à les utiliser à d’autres fins.

À ce jour, nos sous-traitants sont les suivants :

• Cloudflare, Inc. (États-Unis) : hébergement du site et de l’interface applicative, stockage des fichiers.
• Neon, Inc. (États-Unis) : hébergement de la base de données.
• Novu (Novu Labs, Inc.) : acheminement des notifications.
• Google LLC (Firebase) : services d’infrastructure pour les applications mobiles, dont la remise des notifications push.

Conservation

Les données scolaires sont conservées pendant la durée de la relation contractuelle avec l’établissement, puis supprimées ou anonymisées selon ses instructions et les obligations légales applicables. À titre indicatif :

• Compte utilisateur : pendant la durée de la relation avec l’établissement, puis suppression dans les 12 mois suivant la fin du contrat.
• Données de vie scolaire (messages, devoirs, notes, présences, frais) : pendant la scolarité de l’élève dans l’établissement, puis selon les durées d’archivage prescrites par les lois applicables.
• Journaux techniques et de sécurité : 12 mois au maximum.
• Demandes de contact ou de démonstration : 24 mois au maximum après le dernier échange, sauf si une relation d’affaires en découle.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données : chiffrement en transit, cloisonnement par établissement, contrôle d’accès par rôles et permissions.

Vos droits

Conformément aux lois applicables (notamment la Loi sur la protection des renseignements personnels et les documents électroniques et, au Québec, la Loi 25), vous pouvez demander l’accès, la rectification, la suppression ou la portabilité de vos renseignements personnels.

Pour les données saisies par un établissement, adressez votre demande à l’établissement concerné, ou écrivez-nous à infos@maya-invest.ca et nous vous orienterons.

Données des mineurs

edaya est utilisé en milieu scolaire et traite donc des renseignements concernant des élèves mineurs. Ces données sont saisies par l’établissement, qui en est responsable et à qui il revient de recueillir les autorisations nécessaires auprès des parents ou des tuteurs.

edaya ne propose pas d’inscription libre : les comptes sont créés à l’initiative de l’établissement, sur invitation. Nous ne sollicitons jamais de renseignements directement auprès d’un enfant.

Les renseignements traités se limitent à ce qui est nécessaire au suivi scolaire. Aucune publicité n’est diffusée dans l’application, aucun profilage n’est réalisé à des fins commerciales, et aucune donnée n’est vendue ni cédée à des tiers à de telles fins.

Un parent ou un tuteur qui souhaite consulter, corriger ou faire supprimer les renseignements de son enfant peut s’adresser à l’établissement, ou nous écrire à infos@maya-invest.ca et nous l’orienterons.

Suppression de votre compte et de vos données

Vous pouvez demander la suppression de votre compte et des renseignements associés en écrivant à infos@maya-invest.ca.

La demande est traitée dans un délai maximal de 90 jours à compter de sa réception.

Pour les données scolaires saisies par un établissement, la demande est transmise à celui-ci, qui en est responsable et décide des suites à y donner.

Certains renseignements peuvent être conservés au-delà de ce délai lorsque la loi l’exige, notamment pour des obligations d’archivage ou de comptabilité.

Témoins et suivi

Le site vitrine edaya n’utilise pas de témoins publicitaires ni d’outils de suivi. Seules vos préférences de langue et de thème sont conservées localement dans votre navigateur.

Transferts hors du pays

Certains de nos sous-traitants sont établis aux États-Unis. Vos données peuvent donc être hébergées ou traitées hors de votre pays de résidence.

Dans ce cas, nous encadrons ces transferts par des engagements contractuels appropriés avec chaque prestataire, incluant des obligations de confidentialité et de sécurité.

Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.

Nous contacter

Le responsable du traitement des renseignements personnels est Maya Investissement Group Inc., éditeur d’edaya.

Adresse : 2237 Esprit Drive, Orléans (Ontario) K4A 4Z4, Canada.

Courriel : infos@maya-invest.ca

Toute demande relative à vos renseignements personnels peut être envoyée à ces coordonnées.