Politique de confidentialité
Sum & Story est un service d’apprentissage pour les enfants, géré par les parents. Nous l’avons conçu pour recueillir le moins de renseignements personnels possible, et cette page explique, en termes simples, exactement ce que nous recueillons, pourquoi, et ce que nous en faisons.
Le compte appartient au parent
Les comptes sont créés et gérés par un parent ou un tuteur légal âgé d’au moins 18 ans. À l’inscription, le parent le confirme et consent à ce que son enfant utilise le service. Nous ne permettons pas sciemment aux enfants de créer leur propre compte.
Ce que nous recueillons
- L’adresse courriel du parent — pour vous connecter, confirmer le compte, réinitialiser votre mot de passe, et pour les courriels décrits à la section suivante.
- Le prénom de l’enfant (ou un surnom) — affiché sur ses fiches. Un surnom convient; nous n’exigeons jamais un vrai nom ni un nom complet.
- L’année scolaire de l’enfant — vous nous l’indiquez une seule fois, pour que l’échauffement qui trouve son niveau commence à la bonne difficulté.
- Les intérêts de l’enfant (facultatif) — choisis par votre enfant dans une liste fixe de thèmes, sur la carte de résultat de l’échauffement, pour qu’un problème écrit se passe dans un univers qu’il aime vraiment. Vous pouvez les modifier depuis le tableau de bord.
- La langue et la région — la langue dans laquelle les fiches sont écrites, et la région dont elles suivent l’orthographe, les unités et les exemples.
- L’historique d’apprentissage — les fiches, les réponses, les résultats, les niveaux et les notions que votre enfant pratique. C’est ce qui rend le service adaptatif.
- L’âge de l’enfant et ce qu’il trouve difficile — nous ne les demandons plus. Jusqu’au 9 octobre 2026, le point parent demandait aussi, de façon facultative, l’âge de votre enfant et, dans vos propres mots, ce qu’il trouvait difficile. Nous ne posons plus ni l’une ni l’autre de ces questions. Un âge donné à l’époque est encore conservé, et encore utilisé, sous forme de nombre, pour adapter les exemples d’une fiche à l’âge de votre enfant (voir plus bas). Ce que vous avez écrit sur ce que votre enfant trouve difficile est encore conservé avec son dossier, mais depuis le 24 octobre 2026, ce n’est plus utilisé ni envoyé nulle part. Pour faire supprimer l’un ou l’autre, écrivez-nous depuis l’adresse courriel du compte.
- Les étapes à l’arrivée — nous comptons combien de visiteurs atteignent chaque étape, comme ouvrir une page du site ou commencer l’inscription, pour voir où les familles abandonnent. Nous n’utilisons aucun témoin (cookie) pour cela, et rien de ce que ce comptage garde dans votre navigateur ne permet de vous distinguer d’une autre personne qui visite le site. Votre adresse Internet et votre navigateur servent uniquement à fabriquer un code qui change chaque jour, et ni l’un ni l’autre n’est conservé. Une fois que vous êtes connecté, les étapes sont liées à votre compte. Quand vous créez un compte, nous conservons aussi avec lui quatre renseignements, chacun choisi dans une courte liste fixe et jamais rien de ce que vous tapez : la page qui vous a mené au formulaire d’inscription, telle que votre navigateur l’a enregistrée en dernier lieu, lors de cette visite ou d’une visite antérieure (la page « Essayez 5 questions », une fois son résultat affiché, en précisant qui a répondu à ses questions, vous ou votre enfant; la page d’accueil; ou une autre page), celui de nos propres liens que vous avez suivi pour arriver sur le site, s’il y en a un (une invitation, un lien partagé par un autre parent ou un lien dans un courriel), la langue du formulaire, et si vous avez utilisé un téléphone, une tablette ou un ordinateur; jusqu’à votre inscription, votre navigateur garde les deux premiers sur votre appareil.
C’est la liste complète. Nous ne recueillons ni adresse postale, ni numéro de téléphone, ni photo, ni localisation, ni contacts, ni quoi que ce soit provenant d’autres applications.
Les courriels que vous recevez
Au sujet du compte : le courriel de confirmation à l’inscription, envoyé par notre fournisseur de connexion, Supabase (si le compte n’est pas confirmé dans un délai d’un jour, nous envoyons ce courriel une seconde fois, et jamais une troisième), et un courriel de réinitialisation du mot de passe quand vous en demandez un. Ces courriels sont nécessaires au fonctionnement de votre compte et n’ont pas de lien de désabonnement.
De notre part : un courriel de bienvenue une fois votre compte confirmé; un résumé le dimanche, chaque semaine où votre enfant a pratiqué (aucun si la semaine a été tranquille); et un court mot si votre famille est restée inactive pendant cinq jours ou plus — jamais deux fois pour la même période d’inactivité. Chacun de ces trois courriels comporte un lien de désabonnement en un clic, et un seul clic les arrête tous les trois. Quand vous nous écrivez, c’est une personne qui vous répond, et il peut arriver que la fondatrice vous écrive au sujet de votre compte.
Au sujet de la sécurité de votre enfant : quand votre enfant remet une fiche où il a écrit, dans une case de réponse, des mots sur le fait de se faire du mal ou de faire du mal à quelqu’un, nous vous envoyons le jour même un court courriel qui nomme la fiche et le numéro de la question, sans jamais répéter ce que votre enfant a écrit. Ces mots sont repérés par notre propre code, sans aucune IA, et ce courriel est envoyé même si vous vous êtes désabonné des trois courriels ci-dessus, parce qu’il concerne la sécurité de votre enfant.
Comment le tuteur IA utilise les données
Les fiches, les commentaires et l’aide sur demande sont produits par un modèle d’IA fourni par Anthropic. Quand nous en faisons la demande, nous envoyons la matière et le niveau, le nom des notions en jeu (comme « fractions »), les questions de la fiche elle-même et leurs réponses, et les quelques éléments qui changent la façon d’écrire une fiche : les intérêts de votre enfant, la langue et la région et, pour les familles qui l’ont donné avant le 9 octobre 2026, l’âge de votre enfant, sous forme de nombre. Ce sont ces derniers éléments qui permettent qu’une fiche soit en hindi, se passe dans un univers que votre enfant aime et soit écrite pour un enfant de son âge. Nous n’envoyons jamais rien de ce que votre enfant écrit. Pour les commentaires après une fiche, on indique à l’IA quelles réponses étaient bonnes et lesquelles étaient fausses, lequel de nos propres choix votre enfant a sélectionné, et au plus une courte note par question, tirée d’une liste fixe que nous avons rédigée, comme « la case a été laissée vide ».
Nous n’envoyons jamais le nom de votre enfant, votre adresse courriel ni aucun identifiant de compte. L’IA ne reçoit pas les dossiers de votre enfant, mais on lui indique un peu de son historique récent, sous forme de noms de notions et de nombres seulement : les notions que votre enfant a trouvées difficiles récemment, pour que la prochaine fiche comprenne une question ou deux sur celles-ci, et combien de fiches se sont écoulées depuis la dernière fois qu’une notion a été revue, pour qu’une question de révision puisse y revenir.
Ce que nous ne faisons jamais
- Aucune publicité, et aucun pistage publicitaire, de quelque sorte que ce soit.
- Nous ne vendons ni ne louons jamais de renseignements personnels.
- Aucune fonction sociale, aucun profil public, aucune messagerie entre utilisateurs.
- Aucun profilage au-delà du niveau d’apprentissage et des notions que le service existe pour enseigner.
Où sont conservées les données, et comment elles sont protégées
Notre base de données est au Canada, chez Supabase, à Montréal. Elle contient les comptes et tout ce qui est énuméré plus haut, et une fois par semaine, une copie de sauvegarde en est écrite dans un espace de stockage privé du même projet Supabase, lui aussi au Canada. Certains des services qui font fonctionner le site traitent des données aux États-Unis : Vercel (l’hébergement), Resend (les courriels), Anthropic (l’IA), Google (les polices de caractères, et la boîte de réception où arrivent les courriels que vous nous envoyez) et Namecheap (le transfert qui les y achemine); la liste des fournisseurs plus bas indique ce que chacun reçoit.
Les données des comptes sont protégées par une sécurité au niveau des lignes (row-level security) : un compte ne peut jamais lire que ses propres dossiers. La correction se fait sur nos serveurs, et les corrigés ne sont jamais envoyés au navigateur avant la remise. Toutes les communications sont chiffrées par HTTPS.
Combien de temps nous les conservons
- Votre compte et les dossiers de votre enfant — jusqu’à ce que vous les supprimiez, depuis le tableau de bord ou en nous écrivant. Nous ne supprimons pas les comptes pour inactivité.
- Les sauvegardes — chaque sauvegarde hebdomadaire est supprimée 35 jours après sa création; un compte supprimé disparaît donc aussi des sauvegardes en cinq semaines environ. (Les deux copies les plus récentes sont gardées quel que soit leur âge, pour qu’une sauvegarde qui cesserait de fonctionner ne supprime pas ses dernières copies.)
- Les rapports d’erreur — quand une page ou notre serveur échoue, nous conservons un rapport de ce qui n’a pas fonctionné : la page, le message, le type de navigateur et, pour une famille connectée, l’identifiant du compte. Certaines de nos propres notes techniques sur une fiche désignent aussi votre enfant par un identifiant interne, un code aléatoire, jamais un nom. Chaque rapport est supprimé automatiquement 90 jours après sa création; une copie dans une sauvegarde hebdomadaire disparaît avec cette sauvegarde. Quand vous supprimez votre compte, l’identifiant de votre compte et les identifiants internes de vos enfants sont retirés de ces rapports le jour même, du champ qui leur est réservé comme du texte des rapports, et ce qui n’a pas fonctionné y reste jusqu’à ce que le rapport ait 90 jours. Quand vous retirez un enfant de votre compte, l’identifiant interne de cet enfant est retiré du texte de ces rapports le jour même.
- Les étapes à l’arrivée — gardées sous forme de nombres, sans rien qui permette d’identifier un visiteur; les étapes d’une famille connectée sont supprimées avec le compte.
- Nos messages à votre intention, et les changements que nous faisons pour vous — si la fondatrice vous écrit depuis notre console d’administration, notre copie de ce message (votre adresse, l’objet et le texte) est conservée pour que nous sachions ce qui vous a été dit. Si la fondatrice change quelque chose pour votre enfant, comme son niveau, la trace que nous gardons de ce changement nomme votre enfant par son prénom. Quand vous supprimez votre compte, votre adresse, l’objet et le texte de nos messages ainsi que le prénom de votre enfant sont retirés de ces traces le jour même. Ce qui reste, c’est ce qui a été fait et quand, classé sous l’identifiant interne de votre ancien compte : un code aléatoire qui, une fois le compte supprimé, ne mène nulle part. Quand vous retirez un enfant de votre compte, le prénom de cet enfant est retiré de ces traces le jour même, nos messages à votre intention compris; votre adresse reste liée à votre compte.
Vos droits en tant que parent
Vous pouvez consulter les renseignements de votre enfant en tout temps depuis le tableau de bord, et y supprimer aussi le compte et tout ce qu’il contient — fiches, réponses, progrès et badges. Cette suppression est immédiate dans notre base de données, et les copies de sauvegarde suivent dans un délai de 35 jours tant que la sauvegarde hebdomadaire fonctionne (si elle s’arrêtait, ses deux copies les plus récentes seraient gardées, comme l’indique la section précédente). Quelques éléments sont conservés, et seulement sous une forme qui ne nomme plus ni vous ni votre enfant, comme l’indique la section précédente : si vous avez signalé une question comme erronée, la question elle-même reste, pour que nous puissions la corriger pour les autres enfants, mais votre compte, votre enfant et tout ce que vous avez écrit en sont retirés; notre trace de ce que la fondatrice a fait pour votre famille garde ce qui a été fait et quand; et un rapport d’erreur garde ce qui n’a pas fonctionné jusqu’à ce qu’il ait 90 jours. Pour demander une copie des données que nous détenons, ou pour faire corriger quelque chose, écrivez-nous à hello@sumandstory.com depuis l’adresse courriel du compte; nous répondons dans un délai de 30 jours. Vous pouvez aussi retirer votre consentement en tout temps, ce qui met fin à l’utilisation du service par votre enfant.
Les lois sur la protection des renseignements personnels des enfants
Nous avons conçu ce service pour respecter les lois sur la protection des renseignements personnels des enfants, dont la COPPA aux États-Unis, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au Canada et la loi québécoise sur la protection des renseignements personnels dans le secteur privé (Loi 25) : ce sont les parents qui détiennent le compte, le consentement est recueilli à l’inscription, la collecte de données est minimale, et les parents peuvent consulter ou supprimer les données de leur enfant sur demande.
Les fournisseurs de services
- Supabase — base de données, authentification, données des comptes et sauvegarde hebdomadaire, à Montréal, au Canada.
- Anthropic — production par IA des fiches et des commentaires, aux États-Unis, avec les données décrites plus haut : jamais le nom de votre enfant, votre adresse courriel ni un identifiant de compte.
- Resend — envoie chaque courriel que nous vous écrivons (le courriel de bienvenue, le résumé du dimanche, le mot à une famille restée inactive et le courriel sur la sécurité); il traite donc votre adresse courriel et le contenu du courriel, comme le prénom de votre enfant et les résultats de la semaine dans le résumé du dimanche. États-Unis.
- Vercel — héberge le site Web. Ses scripts Analytics et Speed Insights se chargent sur chaque page et indiquent quelles pages sont ouvertes et à quelle vitesse elles se chargent. Ils ne déposent aucun témoin; Vercel reçoit votre adresse Internet et le type de votre navigateur à chaque requête, comme tout hébergeur Web, et nous montre des nombres, pas des personnes. États-Unis.
- Google Fonts — les polices de caractères du site sont chargées depuis les serveurs de Google; Google reçoit donc la demande de votre navigateur (votre adresse Internet et le type de votre navigateur) quand une page se charge. Rien au sujet de votre compte n’est envoyé.
- Namecheap — quand vous écrivez à hello@sumandstory.com, votre message passe par le service de transfert de courriel de Namecheap, aux États-Unis, jusqu’à la boîte Gmail de la fondatrice, chez Google, aussi aux États-Unis. Ils traitent votre message et votre adresse; rien au sujet de votre compte n’est envoyé ni à l’un ni à l’autre.
Modifications de la présente politique
Si nous apportons des changements importants, nous mettrons à jour la date en haut de la page et, pour les changements majeurs, nous en aviserons les parents par courriel avant leur entrée en vigueur.
La personne responsable, et où porter plainte
La personne responsable des renseignements personnels de votre famille est Priti Kumari, fondatrice — hello@sumandstory.com. C’est là que vont d’abord les questions, les demandes et les plaintes, et nous répondons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte au Commissariat à la protection de la vie privée du Canada et, au Québec, à la Commission d’accès à l’information.