Informations pour les fournisseurs – Loi 25 du Québec

Dernière mise à jour : 28 août 2026

Cette page est destinée aux centres de services scolaires, aux commissions scolaires et aux écoles privées du Québec qui évaluent ClassMana au regard de la Loi 25 (la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) et de la Loi sur l'accès aux documents des organismes publics et sur la protection des renseignements personnels (RLRQ, c. A-2.1). Elle vise à fournir à un responsable de la protection des renseignements personnels, à un responsable de la sécurité de l'information ou à un service des achats les informations nécessaires pour réaliser une évaluation des facteurs relatifs à la vie privée (ÉFVP) et une entente écrite. Les ententes ou avenants propres à un établissement peuvent être envoyés à info@classmana.com.

ClassMana est utilisé par de nombreuses écoles partout au Québec, et le Québec est l'un de nos plus grands marchés. Nous sommes heureux de collaborer à l'évaluation de la protection des renseignements personnels d'un centre de services, de remplir des questionnaires de sécurité et de signer une entente écrite.

À propos du fournisseur

• Entité juridique : Dewitters BV
• Juridiction : Belgique (Union européenne)
• Numéro de TVA : BE 0731.791.853
• Contact : info@classmana.com

En tant qu'entreprise exerçant des activités au Québec, Dewitters BV est également assujettie à la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1). En tant qu'entreprise de l'UE, Dewitters BV est assujettie au RGPD, qui impose un ensemble d'obligations équivalentes en matière de limitation des finalités, de minimisation des données, de sécurité, de conservation, de droits des personnes et de notification des violations.

Renseignements personnels traités

ClassMana est conçu pour fonctionner avec le moins de renseignements personnels possible. Le tableau ci-dessous est conçu pour être collé directement dans un inventaire d'ÉFVP.

ClassMana ne demande ni n'exige les adresses courriel des élèves, les numéros de téléphone des élèves, les adresses domiciliaires, les dates de naissance, les numéros d'identification des élèves, les numéros d'assurance sociale, les renseignements sur la santé, les données biométriques, la géolocalisation, les photographies des élèves, les dossiers disciplinaires ou les données d'évaluation des enseignants.

Les élèves ne créent pas de compte avec des coordonnées personnelles. Un élève se connecte avec le nom d'affichage saisi par son enseignant, plus un code de connexion généré par ClassMana. En dehors du contexte de la liste de classe propre à l'enseignant, les données que nous détenons au sujet d'un élève sont de fait pseudonymes.

Finalités

Les renseignements personnels ne sont utilisés que pour fournir la plateforme d'engagement en classe ClassMana : connexion des élèves, listes de classe, avatars, récompenses, pouvoirs, quêtes, correction des questionnaires, suivi de la progression, tableaux de bord des enseignants, soutien à la clientèle, sécurité, dépannage, exploitation et amélioration du service, et conformité légale. Ils ne sont utilisés à aucune autre fin.

Lieu de stockage et communication hors Québec

En vertu de l'article 70.1 de la Loi sur l'accès, un organisme public doit évaluer les incidences sur la vie privée avant que des renseignements personnels ne soient communiqués hors Québec, et la communication doit faire l'objet d'une entente écrite. Les informations ci-dessous appuient cette évaluation.

• Les services de production de ClassMana et la base de données principale sont hébergés aux États-Unis par Vercel Inc.
• Dewitters BV, le responsable du service, est établie en Belgique (Union européenne) et exerce ses activités sous le régime du RGPD.
• Le traitement des paiements pour les achats des enseignants et des écoles est assuré par Paddle.com Market Ltd. au Royaume-Uni. Paddle ne reçoit que les informations de facturation. Il ne reçoit aucune donnée d'élève.
• La liste complète des fournisseurs de services, l'usage de chacun et l'endroit où chacun stocke les données est publiée sur notre page Sous-traitants.
• Les informations transférées se limitent aux catégories énumérées ci-dessus. Elles ne contiennent aucun identifiant direct d'élève, aucune coordonnée et aucun renseignement sensible au sens de l'article 59 de la Loi sur l'accès.
• Dewitters BV signera une entente écrite couvrant la communication, y compris la confidentialité, la limitation des finalités, les mesures de sécurité, la sous-traitance, la notification des incidents et le retour ou la destruction à la fin du contrat.

Les fournisseurs de services agissent pour le compte de ClassMana en vertu de contrats qui limitent le traitement à ce qui est nécessaire pour fournir leur service, comme l'exige l'article 67.2 de la Loi sur l'accès. Ils ne peuvent pas utiliser les informations à leurs propres fins, les vendre, les utiliser à des fins publicitaires ou réidentifier des données dépersonnalisées.

Confidentialité par défaut et absence de profilage

• ClassMana applique par défaut le plus haut niveau de confidentialité. Une classe est privée à son enseignant et aux élèves qui en font partie. Rien n'est public.
• ClassMana ne contient aucune fonction qui identifie, localise ou profile un élève. Il n'y a pas de géolocalisation, pas de profil publicitaire comportemental et pas de suivi sur d'autres sites Web.
• Il n'y a pas de clavardage ouvert, pas de messagerie avec des inconnus, pas de forums mondiaux et pas de profils publics d'élèves.
• Aucune décision touchant un élève n'est prise exclusivement sur la base d'un traitement automatisé. Les enseignants attribuent et retirent eux-mêmes les points, et chaque règle automatique (comme la perte de santé) est configurée et peut être désactivée par l'enseignant.
• ClassMana n'affiche aucune publicité de tiers aux élèves.

Consentement et élèves de moins de 14 ans

En vertu du droit québécois, le consentement pour une personne de moins de 14 ans est donné par le titulaire de l'autorité parentale. ClassMana est fourni à l'élève par l'entremise de l'école, qui décide du fondement légal de l'utilisation de l'outil et gère toute information ou tout consentement parental requis par ses propres politiques. ClassMana ne communique pas directement avec les élèves ou les parents et ne recueille pas de renseignements personnels auprès des élèves en dehors de l'utilisation en classe mise en place par leur enseignant.

Conservation et destruction

• Les enseignants peuvent supprimer des élèves individuels, des classes et leur propre compte directement dans le produit. La suppression retire définitivement les registres de production associés.
• Les données supprimées peuvent subsister dans des sauvegardes chiffrées jusqu'à 60 jours avant que la rotation courante des sauvegardes ne les retire.
• À la fin d'un abonnement ou d'une entente écrite, ClassMana supprimera ou retournera les renseignements personnels selon les instructions écrites de l'établissement, sous réserve des obligations légales de conservation des registres comptables.

Accès, rectification et portabilité

Les demandes d'un parent, d'un élève ou d'un enseignant concernant les renseignements personnels détenus au sujet d'un élève doivent être adressées à l'école ou au centre de services, qui détient le lien entre le nom d'affichage et l'élève réel. Les enseignants peuvent corriger la plupart des registres directement dans ClassMana, et ClassMana aidera l'établissement pour toute demande qu'il ne peut pas satisfaire par lui-même, y compris en fournissant les données dans un format technologique structuré et couramment utilisé.

Mesures de sécurité

ClassMana utilise des mesures de protection administratives, organisationnelles et techniques proportionnées à la sensibilité des informations, notamment :

• Chiffrement en transit avec TLS/HTTPS et chiffrement au repos pour les données stockées.
• Authentification des enseignants avec des mots de passe hachés, et accès des élèves fondé sur des jetons sans identifiants réutilisables partagés entre les classes.
• Accès selon le principe du moindre privilège. Seul le personnel qui a besoin d'un accès pour exploiter, soutenir ou sécuriser le service en dispose, et tous sont liés par des obligations de confidentialité.
• Sauvegardes chiffrées courantes, surveillance et journalisation.
• Une procédure documentée de réponse aux incidents.

Incidents de confidentialité

Si ClassMana prend connaissance d'un incident de confidentialité touchant des renseignements personnels appartenant à un établissement québécois, ClassMana en informera l'établissement rapidement et sans délai déraisonnable afin qu'il puisse consigner l'incident dans son registre et, lorsque l'incident présente un risque de préjudice sérieux, aviser la Commission d'accès à l'information et les personnes concernées. ClassMana fournira les informations dont l'établissement a besoin pour cette évaluation et collaborera au suivi.

Aucune vente et aucune utilisation secondaire

ClassMana ne vend pas de renseignements personnels, ne les partage pas à des fins de publicité comportementale, n'utilise pas les données des élèves pour créer des profils commerciaux et ne les utilise à aucune fin non liée à la fourniture de la plateforme de classe.

Service en français

ClassMana est entièrement disponible en français, y compris le tableau de bord des enseignants, l'interface des élèves, la documentation et le soutien à la clientèle. La communication écrite, les devis et les factures peuvent être fournis en français.

Catégorisation par les filtres Web

Certains réseaux scolaires bloquent automatiquement ClassMana en raison d'une règle de filtrage « Jeux » par défaut plutôt qu'en raison d'une véritable décision de confidentialité. ClassMana devrait être catégorisé comme Éducation, Jeux éducatifs et Pour enfants. Consultez le Guide pour les écoles et les TI pour les détails dont un service des TI a besoin afin d'autoriser classmana.com et *.classmana.com.

Contact

Les questionnaires de confidentialité, le soutien pour l'ÉFVP, les ententes écrites, les révisions de sécurité et les avis d'incident peuvent être envoyés à info@classmana.com. Nous répondons en français ou en anglais.