Politique de confidentialité

En vigueur le 22 octobre 2026.

Cette politique explique quels renseignements personnels Logiciels Scalinata inc., société du Québec (Canada) (« nous »), recueille lorsque vous utilisez Zourou, pourquoi, avec qui ils sont partagés, combien de temps ils sont gardés et comment exercer vos droits. Elle complète nos conditions d'utilisation. Nous la rédigeons pour respecter la loi québécoise sur la protection des renseignements personnels dans le secteur privé (Loi 25) et, pour les personnes qui résident dans l'Union européenne, le RGPD.

1. Ce que nous ne faisons pas

• Nous ne vendons pas vos renseignements et nous ne les louons pas.
• Il n'y a aucune publicité, aucun pisteur publicitaire, aucun outil d'analyse d'audience tiers dans Zourou. Seule exception : sur la page de paiement, le script de notre revendeur Paddle.com (voir la section sur les témoins).
• Nous n'envoyons aucun e-mail (courriel) promotionnel ni infolettre : voir la section 3.
• Nous ne prenons aucune décision vous concernant fondée uniquement sur un traitement automatisé. Le choix de ce qui vous est proposé et la correction de vos réponses sont des outils pédagogiques : ils ne décident rien qui vous concerne en dehors du service et n'ont aucun effet juridique.

2. Les renseignements que nous recueillons

Ceux que vous nous donnez

• Votre adresse e-mail. Si vous vous connectez avec Google, le nom que ce service nous transmet n'est pas conservé.
• Votre mot de passe : il n'est jamais conservé en clair, seulement sous forme d'une empreinte robuste : nous ne pouvons pas relire votre mot de passe, seulement vérifier celui que vous saisissez.
• Vos réponses et saisies (par exemple vos transcriptions ou vos réponses aux questions), leurs résultats, votre historique et vos statistiques d'apprentissage.
• Le code d'accès gratuit que vous saisissez, le cas échéant.

Ceux que transmet votre navigateur

• Renseignements transmis automatiquement par votre navigateur : son type (par exemple Chrome sur Windows) et votre adresse IP, que nous ne gardons que sous forme d'empreinte (une valeur calculée à partir de l'adresse avec une clé secrète), jamais en clair. Cette empreinte reste un renseignement personnel.
• Des événements techniques d'usage et les erreurs rencontrées.
• Les journaux techniques de notre hébergeur et de notre revendeur officiel, Paddle.com, peuvent, eux, contenir l'adresse IP.

3. Pourquoi nous les utilisons

• Vous fournir le service : créer et sécuriser votre compte, faire fonctionner le service (exercices, correction, historique, statistiques et paiement), gérer votre essai et votre forfait, vous écrire au sujet de votre compte (vérification de l'e-mail, réinitialisation du mot de passe).
• Répondre à vos messages.
• Protéger le service : limiter les tentatives abusives, détecter les fraudes, diagnostiquer les erreurs techniques, faire respecter l'essai unique par personne et l'utilisation de chaque code d'accès gratuit une seule fois par compte.
• Respecter la loi : nos obligations légales (obligations comptables et fiscales, conservation des paiements et de l'adresse de la personne qui a payé pour répondre à une demande ou à un litige, preuve de l'acceptation des conditions).

E-mails. Nous n'utilisons votre adresse e-mail que pour vous envoyer des e-mails de service : confirmation de votre adresse, création, réinitialisation ou changement du mot de passe, avis concernant votre accès ou votre forfait, avis de suspension ou de réactivation du compte, avis de demande de suppression et de suppression du compte, avis de sécurité ou d'incident, et avis de modification de nos conditions ou de cette politique. Ils sont indispensables au service et vous ne pouvez pas vous en désabonner tant que vous avez un compte.

Si quelqu'un saisit votre adresse pour s'inscrire sans votre accord, vous recevez à tort un e-mail de confirmation. Vous pouvez alors nous demander de ne plus vous écrire : nous inscrivons votre adresse sur une liste de non-envoi (voir la section 6), et aucun compte ne peut plus s'ouvrir avec elle.

Nous n'envoyons aucune promotion, aucune infolettre et nous ne transmettons pas votre adresse à des tiers pour qu'ils le fassent. Si cela devait changer, nous vous le demanderions d'abord, avec une case à cocher distincte et un moyen simple de vous désabonner.

Codes d'accès gratuit. Un code saisi à l'inscription est conservé sur votre compte jusqu'à la confirmation de votre adresse e-mail, puis il est appliqué et effacé de cet endroit. Nous conservons ensuite l'utilisation du code (quel code, quand, nouvelle date de fin d'accès) pour faire respecter la limite d'un seul code par compte. Un code ne donne que du temps d'accès : il n'a aucun lien avec votre moyen de paiement.

Comptes d'organisation. Si votre compte est fourni par une organisation, l'administrateur de l'organisation voit votre progression (voir la section 2). Il ne voit ni votre mot de passe ni le détail de vos réponses. Un avis (« Votre organisation voit votre progression. ») s'affiche dans le service. Pour les comptes avec adresse e-mail d'une organisation, nous envoyons en plus, comme e-mails de service : la confirmation de l'adresse à la création du compte, l'invitation envoyée par l'organisation, et, aux administrateurs de l'organisation seulement, un avertissement 30 jours puis 7 jours avant la fin de l'accès de l'organisation. Un compte sans adresse e-mail ne reçoit aucun e-mail, aucune notification, aucune publicité : pour un mot de passe perdu, l'administrateur de l'organisation en génère un nouveau, temporaire, que vous devez remplacer à la connexion suivante.

Consentement. Nous ne vous demandons pas de consentement séparé : vos renseignements servent à fournir le service. Si un traitement l'exigeait un jour, nous demanderions une case distincte, et vous pourriez la retirer. À l'inscription, la case à cocher sert seulement à accepter les conditions d'utilisation et cette politique.

Nous n'utilisons vos renseignements à aucune autre fin sans vous en informer. Pour les résidents de l'Union européenne, nos bases légales sont l'exécution du contrat (fournir le service), notre intérêt légitime (sécurité, prévention des abus), nos obligations légales et, le cas échéant, votre consentement.

4. Témoins (cookies)

Zourou n'utilise que des témoins strictement nécessaires au service que vous demandez :

• un témoin de session : il vous garde connecté (30 jours au plus, 7 jours sans activité) ;
• deux témoins de sécurité contre les requêtes falsifiées : ils disparaissent à la fermeture du navigateur ;
• seulement si vous vous connectez avec Google, un témoin temporaire qui protège l'échange avec Google ;

Ils ne servent ni à la publicité, ni au suivi, ni à la mesure d'audience, et Zourou ne charge aucun contenu provenant d'un autre site, à une seule exception : la page de paiement, qui charge le script de notre revendeur Paddle.com (Paddle.js) et affiche sa fenêtre de paiement. Paddle peut y utiliser ses propres témoins et technologies, nécessaires au paiement et à la prévention de la fraude, selon sa propre politique de confidentialité. Le navigateur peut aussi garder en mémoire les fichiers statiques du site (images, styles) pour l'accélérer ; cette mémoire ne contient aucune donnée personnelle. Comme ces témoins sont indispensables au service que vous demandez, ils ne demandent pas de consentement; les bloquer vous empêchera de vous connecter.

5. Avec qui nous les partageons

Seulement avec des prestataires qui nous aident à exploiter Zourou, et uniquement pour ce qu'ils ont à faire :

• un hébergeur (serveurs et base de données), dont les centres de données peuvent être situés au Canada ou à l'étranger ;
• un prestataire de stockage, distinct de l'hébergeur, qui conserve nos copies de sauvegarde et dont les serveurs peuvent aussi être situés au Canada ou à l'étranger ;
• un fournisseur d'envoi d'e-mails, situé hors du Canada, à qui nous confions l'acheminement de nos messages : il reçoit l'adresse du destinataire et le contenu du message, et ne peut pas les utiliser pour son propre compte ;
• Notre revendeur officiel, Paddle.com (Merchant of Record) : il est le vendeur de votre forfait ; il encaisse le paiement, perçoit et verse les taxes, et reçoit les données de paiement que vous lui fournissez, ainsi que l'adresse e-mail de votre compte, que nous lui transmettons pour préremplir la page de paiement et envoyer votre reçu. Il les traite selon sa propre politique de confidentialité, dont il est responsable ;
• Google, si vous choisissez ce mode de connexion ;
• Frankfurter (taux de change de la Banque centrale européenne) : pour afficher un équivalent approximatif d'un prix dans une autre devise. Nos serveurs le consultent. Aucun renseignement sur vous ne lui est transmis.

Nous pouvons aussi communiquer des renseignements si la loi ou une ordonnance d'un tribunal l'exige, ou pour protéger nos droits contre une fraude. Si l'entreprise était vendue ou fusionnée, les renseignements suivraient, sous les mêmes engagements.

Si votre compte est fourni par une organisation, les administrateurs de l'organisation voient votre progression (voir la section 2) et gèrent votre compte (création, retrait, mot de passe temporaire pour un compte sans adresse e-mail). Nous ne leur donnons accès à aucun autre renseignement sur vous, et aucune organisation ne voit les comptes d'une autre.

Seul le personnel autorisé de Logiciels Scalinata inc. accède à la console d'administration et aux données, protégée par deux mots de passe distincts.

Où les données sont traitées

Vos renseignements, de même que leurs copies de sauvegarde, sont hébergés chez nos prestataires, qui peuvent se trouver au Canada ou à l'étranger : ils peuvent donc être traités en dehors du Québec et du Canada. Certains de nos prestataires (Paddle.com, le revendeur officiel qui traite le paiement, le service de connexion Google si vous le choisissez) et notre fournisseur d'envoi d'e-mails, situé hors du Canada, peuvent traiter une partie de ces renseignements en dehors du Québec et du Canada. Nous ne les leur confions qu'avec des engagements contractuels de protection équivalents à ceux exigés par la loi applicable.

6. Combien de temps nous les gardons

Après un remboursement

Lorsqu'un remboursement est accordé, nous conservons les renseignements suivants, même si vous fermez votre compte :

• votre adresse e-mail ;
• votre identifiant client chez notre revendeur officiel, Paddle.com ;
• la date du remboursement.

Ces renseignements servent uniquement à prévenir les abus de remboursement : si vous souhaitez acheter de nouveau après un remboursement, nous vous demanderons de communiquer avec nous. Ils ne sont jamais vendus ni partagés, sauf avec Paddle.com, notre revendeur officiel, pour le traitement des paiements. Ils sont conservés pendant 6 ans, puis supprimés.

Au moment d'un remboursement, nous copions aussi dans le registre du paiement un résumé de votre utilisation (nombre de réponses, de mots différents et de séances terminées, dates de la première et de la dernière activité), sans le contenu de vos réponses. Il sert à répondre à une demande de remboursement abusive ou à un litige, et il est conservé avec le registre de paiement, 6 ans.

7. Vos droits

Vous pouvez demander :

• l'accès aux renseignements que nous avons sur vous, et une copie, y compris dans un format structuré et courant (portabilité : pouvoir récupérer vos données pour les emmener ailleurs) ;
• la rectification d'un renseignement inexact ;
• la suppression de vos renseignements et de votre compte ;
• de retirer un consentement donné, le cas échéant, de limiter un traitement ou de vous y opposer, lorsque la loi le prévoit.

Depuis « Mes données », vous pouvez supprimer votre compte vous-même : il est alors effacé immédiatement et définitivement. Vous pouvez aussi effacer votre historique tout en gardant votre compte, et fermer toutes vos sessions (« Me déconnecter partout »). Quand votre essai ou votre forfait se termine, votre compte reste ouvert mais limité : l'aide, le choix d'un forfait, « Mes données » (sans changement de mot de passe) et la déconnexion restent disponibles, pas l'étude ni les statistiques.

Si votre compte est fourni par une organisation, il est géré par elle : vous pouvez vous adresser à l'administrateur de l'organisation, et il n'y a pas de suppression en libre-service pour ce compte.

L'adresse e-mail du compte ne peut pas être modifiée : pour en utiliser une autre, créez un nouveau compte.

Pour toute demande concernant vos renseignements, écrivez-nous avec l'objet « Vie privée ». Nous pouvons vous demander de confirmer votre identité, et nous répondons dans les 30 jours. Si vous n'obtenez pas satisfaction, vous pouvez déposer une plainte auprès de l'autorité de protection des données de votre région ou de votre pays.

8. Sécurité

Nous protégeons vos renseignements par des mesures adaptées à leur sensibilité : connexion chiffrée (HTTPS), mots de passe conservés sous forme de hachage robuste et d'au moins 15 caractères, jetons de session conservés sous forme d'empreinte, protections contre la falsification de requêtes (anti-CSRF), accès aux données limité au strict nécessaire. Aucun système n'étant infaillible, nous tenons un registre des incidents de confidentialité et, si un incident présente un risque de préjudice sérieux, nous vous avisons ainsi que l'autorité compétente.

Quand c'est une organisation (une école, par exemple) qui inscrit des élèves mineurs (moins de 18 ans, ou n'ayant pas atteint la majorité dans leur pays), c'est elle qui déclare détenir l'autorisation du parent ou du tuteur exigée par la loi (au Québec, la Loi 25) et qui en est responsable : Logiciels Scalinata inc. ne recueille aucun consentement à sa place (voir la section 2). Les comptes des jeunes élèves peuvent n'avoir aucune adresse e-mail et ne portent qu'un pseudonyme ou un numéro choisi par l'organisation (à qui nous demandons de ne saisir ni prénom ni nom) ; aucun e-mail, aucune notification, aucune publicité ne leur est jamais adressé. Le parent ou le tuteur s'adresse à l'organisation, ou à nous par le formulaire de contact du site scalinatasoftware.com, pour exercer ses droits.

10. Modifications de cette politique

Nous pouvons la modifier. Pour un changement important, nous vous avertissons avec un préavis d'au moins 30 jours par e-mail ou par un avis dans le service. La date en haut de la page indique la version en vigueur.

11. Nous joindre

Logiciels Scalinata inc., par le formulaire de contact du site scalinatasoftware.com (objet « Vie privée »). Ce formulaire est unique : il est exploité par le site de Logiciels Scalinata inc. (scalinatasoftware.com), et non par Zourou, qui ne garde aucun message de contact.

La personne responsable de la protection des renseignements personnels de Logiciels Scalinata inc. est le dirigeant de l'entreprise. Vous la joignez par le même formulaire de contact, avec l'objet « Vie privée » : c'est elle qui reçoit et traite vos demandes d'accès, de rectification, de suppression et vos questions sur cette politique.

Version v2