Sécurité et protection des données | Pillar OS Aller au contenu
Confiance

Les données des élèves, encadrées par le droit canadien.

Pillar OS détient des renseignements sur des mineurs : noms, horaires, notes de séance et sommes payées par une famille. On demande de plus en plus aux entreprises de tutorat comment tout cela est protégé, souvent à la demande d’un centre de services scolaire. Cette page est écrite pour que vous puissiez répondre, et pour que vous puissiez vérifier ce qui est vérifiable.

Le cadre légal

Kalbot Solutions est une entreprise canadienne établie au Québec, et Pillar OS est exploité depuis le Canada. Les renseignements personnels sont traités conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

La Loi 25 compte ici d’une façon qu’elle ne compte pas pour la plupart des logiciels de tutorat, parce que la plupart sont américains. Elle accorde aux personnes au Québec des droits autour desquels une plateforme hébergée aux États-Unis n’a pas été conçue : accès, rectification, portabilité, retrait du consentement et un mot à dire sur les décisions automatisées. Pillar OS est bâti par une entreprise québécoise qui doit s’y conformer, dans les deux langues officielles, plutôt que de traiter le français comme une couche de traduction.

Ce que nous détenons, et qui le contrôle

C’est votre entreprise de tutorat qui décide ce qui entre dans Pillar OS et combien de temps ça y reste. Nous le traitons pour votre compte. Vous pouvez l’exporter, et vous pouvez demander sa suppression.

Nous ne vendons pas de renseignements personnels. Ils ne sont communiqués qu’aux fournisseurs qui aident à exploiter la plateforme, à vous à titre de client, selon vos directives, ou lorsque la loi l’exige.

Mesures de protection

Nous maintenons des mesures de protection administratives, techniques et physiques raisonnables destinées à protéger les renseignements personnels contre la perte, le vol et l’accès, l’utilisation ou la communication non autorisés. C’est l’engagement pris dans notre politique de confidentialité et cette page ne l’étire pas : aucune méthode de transmission ou de stockage n’est totalement sûre, et tout fournisseur qui vous dit le contraire est en train de vendre quelque chose.

La couche web est la partie que vous pouvez vérifier vous-même sans nous croire sur parole. Elle est donc détaillée ci-dessous.

Tiers

Pillar OS s’appuie sur des services externes pour fonctionner : une couche CRM et messagerie, la visioconférence, l’hébergement infonuagique et l’infrastructure de base de données, le traitement des paiements, un fournisseur d’intelligence artificielle qui rédige les sommaires de progrès à partir des notes des tuteurs, et l’analytique. Chacun est régi par ses propres conditions, et nous ne partageons que ce qu’un service a besoin de savoir pour faire son travail.

La liste à jour est tenue dans la politique de confidentialité plutôt que recopiée ici, pour qu’il n’y ait qu’un seul endroit à garder exact.

Ce que vous pouvez vérifier tout de suite

Ces en-têtes de réponse sont servis par pillaros.ca. Vous n’avez pas à nous croire : vous pouvez les vérifier dans l’onglet réseau de votre navigateur ou avec une seule commande curl.

Ce que vous pouvez vérifier tout de suite
En-tête Pourquoi
Strict-Transport-Security max-age=63072000; includeSubDomains; preload Les navigateurs refusent de charger le site en HTTP simple pendant deux ans, sous-domaines inclus, et le domaine est sur la liste de préchargement : la protection tient donc dès la première visite.
Content-Security-Policy frame-ancestors 'self' Aucun autre site ne peut intégrer nos pages dans un cadre, ce qui est le mécanisme du détournement de clic.
X-Frame-Options SAMEORIGIN La même protection pour les navigateurs plus anciens, antérieurs à l’en-tête ci-dessus.
X-Content-Type-Options nosniff Le navigateur doit respecter le type de contenu déclaré au lieu de le deviner, ce qui ferme une catégorie d’attaques par téléversement.
Referrer-Policy strict-origin-when-cross-origin Les liens sortants ne divulguent que l’origine, jamais le chemin complet où se trouvait l’utilisateur.

Questions d’un centre de services scolaire, ou révision de sécurité

Si on vous a envoyé un questionnaire fournisseur, ou s’il vous faut quelque chose par écrit pour un centre de services ou un conseil d’établissement, écrivez-nous directement. Une vraie réponse d’une petite entreprise canadienne est généralement plus rapide qu’un portail.

Kalbot Solutions

Courriel: info@kalbotsolutions.com

Téléphone: (514) 796-1809

Gérez toute votre entreprise de tutorat au même endroit.

Réservez une démo de 20 minutes. On adapte Pillar OS à votre façon de travailler et on s’occupe de la migration.