Aller au contenu
Vous utilisez déjà Pillar OS ? Connexion →
Confiance

La protection des renseignements des élèves en tutorat, selon la Loi 25.

Pillar OS détient des renseignements sur des mineurs : noms, horaires, notes de séance et sommes payées par une famille. De plus en plus, on demande aux entreprises de tutorat comment ces données sont protégées, et c’est souvent un centre de services scolaire qui pose la question. Cette page est écrite pour que vous puissiez répondre, et pour que vous puissiez vérifier ce qui est vérifiable.

Quelques-uns de nos centres

  • Centre de Francisation et de Tutorat au Québec
  • Coeur de Tuteur
  • Lingua Franca Institute
  • Mentors Éducation
  • OnCourse Education
  • Top Tutorat
  • Tuteur Match
  • Tutorat au Top

Le cadre légal

Kalbot Solutions est une entreprise canadienne établie au Québec, et Pillar OS est exploité depuis le Canada. Les renseignements personnels sont traités conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

La Loi 25 a ici un poids qu’elle n’a pas pour la plupart des logiciels de tutorat, parce que la plupart sont américains. Elle accorde aux personnes au Québec des droits qu’une plateforme hébergée aux États-Unis n’a pas été conçue pour prendre en compte : accès, rectification, portabilité, retrait du consentement et un mot à dire sur les décisions automatisées. Pillar OS est bâti par une entreprise québécoise qui doit s’y conformer, dans les deux langues officielles, et le français n’y est pas une simple traduction ajoutée après coup.

Ce que nous détenons, et qui le contrôle

C’est votre entreprise de tutorat qui décide ce qui entre dans Pillar OS et combien de temps ça y reste. Nous traitons ces renseignements pour votre compte. Vous pouvez les exporter, et vous pouvez en demander la suppression.

Nous ne vendons pas de renseignements personnels. Ils ne sont communiqués qu’aux fournisseurs qui aident à exploiter la plateforme, à vous à titre de client, selon vos directives, ou lorsque la loi l’exige.

Mesures de protection

Nous maintenons des mesures de protection administratives, techniques et physiques raisonnables destinées à protéger les renseignements personnels contre la perte, le vol et l’accès, l’utilisation ou la communication non autorisés. C’est l’engagement pris dans notre politique de confidentialité, et cette page ne va pas plus loin : aucune méthode de transmission ou de stockage n’est totalement sûre, et un fournisseur qui vous affirme le contraire cherche surtout à vous vendre quelque chose.

La couche web est la partie que vous pouvez vérifier vous-même sans nous croire sur parole. Elle est donc détaillée ci-dessous.

Tiers

Pillar OS s’appuie sur des services externes pour fonctionner : un CRM et un service de messagerie, la visioconférence, l’hébergement infonuagique et l’infrastructure de base de données, le traitement des paiements, un fournisseur d’intelligence artificielle qui rédige les sommaires de progrès à partir des notes des tuteurs, et l’analytique. Chacun est régi par ses propres conditions, et nous ne partageons que ce qu’un service a besoin de savoir pour faire son travail.

La liste à jour est tenue dans la politique de confidentialité plutôt que recopiée ici, pour n’avoir qu’un seul endroit à tenir à jour.

Ce que vous pouvez vérifier tout de suite

Ces en-têtes de réponse sont envoyés par pillaros.ca. Vous n’avez pas à nous croire : vous pouvez les vérifier dans l’onglet réseau de votre navigateur ou avec une seule commande curl.

Ce que vous pouvez vérifier tout de suite
En-tête Pourquoi
Strict-Transport-Security max-age=63072000; includeSubDomains; preload Les navigateurs refusent de charger le site en HTTP simple pendant deux ans, sous-domaines inclus, et le domaine est sur la liste de préchargement : la protection tient donc dès la première visite.
Content-Security-Policy frame-ancestors 'self' Aucun autre site ne peut intégrer nos pages dans un cadre, et c’est justement par un cadre que passe le détournement de clic.
X-Frame-Options SAMEORIGIN La même protection pour les navigateurs plus anciens, antérieurs à l’en-tête ci-dessus.
X-Content-Type-Options nosniff Le navigateur doit respecter le type de contenu déclaré au lieu de le deviner, ce qui bloque une catégorie d’attaques par téléversement.
Referrer-Policy strict-origin-when-cross-origin Les liens sortants ne divulguent que l’origine, jamais le chemin complet où se trouvait l’utilisateur.

Questions d’un centre de services scolaire, ou évaluation de sécurité

Si on vous a envoyé un questionnaire fournisseur, ou s’il vous faut quelque chose par écrit pour un centre de services ou un conseil d’établissement, écrivez-nous directement. Une vraie réponse d’une petite entreprise canadienne arrive généralement plus vite qu’en passant par un portail.

Kalbot Solutions

Courriel: info@kalbotsolutions.com

Téléphone: (514) 796-1809

Ce qui tient dans le temps

Ça continue de fonctionner, même quand personne ne surveille.

  • Chaque centre à part

    Les données de chaque centre sont isolées de celles des autres.

  • Une famille ne voit que les siens

    Une famille ne voit que ses propres élèves.

  • Le consentement consigné

    Le consentement qu’une famille donne pour les messages est enregistré.

Gérez toute votre entreprise de tutorat au même endroit.

Gratuit pendant 14 jours, sans carte. On transfère pour vous vos élèves, vos familles et vos tuteurs.