Stockage des données de Rally Reader

Stockage des données de Rally Reader

Dernière mise à jour : le 30 septembre 2026

Nous prenons très au sérieux la confidentialité des données des élèves. Nous ne vendons jamais vos données. Cette page vous explique où vos renseignements sont stockés, qui y a accès et selon quelles règles.

Où vos renseignements sont-ils stockés?

Rally Reader fonctionne sur trois plateformes.

Amazon Web Services et Google Cloud disposent chacun d’environnements distincts au Canada et aux États-Unis; Vercel héberge notre code côté serveur dans sa région de Montréal :

Amazon Web Services : le système de livres — stockage des livres, protection contre la copie, octroi de licences et achats — ainsi que le système de connexion.

Google Firebase / Google Cloud : le reste de l’application — données de l’application, données de lecture, contenu de lecture, journaux et sauvegardes.

Vercel : nos sites Web et le code côté serveur qui sous-tend nos formulaires d’inscription.

Les renseignements d’un compte canadien demeurent dans l’environnement canadien de chaque plateforme.

Régions canadiennes désignées : AWS ca-central-1 (Montréal), avec ca-west-1 (Calgary) comme solution de secours; Google Cloud northamerica-northeast1 (Montréal), avec northamerica-northeast2 (Toronto) disponible; Vercel yul1 (Montréal), où tout le code côté serveur s’exécute.

Chaque fournisseur est tenu, en vertu d’une entente écrite, de ne pas utiliser les renseignements stockés sur son infrastructure à d’autres fins que l’exploitation du service Rally Reader.

Clients canadiens. Les renseignements relatifs aux comptes canadiens sont stockés au Canada, dans l’environnement canadien de chaque plateforme. Notre base de données d’application, notre stockage de fichiers, notre système de gestion des livres, notre système d’authentification, les journaux d’application et les sauvegardes se trouvent tous au Canada. Aucune copie des renseignements canadiens n’est stockée, hébergée, répliquée ou sauvegardée dans un autre pays. Les renseignements canadiens ne sont pas transférés à l’extérieur du Canada.

Clients des États-Unis. Les renseignements relatifs aux comptes américains sont stockés aux États-Unis.

Notre liste de fournisseurs de services — les entreprises qui hébergent et exploitent l’application Rally Reader et nos sites Web, ce que chacune fait et où chacune traite les renseignements — est publiée à l’adresse rallyreader.com/legal/data-storage/service-providers.

Qui peut accéder à vos renseignements?

Le stockage et l’accès sont deux questions distinctes, et les réponses de Rally Reader à ces questions diffèrent. Aucune donnée ne quitte le Canada. Cependant, des personnes situées à l’extérieur du Canada peuvent consulter ce qui se trouve au Canada.

Rally Reader emploie du personnel chargé du soutien, des services et de la réussite client au Canada, aux États-Unis et en Europe. Lorsqu’un de ces employés traite une demande de soutien, il peut accéder aux renseignements du compte uniquement à cette fin. Pour ce faire, il se connecte à distance à l’environnement canadien. Les renseignements demeurent stockés au Canada tout au long du processus : ils sont affichés à la personne qui traite la demande, mais ne sont pas transférés dans un autre pays pour y être conservés ou traités.\

Cet accès est :

• limité à ce qu’exige la demande;
• consigné;
• assujetti à des obligations de confidentialité écrites;
• axé sur les paramètres du système et du compte. Le contenu lu — l’enregistrement audio d’un enfant en train de lire et la numérisation du livre associée — est techniquement accessible, mais est rarement nécessaire aux fins du soutien technique.

En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques du Canada, l’envoi de renseignements à un fournisseur de services aux fins de traitement constitue une utilisation, et non une divulgation, et ne nécessite pas de consentement distinct. Nous vous en informons parce que vous devez savoir d’où vos renseignements peuvent être consultés.

Nos outils d’assistance n’exportent pas, ne mettent pas en mémoire tampon et ne stockent pas de renseignements personnels canadiens sur des systèmes situés à l’extérieur du Canada. Les tickets d’assistance, les captures d’écran et les extraits de débogage sont soumis à la même règle.

Nous avons conclu des ententes écrites de traitement des données avec chaque sous-traitant.

Nouvelle-Écosse

La Loi sur la protection contre la divulgation internationale de renseignements personnels de la Nouvelle-Écosse exige qu’un organisme public et ses fournisseurs de services stockent les renseignements personnels au Canada et y accèdent à partir du Canada, sous réserve d’exceptions limitées.

Notre stockage répond à cette exigence. Notre modèle d’assistance technique, en apparence, ne s’y conforme pas, car le personnel d’assistance situé à l’extérieur du Canada peut accéder temporairement aux renseignements.

Une école de la Nouvelle-Écosse souhaitant utiliser Rally Reader devrait communiquer avec nous. Nous trouverons une solution.

Durée de conservation des renseignements

Tant qu’un compte est actif, nous conservons les renseignements nécessaires à son fonctionnement.

Une fois la relation client terminée, nous conservons les renseignements pendant au moins 90 jours et jusqu’à 12 mois, puis nous les supprimons au bout de 12 mois par défaut. Si vous nous demandez de les supprimer plus tôt, nous le ferons. La suppression des systèmes en production est immédiate.

Les sauvegardes sont effectuées selon un cycle fixe et sont immuables; par conséquent, les renseignements supprimés persistent dans les sauvegardes jusqu’à l’expiration du cycle :

Les sauvegardes de restauration à un moment donné sont conservées pendant sept (7) jours.

Les sauvegardes quotidiennes sont conservées pendant 30 jours.

Les sauvegardes hebdomadaires sont conservées pendant 98 jours.

Les sauvegardes ne sont utilisées que pour restaurer le service après une panne. Si une restauration devait rétablir des renseignements déjà supprimés, nous réappliquons la suppression.

Adresses IP et emplacement approximatif

Comme tout service Internet, nous recevons une adresse IP à chaque demande et en déduisons un emplacement approximatif — pays, province ou État, et dans certains cas, ville.

Nous utilisons ces renseignements pour sécuriser le service et, lorsque des livres sont achetés, pour déterminer quelle juridiction fiscale s’applique, afin que la taxe de vente appropriée soit facturée et versée.

Nous ne recueillons pas la localisation précise d’un appareil. L’application ne demande pas à l’appareil de fournir sa localisation, et aucune demande d’autorisation de localisation n’apparaît.

Ce que nous ne faisons jamais

• Nous ne vendons, ne louons ni n’échangeons de renseignements personnels.
• Nous n’utilisons pas les renseignements personnels d’un élève à des fins publicitaires ou de marketing.
• Nous n’utilisons pas de renseignements personnels pour entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique, et nous n’autorisons aucun fournisseur de services à les utiliser à cette fin.
• Nous n’envoyons pas de courriels, de messages texte ou de messages dans l’application à un élève.

Les règles auxquelles nous nous soumettons

Au Canada : la Loi sur la protection des renseignements personnels et les documents électroniques; les lois sur la protection des renseignements personnels de l’Alberta et de la Colombie-Britannique; la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25; et, lorsque nous agissons à titre de fournisseur de services pour un conseil scolaire public, la loi applicable au secteur public de cette province — y compris la Loi sur l’accès à l’information municipale et la protection de la vie privée de l’Ontario ainsi que l’article 266 de la Loi sur l’éducation, la Loi sur l’accès à l’information et la protection de la vie privée de la Colombie-Britannique, la Loi sur la protection de la vie privée de l’Alberta, la Loi sur le droit à l’information et la protection de la vie privée du Nouveau-Brunswick, et la Loi sur la protection contre la divulgation internationale de renseignements personnels de la Nouvelle-Écosse.

Notre Énoncé de confidentialité canadien en fait état en détail, y compris les cas où nous nous conformons à une norme et ceux où nous ne le faisons pas.

États-Unis. La Loi sur les droits à l’éducation et la confidentialité des familles (Family Educational Rights and Privacy Act), la Loi sur la protection de la vie privée des enfants en ligne (Children’s Online Privacy Protection Act), l’amendement relatif à la protection des droits des élèves (Protection of Pupil Rights Amendment) et les lois étatiques sur la confidentialité des données des élèves.

Sécurité

Nous protégeons les renseignements au moyen du chiffrement en transit et au repos, de contrôles d’accès basés sur les rôles, de la journalisation et de la surveillance, de la formation du personnel et de tests de sécurité indépendants périodiques.

Questions

Rally Reader, Inc.

265, avenue Cambridge, bureau 60459

Palo Alto (CA) 94306

Informations générales et soutien : hello@rallyreader.ca

Confidentialité : legal@rallyreader.com

Mentions légales : legal@rallyreader.com

Notre responsable de la protection de la vie privée est Stouffer Egan, joignable à l’adresse legal@rallyreader.com.