Politique de confidentialité

• Date d'entrée en vigueur : 12 août 2026
• Dernière mise à jour : 23 septembre 2026
• S'applique à : grindlabs.ca, lagrind.ca, aux applications Web et Web progressives de La Grind, aux applications mobiles empaquetées, à CBSE Grind et aux autres produits de La Grind ainsi qu'aux services numériques connexes qui renvoient à la présente politique (collectivement, le « Service »).

Faits saillants

• Grind Labs Inc. est responsable des renseignements personnels sous son contrôle. La personne responsable de la protection des renseignements personnels est joignable à hello@grindlabs.ca.
• Nous recueillons des renseignements relatifs au compte, au profil, aux études, aux communications, aux fichiers, à l'intelligence artificielle, aux achats, à l'appareil, à la sécurité et à l'utilisation selon les fonctions utilisées.
• Certains renseignements demeurent sur votre appareil; certains sont synchronisés ou placés dans un stockage privé sur serveur; certains sont montrés aux utilisateurs choisis; et des données sélectionnées pour l'intelligence artificielle sont transmises à notre fournisseur.
• Nos principaux fournisseurs sont Supabase, Cloudflare, Resend, Stripe, Apple, Google, Anthropic et ipwho.is. Leurs rôles sont expliqués ci-dessous.
• Nous ne vendons ni ne louons les renseignements personnels, ne les communiquons pas à des courtiers en données et ne les utilisons pas pour de la publicité comportementale intercontextuelle.
• Vous pouvez avoir des droits d'accès, de rectification, de suppression ou de portabilité, de retrait du consentement, d'opposition ou de limitation et de plainte auprès d'un organisme de réglementation. Les droits applicables dépendent de votre lieu de résidence.
• Les mesures de sécurité réduisent les risques sans les éliminer. Communiquez rapidement avec nous si vous soupçonnez un accès non autorisé ou un incident de confidentialité.

Ce résumé présente les points importants. La politique complète ci-dessous fournit les détails.

1. Qui est responsable

Grind Labs Inc., société canadienne établie au Québec, Canada, est responsable des renseignements personnels sous son contrôle. La Grind est notre marque de langue française, Grind Labs notre marque de langue anglaise et CBSE Grind l'un de nos produits d'étude.

Notre Responsable de la protection des renseignements personnels veille à la présente politique et aux demandes relatives à la vie privée. Coordonnées :

• Courriel : hello@grindlabs.ca
• Objet recommandé : Demande relative à la vie privée

La personne responsable peut vérifier votre identité et votre pouvoir avant de communiquer ou de modifier des renseignements de compte. Cette voie accepte aussi les plaintes et questions sur nos fournisseurs ou nos pratiques.

2. Portée et faits saillants

La présente politique vise les renseignements traités par les comptes, sites Web, applications Web progressives et empaquetées, outils d'étude, achats, fonctions de communauté et de collaboration, appels, outils d'intelligence artificielle, espaces numériques d'accompagnement, soutien et activités de sécurité du Service. Elle ne régit pas un site ou service de tiers doté de sa propre politique, même s'il est accessible par un lien du Service.

Nous recueillons, utilisons, conservons et communiquons des renseignements personnels à des fins déterminées, avec consentement ou selon un autre fondement légal applicable. Nous visons à limiter les renseignements à ce qui est raisonnablement nécessaire à ces fins, mais les renseignements précis dépendent des fonctions, du rôle, de l'achat, de l'appareil, des paramètres et des interactions choisis.

Nous ne vendons ni ne louons les renseignements personnels, ne les communiquons pas à des courtiers en données et ne les utilisons pas pour de la publicité comportementale intercontextuelle. Nous n'exploitons pas de traceurs publicitaires de tiers. Nous pouvons utiliser des renseignements agrégés ou dépersonnalisés qui ne permettent pas raisonnablement d'identifier une personne pour la recherche, la mesure de la qualité, la sécurité, les rapports et l'amélioration du Service.

3. Renseignements que nous recueillons

Nous pouvons recueillir les catégories suivantes.

Un renseignement peut être sensible en raison de son contenu ou de son contexte. Ne soumettez pas de dossier de patient, de renseignement de santé concernant une personne identifiable, d'identifiant gouvernemental, d'identifiant de compte financier, d'identifiant biométrique, de contenu d'examen confidentiel ou d'autre renseignement très sensible, sauf demande expresse d'une fonction et si vous avez le pouvoir légal et le consentement éclairé nécessaires.

4. Sources des renseignements

Nous recueillons des renseignements :

• auprès de vous, lorsque vous créez un compte, remplissez un profil, étudiez, téléversez, publiez, envoyez un message, appelez, achetez, présentez une candidature, demandez du soutien, modifiez un paramètre ou utilisez une fonction d'intelligence artificielle;
• auprès de votre appareil et de l'activité du Service, au moyen du stockage local, des événements de l'application, requêtes réseau, journaux de sécurité, données analytiques, diagnostics et du fonctionnement des fonctions;
• auprès d'un autre utilisateur ou d'une organisation, par exemple lorsqu'un président de cohorte ou représentant scolaire autorisé ajoute un courriel à une liste, qu'un utilisateur vous envoie un message ou une demande d'amitié, qu'un collaborateur partage un élément ou qu'une personne fait un signalement concernant votre contenu;
• auprès de fournisseurs, notamment d'identité, de paiement, de boutique, de livraison, d'infrastructure, d'intelligence artificielle et de localisation approximative; et
• auprès de sources publiques ou institutionnelles licites, uniquement lorsque nécessaire à une vérification, à la sécurité, à la prévention de la fraude, à l'application de droits ou au respect de la loi.

Lorsqu'un renseignement provient d'un autre utilisateur, celui-ci est responsable d'avoir le pouvoir de le fournir. Nous pouvons aviser, vérifier, restreindre ou supprimer ce renseignement selon le contexte.

5. Raisons de notre utilisation et fondements juridiques

Nous utilisons les renseignements personnels pour :

• créer, authentifier, sécuriser, récupérer et administrer les comptes;
• fournir, synchroniser, personnaliser et mémoriser les outils et paramètres d'étude;
• livrer achats, abonnements, droits d'accès, reçus, GrindStones et restaurations;
• exploiter profils, répertoires, cohortes, listes, partages, messagerie, collaboration, communauté, modération et appels;
• traiter les fichiers dirigés par l'utilisateur, les actions Google Drive et la génération par intelligence artificielle;
• envoyer des messages transactionnels, de sécurité, de compte, de soutien, d'achat et de service;
• répondre aux demandes, dépanner, modérer, appliquer les conditions et protéger les utilisateurs;
• détecter, prévenir et enquêter sur la fraude, la tricherie, les atteintes aux droits, les pourriels, les abus, les incidents de sécurité et les activités illégales;
• mesurer l'utilisation, la fiabilité, les parcours d'apprentissage et la qualité du contenu et améliorer le Service;
• respecter les obligations fiscales, comptables, de consommation, de vie privée, judiciaires, réglementaires et autres; et
• établir, exercer ou défendre des droits et soutenir une opération d'entreprise soumise à des mesures de protection.

Le fondement juridique dépend de l'activité et du territoire. Il peut comprendre votre consentement; l'exécution d'un contrat ou de mesures précontractuelles demandées; le respect de la loi; la protection d'intérêts vitaux en cas d'urgence; et nos intérêts légitimes ou ceux d'autrui à fournir, sécuriser, améliorer et protéger le Service lorsque ces intérêts ne l'emportent pas sur vos droits. Au Canada et au Québec, nous sollicitons un consentement valable lorsque requis et n'invoquons une exception légale que lorsqu'elle s'applique. Dans l'EEE ou au Royaume-Uni, nous déterminons le fondement pertinent au lieu de considérer le consentement comme fondement de toute activité.

Vous pouvez refuser un renseignement, une permission, une analytique ou une communication commerciale facultative lorsque le Service offre ce choix. Certains renseignements sont nécessaires pour créer un compte, livrer une fonction achetée, sécuriser le Service ou respecter la loi; sans eux, la fonction concernée pourrait ne pas fonctionner.

6. Situations où nous communiquons des renseignements

Nous pouvons communiquer des renseignements personnels :

• aux personnes et organisations que vous désignez, selon vos choix de profil, répertoire, publication, message, cohorte, liste, collaboration, partage, appel, exportation et autre public;
• aux fournisseurs énumérés à l'article 7, uniquement pour les services qu'ils nous rendent ou le service ou la transaction distincte que vous leur demandez;
• au personnel et aux contractuels autorisés qui en ont besoin pour le soutien, les opérations, la sécurité, la modération, les finances, le respect de la loi ou le développement et qui sont soumis à des obligations de confidentialité et à des contrôles d'accès;
• aux conseillers professionnels, auditeurs, assureurs, institutions financières et contreparties lorsque raisonnablement nécessaire et protégé;
• aux tribunaux, organismes de réglementation, services policiers, propriétaires d'examen, établissements ou autres autorités lorsque la loi ou un processus valide l'exige, ou lorsque raisonnablement nécessaire pour protéger des droits, la sécurité et l'intégrité ou prévenir un abus grave; et
• dans le cadre d'un financement, d'une réorganisation, d'une fusion, d'une acquisition, d'une insolvabilité ou d'une vente, sous réserve des avis légaux, de la confidentialité, de limites à la vérification diligente et du maintien de la protection.

Nous pouvons conserver et communiquer du contenu ou des dossiers de compte pour enquêter sur un signalement, une fraude, une atteinte aux droits, une inconduite d'examen, un événement de sécurité ou une réclamation. Nous évaluons les demandes et ne communiquons que ce que nous croyons raisonnablement légal et nécessaire. Nous pouvons contester une demande trop large lorsque pertinent.

Des renseignements agrégés et dépersonnalisés peuvent être partagés lorsqu'ils ne permettent pas raisonnablement d'identifier une personne. Nous ne tentons pas de réidentifier des renseignements traités comme dépersonnalisés, sauf pour tester les mesures de protection ou selon ce que permet la loi.

7. Fournisseurs de services

Nos catégories actuelles de fournisseurs et principaux fournisseurs comprennent :

Lorsque vous activez les notifications sur un appareil, le navigateur ou le système d'exploitation choisit son fournisseur, comme Apple, Google ou Mozilla. Nous conservons l'adresse de livraison, les clés d'abonnement, le lien avec le compte et le fuseau horaire nécessaires à la livraison et aux heures silencieuses. Le fournisseur traite la livraison chiffrée et les métadonnées réseau connexes. Les notifications actuelles du navigateur utilisent un texte général sans contenu de message ou d'étude. Vous pouvez désactiver cet appareil dans Profil et gérer la permission dans les réglages du navigateur ou de l'appareil.

Les fournisseurs peuvent traiter des renseignements dans les pays où ils ou leurs sous-traitants exercent leurs activités. Leurs propres avis de confidentialité régissent les renseignements qu'ils traitent de façon indépendante, notamment dans un compte Apple, Google ou Stripe. Les noms et rôles peuvent changer; nous mettrons la politique à jour ou donnerons un avis si le changement est important.

8. Stockage sur appareil, témoins et technologies semblables

Le Service utilise le stockage local et de session du navigateur, IndexedDB, le stockage en cache d'éléments publics appropriés de l'application, le stockage de l'application native et des technologies semblables afin de conserver sessions, préférences, état de sécurité, brouillons, travail hors ligne et données de fonctions. Les clés et durées précises varient selon l'application, le compte et la fonction.

Nous n'utilisons pas de témoins publicitaires ni de traceurs publicitaires intersites. Nos applications reposent généralement sur des jetons et du stockage d'appareil plutôt que sur un profil publicitaire de première partie. Toutefois, les fournisseurs peuvent utiliser leurs propres témoins ou leur propre stockage dans une page externe de paiement, d'authentification, de soutien ou liée, conformément à leur avis. Une page de fournisseur peut donc installer une technologie hors de notre contrôle direct.

Certains fichiers et brouillons d'étude demeurent sur l'appareil. D'autres fonctions activées de synchronisation, de partage, de collaboration, d'accompagnement, de révision ou de stockage envoient les fichiers ou leur contenu au stockage privé sur serveur. Vider le stockage de l'appareil peut vous déconnecter et supprimer du travail local non synchronisé, sans supprimer les dossiers sur serveur ni les copies déjà partagées.

Les contrôles du compte étudiant distinguent trois fins facultatives : utilisation des fonctions (sections utilisées et actions effectuées), tendances d'apprentissage (totaux, durée et résultats de rappel des séances) et diagnostics (version de l'application, codes d'erreur prédéfinis et mesures de performance). Chaque choix est désactivé par défaut et exige un consentement affirmatif distinct dans Profil → Vos données. Ces mesures excluent les recherches, messages, notes, fichiers, textes des cartes, réponses écrites, enregistrements et détails bruts des erreurs. Elles sont liées à votre compte et à un identifiant de séance temporaire; elles ne sont pas anonymes. Le dossier de consentement comprend le choix, la date et la version de l'avis. Retirer un choix arrête la collecte future à cette fin et supprime les mesures non envoyées. Les données déjà reçues restent assujetties aux règles de conservation et de suppression ci-dessous. Les dossiers nécessaires au compte, aux transactions, à la sécurité, à la fraude, à la synchronisation et aux opérations demeurent distincts.

9. Visibilité et choix

La visibilité dépend de la fonction et de votre rôle ou paramètre :

• les champs de profil et de répertoire peuvent être privés, visibles par les amis, une cohorte ou un établissement, ou plus largement selon l'indication;
• les publications, commentaires, contenus de groupe, listes et éléments d'étude partagés sont montrés au public visé indiqué par la fonction;
• les messages directs sont destinés aux participants, tandis qu'un contenu signalé peut aussi être examiné par des modérateurs ou membres autorisés;
• les permissions de collaboration déterminent qui peut consulter, commenter, modifier ou réviser un élément;
• les participants à un appel reçoivent l'identité et l'état nécessaires pour communiquer; et
• un administrateur, accompagnateur, représentant de cohorte ou rôle scolaire reçoit uniquement les renseignements autorisés pour ce rôle et cette fonction.

Vérifiez le public visé avant de soumettre. Les paramètres de confidentialité réduisent la visibilité, mais ne peuvent retirer un message ou une copie qu'une personne a déjà reçue, exportée, photographiée ou enregistrée hors du Service. Le blocage limite les interactions futures dans les fonctions prises en charge; il n'efface pas un dossier légitime et ne garantit pas qu'une personne ne verra pas un contenu public.

Vos choix peuvent comprendre langue et thème, visibilité du profil, analytique, préférences de notification et de marketing, permissions de partage, caméra et microphone, autorisation Google et annulation d'abonnement. Le retrait d'une permission ou d'un consentement vaut pour l'avenir et peut désactiver la fonction qui en a besoin. Utilisez les contrôles intégrés lorsque disponibles ou communiquez avec la personne responsable.

10. Intelligence artificielle et fichiers téléversés

Les fichiers suivent des parcours différents selon la fonction :

• une visionneuse locale, un brouillon ou une fonction hors ligne peut garder le fichier sur l'appareil;
• une fonction activée de synchronisation, partage, collaboration, accompagnement, liste de classe, Casper, révision ou stockage peut téléverser le fichier ou son contenu vers le stockage privé sur serveur;
• une fonction Google Drive transmet à Google le fichier ou l'action dirigée par l'utilisateur; et
• une fonction d'intelligence artificielle peut transmettre du texte extrait, du contexte sélectionné ou des images de pages sélectionnées à Anthropic afin de produire un résultat.

L'interface de la fonction et la présente politique doivent être lues ensemble. Ne présumez pas que chaque fichier reste local ni que la suppression de la copie sur appareil supprime les copies sur serveur, chez un fournisseur, chez un destinataire ou dans une sauvegarde.

Les interactions d'intelligence artificielle peuvent comprendre requêtes, instructions, contenu sélectionné, résultats, métadonnées de sécurité et techniques, utilisation et dossiers de transaction en GrindStones. Nous les utilisons pour retourner le résultat demandé, exploiter et sécuriser la fonction, dépanner, comptabiliser l'utilisation et appliquer les conditions. Le traitement par le fournisseur est aussi soumis à ses obligations contractuelles et légales. Ne soumettez pas de renseignement permettant d'identifier un patient, de contenu d'examen confidentiel, d'identifiant, de donnée biométrique, d'identifiant de compte financier, de secret commercial ou d'autre renseignement très sensible sans prise en charge expresse, pouvoir légal et consentement éclairé.

11. Conservation et suppression

Nous conservons les renseignements uniquement pendant la durée raisonnablement nécessaire aux fins décrites, à un besoin commercial ou de sécurité valable, à une obligation légale ou à l'établissement, l'exercice ou la défense de droits. Les règles actuellement vérifiées comprennent :

• les renseignements de compte, de droit d'accès et d'étude active sont généralement conservés pendant que le compte ou la fonction est actif et ensuite seulement pour le traitement de la suppression, la sécurité, les différends, la loi ou les sauvegardes;
• les événements bruts d'analytique sont programmés pour suppression après 90 jours, tandis que les statistiques agrégées ou dépersonnalisées peuvent être conservées plus longtemps;
• les discussions globales ou de classe visibles peuvent être purgées après 90 jours, et les messages directs après un an, lorsque la tâche de conservation applicable est active; le contenu retiré, signalé, d'audit, d'abus, sous blocage juridique ou en différend peut être conservé plus longtemps;
• un signalement traité de la file de révision peut être purgé après 48 heures lorsque la tâche programmée est active, tandis que la preuve de modération connexe peut suivre une autre règle;
• les dossiers d'achat, d'abonnement, de reçu, fiscaux, comptables, de fraude, de consentement, de sécurité et de différend peuvent être conservés pendant la période exigée ou permise par la loi;
• les dossiers de soutien, de candidature, de liste, de fichier et de collaboration sont conservés pendant qu'ils sont nécessaires à la fonction, relation, question ou exception légale; et
• les sauvegardes chiffrées, systèmes de fournisseurs, copies de destinataires et journaux techniques expirent selon leurs cycles opérationnels et ne peuvent pas toujours être supprimés immédiatement de chaque copie.

Lorsque disponible, Profil → Vos données → Supprimer votre compte lance une procédure authentifiée de suppression du compte avec confirmation et un résultat indiquant toute suppression incomplète. La facturation Web admissible est fermée au moyen de cette procédure. Les copies Google Drive demeurent dans votre Drive, et les abonnements Apple doivent être gérés auprès d'Apple.

La commande intégrée « Supprimer les données locales » retire les données de cet appareil seulement. Dans Profil, cette action limitée à l'appareil s'appelle Effacer cet appareil. Elle ne constitue pas une demande de suppression du compte sur serveur. Une demande de suppression sur serveur du compte et des renseignements personnels peut être envoyée à hello@grindlabs.ca. Nous vérifions le demandeur et visons ordinairement un traitement dans les 30 jours, ou dans le délai imposé par la loi applicable. Nous pouvons conserver ou dépersonnaliser des renseignements pour une transaction, les impôts, la sécurité, la prévention de la fraude, les droits d'autrui, une réclamation, un blocage juridique valide ou une autre exception légale. Nous expliquerons un refus important lorsque la loi l'exige.

La suppression d'un contenu peut le retirer des vues actives sans effacer une copie déjà reçue par une autre personne. La suppression du compte n'annule pas automatiquement un abonnement App Store; annulez-le auprès de la plateforme qui l'a vendu.

12. Traitement international

Grind Labs Inc. est établie au Québec, mais ses fournisseurs et sous-traitants peuvent traiter ou stocker les renseignements hors du Québec et hors du Canada. Les lieux précis varient selon le fournisseur, la fonction, le routage, le compte et la configuration. Les renseignements situés dans un autre pays peuvent être assujettis aux lois de ce pays et à un accès légal par les tribunaux, services policiers ou autorités de sécurité nationale.

Lorsque requis, nous évaluons les risques pour la vie privée avant de communiquer des renseignements hors du Québec ou d'introduire un système d'information visé, utilisons des mesures contractuelles et techniques, limitons l'accès et les fins et considérons la sensibilité, la destination, le cadre juridique et les pratiques du fournisseur. Aucune mesure transfrontalière n'élimine tous les risques. Vous pouvez demander à la personne responsable l'information disponible sur les catégories de fournisseurs et lieux de traitement pertinents.

13. Sécurité et incidents

Nous utilisons des mesures adaptées à la sensibilité et au contexte. Selon la fonction, elles comprennent le chiffrement en transit, des contrôles d'accès, des sessions authentifiées, des autorisations par rôle et par ligne, du stockage privé, des identifiants de courte durée, les contrôles de sécurité des fournisseurs, la journalisation, la surveillance, les sauvegardes, les restrictions d'accès du personnel et les procédures d'incident.

Aucun système n'est parfaitement sûr et nous ne pouvons garantir qu'une perte, une mauvaise utilisation, un accès, une communication, une modification ou une interruption non autorisés ne se produira jamais. Le Service ne promet pas un chiffrement universel de bout en bout. Protégez vos identifiants et codes de récupération, utilisez l'authentification multifacteur lorsqu'elle est offerte, sécurisez votre appareil, vérifiez destinataires et permissions et signalez rapidement toute mauvaise utilisation soupçonnée.

Nous évaluons les incidents soupçonnés, les contenons et les corrigeons dans la mesure possible, tenons les registres requis et avisons les personnes et organismes lorsque la loi l'exige, notamment lorsqu'une atteinte présente un risque réel de préjudice grave en droit canadien ou un risque de préjudice sérieux en droit québécois.

14. Vos droits en matière de vie privée

Selon votre lieu de résidence et sous réserve des exceptions légales, vous pouvez avoir le droit de :

• demander l'accès aux renseignements et à l'information sur leur utilisation et communication;
• demander la rectification des renseignements inexacts ou incomplets;
• demander la suppression, l'effacement ou la dépersonnalisation;
• retirer votre consentement pour l'avenir lorsque le traitement en dépend;
• demander une copie structurée et couramment utilisée ou la portabilité lorsque applicable;
• demander la désindexation ou la réindexation lorsque le droit québécois s'applique;
• vous opposer à un traitement ou en demander la limitation lorsque applicable, notamment pour certains intérêts légitimes;
• recevoir de l'information sur une décision fondée exclusivement sur un traitement automatisé, présenter vos observations ou demander l'intervention humaine disponible lorsque applicable;
• vous désabonner des messages électroniques commerciaux tout en continuant de recevoir les messages nécessaires de service, de sécurité et de transaction;
• nous transmettre une plainte, demander la révision d'un refus et recevoir le motif et le recours disponible lorsque requis; et
• porter plainte auprès de l'organisme compétent de votre lieu de résidence.

Transmettez une demande à hello@grindlabs.ca avec assez de détails pour identifier le compte et le droit. N'envoyez pas de mot de passe ni de code de récupération. Nous pouvons vérifier l'identité, le pouvoir, le territoire et la portée. Nous visons ordinairement une réponse dans les 30 jours, sous réserve du délai légal, des prolongations, des frais permis et des exceptions protégeant les droits d'autrui, la sécurité, le secret professionnel, les enquêtes et les dossiers à conserver.

Les organismes canadiens comprennent le Commissariat à la protection de la vie privée du Canada et, au Québec, la Commission d'accès à l'information. Vous pouvez aussi communiquer avec une autre autorité compétente de protection des données de votre lieu de résidence.

15. Mineurs, modifications et coordonnées

Le Service est principalement conçu pour les apprenants postsecondaires et professionnels et ne s'adresse pas aux enfants. Un mineur ne peut utiliser qu'une fonction expressément offerte aux mineurs avec l'autorisation légalement valide et la supervision décrites pour cette fonction. Si vous croyez qu'un enfant a fourni des renseignements sans autorisation valide, communiquez avec la personne responsable pour que nous puissions enquêter et agir de façon appropriée.

Nous pouvons modifier la présente politique lorsque le Service, les fournisseurs, les pratiques ou la loi évoluent. Nous afficherons la version et la date mises à jour. Pour une modification importante, nous donnerons un préavis raisonnable et obtiendrons un nouveau consentement lorsque requis avant d'utiliser les renseignements à une fin substantiellement différente.

Questions, demandes, plaintes ou signalements d'incident : Responsable de la protection des renseignements personnels, Grind Labs Inc. — hello@grindlabs.ca. La politique à jour est accessible à grindlabs.ca/privacy et lagrind.ca/privacy.