Version 1.0 — en vigueur. Dernière mise à jour gérée par l'administrateur.
Tout pour l'école accorde une grande importance à la protection de vos renseignements personnels, conformément à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) du Québec. Cette politique explique quels renseignements nous recueillons, pourquoi, et comment vous pouvez exercer vos droits.
Equipe Tout pour l'ecole (Responsable de la protection des renseignements personnels). Pour toute question ou demande relative à vos renseignements personnels : confidentialite@toutpourlecole.ca.
Courriel (création de compte), et, si vous les fournissez : nom, prénom, téléphone et adresse de livraison. Nous conservons aussi l'historique de vos commandes et de vos demandes de soumission, ainsi que la trace de vos consentements (date, version, adresse IP).
Gérer votre compte, traiter vos commandes et vos demandes de soumission auprès des fournisseurs, vous transmettre les communications liées au service, et respecter nos obligations légales et comptables. Nous appliquons le principe de minimisation : nous ne recueillons que les renseignements nécessaires.
À la création de votre compte, vous consentez à la présente politique et aux conditions d'utilisation. Le consentement aux communications marketing est facultatif et peut être retiré à tout moment depuis votre espace client.
Vos renseignements sont conservés tant que votre compte est actif, puis jusqu'à 36 mois, sauf obligation légale de conservation plus longue (ex. pièces comptables). Au-delà, ils sont anonymisés ou supprimés.
Vous avez le droit d'accéder à vos renseignements, de les rectifier et d'en demander la suppression. Vous pouvez exercer ces droits directement depuis votre espace client (« Mes renseignements », « Télécharger mes données », « Supprimer mon compte ») ou en nous écrivant. La suppression entraîne l'anonymisation de votre compte; les écritures financières requises par la loi sont conservées sous forme anonymisée.
Mots de passe chiffrés (Argon2id), authentification à deux facteurs, chiffrement des échanges, contrôle des accès et journalisation des actions sensibles. Un registre des incidents est tenu par le responsable.
Nous n'utilisons pas de traceurs non essentiels. Les polices de caractères sont auto-hébergées : aucun appel à des services tiers n'est effectué à votre insu.
Cette politique peut être mise à jour. La version en vigueur est toujours affichée ici; les changements importants vous seront signalés.