Politique de confidentialité

CascadeEd s'engage à protéger votre vie privée. Nous collectons et utilisons uniquement les renseignements personnels nécessaires pour fournir nos services de planification budgétaire aux districts scolaires de la C.-B. Les données sont stockées et traitées au Canada conformément à la Loi sur l'accès à l'information et la protection de la vie privée (LAIPVP) et à la Loi sur la protection des renseignements personnels (LPRP).

Dernière mise à jour : 28 février 2026

Qui sommes-nous

CascadeEd est une plateforme de planification budgétaire K-12 exploitée par CascadeEd Technologies Inc., une société de la Colombie-Britannique. Nous fournissons des outils de planification budgétaire, de calcul salarial et de consultation publique aux districts scolaires de toute la Colombie-Britannique.

Notre rôle en tant que fournisseur de services

Lorsque nous fournissons des services aux districts scolaires, CascadeEd agit en tant que fournisseur de services (sous-traitant de données) sous la direction du district scolaire (responsable du traitement). Les données du district demeurent la propriété du district scolaire en tout temps. CascadeEd traite les renseignements personnels uniquement selon les directives du district et conformément aux ententes de service applicables. Les conditions régissant le traitement des données pour le compte des districts scolaires sont énoncées dans notre Addendum sur le traitement des données, disponible pour les districts clients.

Informations que nous collectons

Informations de compte

Lorsque vous créez un compte avec votre district scolaire, nous collectons :

• Adresse courriel (pour l'accès au compte et les communications)
• Prénom et nom (pour l'identification au sein de votre organisation)
• Appartenance au district scolaire ou à l'organisation
• Rôle d'utilisateur et assignations d'école (pour le contrôle d'accès)

Données de simulation budgétaire publique

Lorsque vous participez à une simulation budgétaire publique, nous pouvons collecter :

• Vos choix d'allocation budgétaire (anonymisés pour les rapports agrégés)
• Commentaires et rétroaction que vous fournissez
• Informations démographiques facultatives (code postal, rôle dans la communauté, nombre d'enfants) pour aider les districts à comprendre les perspectives communautaires

Veuillez ne pas soumettre d'identifiants personnels (tels que votre nom, numéro de téléphone ou adresse) dans les champs de rétroaction en texte libre. CascadeEd déploie des efforts raisonnables pour identifier et supprimer les renseignements personnels soumis par inadvertance dans les champs de commentaires des simulations publiques.

Informations collectées automatiquement

Nous collectons automatiquement certaines informations lorsque vous utilisez notre service :

• Données d'utilisation (pages visitées, fonctionnalités utilisées, temps passé)
• Informations sur l'appareil (type de navigateur, système d'exploitation)
• Données de journalisation (adresse IP, heures d'accès, URL de référence) pour la sécurité et le dépannage

Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir et maintenir la plateforme CascadeEd
• Envoyer des communications administratives concernant votre compte
• Analyser les modèles d'utilisation pour améliorer le service
• Prévenir la fraude, détecter les problèmes de sécurité et maintenir les pistes d'audit
• Se conformer aux obligations légales et répondre aux demandes légales

Nous ne collectons que les renseignements personnels nécessaires aux fins identifiées et ne les utilisons pas à des fins non liées sans consentement ou autorisation légale.

Base légale du traitement

Nous collectons, utilisons et divulguons des renseignements personnels conformément à la LAIPVP et à la LPRP, selon le cas :

• Votre consentement lorsqu'il est requis (p. ex., informations démographiques facultatives dans les simulations publiques)
• La nécessité pour l'exécution du contrat (p. ex., fournir le service pour lequel votre district scolaire a contracté)
• Tel qu'autorisé par la loi (p. ex., à des fins de sécurité, pour se conformer aux obligations légales, ou tel que permis par la LAIPVP et la LPRP)

Partage des informations

Nous ne vendons pas vos renseignements personnels. Nous pouvons partager des informations dans les circonstances suivantes :

Nous ne vendons, ne louons ni n'échangeons vos renseignements personnels à des tiers.

Fournisseurs de services

• Fournisseurs d'hébergement cloud – Hébergement de base de données et d'application au Canada

Nous maintenons une liste des sous-traitants qui traitent des renseignements personnels, disponible pour les districts scolaires clients sur demande. Nous fournirons un préavis d'au moins 30 jours avant d'ajouter ou de modifier substantiellement des sous-traitants, donnant aux districts scolaires l'occasion d'examiner et de soulever des préoccupations.

Exigences légales

Nous pouvons divulguer des informations lorsque la loi l'exige, par ordonnance du tribunal, ou pour protéger nos droits, notre vie privée, notre sécurité ou nos biens.

Stockage et transferts de données

Vos données sont stockées sur des serveurs sécurisés situés au Canada. Nous prenons des mesures appropriées pour garantir que vos informations sont protégées, quel que soit l'endroit d'où elles sont consultées.

Conservation des données

Nous conservons les renseignements personnels aussi longtemps que nécessaire pour atteindre les objectifs énoncés dans cette politique, notamment :

• Comptes actifs : Les informations sont conservées tant que votre compte est actif
• Journaux d'audit : Conservés pendant 7 ans à des fins de conformité et de sécurité
• Exigences légales : Conservées selon les exigences légales ou pour résoudre des litiges
• Résiliation du contrat : Les données du district sont conservées pendant 90 jours pour permettre une exportation sécurisée, après quoi elles sont définitivement supprimées des systèmes actifs et retirées des sauvegardes dans un délai de 12 mois
• Données de simulation publique : Conservées pendant la durée de la période de consultation plus 3 ans pour les besoins de rapports des districts, puis supprimées de manière sécurisée

Lorsque les renseignements personnels ne sont plus nécessaires à des fins identifiées, ils sont détruits de manière sécurisée selon les méthodes standards de l'industrie.

Vos droits en matière de confidentialité

En vertu de la LAIPVP et de la LPRP, vous avez le droit de :

• Accès : Demander une copie de vos renseignements personnels
• Correction : Demander la correction des informations inexactes
• Suppression : Demander la suppression de vos renseignements personnels, sous réserve des exigences légales de conservation
• Retirer le consentement : Retirer le consentement lorsque le traitement est basé sur le consentement
• Déposer une plainte : Déposer une plainte auprès du Bureau du commissaire à l'information et à la protection de la vie privée de la Colombie-Britannique

Comment exercer vos droits

Pour exercer ces droits, contactez-nous à privacy@cascadeed.ca. Nous répondrons à votre demande dans les 30 jours ouvrables, conformément aux délais établis par la LPRP.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations, notamment :

• Chiffrement en transit (HTTPS) et au repos
• Contrôles d'accès basés sur les rôles limitant l'accès aux données au personnel autorisé
• Surveillance et journalisation des événements liés à la sécurité
• Évaluations de sécurité périodiques, avec tests de pénétration tiers planifiés

Notification en cas d'atteinte

En cas d'atteinte à la vie privée impliquant des renseignements personnels, CascadeEd :

• Évaluera rapidement la portée et l'impact de l'atteinte
• Avisera les districts scolaires concernés sans délai excessif et au plus tard 72 heures après avoir pris connaissance de l'atteinte
• Avisera les personnes concernées lorsqu'il existe un risque réel de préjudice important, tel que requis par la LPRP
• Signalera l'atteinte au Bureau du commissaire à l'information et à la protection de la vie privée lorsque la loi l'exige
• Coopérera pleinement avec les districts scolaires pour répondre à leurs obligations statutaires de déclaration en vertu de la LAIPVP

Confidentialité des enfants

CascadeEd est un outil professionnel conçu pour le personnel des districts scolaires et les membres adultes de la communauté. Nous ne collectons pas sciemment de renseignements personnels auprès d'enfants de moins de 19 ans (l'âge de la majorité en Colombie-Britannique). Les simulations publiques sont destinées aux participants adultes. Si nous apprenons que des renseignements personnels ont été collectés par inadvertance auprès d'une personne de moins de 19 ans, nous prendrons des mesures rapides pour supprimer ces informations. Si vous croyez qu'un mineur a fourni des renseignements personnels par l'intermédiaire de notre plateforme, veuillez nous contacter à privacy@cascadeed.ca. La participation des élèves aux simulations publiques est régie par les politiques du district scolaire applicable.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Les modifications importantes seront communiquées par courriel aux utilisateurs inscrits et en mettant à jour la date de « Dernière mise à jour » en haut de cette page. Nous vous encourageons à consulter cette politique régulièrement.

Nous contacter

Pour toute question concernant la confidentialité ou pour exercer vos droits en matière de confidentialité, veuillez nous contacter :