Ramath+Politique de confidentialité Privacy policy
Responsable de la protection des renseignements personnels / Privacy Officer: Aradhna Devi Rama. Use the secure request form below to contact the officer; it creates a tracked request without publishing a personal email address.
Résumé en français
Ramath+ recueille seulement les renseignements nécessaires pour répondre aux demandes, créer des comptes vérifiés, relier un responsable à un élève, planifier et offrir les séances, mesurer les progrès, produire les factures et assurer la sécurité du service.
Renseignements recueillis
- Identité et coordonnées : nom, courriel vérifié, langue et rôle.
- Renseignements de tutorat : niveau, objectifs, disponibilités, séances, notes, résultats et prochaines étapes.
- Renseignements administratifs : consentements horodatés, factures, livraisons de courriel et demandes de confidentialité.
- Données techniques minimales : événements opérationnels liés à la sécurité et à la fiabilité. Ramath+ n’utilise pas de publicité comportementale.
Mineurs et consentement
Le compte public est réservé au parent ou responsable. Un compte élève ne peut être activé qu’au moyen d’une invitation du responsable et d’une adresse déjà vérifiée. Le responsable autorise la collecte au nom du mineur lorsque la loi l’exige. Le consentement peut être retiré, sous réserve des obligations légales et des données nécessaires à un service déjà rendu.
Partage et fournisseurs
Ramath+ ne vend pas les renseignements personnels. L’accès au compte utilise un lien à usage unique envoyé à l’adresse courriel fournie. Ramath+ ne recueille aucun mot de passe. Cloudflare héberge le service et la base de données; lorsque configuré, Resend livre les courriels transactionnels. Le site n’encaisse pas de paiements en ligne et ne recueille pas de numéros de carte ou de compte bancaire. L’accès interne est limité au rôle nécessaire.
Conservation et sécurité
Les liens de connexion expirent après 15 minutes et les sessions après 30 jours; les anciens enregistrements d’accès sont supprimés de façon périodique. Les invitations expirées sont supprimables après 30 jours; les demandes non converties après 24 mois; les événements opérationnels après 13 mois; les comptes et dossiers pédagogiques à la fin du service plus 24 mois, sauf demande plus rapide ou obligation contraire; les factures et pièces comptables requises pendant la période fiscale applicable, généralement six ans après la dernière année à laquelle elles se rapportent. Ramath+ conserve uniquement des empreintes cryptographiques des liens et sessions, applique les autorisations côté serveur et utilise des codes de classe expirants. Aucun système n’élimine tout risque.
English summary
Ramath+ collects only information needed to answer requests, create verified accounts, link a guardian and student, schedule and deliver tutoring, measure progress, create invoices, and protect the service.
Information collected
- Identity and contact data: name, verified email, language, and role.
- Tutoring data: grade, goals, availability, sessions, notes, scores, and next steps.
- Administrative data: timestamped consent, invoices, email delivery, and privacy requests.
- Minimal technical data: operational events used for security and reliability. Ramath+ does not use behavioural advertising.
Minors and consent
Public registration is for a parent or guardian. A student account can be activated only through a guardian invitation and an already-verified email. The guardian authorizes collection for the minor when required by law. Consent may be withdrawn subject to legal obligations and information needed for services already delivered.
Sharing, retention, and safeguards
Ramath+ does not sell personal information. Account access uses a single-use link sent to the supplied email address; Ramath+ does not collect passwords. Cloudflare hosts the service and database, and Resend delivers transactional email when configured. Sign-in links expire after 15 minutes and sessions after 30 days; old access records are removed periodically, and only cryptographic hashes of links and sessions are stored. The website does not collect online payments or card or bank-account numbers. Expired invitations may be removed after 30 days, unconverted requests after 24 months, operational events after 13 months, accounts and learning records 24 months after service ends unless earlier deletion is requested or law requires otherwise, and invoices and required accounting records for the applicable tax period, generally six years after the last year to which they relate.
Vos droits / Your rights
You may request access, correction, deletion, or withdrawal of consent. Ramath+ will verify identity before disclosing or changing information and respond within the period required by applicable law. You may also complain to the Commission d’accès à l’information du Québec.
Repères officiels / Official references: CAI — consentement · Loi québécoise, P-39.1 · Revenu Québec — conservation.