Politique de confidentialité

Étudiants

Un étudiant rejoint une séance avec le code ou le lien de cette séance. Il n'y a ni compte ni connexion, aucun nom ni aucune adresse électronique n'est demandé, et la page étudiante ne dépose aucun cookie.

Chaque réponse est gardée dans la mémoire de la salle pendant la séance et n'est jamais écrite dans le stockage de Tapsity. Lorsqu'une question se ferme, Tapsity enregistre ses totaux : combien d'appareils ont choisi chaque option, avec quel degré de certitude, et en combien de temps. À la fin de la séance, les réponses en mémoire disparaissent. Aucune table ne contient de réponse individuelle : aucune ne peut donc être consultée ni exportée.

Des totaux portant sur très peu d'appareils peuvent révéler le choix de chacun : l'Assistant IA ne lit donc le résultat d'une question posée lors d'une séance que si 5 appareils ou plus y ont répondu lors de cette séance.

Pour qu'un appareil ne puisse pas répondre deux fois à la même question, la salle attribue à chaque appareil un jeton aléatoire pour la séance. L'appareil le conserve dans l'onglet ouvert, avec les réponses qu'il a envoyées, pour qu'un rechargement de la page les affiche, et efface les deux à la fin de la séance. La salle ne garde le jeton qu'en mémoire.

Pour empêcher de deviner les codes, le service de participation compte les codes erronés envoyés par chaque adresse réseau. Ce décompte est gardé en mémoire quelques minutes et n'est jamais écrit.

Aucune donnée d'étudiant n'étant conservée, il n'y en a aucune à consulter, à rectifier ou à supprimer, et Tapsity ne crée aucun dossier scolaire (education record) au sens de la FERPA.

Enseignants

Vous vous connectez avec un compte Google ou un compte Microsoft professionnel ou scolaire. Tapsity conserve :

Votre adresse électronique

Pour identifier le compte, et pour vous envoyer les avis prévus par ces documents.

Votre nom

Tel que votre fournisseur de connexion le transmet, affiché dans l'application.

Un identifiant de connexion

L'identifiant que votre fournisseur de connexion attribue au compte, utilisé comme clé.

Votre compte

Sa date de création et de dernière utilisation, la date à laquelle vous avez accepté les Conditions d'utilisation, les forfaits achetés et les éventuelles rétrofacturations, et les séances utilisées ce mois-ci.

La vérification universitaire

Si votre connexion correspondait à la liste d'universités de Tapsity, le domaine reconnu, s'il s'agissait d'une connexion Google ou Microsoft, et à quelle date. Il n'y a aucun examen manuel : rien d'autre n'est donc collecté pour cette vérification.

Votre enseignement

Vos cours, leçons et questions, les erreurs que vous avez rédigées pour les options incorrectes, les explications, les images que vous importez, les libellés que vous donnez aux séances, et les totaux des séances que vous tenez.

L'utilisation de l'Assistant IA

Pour chaque demande : sa date, la page depuis laquelle elle a été faite, son nombre d'étapes et ce que son traitement a coûté à Tapsity. Pour le compte : la part utilisée de la limite de cette semaine et celle du supplément pour les semaines chargées. Le coût d'une demande ne sert qu'à la décompter de vos limites, et vous ne le voyez que sous forme de pourcentage d'une limite. Jamais le texte de la demande.

La page Ce que nous conservons recense tout ce que Tapsity conserve.

Le seul cookie que Tapsity dépose maintient votre connexion. Les scripts de la page ne peuvent pas le lire, et les autres sites ne peuvent pas l'envoyer. Le site et l'application n'exécutent aucun code d'analyse d'audience ni de publicité.

Les paiements ne sont pas encore ouverts. Lorsqu'ils le seront, Paddle gérera le paiement en tant que marchand officiel : c'est Paddle qui sera le vendeur et qui traitera votre carte, la facture et les taxes applicables, et les données de votre carte ne parviendront jamais à Tapsity. Tapsity conserve les références de Paddle pour vous et pour chaque achat, ainsi que ce que chaque achat a permis d'acheter.

L'Assistant IA

Rien de ce que vous faites n'atteint un modèle, sauf si vous demandez quelque chose à l'Assistant IA dans son panneau. Le reste de cette section décrit ce qui se passe lorsque vous le faites.

L'Assistant IA fonctionne avec un modèle fourni par Anthropic. Chaque demande lui parvient par l'intermédiaire de Cloudflare, à qui il est demandé de ne pas la conserver. Ce que reçoit le modèle :

• Le cours que vous avez rédigé : son nom et ce qu'il aborde, ses leçons, ses questions, ses options, les erreurs que vous avez rédigées, les explications et les libellés des séances.
• Vos séances et leurs résultats, pour une question posée lors d'une séance seulement si au moins 5 appareils y ont répondu lors de cette séance : combien ont choisi chaque option, avec quel degré de certitude et en combien de temps.
• Ce que vous écrivez, joignez ou collez. Une pièce jointe peut d'abord être préparée dans votre navigateur, par exemple réduite ou lue sous forme de texte, sans que son contenu soit modifié.

Il ne reçoit jamais votre nom, votre adresse électronique, vos paiements, votre utilisation de l'IA, ni aucun identifiant de votre compte. Rien de ce qui concerne un étudiant n'est transmis, car rien de ce qui concerne un étudiant n'est conservé.

Tapsity n'enregistre pas la conversation. Elle est gardée dans l'onglet ouvert du navigateur, et fermer l'onglet ou effacer la conversation y met fin. Chaque demande est consignée selon la page depuis laquelle elle a été faite, jamais selon son texte, et aucune ligne de journal ne contient le texte d'une demande.

Anthropic supprime ce qu'il reçoit et ce qu'il renvoie dans un délai de 30 jours. Si ses systèmes de sécurité signalent une demande comme contraire à sa politique d'utilisation, il conserve la demande jusqu'à 2 ans et les scores qui l'ont signalée jusqu'à 7 ans, et plus longtemps lorsque la loi l'exige. Il n'entraîne pas ses modèles sur ce qu'il reçoit, à l'exception des commentaires qu'un client envoie et des programmes auxquels un client adhère. Tapsity n'envoie aucun commentaire à Anthropic et n'adhère à aucun programme qui permettrait l'entraînement.

Selon les pages publiées par Anthropic, consultées le 15 oct. 2026 : How long Anthropic keeps API data (mise à jour du 1 juil. 2026) et Whether Anthropic trains on API data (mise à jour du 18 août 2026).

Les rapports de séance sont rédigés sans modèle. L'assistant peut les lire, selon la même règle des 5 appareils, mais ne les rédige jamais.

Durées de conservation

Chaque type de donnée a une durée de conservation déterminée :

Une réponse

Dans la mémoire de la salle pendant la séance, et dans l'onglet ouvert de l'appareil. Jamais écrite par Tapsity.

Un jeton d'appareil

Pendant la séance, dans l'onglet ouvert de l'appareil et dans la mémoire de la salle. Jamais écrit par Tapsity.

Un décompte de codes erronés

Quelques minutes, dans la mémoire du service de participation. Jamais écrit.

Les totaux des séances

Tant que votre compte existe. Une question ou une leçon déjà présentée peut être archivée mais pas supprimée, afin que son historique reste complet.

Votre enseignement

Tant que votre compte existe.

Les images importées

Tant qu'une question l'utilise et que votre compte existe. Une image est supprimée lorsque la dernière question qui l'utilise est supprimée, et une image qu'aucune question n'utilise (jamais enregistrée dans une question, ou retirée d'une question) est supprimée une fois qu'elle a 30 jours, la prochaine fois que vous ouvrez l'application.

La vérification universitaire

Tant que votre compte existe.

Votre compte et son utilisation de l'IA

Tant que votre compte existe, et jusqu'à 30 jours après votre demande de suppression, puis jusqu'à 30 jours de plus dans le mécanisme de restauration de Cloudflare. Un compte inutilisé pendant 365 jours est effacé : 30 jours avant, Tapsity vous envoie la date par courriel, et vous connecter le conserve. Si votre adresse ne reçoit plus de courriels, le compte est tout de même effacé à cette date.

Ce que reçoit et renvoie Anthropic

Jusqu'à 30 jours. Si ses systèmes de sécurité le signalent, jusqu'à 2 ans, et les scores qui l'ont signalé jusqu'à 7 ans, ou plus longtemps lorsque la loi l'exige.

Les courriels envoyés par Tapsity

Cloudflare, qui les envoie, conserve une trace de chacun, avec l'expéditeur, le destinataire et l'objet, pendant 31 jours. Une adresse dont un courriel est revenu en erreur, ou qui en a signalé un comme indésirable, reste sur la liste de Cloudflare des adresses auxquelles ne pas écrire, parfois sans date de fin. Tapsity en retire une adresse sur demande.

Les journaux de Tapsity

7 jours, chez Cloudflare. Ils contiennent les alertes, les erreurs et les événements de paiement : quelle séance ou quel achat, ce qui n'a pas fonctionné et où, et le domaine d'une connexion qui ne figure pas sur la liste des universités. Jamais le texte d'une demande, un nom, une adresse électronique ni une adresse réseau.

Les journaux de requêtes de Cloudflare

Selon le calendrier propre à Cloudflare. Son réseau journalise chaque requête avec l'adresse IP dont elle provient. Tapsity lui-même n'écrit aucune adresse IP nulle part. Une adresse de participation ne contient que le code de la séance.

Supprimer votre compte

Demandez la suppression dans les Paramètres. 30 jours plus tard, votre compte et tout son contenu sont effacés : cours, questions, rapports, images et utilisation de l'IA. Vous reconnecter avant ce délai annule la suppression.

Tapsity ne conserve aucune autre copie. Cloudflare peut restaurer les données stockées à n'importe quel moment des 30 derniers jours : pendant 30 jours après l'effacement, ce mécanisme de restauration peut donc encore les contenir. Paddle, en tant que vendeur, conserve son propre registre de chaque achat.

Qui d'autre traite les données

Cloudflare

Hébergement, stockage, réseau et courriel. Tout ce que Tapsity conserve est conservé chez Cloudflare, les demandes adressées à l'Assistant IA y transitent avant d'atteindre le modèle, et les courriels de Tapsity sont envoyés par son intermédiaire.

Anthropic

Fait fonctionner le modèle de l'Assistant IA, et reçoit ce qu'une demande lui transmet.

Google

Connexion, pour les enseignants qui ont un compte Google. Rien d'autre.

Microsoft

Connexion, pour les enseignants qui ont un compte Microsoft professionnel ou scolaire. Rien d'autre.

Paddle

Paiement et transactions, en tant que vendeur (marchand officiel), une fois les paiements ouverts. Rien ne lui a encore été transmis.

Cette liste est complète. Lorsqu'elle change, ces documents reçoivent une nouvelle version et une nouvelle date. Si l'entreprise qui fait fonctionner le modèle de l'Assistant IA change, la liste est modifiée avant que ce changement ne soit déployé.

Lieu de traitement des données

Cloudflare, Anthropic et Paddle opèrent dans de nombreux pays, dont les États-Unis : vos données peuvent donc être traitées hors de votre pays. Cloudflare et Anthropic les traitent selon des conditions écrites de traitement des données convenues avec Tapsity, et Paddle, en tant que vendeur, selon ses propres conditions. Tout ce que Tapsity conserve est chiffré en transit et au repos, et le Dossier de réponses pour le service informatique décrit comment tout cela est protégé.

Vos droits

Tapsity accorde à toute personne, quel que soit son lieu de résidence, le droit de consulter, de rectifier et de supprimer ce qui est conservé à son sujet, d'en obtenir une copie, de s'opposer à l'utilisation qui en est faite ou de la faire limiter, et de retirer son consentement à cette utilisation, ce que l'on fait en supprimant son compte. Certains de ces droits, ou tous, vous sont également reconnus par la loi, en vertu de la LPRPDE (PIPEDA) et de la Loi 25 du Québec.

Votre compte et votre enseignement se trouvent dans l'application, et la page Forfait indique la part de chaque limite d'IA que vous avez utilisée. Dans les Paramètres, vous pouvez télécharger une copie de votre compte et de votre enseignement en un seul fichier, avec les dates et les pages où vous avez utilisé l'Assistant IA, et supprimer votre compte. Votre nom et votre adresse électronique proviennent de votre fournisseur de connexion : modifiez-les chez ce fournisseur, puis reconnectez-vous.

Écrivez au responsable de la protection des données personnelles de Tapsity à contact@tapsity.com pour une rectification, pour toute information que Tapsity conserve à votre sujet et que le téléchargement ne contient pas, pour une plainte, ou pour toute autre demande. Tapsity répond par écrit dans un délai de 30 jours. Vous pouvez aussi porter plainte auprès de l'autorité de protection des données de votre lieu de résidence.

Violations de données

Tapsity dispose d'une procédure écrite de gestion des incidents et tient un registre des incidents. Lorsque la loi l'exige, les autorités de protection des données sont informées d'une violation, et les enseignants concernés en sont informés dès que possible. Le registre est publié sur la page d'état du service, y compris les entrées pour lesquelles rien n'a été exposé.

Enfants

Tapsity est proposé pour l'enseignement dans les universités et autres établissements d'enseignement supérieur, et ne s'adresse pas aux enfants de moins de 13 ans. Il ne conserve rien qui permette d'identifier un étudiant, quel que soit son âge.

Modifications

Les titulaires d'un compte sont informés par courriel de toute modification importante avant son entrée en vigueur. La version et la date en haut de cette page indiquent quelle version s'appliquait à quel moment.