Rally Reader — Fournisseurs de services
Rally Reader — Fournisseurs de services
Dernière mise à jour : le 1er octobre 2026
1.Comment Rally Reader est conçu
Rally Reader fonctionne sur trois plateformes, et non sur une seule. Amazon Web Services et Google gèrent chacun des environnements distincts au Canada et aux États-Unis, et les renseignements des clients sont stockés dans l’environnement correspondant à leur pays. Vercel exécute notre code côté serveur à Montréal.
Amazon Web Services : Le système de gestion des livres — stockage des livres, protection contre la copie, octroi de licences et achats — ainsi que le système de connexion.
Google Firebase / Google Cloud : Le reste de l’application — données de l’application, données de lecture, contenu de lecture, journaux et sauvegardes.
Vercel : Nos sites Web et le code côté serveur derrière nos formulaires d’inscription.
2. La liste
Amazon Web Services (AWS)
Son rôle — deux composantes essentielles de Rally Reader :
Le système de gestion des livres. Il stocke les livres numériques, les protège contre la copie, gère les licences et les achats, et exécute un petit modèle d’IA qui prépare les aperçus des livres.
Le système de connexion. Authentification des parents, des enseignants et des élèves, y compris la connexion scolaire via Clever et ClassLink.
Renseignements personnels concernés : Oui, y compris ceux des enfants. Renseignements sur le compte et l’identité, ainsi que les relevés d’achats.
Lieu de traitement : Environnements distincts au Canada et aux États-Unis. Les comptes canadiens se trouvent dans l’environnement canadien : ca-central-1 (Montréal) comme environnement principal, avec ca-west-1 (Calgary) comme environnement de secours. Les deux se trouvent au Canada.
Le modèle d’aperçu des livres fonctionne uniquement sur le contenu des livres. Il n’utilise pas les renseignements personnels d’un enfant, et aucun renseignement personnel n’est utilisé pour l’entraîner, l’affiner, le peaufiner ou l’évaluer, ni pour aucun autre modèle.
Google Firebase / Google Cloud Platform
Rôle : le reste de la plateforme — données d’application, données de lecture, contenu de lecture, journaux et sauvegardes.
Renseignements personnels concernés : Oui, y compris ceux des enfants.
Lieu de traitement : les comptes canadiens se trouvent dans la région northamerica-northeast1 (Montréal); la région northamerica-northeast2 (Toronto) peut également être utilisée. Les journaux et les sauvegardes des comptes canadiens se trouvent uniquement au Canada. Les comptes américains sont traités aux États-Unis.
Vercel
Rôle : héberge nos sites Web, y compris rallyreader.com et les sites Web du programme, et exécute le code côté serveur qui sous-tend nos formulaires d’inscription.
Renseignements personnels concernés : Oui, y compris ceux des enfants. Les formulaires d’inscription au programme recueillent le nom et les coordonnées d’un parent ainsi que, pour chaque enfant, le prénom, le nom de famille, la date de naissance, l’école et le niveau scolaire.
Lieu de traitement : une région canadienne dédiée, yul1 (Montréal). Vercel est configuré de manière à ce que tout le code côté serveur — qui traite les renseignements personnels — s’exécute au sein de cette région. La soumission d’un formulaire par un parent canadien est traitée à Montréal.Les ressources statiques telles que les images, les feuilles de style et les scripts sont diffusées à partir du réseau mondial de Vercel, comme c’est le cas pour tout site Web. Ces fichiers ne contiennent aucun renseignement personnel.
Clever et ClassLink
Il s’agit des services de l’école pour la gestion des listes d’élèves et la connexion, et non des nôtres. Une école qui décide d’utiliser Clever ou ClassLink conclut sa propre entente avec ces fournisseurs et contrôle les renseignements sur les élèves qui transitent par leurs systèmes.
Nous versons à Clever et à ClassLink des frais d’intégration. Il s’agit d’une entente commerciale entre nous et eux concernant la connexion elle-même. Cela ne fait pas d’eux nos fournisseurs de services en matière de renseignements sur les élèves. Ils ne traitent pas les données des élèves selon nos instructions ni pour notre compte; ils les traitent pour le compte de l’école et nous les transmettent.
En pratique : les données nous sont transmises à partir de ces systèmes. Nous ne leur envoyons pas de renseignements sur les élèves, et nous ne sommes pas responsables de la façon dont ils traitent les renseignements d’une école. Une école ayant des questions au sujet de Clever ou de ClassLink doit les poser directement à Clever ou à ClassLink.
Les boutiques d’applications d’Apple et de Google
Ce qu’elles font : elles distribuent l’application et traitent les achats de crédits de livres.
Renseignements personnels concernés : les renseignements de paiement, conservés par la boutique. Rally Reader ne reçoit ni ne conserve les détails des cartes de paiement ou des comptes bancaires.
Google Analytics
Ce qu’il fait : nous indique comment nos sites Web et notre application sont utilisés et quelles sont leurs performances.
Renseignements personnels concernés : aucun. Il est configuré de manière à ne pas recevoir d’informations permettant d’identifier une personne, et il ne conserve pas les adresses IP.
Lieu de traitement : l’infrastructure mondiale de Google. Comme il ne reçoit aucun renseignement personnel, cela n’a aucune incidence sur notre position en matière de résidence des données.
Sentry
Fonction : détecte les erreurs de l’application et nous envoie un rapport afin que nous puissions les corriger.
Renseignements personnels concernés : aucun. Il est configuré de manière à ne pas recevoir d’informations permettant d’identifier une personne. Les identifiants d’utilisateur ne sont pas transmis, les rapports d’erreur ne contiennent pas de renseignements personnels et les adresses IP ne sont pas conservées.
Lieu de traitement : à l’extérieur du Canada. Comme il ne reçoit aucun renseignement personnel, cela n’a aucune incidence sur notre position en matière de résidence des données.
3. Ce que nous exigeons de chaque fournisseur
Chaque fournisseur de services est engagé pour exploiter ou soutenir le service, et est tenu de :
respecter nos normes de sécurité;
utiliser les renseignements personnels uniquement pour fournir ou soutenir le service;
ne pas utiliser les renseignements personnels pour entraîner, affiner, ajuster, évaluer ou développer de quelque autre manière que ce soit un modèle d’intelligence artificielle ou d’apprentissage automatique;
se conformer à la législation applicable en matière de protection de la vie privée.
Ce que nous pouvons et ne pouvons pas promettre. Nous n’autorisons aucun fournisseur à utiliser des renseignements personnels pour entraîner un modèle, et nous n’envoyons de renseignements personnels à personne à cette fin. Nous ne pouvons garantir la conduite future d’une autre entreprise. Si nous apprenons qu’un fournisseur a utilisé des renseignements personnels d’une manière que nous n’avons pas autorisée, nous prendrons les mesures qui s’imposent, y compris en mettant fin à l’entente.
Nous demeurons responsables envers nos clients des actes et omissions de nos fournisseurs de services dans le cadre de la prestation du service.