Logo Emilia

Ressources · Directions et équipes TI

Confidentialité et sécurité

Ce que la plateforme collecte, où et par qui les renseignements sont traités, qui y a accès et combien de temps ils sont conservés.

Mise à jour : 30 octobre 2026

En bref

Les essentiels en un coup d’œil

Hébergement au Canada

La plateforme et ses bases de données sont hébergées sur Microsoft Azure, région Canada. Le traitement de la copie, sans identifiant, s’effectue hors de cette région.

Un texte sans identifiant

Pour la pré-correction, seul le texte de la copie est transmis, sans aucun identifiant géré par Emilia : ni nom, ni courriel, ni école, ni groupe.

Toujours une validation humaine

Aucune évaluation n’est restituée à l’élève sans la validation préalable de son enseignant.

Une conservation décidée par l’établissement

L’organisation fixe la durée de conservation de ses données et peut les supprimer à tout moment depuis sa console.

Renseignements personnels

Ce que la plateforme traite, et ce qu’elle ne collecte pas

Les personnes concernées sont les élèves, le personnel enseignant, l’administrateur TI et l’auditeur de l’organisation cliente, ainsi que toute personne de soutien à qui l’organisation attribue un accès.

Catégorie

Détail

Identité

Courriel institutionnel servant d’identifiant de connexion, nom, prénom et rôle dans Emilia.

Rattachement scolaire

Établissement et groupe d’appartenance.

Copies

Textes rédigés par les élèves dans un champ de rédaction libre.

Commentaires audio

Enregistrements créés par l’enseignant, joints à une copie évaluée et consultables par l’élève.

Renseignements créés par Emilia

Repérage et codification des erreurs, suggestion de résultat, correction validée, annotations et statistiques de progression.

Journal d’audit

Traces des connexions et des actions, conservées 90 jours, consultables par l’administrateur TI et l’auditeur de l’organisation.

Journaux techniques

Santé des services, conservés 90 jours, accessibles uniquement au soutien technique d’Emilia.

Ce que la plateforme ne fait pas

Aucun renseignement médical, biométrique, financier, judiciaire, familial ni de géolocalisation n’est collecté.

Aucun enregistrement vidéo ni captation audio automatique n’est effectué : Emilia ne surveille pas l’élève pendant qu’il rédige.

Le champ de rédaction étant libre, un élève peut toutefois y écrire des renseignements personnels : le personnel enseignant y est sensibilisé lors des formations.

Parcours des renseignements

Le parcours d’une copie, en cinq étapes

Pendant son traitement, la copie est dépersonnalisée : le texte circule seul, sans nom ni identifiant. Il ne s’agit pas d’une anonymisation, puisque le lien est rétabli dans Emilia au retour, mais d’une séparation, le temps du traitement.

Dans Emilia

Copie identifiée · Canada

1

Transmission

Le texte est extrait de la copie et transmis sans nom ni identifiant.

Traitement de la copie

Texte seul, sans identifiant

2

Correction

Les erreurs sont repérées et un résultat est suggéré.

3

Codification

Chaque erreur est classée, codifiée et rattachée à un niveau scolaire.

Dans Emilia

Copie identifiée · Canada

4

Réassociation

Le texte corrigé est rattaché à la copie, à l’élève et à son groupe.

5

Validation

L’enseignant valide. L’élève n’y a accès qu’ensuite.

Localisation et sous-traitants

Où sont traités les renseignements

Emilia Solutions ne vend ni ne partage les renseignements personnels de ses utilisateurs à des fins commerciales. Les sous-traitants ont un accès limité au nécessaire à leur fonction.

Traitement

Sous-traitant

Localisation

Renseignements concernés

Application Web et bases de données

Sous-traitant : Microsoft Azure

Localisation : Canada

Renseignements concernés : Comptes, groupes, copies et résultats

Pré-correction : repérage des erreurs

Sous-traitant : Microsoft Azure OpenAI Service

Localisation : Global

Renseignements concernés : Texte des copies, sans identifiant

Pré-correction : codification des erreurs

Sous-traitant : OpenAI Service

Localisation : Global

Renseignements concernés : Erreurs et leur contexte, sans identifiant

Journaux techniques et journal d’audit

Sous-traitant : Microsoft Azure

Localisation : Canada

Renseignements concernés : Traces techniques et d’activité

Administration d’Emilia Solutions

Sous-traitant : Microsoft 365, Zoho One

Localisation : Canada

Renseignements concernés : Relation client, aucune donnée d’élève

Accès

Qui a accès à quoi

Rôle

Portée de l’accès

Modalité

Élève

Portée de l’accès : Ses propres copies, corrections, résultats et progression

Modalité : Application Web

Enseignant et personnel professionnel

Portée de l’accès : Copies, corrections, résultats et progression des groupes attribués ; création et gestion de groupes

Modalité : Application Web, tableau des tâches et bilans

Administrateur TI de l’organisation

Portée de l’accès : Comptes, rôles, groupes, suppression des accès et des données, journal d’audit

Modalité : Console de configuration

Auditeur de l’organisation

Portée de l’accès : Consultation des comptes, rôles, groupes et du journal d’audit, sans modification ni suppression

Modalité : Console de configuration, en lecture seule

Soutien technique d’Emilia Solutions

Portée de l’accès : Application, infrastructure, métriques d’utilisation de la plateforme et demandes de soutien ouvertes par les organisations

Modalité : Données des organisations et des utilisateurs : sur demande, après approbation préalable de l’organisation

Conservation et destruction

Vos données, votre calendrier

Durée fixée par l’établissement

L’organisation cliente décide de la durée de conservation de ses données, sur une ou plusieurs périodes pour soutenir le suivi de la progression, depuis sa console d’administration.

Suppression immédiate

La suppression d’un compte par l’administrateur TI est instantanée et efface définitivement les données associées en base de données. Une demande peut aussi être adressée au soutien technique.

Une console d’administration

L’organisation dispose de sa propre console de configuration : statistiques d’utilisation, options d’archivage, suppression des données et gestion des utilisateurs.

Sécurité

Les mesures de sécurité

Mesures techniques

Authentification déléguée à l’annuaire de l’organisation, Microsoft Entra ID ou Google Workspace : Emilia ne gère aucun mot de passe.

Accès aux fonctionnalités et aux données selon le rôle attribué.

Chiffrement des données au repos et en transit.

Revue systématique du code et tests unitaires et d’intégration.

Notre équipe

L’équipe d’Emilia est sensibilisée à la protection des renseignements personnels.

L’accès aux environnements techniques est réservé aux personnes autorisées.

La plateforme fait l’objet d’une surveillance quotidienne, grâce à la journalisation des événements et à des alertes.

Pour aller plus loin

Le dossier complet pour votre ÉFVP

Il réunit l’ensemble des renseignements factuels utiles à votre évaluation des facteurs relatifs à la vie privée, dont les engagements contractuels et les limites connues. Il ne constitue pas une ÉFVP : l’analyse et les conclusions relèvent de votre organisation.

Responsable de la protection des renseignements personnels : Julien Pierrot, directeur Emilia Solutions