MapleMind

POLITIQUE DE CONFIDENTIALITÉ DE MAPLEMIND Version 2.0 | Dernière mise à jour : 19 mars 2026 1. APERÇU ET RESPONSABLE DU TRAITEMENT DES DONNÉES La présente Politique de confidentialité (« Politique ») décrit les pratiques de MapleMind Technologies Inc., exploitant sous le nom de MapleMind (« nous », « notre » ou « nos »), concernant la collecte, l'utilisation et la divulgation des renseignements personnels. Nous opérons en tant que société par actions à Red Deer, en Alberta, et agissons à titre de responsable du traitement des renseignements personnels traités via l'application mobile MapleMind et les services Web connexes (le « Service »). • Responsable de la protection de la vie privée : MapleMind Technologies Inc. occupe la fonction de responsable désigné de la protection de la vie privée. • Coordonnées : Toute demande de renseignements, d'accès ou toute plainte relative à la vie privée doit être adressée à : Matthew.maplemind@gmail.com. 2. CADRE RÉGLEMENTAIRE Nos activités de traitement des données sont conçues pour se conformer aux lois canadiennes suivantes sur la protection de la vie privée : • LPRPDE : Loi sur la protection des renseignements personnels et les documents électroniques (Fédéral). • PIPA : Personal Information Protection Act (Alberta). • Loi 25 : Loi sur la protection des renseignements personnels dans le secteur privé (Québec). 3. COLLECTE DE DONNÉES : CATÉGORIES ET SOURCES Nous collectons des renseignements personnels par trois canaux principaux: A. Renseignements fournis par l'utilisateur • Inscription au compte : Nous collectons votre nom complet, votre adresse courriel et les jetons d'authentification fournis par des fournisseurs d'identité tiers (Apple ou Google). • Vérification parentale : Pour les utilisateurs de moins de 13 ans, nous collectons le nom et l'adresse courriel du parent ou tuteur. Le consentement est validé par une vérification obligatoire par courriel et enregistré via des journaux techniques incluant l'horodatage et l'adresse IP d'origine. • Soumissions académiques : Nous stockons les transcriptions de clavardage, les requêtes éducatives et les pièces jointes (ex. : images de devoirs) soumises volontairement au Service. Lorsque vous êtes connecté, l'historique de clavardage est stocké sur nos serveurs afin de permettre la synchronisation entre vos appareils. Vous pouvez supprimer votre historique de clavardage à tout moment via les paramètres de l'application. • Préférences d'utilisation : Les préférences éducatives (province, niveau scolaire, matière), les paramètres de difficulté de l'IA et le style d'apprentissage sont stockés pour personnaliser l'expérience de tutorat. B. Données collectées automatiquement • Télémétrie technique : Nous collectons des informations sur l'appareil, notamment le modèle matériel, la version du système d'exploitation et les identifiants uniques de l'appareil. • Analyses d'utilisation : Nous utilisons les outils natifs des plateformes pour surveiller les interactions dans l'application et la performance du service. • Diagnostics : Les journaux d'erreurs techniques et les rapports de plantage sont capturés via notre infrastructure Replit pour assurer la stabilité du système. • Données d'utilisation des crédits : Nous suivons le nombre de crédits mensuels gratuits consommés (sessions de tutorat, quiz de pratique, simulations d'examen) pour gérer l'accès aux fonctionnalités alimentées par l'IA. Ces données sont associées à votre compte et sont réinitialisées mensuellement. C. Témoins (cookies) et technologies de suivi • Stockage local : L'application utilise AsyncStorage (stockage local de l'appareil) pour conserver vos préférences, jetons d'authentification et données de session. Ces données restent sur votre appareil et ne sont pas transmises à des tiers. • Témoins Web : La version Web du Service peut utiliser des témoins de session essentiels pour l'authentification et la sécurité. Nous n'utilisons pas de témoins publicitaires ou de suivi comportemental. • Outils d'analyse : Nous utilisons les analyses intégrées des plateformes (Apple App Analytics, Google Play Console) pour mesurer les performances du Service. Ces outils collectent des données agrégées et anonymisées conformément aux politiques des plateformes respectives. • Absence de suivi publicitaire : MapleMind n'intègre aucun SDK publicitaire, pixel de suivi ou outil de reciblage. Nous ne partageons pas vos données avec des réseaux publicitaires. 4. UTILISATION DES DONNÉES ET INTELLIGENCE ARTIFICIELLE Nous traitons vos informations pour les finalités suivantes: • Prestation de service : Pour faciliter l'essai gratuit de 7 jours, gérer les abonnements récurrents et générer des réponses éducatives. • Synchronisation multi-appareils : Lorsque vous êtes connecté avec un compte, vos sessions de clavardage sont stockées sur nos serveurs afin de permettre un accès transparent sur plusieurs appareils. Ces données sont associées à votre compte et peuvent être supprimées à tout moment via l'application. Si vous n'êtes pas connecté, les données de clavardage sont stockées uniquement sur votre appareil. • Responsabilité et surveillance de l'IA : Nous utilisons des systèmes automatisés pour détecter et prévenir la malhonnêteté académique. Bien que notre IA soit conçue pour restreindre les échanges aux sujets académiques, le Service ne peut empêcher programmatiquement la soumission de données sensibles lors des sessions de clavardage. Il est strictement interdit aux utilisateurs de partager des identifiants personnels sensibles dans l'interface de clavardage. • Supervision humaine : Nous ne procédons à aucune surveillance humaine systématique des interactions élève-IA. L'accès aux journaux de clavardage est strictement restreint et n'intervient que sur demande spécifique pour le dépannage ou la résolution de litiges. • Traitement des données audio : Lorsque les utilisateurs souscrivent au module de Transcription vocale, les enregistrements audio sont temporairement traités pour convertir la parole en texte. Les données audio sont envoyées à OpenAI pour la transcription et ne sont pas conservées au-delà de la durée du traitement. Le texte transcrit est traité comme une saisie de clavardage standard et est soumis aux mêmes politiques de conservation et de suppression que les autres contenus de l'utilisateur. • Gestion des crédits : Les données d'utilisation des crédits sont traitées pour appliquer les limites d'utilisation mensuelles pour les non-abonnés et pour assurer la transparence concernant les crédits restants. 5. DIVULGATIONS À DES TIERS ET TRANSFERTS Nous ne vendons, ne louons, ni n'échangeons vos renseignements personnels. Les données ne sont partagées avec des sous-traitants que dans la mesure nécessaire au maintien du Service: • Hébergement et stockage : Replit, Inc. agit en tant que notre principal fournisseur d'infrastructure. • IA générative : OpenAI, LLC traite les requêtes des utilisateurs pour générer des conseils pédagogiques. • Communications administratives : Google (Gmail) est utilisé pour gérer le support client et la vérification parentale. • Gestion des abonnements : RevenueCat, Inc. traite les données d'abonnement (identifiant utilisateur, statut de l'abonnement, historique des transactions) afin de gérer les achats intégrés et les droits d'accès. • Transferts internationaux : Vos données peuvent être transférées et traitées dans des juridictions hors du Canada (y compris aux États-Unis), où les protections légales peuvent différer de celles de votre province d'origine. • Fournisseur d'identité : Google Sign-In est utilisé comme fournisseur d'identité tiers pour l'authentification des comptes. Google peut recevoir des informations limitées nécessaires à la vérification de votre identité lors du processus de connexion. 6. CONFIDENTIALITÉ DES ENFANTS MapleMind est conçu pour servir les élèves de tous âges, y compris les enfants de moins de 13 ans. Nous prenons la confidentialité des enfants très au sérieux et avons mis en place les mesures de protection suivantes : • Consentement parental obligatoire : Les enfants de moins de 13 ans ne peuvent pas créer de compte ni utiliser le Service sans le consentement parental vérifiable d'un parent ou tuteur légal. Le consentement est obtenu et vérifié par courriel avant l'activation du compte. • Collecte limitée de données : Nous ne collectons auprès des enfants que les données strictement nécessaires à la prestation du Service éducatif. Nous ne demandons pas d'informations personnelles au-delà de ce qui est requis pour le fonctionnement du compte. • Absence de publicité ciblée : Nous n'affichons aucune publicité ciblée aux enfants et ne partageons pas les données des enfants avec des réseaux publicitaires. • Droits parentaux : Les parents ou tuteurs légaux peuvent à tout moment consulter les renseignements personnels collectés auprès de leur enfant, demander leur suppression ou retirer leur consentement en contactant notre responsable de la protection de la vie privée à Matthew.maplemind@gmail.com. • Supervision par l'IA : Notre tuteur IA est programmé pour restreindre les interactions aux sujets académiques et bloquer les contenus inappropriés. Cependant, aucun système automatisé n'est infaillible, et nous encourageons la supervision parentale. 7. CONSERVATION, SUPPRESSION ET DROITS DES UTILISATEURS • Conservation des données : Nous conservons les renseignements personnels pendant la durée nécessaire pour remplir nos obligations de service et nos mandats légaux. • Garantie de suppression sous 30 jours : Dès réception d'une demande de suppression valide, nous purgerons ou anonymiserons vos renseignements personnels dans un délai de trente (30) jours, à moins qu'une conservation ne soit légalement requise. • Journaux de consentement : Les preuves de consentement parental vérifiable sont conservées pendant une période de deux (2) ans pour satisfaire aux exigences d'audit et de responsabilité. • Notification de faille de sécurité : Si nous identifions une faille de sécurité présentant un « risque réel de préjudice grave », nous vous en informerons via votre adresse courriel enregistrée, conformément à la loi. • Exportation des données : Vous pouvez demander une copie de vos données personnelles à tout moment en contactant notre responsable de la protection de la vie privée. L'exportation sera fournie dans un format lisible par machine dans les trente (30) jours. • Entraînement de modèles d'IA : Lorsque le Contenu utilisateur est utilisé pour améliorer les modèles d'intelligence artificielle, veuillez noter que les données intégrées dans un modèle entraîné ne peuvent pas être extraites ou supprimées individuellement de ce modèle. La suppression de votre compte empêchera toute utilisation future de vos données à des fins d'entraînement, mais ne pourra pas révoquer l'entraînement déjà effectué. • Politique relative aux comptes inactifs : Les comptes inactifs depuis plus de vingt-quatre (24) mois peuvent être signalés pour suppression. Nous fournirons un préavis d'au moins trente (30) jours à l'adresse courriel enregistrée avant toute suppression. 8. VOS DROITS En vertu des lois canadiennes sur la protection de la vie privée, vous disposez des droits suivants concernant vos renseignements personnels : • Droit d'accès : Vous pouvez demander la confirmation que nous détenons des renseignements personnels vous concernant et en obtenir une copie. • Droit de rectification : Vous pouvez demander la correction de renseignements personnels inexacts ou incomplets. • Droit de suppression : Vous pouvez demander la suppression de vos renseignements personnels, sous réserve des exceptions légales applicables. • Droit à la portabilité des données : Vous pouvez demander une copie de vos données dans un format structuré, couramment utilisé et lisible par machine. • Droit de retrait du consentement : Vous pouvez retirer votre consentement au traitement de vos données à tout moment, sous réserve des restrictions légales ou contractuelles et d'un préavis raisonnable. • Droit de désinscription de l'entraînement IA : Lorsque l'option est disponible, vous pouvez choisir de ne pas autoriser l'utilisation de votre contenu pour l'amélioration des modèles d'IA. Pour exercer l'un de ces droits, veuillez contacter notre responsable de la protection de la vie privée à Matthew.maplemind@gmail.com. Nous répondrons à votre demande dans un délai de trente (30) jours. 9. MODIFICATIONS DE LA POLITIQUE Nous pouvons mettre à jour la présente Politique de temps à autre. En cas de modifications importantes, nous vous en aviserons par : • Notification dans l'application au moins quatorze (14) jours avant l'entrée en vigueur des modifications. • Courriel à l'adresse associée à votre compte, lorsque possible. • Mise à jour de la date de « Dernière mise à jour » en haut du présent document. Votre utilisation continue du Service après l'entrée en vigueur des modifications constitue votre acceptation de la Politique révisée. 10. PLAINTES ET RECOURS Si vous n'êtes pas satisfait de notre traitement de vos renseignements personnels ou de notre réponse à votre demande, vous pouvez : • Étape 1 : Contacter notre responsable de la protection de la vie privée à Matthew.maplemind@gmail.com. Nous ferons tous les efforts raisonnables pour résoudre votre préoccupation dans un délai de trente (30) jours. • Étape 2 : Si la question n'est pas résolue, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca) ou auprès de l'autorité provinciale compétente : - Alberta : Commissaire à l'information et à la protection de la vie privée de l'Alberta (www.oipc.ab.ca) - Québec : Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca) - Colombie-Britannique : Commissaire à l'information et à la protection de la vie privée de la Colombie-Britannique (www.oipc.bc.ca)

MAPLEMIND PRIVACY POLICY Version 2.0 | Last Updated: March 19, 2026 1. OVERVIEW AND DATA CONTROLLER This Privacy Policy ("Policy") describes the practices of MapleMind Technologies Inc., operating as MapleMind ("we," "us," or "our"), regarding the collection, use, and disclosure of Personal Information. We operate as a corporation in Red Deer, Alberta, and serve as the data controller for the Personal Information processed through the MapleMind mobile application and related web services (the "Service"). • Privacy Officer: MapleMind Technologies Inc. serves as our designated Privacy Officer. • Contact Information: All inquiries, requests for access, or privacy-related complaints should be directed to Matthew.maplemind@gmail.com. 2. REGULATORY FRAMEWORK Our data processing activities are designed to comply with the following Canadian privacy statutes: • PIPEDA: The Personal Information Protection and Electronic Documents Act (Federal). • PIPA: The Personal Information Protection Act (Alberta). • Law 25: The Act respecting the protection of personal information in the private sector (Québec). 3. DATA COLLECTION: CATEGORIES AND SOURCES We collect Personal Information through three primary channels: A. User-Provided Information • Account Registration: We collect your full name, email address, and authentication tokens provided by third-party identity providers (Apple or Google). • Parental Verification: For users under the age of 13, we collect the parent/guardian's name and email address. Consent is verified via mandatory email verification and recorded via technical logs including timestamps and originating IP addresses. • Academic Submissions: We store chat transcripts, educational queries, and file attachments (e.g., homework images) voluntarily submitted to the Service. When you are signed in, chat history is stored on our servers to enable synchronization across your devices. You may delete your chat history at any time through the app settings. • Usage Preferences: Educational preferences (province, grade, subject), AI difficulty and learning style settings are stored to personalize the tutoring experience. B. Automatically Collected Data • Technical Telemetry: We collect device-specific information including hardware model, operating system version, and unique device identifiers. • Usage Analytics: We utilize native platform tools to monitor in-app interactions and service performance. • Diagnostics: Technical error logs and crash reports are captured via our Replit infrastructure to ensure system stability. • Credit Usage Data: We track the number of free monthly credits consumed (tutor sessions, practice quizzes, exam simulations) to manage access to AI-powered features. This data is associated with your account and resets monthly. C. Cookies and Tracking Technologies • Local Storage: The application uses AsyncStorage (device-local storage) to persist your preferences, authentication tokens, and session data. This data remains on your device and is not transmitted to third parties. • Web Cookies: The web version of the Service may use essential session cookies for authentication and security purposes. We do not use advertising or behavioral tracking cookies. • Analytics Tools: We use platform-provided analytics (Apple App Analytics, Google Play Console) to measure Service performance. These tools collect aggregated and anonymized data in accordance with the respective platform policies. • No Ad Tracking: MapleMind does not integrate any advertising SDKs, tracking pixels, or retargeting tools. We do not share your data with advertising networks. 4. DATA UTILIZATION AND ARTIFICIAL INTELLIGENCE We process your information for the following purposes: • Service Delivery: To facilitate the 7-day free trial, manage recurring subscriptions, and generate educational responses. • Cross-Device Synchronization: When you are signed in with an account, your chat sessions are stored on our servers to allow seamless access across multiple devices. This data is associated with your account and can be deleted at any time through the app. If you are not signed in, chat data is stored only on your device. • AI Accountability & Monitoring: We employ automated systems to detect and prevent academic dishonesty. While our AI is architected to restrict output to academic subject matter, the Service cannot programmatically prevent the submission of sensitive data within chat sessions. Users are strictly prohibited from sharing sensitive personal identifiers in the chat interface. • Human Oversight: We do not engage in routine human monitoring of student-AI interactions. Access to chat logs is strictly restricted and occurs only upon a specific request for troubleshooting or dispute resolution. • Audio Data Processing: When users subscribe to the Voice Transcription add-on, audio recordings are temporarily processed to convert speech to text. Audio data is sent to OpenAI for transcription and is not stored beyond the duration of processing. Transcribed text is treated as standard chat input and is subject to the same retention and deletion policies as other User Content. • Credit Management: Credit usage data is processed to enforce monthly usage limits for non-subscribers and to provide transparency into remaining credits. 5. THIRD-PARTY DISCLOSURES AND TRANSFERS We do not sell, rent, or trade your Personal Information. Data is shared with sub-processors only to the extent necessary to maintain the Service: • Hosting & Storage: Replit, Inc. serves as our primary infrastructure provider. • Generative AI: OpenAI, LLC processes user queries to generate educational guidance. • Administrative Communications: Google (Gmail) is used to manage customer support and parental verification. • Subscription Management: RevenueCat, Inc. processes subscription data (user identifier, subscription status, transaction history) to manage in-app purchases and entitlement access. • International Transfers: Your data may be transferred to, and processed in, jurisdictions outside of Canada (including the United States), where legal protections may differ from those in your home province. • Identity Provider: Google Sign-In is used as a third-party identity provider for account authentication. Google may receive limited information necessary to verify your identity during the sign-in process. 6. CHILDREN'S PRIVACY MapleMind is designed to serve students of all ages, including children under the age of 13. We take children's privacy very seriously and have implemented the following safeguards: • Mandatory Parental Consent: Children under the age of 13 cannot create an account or use the Service without verifiable parental consent from a parent or legal guardian. Consent is obtained and verified via email before account activation. • Limited Data Collection: We only collect data from children that is strictly necessary for the delivery of the educational Service. We do not request personal information beyond what is required for account operation. • No Targeted Advertising: We do not display targeted advertising to children and do not share children's data with advertising networks. • Parental Rights: Parents or legal guardians may at any time review the personal information collected from their child, request its deletion, or withdraw their consent by contacting our Privacy Officer at Matthew.maplemind@gmail.com. • AI Supervision: Our AI tutor is programmed to restrict interactions to academic subjects and block inappropriate content. However, no automated system is infallible, and we encourage parental supervision. 7. RETENTION, DELETION, AND USER RIGHTS • Data Retention: We retain Personal Information for the duration required to fulfill our service obligations and legal mandates. • 30-Day Deletion Guarantee: Upon receipt of a valid deletion request, we will purge or anonymize your Personal Information within thirty (30) days, unless retention is legally required. • Consent Logs: Evidence of verifiable parental consent is retained for a period of two (2) years to satisfy audit and liability requirements. • Breach Notification: If we identify a security breach posing a "real risk of significant harm," we will notify you via your registered email address as required by law. • Data Export: You may request a copy of your personal data at any time by contacting our Privacy Officer. The export will be provided in a machine-readable format within thirty (30) days. • AI Model Training Disclaimer: When User Content is used to improve artificial intelligence models, please note that data incorporated into a trained model cannot be individually extracted or removed from that model. Deleting your account will prevent any future use of your data for training purposes, but cannot reverse training that has already occurred. • Inactive Account Policy: Accounts that have been inactive for more than twenty-four (24) months may be flagged for deletion. We will provide at least thirty (30) days' advance notice to the registered email address before any such deletion occurs. 8. YOUR RIGHTS Under Canadian privacy legislation, you have the following rights regarding your Personal Information: • Right of Access: You may request confirmation that we hold Personal Information about you and obtain a copy of it. • Right to Correction: You may request the correction of inaccurate or incomplete Personal Information. • Right to Deletion: You may request the deletion of your Personal Information, subject to applicable legal exceptions. • Right to Data Portability: You may request a copy of your data in a structured, commonly used, and machine-readable format. • Right to Withdraw Consent: You may withdraw your consent to the processing of your data at any time, subject to legal or contractual restrictions and reasonable notice. • Right to Opt-Out of AI Training: Where available, you may opt-out of having your content used for AI model improvement. To exercise any of these rights, please contact our Privacy Officer at Matthew.maplemind@gmail.com. We will respond to your request within thirty (30) days. 9. CHANGES TO THIS POLICY We may update this Policy from time to time. For material changes, we will notify you by: • In-app notification at least fourteen (14) days before the changes take effect. • Email to the address associated with your account, where practicable. • Updating the "Last Updated" date at the top of this document. Your continued use of the Service after the changes take effect constitutes your acceptance of the revised Policy. 10. COMPLAINTS AND ESCALATION If you are unsatisfied with our handling of your Personal Information or our response to your request, you may: • Step 1: Contact our Privacy Officer at Matthew.maplemind@gmail.com. We will make every reasonable effort to resolve your concern within thirty (30) days. • Step 2: If the matter is not resolved, you may file a complaint with the Office of the Privacy Commissioner of Canada (www.priv.gc.ca) or the applicable provincial authority: - Alberta: Office of the Information and Privacy Commissioner of Alberta (www.oipc.ab.ca) - Québec: Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca) - British Columbia: Office of the Information and Privacy Commissioner for British Columbia (www.oipc.bc.ca)