La version française vous est remise. You may .

Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

1. Portée

La présente politique s'applique à bazinet.net, à l'application Web, à l'extension de navigateur et à l'application de bureau Bazinet Vault, aux applications Web et de bureau Horaire CVM, à Bazinet Aim Trainer et à notre centre d'aide (ensemble, le « Service »). Elle décrit les renseignements personnels que nous recueillons, leur utilisation et leur communication, leur durée de conservation et vos droits.

2. Contenu chiffré

Votre coffre-fort, votre agenda Horaire CVM et les horaires que vous partagez sont chiffrés sur votre appareil avant de nous parvenir, au moyen de clés que nous ne détenons pas. Nous ne pouvons pas les lire. Nous ne conservons que les données chiffrées, leur taille et leurs horodatages.

3. Renseignements que nous recueillons

Compte : adresse de courriel, nom et photo de profil (facultatifs), état de vérification, préférences et, si vous vous connectez avec Google, votre identifiant de compte Google.
Authentification : valeurs de vérification des mots de passe (jamais les mots de passe eux-mêmes), sels, sessions, appareils fiables, clés publiques et libellés des clés d'accès, secret d'authentification (TOTP) chiffré et valeur de vérification de la clé de récupération.
Renseignements techniques : adresse IP, pays, renseignements sur le navigateur et l'appareil, version de l'application et de l'extension, métadonnées de requête, entrées des journaux de sécurité et d'exploitation et, pour l'application de bureau, une empreinte à clé d'un identifiant de machine.
Utilisation : dates de création du compte et de connexion, nombre d'éléments et moments de leur création ou modification.
Facturation (Pro) : identifiants de client et d'abonnement Stripe et état de l'abonnement. Nous ne recevons jamais votre numéro de carte.
Soutien : votre nom, votre adresse de courriel, vos messages, l'objet, votre évaluation et les dossiers de vérification d'identité.
Alias de courriel masqués (Pro) : l'alias, son libellé, son état et le nombre de messages acheminés. Le courrier acheminé transite par nos systèmes; son contenu n'est pas conservé.
Vérification des fuites : un préfixe d'empreinte de cinq caractères et le moment de la vérification, ainsi que les noms d'éléments que vous incluez si vous demandez un rapport par courriel.
Accès d'urgence et Missions (Pro) : la personne désignée, le délai d'attente et les moments des demandes, ainsi que les clés et contenus chiffrés.
Horaire CVM et Omnivox :
- Importation de votre horaire depuis Omnivox : votre numéro de dossier et votre mot de passe Omnivox servent à une seule connexion et ne sont pas conservés. Nous conservons un journal de l'importation, sans son contenu, et une empreinte à clé de chaque numéro de dossier utilisé, pendant une journée.
- Connexion à Omnivox (Pro) : votre mot de passe Omnivox, chiffré de sorte que nous ne pouvons pas le lire; des témoins de session chiffrés, pendant au plus 14 jours; et un témoin chiffré « se souvenir de cet appareil », jusqu'à votre déconnexion. Le contenu de LÉA, de Mio, des plans de cours et des cours annulés transite par nos serveurs jusqu'à votre appareil et n'est pas conservé.
- Partage (Pro) : adresses de courriel invitées, permissions, moments des invitations et des consultations, clés publiques et clés privées chiffrées.
- Rapports de diagnostic transmis au soutien, seulement avec votre consentement (article 6).
Bazinet Aim Trainer : un jeton de session. Les données de jeu restent sur votre ordinateur.

4. Utilisation des renseignements

Fournir, maintenir et sécuriser le Service et vous authentifier.
Vous envoyer des courriels liés au compte, à la sécurité et au Service, ainsi que nos réponses à vos demandes de soutien.
Prévenir les abus et la fraude, notamment par des limites de débit et le blocage de comptes, d'adresses et de machines abusifs.
Diagnostiquer les problèmes et améliorer le Service, y compris au moyen de statistiques agrégées.
Respecter nos obligations légales.

Les clavardages du centre d'aide reçoivent d'abord une réponse automatisée de Bazinet IA, qui s'exécute sur nos propres serveurs et n'utilise aucun modèle d'intelligence artificielle tiers. Vous pouvez demander une personne en tout temps.

Nous ne vendons aucun renseignement personnel. Nous n'utilisons ni publicité, ni outil d'analyse tiers, ni pistage intersites.

5. Fournisseurs de services et communication

Cloudflare : hébergement, base de données, acheminement du courriel, vérification anti-robot (Turnstile) et navigateur utilisé pour les connexions à Omnivox.
Stripe : paiements.
Resend : envoi des courriels.
Google : seulement si vous vous connectez avec Google.
Have I Been Pwned : vérifications anonymes des fuites.
GitHub : téléchargements d'Aim Trainer.
API de Riot Games : utilisée par Aim Trainer sur votre ordinateur.
Omnivox / Skytech Communications : lorsque vous utilisez les fonctions Omnivox, nous nous connectons en votre nom.

Ces fournisseurs traitent les renseignements selon leurs propres politiques. Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige.

6. Accès par notre personnel

Le personnel autorisé, selon son rôle, peut accéder aux renseignements de compte, aux journaux, aux conversations de soutien et aux journaux d'importation et de synchronisation Omnivox afin d'offrir le soutien et de sécuriser le Service. Il ne peut pas accéder au contenu chiffré. L'accès à votre journal de sécurité complet, aux diagnostics, aux réparations et aux rapports de diagnostic d'Horaire exige votre consentement, est limité dans le temps et peut être révoqué en tout temps. Les actions du personnel sont journalisées. Le soutien peut vérifier votre identité au moyen d'un code envoyé par courriel.

7. Témoins

Nous n'utilisons que des témoins strictement nécessaires à l'authentification, à la sécurité et au fonctionnement du Service, ainsi qu'un témoin bz_geo qui contient votre région afin de choisir la langue. Nous n'utilisons aucun témoin publicitaire.

8. Conservation

Journaux de sécurité et d'exploitation : 365 jours, jusqu'à 20 000 entrées au total.
Journaux d'envoi des courriels : 90 jours.
Conversations de soutien fermées : 365 jours.
Relevés des versions d'applications : 90 jours. Statistiques agrégées : environ 400 jours.
Rapports sur les plans de cours : vos cinq plus récents.
Dossiers de facturation et demandes relatives aux renseignements personnels : selon ce que la loi exige.
Comptes jamais vérifiés : supprimés après 24 heures.
Renseignements Omnivox : selon l'article 3.

Les autres renseignements sont conservés tant que votre compte existe.

9. Suppression du compte

Vous pouvez supprimer votre compte en tout temps depuis les paramètres du compte. Cela supprime définitivement votre compte et les données qui y sont associées, notamment votre coffre-fort, votre agenda et vos partages Horaire CVM, votre connexion Omnivox et vos conversations de soutien. Les entrées du journal de sécurité sont conservées pendant leur période de conservation, et les identifiants de machines bloquées demeurent bloqués. Les sauvegardes exportées sur votre propre appareil ne sont pas touchées.

10. Sécurité

Nous utilisons le chiffrement, des contrôles d'accès, des limites de débit et une journalisation de sécurité. Le Service est expérimental et n'a pas nécessairement fait l'objet d'un audit de sécurité indépendant. Aucun système n'est parfaitement sûr, et nous ne pouvons garantir qu'aucun accès ni aucune communication non autorisés ne surviendront jamais.

11. Enfants

Le Service ne s'adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants en contravention des lois applicables.

12. Traitement à l'extérieur du Québec

Vos renseignements peuvent être traités ou conservés à l'extérieur du Québec, là où nos fournisseurs exercent leurs activités, sous des protections qui peuvent différer de celles de votre lieu de résidence.

13. Vos droits

En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé, vous pouvez accéder à vos renseignements personnels et les faire rectifier, retirer votre consentement et porter plainte auprès de la Commission d'accès à l'information. Vous pouvez consulter votre journal de sécurité, exporter votre coffre-fort et supprimer votre compte dans l'application. Pour toute autre demande, y compris une copie de votre dossier de compte, écrivez au responsable de la protection des renseignements personnels à support@bazinet.net.

14. Modifications

Nous pouvons modifier la présente politique. Les modifications prennent effet dès leur publication, et l'utilisation continue du Service vaut acceptation.

15. Nous joindre

support@bazinet.net

An English version is provided. .

Privacy Policy

Last Updated: October 2, 2026

1. Scope

This policy applies to bazinet.net, the Bazinet Vault web app, browser extension and desktop app, the Horaire CVM web and desktop apps, Bazinet Aim Trainer, and our help centre (together, the "Service"). It describes the personal information we collect, how we use and share it, how long we keep it, and your rights.

2. Encrypted content

Your vault, your Horaire CVM agenda and schedules you share are encrypted on your device before they reach us, with keys we do not hold. We cannot read them. We store only the encrypted data, its size and its timestamps.

3. Information we collect

Account: email address, name and profile picture (optional), verification status, preferences, and your Google account identifier if you sign in with Google.
Authentication: password verifiers (never your passwords), salts, sessions, trusted devices, passkey public keys and labels, your encrypted authenticator (TOTP) secret, and a recovery-key verifier.
Technical: IP address, country, browser and device information, app and extension version, request metadata, security and operations log entries, and, for the desktop app, a keyed hash of a machine identifier.
Usage: when your account was created and signed in, and the number of items and when they were created or changed.
Billing (Pro): Stripe customer and subscription identifiers and subscription status. We never receive your card number.
Support: your name, email address, messages, subject, rating, and identity-verification records.
Masked email aliases (Pro): the alias, its label, status and a count of forwarded messages. Forwarded mail passes through our systems; its content is not stored.
Breach check: a five-character hash prefix and the time of the check, and the entry names you include if you request an emailed report.
Emergency access and Missions (Pro): your designated contact, waiting period and request times, and encrypted keys and contents.
Horaire CVM and Omnivox:
- Importing your schedule from Omnivox: your student number and Omnivox password are used for one sign-in and not kept. We keep a log of the import without its content, and a keyed hash of each student number used, for one day.
- Connecting Omnivox (Pro): your Omnivox password, encrypted so that we cannot read it; encrypted session cookies, for up to 14 days; and an encrypted "remember this device" cookie, until you disconnect. Content from LÉA, Mio, plans de cours and cancelled classes passes through our servers to your device and is not stored.
- Sharing (Pro): invited email addresses, permissions, invitation and access times, and public keys and encrypted private keys.
- Diagnostic reports sent to support, only with your consent (section 6).
Bazinet Aim Trainer: a session token. Game data stays on your computer.

4. How we use information

To provide, maintain and secure the Service and to authenticate you.
To send account, security and service emails, and replies to your support requests.
To prevent abuse and fraud, including rate limits and blocking abusive accounts, addresses and machines.
To diagnose problems and improve the Service, including aggregate statistics.
To comply with legal obligations.

Live chats in the help centre are first answered automatically by Bazinet AI, which runs on our own servers and uses no third-party AI model. You can ask for a person at any time.

We do not sell personal information. We do not use advertising, third-party analytics or cross-site tracking.

5. Service providers and disclosure

Cloudflare: hosting, database, email routing, bot verification (Turnstile), and the browser used for Omnivox sign-ins.
Stripe: payments.
Resend: email delivery.
Google: only if you sign in with Google.
Have I Been Pwned: anonymous breach lookups.
GitHub: Aim Trainer downloads.
Riot Games API: used by Aim Trainer on your computer.
Omnivox / Skytech Communications: when you use Omnivox features, we sign in on your behalf.

These providers process information under their own policies. We may also disclose information where required by law.

6. Access by our staff

Authorized staff, according to their role, can access account information, logs, support conversations and Omnivox import and sync logs to provide support and secure the Service. They cannot access encrypted content. Access to your full security log, diagnostics, repairs and Horaire diagnostic reports requires your consent, is limited in time and can be revoked at any time. Staff actions are logged. Support may verify your identity with a code sent by email.

7. Cookies

We use only cookies that are strictly necessary for authentication, security and operation of the Service, and a bz_geo cookie holding your region to choose the language. We use no advertising cookies.

8. Retention

Security and operations logs: 365 days, up to 20,000 entries in total.
Email delivery logs: 90 days.
Closed support conversations: 365 days.
App version records: 90 days. Aggregate statistics: about 400 days.
Plans de cours reports: your five most recent.
Billing records and privacy requests: as required by law.
Accounts never verified: deleted after 24 hours.
Omnivox information: as set out in section 3.

Other information is kept while your account exists.

9. Account deletion

You can delete your account at any time from account settings. This permanently deletes your account and the data associated with it, including your vault, Horaire CVM agenda and shares, Omnivox connection and support conversations. Security log entries are kept for their retention period, and blocked machine identifiers remain blocked. Backups you exported to your own device are not affected.

10. Security

We use encryption, access controls, rate limits and security logging. The Service is experimental and has not necessarily undergone an independent security audit. No system is perfectly secure, and we cannot guarantee that unauthorized access or disclosure will never occur.

11. Children

The Service is not directed to children. We do not knowingly collect personal information from children in violation of applicable law.

12. Processing outside Québec

Your information may be processed or stored outside Québec, where our service providers operate, under privacy protections that may differ from those where you live.

13. Your rights

Under Québec's Act respecting the protection of personal information in the private sector, you may access and correct your personal information, withdraw your consent, and file a complaint with the Commission d'accès à l'information. You can view your security log, export your vault and delete your account in the app. For any other request, including a copy of your account record, write to the person responsible for the protection of personal information at support@bazinet.net.

14. Changes

We may update this policy. Changes take effect when published, and continued use of the Service means you accept them.

15. Contact

support@bazinet.net