La version française vous est remise. You may .

Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

1. Portée

La présente politique vise bazinet.net, Bazinet Vault (application Web, extension de navigateur et application de bureau), Horaire CVM (applications Web, de bureau, iPhone et Android), Bazinet Aim Trainer, les Missions, le centre d'aide et status.bazinet.net (le « Service »). La personne responsable de la protection des renseignements personnels est le propriétaire de Bazinet, que vous pouvez joindre à support@bazinet.net.

2. Ce que nous ne pouvons pas lire

Votre coffre, le coffre familial, votre agenda Horaire CVM, les horaires partagés, les Missions et les clés d'accès d'urgence sont chiffrés sur votre appareil avec des clés que nous ne recevons jamais. Nous conservons les données chiffrées, leur taille et leurs dates, rien de plus.

3. Ce que nous recueillons

Compte : adresse courriel, nom, photo de profil (facultative), préférences, et votre identifiant de compte Google si vous vous connectez avec Google.
Connexion : vérificateurs de mot de passe (jamais vos mots de passe), sessions, appareils de confiance, clés publiques de clés d'accès, votre secret d'authentificateur chiffré et un vérificateur de clé de récupération.
Données techniques : adresse IP, pays, navigateur, appareil et version de l'application, et entrées du journal de sécurité. Pour les applications de bureau, un hachage à clé d'un identifiant de machine et les adresses IP d'où elle a été utilisée. Pour les applications de téléphone, un hachage à clé de l'identifiant de l'appareil (un identifiant du trousseau sur iPhone, l'identifiant Android sur Android).
Facturation (Pro) : votre forfait, son état, et les identifiants de client et d'abonnement Stripe. Nous ne recevons jamais votre numéro de carte.
Forfait Famille : les adresses courriel invitées et qui s'est joint. Les membres voient le nom et l'adresse courriel des autres membres.
Soutien : votre nom, votre adresse courriel, vos messages, les fichiers joints, les évaluations, les vérifications d'identité, et les courriels que vous envoyez à nos adresses.
Sondages : vos réponses, si vous choisissez de répondre.
Alias courriel (Pro) : chaque alias, son libellé et le nombre de messages transférés. Le courrier transféré n'est pas conservé. Votre adresse réelle est enregistrée auprès de Cloudflare pour qu'elle puisse recevoir le courrier transféré.
Accès d'urgence (Pro) : votre contact, le délai d'attente et les dates des demandes.
Missions (Pro) : la Mission chiffrée, un hachage de son code, sa date d'expiration et le nombre d'essais erronés. Une personne qui ouvre une Mission sans compte passe une vérification anti-robots (Turnstile), et son adresse IP sert aux limites de débit.
Horaire CVM et Omnivox :
- Importation de l'horaire : votre numéro de DA et votre mot de passe Omnivox servent à une seule connexion et ne sont pas conservés. Un hachage à clé du numéro de DA est conservé un jour pour prévenir les abus.
- Connexion Omnivox (Pro) : votre mot de passe Omnivox est conservé dans votre agenda chiffré, où nous ne pouvons pas le lire, et nous est transmis chaque fois que nous nous connectons pour vous. Les témoins émis par Omnivox sont conservés chiffrés avec une clé que détient notre serveur, afin qu'il puisse communiquer avec Omnivox pour vous. Une session n'est plus maintenue après 3 jours sans utilisation ni après 14 jours au total; le témoin « se souvenir de cet appareil » est conservé jusqu'à ce que vous vous déconnectiez. Le contenu de LÉA, de Mio, des plans de cours et des cours annulés passe par nos serveurs et n'est pas conservé.
- Partage (Pro) : les adresses courriel invitées, leurs permissions, et les clés publiques et privées chiffrées servant au partage.
- Notes, absences et cote R : lues dans LÉA par nos serveurs, puis conservées chiffrées, où nous ne pouvons pas les lire.
- Sur votre téléphone : Face ID, les rappels, les widgets et les notifications Mio sont gérés sur l'appareil. Pour vous avertir des nouveaux messages Mio, l'application consulte Mio en arrière-plan par nos serveurs, comme le fait l'agenda.
Rapports de diagnostic : journaux techniques d'une application, envoyés au soutien seulement pendant que l'accès du soutien est accordé (article 6). Sur iPhone et Android, Horaire CVM en envoie un à chaque ouverture tant que cet accès est actif. Sur Android, il comprend le matériel du téléphone, la version et les réglages du système, l'état du réseau, de la batterie et du stockage, les permissions de l'application et la liste des applications qu'Android laisse voir à Horaire CVM.
Journal de base des applications de téléphone : les démarrages (version de l'application, version du système, modèle de téléphone) et les erreurs de l'app, inscrits au journal de votre compte pour qu'on puisse corriger les pannes. Jamais votre mot de passe ni le contenu de votre agenda.
Mesures sur le compte : les avertissements, suspensions, bannissements et résiliations, avec le motif, les notes du personnel, l'avis qui vous a été envoyé et votre réponse.
Traducteurs : si vous proposez des traductions, votre adresse courriel avec vos propositions.

La vérification des fuites n'envoie que les cinq premiers caractères du hachage d'un mot de passe et ne conserve rien. Un rapport de fuites envoyé par courriel vous est transmis et n'est pas conservé. Bazinet Aim Trainer conserve les données de jeu et votre clé Riot sur votre ordinateur.

4. Utilisation

Pour faire fonctionner et sécuriser le Service, vous connecter, envoyer les courriels de compte, de sécurité et de soutien et les avis de mesures sur votre compte, prévenir les abus (limites de débit, blocage de comptes, d'adresses et de machines), corriger les problèmes et respecter nos obligations légales. Les statistiques d'utilisation sont des décomptes, sans compte ni adresse associés. Les clavardages sont d'abord répondus par Bazinet AI, qui choisit une réponse parmi nos articles d'aide et ne rédige pas de texte. Pour associer une question à un article, son texte peut être traité par un modèle d'IA que Cloudflare exécute pour nous; le résultat n'est conservé que pour nos articles, pas pour votre question. Vous pouvez demander une personne en tout temps. Certaines décisions sont prises automatiquement : les limites de débit, les vérifications anti-robots, et le blocage d'un compte, d'une adresse ou d'un appareil après des abus répétés ou une correspondance avec un appareil bloqué. Vous pouvez demander quels renseignements et quelles raisons ont mené à une telle décision, et qu'une personne la revoie. Nous ne vendons pas de renseignements personnels et n'utilisons ni publicité, ni outils d'analyse ou de pistage tiers.

5. Fournisseurs de services

Cloudflare : hébergement, base de données, stockage de fichiers et sauvegardes, envoi et acheminement du courriel, vérification anti-robots (Turnstile), le navigateur servant à la connexion à Omnivox, et le modèle d'IA utilisé par Bazinet AI (article 4).
Stripe : paiements.
Resend : envoi des courriels lorsque l'envoi de Cloudflare n'est pas disponible.
Google : la connexion avec Google, si vous l'utilisez, et le Chrome Web Store pour l'extension.
Have I Been Pwned : vérification des fuites (préfixes de hachage seulement).
VirusTotal : les liens et fichiers des messages qui nous sont envoyés, lorsque le personnel les vérifie.
GitHub : téléchargements et mises à jour d'Aim Trainer.
Omnivox (Skytech Communications) : lorsque vous utilisez les fonctions Omnivox.
Riot Games : appelé par Aim Trainer depuis votre ordinateur.

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige.

6. Accès du personnel

Le personnel autorisé peut voir, selon son rôle, les renseignements de compte, les journaux et les conversations de soutien, afin d'offrir du soutien et de sécuriser le Service. Il ne peut pas voir le contenu chiffré. Votre journal de sécurité complet, les diagnostics, les réparations et les rapports de diagnostic exigent votre consentement, limité dans le temps et révocable. Sans votre consentement, le propriétaire ne peut activer les diagnostics d'un compte que s'il a des motifs raisonnables de croire que ce compte sert à attaquer le Service, à frauder ou à enfreindre la loi, et seulement le temps nécessaire à l'enquête. Les actions du personnel, y compris celle-ci, sont journalisées.

7. Témoins et stockage sur votre appareil

Nous n'utilisons que les témoins nécessaires pour vous connecter et sécuriser le Service, ainsi qu'un témoin bz_geo indiquant votre région pour choisir la langue. Les applications et l'extension conservent votre session et vos réglages sur votre appareil; l'application de bureau Bazinet Vault conserve aussi une copie hors ligne chiffrée de votre coffre, que vous pouvez désactiver.

8. Durée de conservation

Journal de sécurité : 365 jours, au plus 20 000 entrées au total.
Journal d'envoi des courriels (destinataire, objet, état) : 90 jours.
Registres d'erreurs et de versions d'application : 30 et 90 jours.
Registres de machines de bureau et de réseau : un an après la dernière utilisation.
Conversations de soutien fermées et leurs fichiers : 365 jours.
Rapports de diagnostic : les 10 plus récents par application (5 pour les plans de cours).
Comptes jamais vérifiés : 24 heures.
Suspensions : jusqu'à leur fin. Bannissements et résiliations, avec leur motif : tant que le compte existe.
Adresses IP bloquées : pendant la durée fixée lors du blocage.
Appareils bloqués (un hachage à clé seulement) : jusqu'à la levée du blocage.
Sauvegardes et historique des bases de données : 30 jours.
Dossiers de facturation et demandes relatives à la vie privée : aussi longtemps que la loi l'exige.
Tout le reste : tant que votre compte existe.

9. Suppression du compte

Vous pouvez supprimer votre compte dans les paramètres du compte. Cela supprime votre compte et ses données, y compris votre coffre, votre agenda, vos partages, votre connexion Omnivox, vos fichiers et vos conversations de soutien. Les copies dans nos sauvegardes et l'historique des bases de données disparaissent dans les 31 jours. Les entrées du journal de sécurité et les dossiers de facturation sont conservés pendant les durées ci-dessus, les traductions que vous avez proposées gardent votre adresse courriel, et un ordinateur ou un téléphone bloqué pour abus le demeure. Si une suspension ou un bannissement vous empêche de vous connecter, écrivez à support@bazinet.net pour faire supprimer votre compte.

10. Lieu de conservation

Nos données sont conservées par Cloudflare, principalement dans l'est de l'Amérique du Nord, et peuvent être traitées à l'extérieur du Québec, là où nos fournisseurs exercent leurs activités.

11. Sécurité

Nous utilisons le chiffrement, des contrôles d'accès, des limites de débit et la journalisation de sécurité. Le Service est expérimental et n'a pas nécessairement fait l'objet d'un audit de sécurité indépendant. Aucun système n'est parfaitement sûr.

12. Enfants

Le Service ne s'adresse pas aux enfants. Si vous avez moins de 14 ans, un parent ou un tuteur doit consentir à votre utilisation du Service. Si nous apprenons que nous détenons des renseignements sur un enfant sans ce consentement, nous les supprimons.

13. Vos droits

En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé, vous pouvez accéder à vos renseignements et les faire corriger, les recevoir dans un format technologique structuré et couramment utilisé, retirer votre consentement, être informé qu'une décision vous concernant a été prise automatiquement et demander qu'une personne la revoie, et porter plainte à la Commission d'accès à l'information. Vous pouvez consulter votre journal de sécurité, exporter votre coffre et supprimer votre compte dans l'application. Pour toute autre demande, écrivez à support@bazinet.net.

14. Modifications

Nous pouvons mettre à jour la présente politique. La date ci-dessus indique la version la plus récente. Avant qu'un changement important dans notre utilisation de vos renseignements s'applique, nous vous en informons par courriel.

15. Nous joindre

support@bazinet.net

An English version is provided. .

Privacy Policy

Last Updated: November 3, 2026

1. Scope

This policy covers bazinet.net, Bazinet Vault (web app, browser extension and desktop app), Horaire CVM (web, desktop, iPhone and Android apps), Bazinet Aim Trainer, Missions, the help centre and status.bazinet.net (the "Service"). The person responsible for the protection of personal information is the owner of Bazinet, reachable at support@bazinet.net.

2. What we cannot read

Your vault, the family vault, your Horaire CVM agenda, shared schedules, Missions and emergency-access keys are encrypted on your device with keys we never receive. We store the encrypted data, its size and its timestamps, nothing more.

3. What we collect

Account: email address, name, profile picture (optional), preferences, and your Google account identifier if you sign in with Google.
Sign-in: password verifiers (never your passwords), sessions, trusted devices, passkey public keys, your encrypted authenticator secret and a recovery-key verifier.
Technical: IP address, country, browser, device and app version, and security log entries. For the desktop apps, a keyed hash of a machine identifier and the IP addresses it was used from. For the phone apps, a keyed hash of the device identifier (a Keychain identifier on iPhone, the Android ID on Android).
Billing (Pro): your plan, its status, and Stripe customer and subscription identifiers. We never receive your card number.
Family plan: the email addresses invited and who joined. Members see each other's names and email addresses.
Support: your name, email address, messages, attached files, ratings, identity checks, and emails you send to our addresses.
Surveys: your answers, if you choose to reply.
Email aliases (Pro): each alias, its label and a count of forwarded messages. Forwarded mail is not stored. Your real address is registered with Cloudflare so it can receive the forwarded mail.
Emergency access (Pro): your contact, the waiting period and request times.
Missions (Pro): the encrypted Mission, a hash of its code, its expiry date and the number of wrong passcodes. Someone opening a Mission without an account passes a bot check (Turnstile), and their IP address is used for rate limits.
Horaire CVM and Omnivox:
- Schedule import: your student number and Omnivox password are used for one sign-in and not kept. A keyed hash of the student number is kept for one day to prevent abuse.
- Omnivox connection (Pro): your Omnivox password is kept inside your encrypted agenda, where we cannot read it, and is sent to us each time we sign in for you. The cookies Omnivox issues are stored encrypted with a key our server holds, so it can contact Omnivox for you. A session is not kept active after 3 days without use or after 14 days in total; the "remember this device" cookie is kept until you disconnect. Content from LÉA, Mio, plans de cours and cancelled classes passes through our servers and is not stored.
- Sharing (Pro): the email addresses invited, their permissions, and the public and encrypted private keys used to share.
- Grades, absences and the cote R: read from LÉA by our servers, then kept encrypted, where we cannot read them.
- On your phone: Face ID, reminders, widgets and Mio notifications are handled on the device. To tell you about new Mio messages, the app checks Mio in the background through our servers, the same way the agenda does.
Diagnostic reports: technical logs from an app, sent to support only while support access is granted (section 6). On iPhone and Android, Horaire CVM sends one each time the app opens while that access is live. On Android, it includes the phone's hardware, system version and settings, network, battery and storage state, the app's permissions, and the list of apps Android lets Horaire CVM see.
Phone apps basic log: launches (app version, system version, phone model) and the app's errors, written to your account's log so crashes can be fixed. Never your password or your agenda's content.
Account measures: warnings, suspensions, bans and terminations, with the reason, staff notes, the notice sent to you and your reply.
Translators: if you contribute translations, your email address with your submissions.

The breach check sends only the first five characters of a password's hash and stores nothing. An emailed breach report is sent to you and not kept. Bazinet Aim Trainer keeps game data and your Riot key on your computer.

4. How we use it

To run and secure the Service, sign you in, send account, security and support emails and notices of measures on your account, prevent abuse (rate limits, blocking accounts, addresses and machines), fix problems, and meet legal obligations. Usage statistics are counts, with no account or address attached. Live chats are first answered by Bazinet AI, which picks an answer from our help articles and does not write text of its own. To match a question to an article, its text may be processed by an AI model that Cloudflare runs for us; the result is kept for our articles only, not for your question. You can ask for a person at any time. Some decisions are made automatically: rate limits, bot checks, and blocking an account, address or device after repeated abuse or a match with a blocked device. You may ask what information and reasons led to such a decision, and have a person review it. We do not sell personal information, show ads or use third-party analytics or tracking.

5. Service providers

Cloudflare: hosting, database, file storage and backups, sending and routing email, bot checks (Turnstile), the browser used to sign in to Omnivox, and the AI model used by Bazinet AI (section 4).
Stripe: payments.
Resend: sending email when Cloudflare's email sending is unavailable.
Google: sign-in with Google, if you use it, and the Chrome Web Store for the extension.
Have I Been Pwned: breach checks (hash prefixes only).
VirusTotal: links and files in messages sent to us, when staff check them.
GitHub: Aim Trainer downloads and updates.
Omnivox (Skytech Communications): when you use Omnivox features.
Riot Games: called by Aim Trainer from your computer.

We may also disclose information where the law requires it.

6. Staff access

Authorized staff can see account information, logs and support conversations, according to their role, to give support and secure the Service. They cannot see encrypted content. Your full security log, diagnostics, repairs and diagnostic reports require your consent, which is limited in time and can be revoked. Without your consent, the owner may turn on diagnostics for an account only when there are reasonable grounds to believe it is being used to attack the Service, commit fraud or break the law, and only for as long as the investigation needs. Staff actions, including this one, are logged.

7. Cookies and storage on your device

We use only cookies needed to sign you in and secure the Service, plus a bz_geo cookie holding your region to pick the language. The apps and extension keep your session and settings on your device; the Bazinet Vault desktop app also keeps an encrypted offline copy of your vault, which you can turn off.

8. How long we keep it

Security log: 365 days, at most 20,000 entries in total.
Email delivery log (recipient, subject, status): 90 days.
Error and app-version records: 30 and 90 days.
Desktop machine and network records: one year after last seen.
Closed support conversations and their files: 365 days.
Diagnostic reports: the 10 most recent per app (5 for plans de cours).
Accounts never verified: 24 hours.
Suspensions: until they end. Bans and terminations, with their reason: while the account exists.
Blocked IP addresses: for the period set when blocked.
Blocked devices (a keyed hash only): until the block is lifted.
Database backups and history: 30 days.
Billing records and privacy requests: as long as the law requires.
Everything else: while your account exists.

9. Deleting your account

You can delete your account in account settings. This deletes your account and its data, including your vault, agenda, shares, Omnivox connection, files and support conversations. Copies in our backups and database history are gone within 31 days. Security log entries and billing records are kept for the periods above, translations you contributed keep your email address, and a computer or phone blocked for abuse stays blocked. If a suspension or ban stops you from signing in, write to support@bazinet.net to have your account deleted.

10. Where it is stored

Our data is stored by Cloudflare, mainly in eastern North America, and may be processed outside Québec wherever our providers operate.

11. Security

We use encryption, access controls, rate limits and security logging. The Service is experimental and has not necessarily had an independent security audit. No system is perfectly secure.

12. Children

The Service is not directed to children. If you are under 14, a parent or guardian must consent to your use of the Service. If we learn that we hold a child's information without that consent, we delete it.

13. Your rights

Under Québec's Act respecting the protection of personal information in the private sector, you may access and correct your information, receive it in a structured, commonly used technological format, withdraw your consent, be told when a decision about you was made automatically and ask for a person to review it, and complain to the Commission d'accès à l'information. You can view your security log, export your vault and delete your account in the app. For anything else, write to support@bazinet.net.

14. Changes

We may update this policy. The date above shows the latest version. Before a significant change to how we use your information applies, we tell you by email.

15. Contact

support@bazinet.net