Voir la démo EN
Menu

Sécurité et données

Les données de vos apprenants, sous votre contrôle.

Adapter une formation à chaque apprenant, c’est utiliser des renseignements à son sujet. Choisissez ce dont chaque activité a besoin, voyez où ces renseignements vont et décidez combien de temps SlideMind les conserve.

  • Hébergement au Québec, au Canada
  • Renseignements des apprenants et clés API chiffrés
  • Aucun entraînement de modèle sur vos données
SlideMind abrite sous un parapluie le personnage de la formation et son carnet, tandis que la pluie tombe autour d’eux

Le parcours des données

Suivez la réponse d’un apprenant.

  1. Votre formation

    Votre LMS ou une page Web

    Transmet la réponse de l’apprenant, les variables que vous reliez et un identifiant, généralement fourni par votre système de gestion de l’apprentissage (LMS).

  2. SlideMind

    Québec, Canada

    Enregistre seulement les valeurs que vous choisissez, chiffrées, et prépare la requête à partir de vos consignes.

  3. Le fournisseur d’IA, au besoin

    Les lieux propres au fournisseur

    Produit la réponse selon ses propres conditions. SlideMind la renvoie ensuite à votre formation.

Une activité qui utilise seulement la mémoire s’arrête à SlideMind : elle enregistre et récupère des valeurs sans aucune requête d’IA.

Application et base de données

Hébergées au Québec, au Canada.

L’application SlideMind et sa base de données fonctionnent sur des serveurs d’OVHcloud à Beauharnois, au Québec. Les sauvegardes sont conservées dans la même région.

Une requête d’IA est traitée par le fournisseur, selon ses propres conditions et dans ses propres lieux de traitement.

Comprendre le traitement par les fournisseurs

Pourquoi le Québec ?

Le Québec a l’une des lois sur la protection des renseignements personnels les plus exigeantes d’Amérique du Nord. Depuis la Loi 25, une organisation doit évaluer les risques avant de communiquer des renseignements personnels hors du Québec et déclarer les incidents de confidentialité graves à la Commission d’accès à l’information. Elle s’expose à des sanctions pouvant atteindre 25 millions de dollars ou 4 % de son chiffre d’affaires mondial.

L’Union européenne reconnaît aussi que le Canada offre un niveau de protection adéquat pour les données traitées par les entreprises, un statut confirmé en 2024 ; le Royaume-Uni et la Suisse le reconnaissent également. Les données personnelles de ces pays peuvent donc être confiées à SlideMind sans mécanisme de transfert supplémentaire. Cela concerne l’hébergement de SlideMind : les requêtes d’IA suivent les conditions et les lieux du fournisseur.

Protection

Comment SlideMind protège ce qu’il conserve.

  • Chiffrement

    Les identifiants des apprenants, les valeurs enregistrées et les clés API des fournisseurs sont chiffrés en AES-256-GCM, avec une clé propre à chaque espace de travail. Toutes les connexions passent par HTTPS.

  • Sauvegardes chiffrées

    La base de données est sauvegardée toutes les six heures. Chaque sauvegarde est chiffrée avant de quitter le serveur, et la clé qui permet de la déchiffrer n’y est pas conservée. Les copies sont gardées 30 jours.

  • Espaces de travail cloisonnés

    Les données de chaque espace de travail sont isolées dans la base de données : un espace ne peut jamais lire celles d’un autre. Vos formations ne réutilisent que les valeurs que vous choisissez, et les accès sont limités et surveillés.

  • Comptes protégés

    La connexion exige une adresse courriel vérifiée. L’authentification à deux facteurs est offerte, vous pouvez consulter et fermer vos sessions actives, et les actions sensibles sont inscrites dans un journal que le propriétaire de l’espace de travail peut consulter.

Vos réglages

Décidez de ce que SlideMind conserve, et pour combien de temps.

Ce qui est conservé
SlideMind ne conserve pas ce que les apprenants écrivent, sauf les valeurs que vous choisissez d’enregistrer en mémoire. Une valeur peut être courte, comme un objectif, ou contenir toute une conversation et son résumé si vous la configurez ainsi.
Pendant combien de temps
La mémoire de l’apprenant est conservée jusqu’à ce que vous la supprimiez, à moins de fixer une durée de conservation. Les journaux d’interaction sont gardés 90 jours par défaut. Le propriétaire de l’espace de travail peut modifier ces deux durées.
Journaux d’interaction
Chaque requête d’IA est journalisée avec le modèle, son coût et sa durée, le site Web qui l’a envoyée et l’adresse IP de l’apprenant. Ces journaux ne contiennent ni la réponse de l’apprenant, ni celle de l’IA, ni l’identifiant de l’apprenant.
Consultation et suppression
Le propriétaire de l’espace de travail peut rechercher, exporter et supprimer en tout temps les renseignements enregistrés sur un apprenant. Les renseignements supprimés disparaissent des sauvegardes en 30 jours au plus.
Où vos activités s’affichent
Vous pouvez limiter les sites Web autorisés à afficher vos activités.
L’écran des données des apprenants dans SlideMind : les valeurs enregistrées pour un apprenant, classées par portée, avec les boutons pour les exporter en CSV ou supprimer l’apprenant.
Les valeurs enregistrées sur un apprenant, prêtes à être exportées ou supprimées. Leur consultation est inscrite dans le journal d’activité (interface en anglais).

Vos apprenants

Dites aux apprenants quand l’IA intervient.

Pour un widget Q&A ou de clavardage, activez l’avis d’IA. Avant de répondre, les apprenants voient un court message, un lien vers votre politique de confidentialité et un bouton pour continuer.

Votre organisation décide de ce qui est communiqué aux apprenants et obtient les consentements requis. Quelques bonnes habitudes aident :

  • Utilisez l’identifiant de votre LMS plutôt qu’une adresse courriel.
  • Demandez aux apprenants de ne pas inscrire de renseignements personnels sensibles dans leurs réponses.
  • N’enregistrez que ce dont une activité ultérieure a besoin.
  • Gardez les renseignements sensibles hors des valeurs que vos formations réutilisent.
L’avis d’IA recouvre l’activité jusqu’à ce que l’apprenant choisisse de continuer.

Traitement par l’IA

L’entraînement des modèles et la conservation
sont deux questions distinctes.

Avec les crédits SlideMind

Les requêtes passent par OpenRouter.

SlideMind les envoie seulement à des services d’IA payants dont les conditions excluent l’entraînement sur vos entrées et vos sorties. Les modèles DeepSeek et GLM fonctionnent sur les serveurs de Together AI, et non sur ceux de DeepSeek ou de Z.ai.

Les modèles de ces fournisseurs sont inclus avec les crédits SlideMind.

  • OpenAI
  • Anthropic
  • Gemini
  • DeepSeek
  • Z.ai

Avec votre propre clé API · Pro et Agency

Les requêtes vont à votre compte fournisseur.

Votre contrat et vos paramètres de données chez ce fournisseur s’appliquent. La clé est chiffrée dans SlideMind et ne sert qu’à appeler ce fournisseur.

Fournisseurs pris en charge.

  • OpenRouter
  • OpenAI
  • Anthropic
  • Gemini
  • Mistral AI

SlideMind n’entraîne pas de modèles sur vos données.

Les requêtes d’IA sont traitées par des fournisseurs externes. Pour connaître leur traitement de vos entrées et sorties, consultez les conditions applicables au modèle, au service et au compte choisis.

Une requête peut tout de même être conservée.

Un fournisseur peut conserver des données pour surveiller les abus, offrir des fonctionnalités ou satisfaire à des obligations légales, même si elles sont exclues de l’entraînement général des modèles. Cette conservation est distincte des paramètres de mémoire et de journalisation que vous choisissez dans SlideMind.

La conservation chez les fournisseurs, en bref.

Nous examinons les politiques des fournisseurs chaque fois que nous modifions les modèles offerts avec les crédits SlideMind. Les fournisseurs peuvent changer leurs politiques ; SlideMind ne peut pas les garantir.

Pour vos équipes TI et de confidentialité

Questions fréquentes.

Les apprenants ont-ils besoin d’un compte SlideMind ?

Non. Les apprenants utilisent le widget dans votre cours. Quand votre LMS fournit leur identité, le widget les reconnaît automatiquement.

SlideMind entraîne-t-il des modèles d’IA avec nos données ?

Non. SlideMind n’entraîne aucun modèle. Les requêtes faites avec les crédits SlideMind vont à des services d’IA payants dont les conditions excluent l’entraînement sur vos entrées et vos sorties. Avec votre propre clé API, les paramètres de votre compte fournisseur s’appliquent.

Qui est responsable des renseignements des apprenants ?

Votre organisation décide de ce qui est recueilli et pourquoi, informe les apprenants et obtient les consentements requis. SlideMind traite ces renseignements pour votre compte, selon les paramètres de votre espace de travail.

Que se passe-t-il quand nous fermons notre compte ?

Un espace de travail supprimé ou un compte fermé profite d’une période de récupération de 30 jours, en lecture seule et avec exportation. Tout est ensuite supprimé définitivement, et les sauvegardes qui le contenaient expirent en 30 jours au plus.

Que se passe-t-il en cas d’incident de sécurité ?

Si un incident de confidentialité présente un risque de préjudice sérieux, nous en avisons les personnes concernées et la Commission d’accès à l’information, comme l’exige la loi. Lorsqu’un incident touche des renseignements sur des apprenants, nous en informons sans délai l’organisation qui en est responsable.

Qui joindre au sujet de la confidentialité ?

Écrivez à notre responsable de la protection des renseignements personnels à l’adresse privacy@slidemind.app.

La politique de confidentialité présente aussi nos fournisseurs de services, les durées de conservation et vos droits.

Lire la politique de confidentialité

Poursuivez votre idée.

Des questions de votre équipe TI ou de confidentialité ?

Dites-nous ce que votre organisation doit savoir sur la sécurité, la confidentialité ou la conservation des données.