Privacy Policy
Last updated: January 19, 2026
1. Introduction
Inquisitive Flow Learning ("we", "our", "us") operates the Aethon educational platform for schools and institutions. We are committed to protecting personal information in accordance with Quebec's Law 25 (Act respecting the protection of personal information in the private sector) and Canada's Personal Information Protection and Electronic Documents Act (PIPEDA).
This Privacy Policy explains what personal information we collect, why we collect it, how we use it, and your rights regarding your information.
2. Person Responsible for Privacy
Our Privacy Officer is responsible for ensuring compliance with privacy laws:
Privacy Officer
Inquisitive Flow Learning
Email: support@inquisitiveflow.ca
Montreal, Quebec, Canada
3. Personal Information We Collect
We collect only the information necessary to provide our educational services:
| Information | Purpose | Retention |
|---|---|---|
| First name, Last name | Account identification, personalization | Until account deletion |
| Email address | Account login, communications, password reset | Until account deletion |
| Password (encrypted) | Account security | Until account deletion |
| School/Institution affiliation | Provide institutional access | Until account deletion |
| Learning progress data | Track educational progress, reporting to teachers | Until account deletion |
4. Educational Content and AI Interactions
When students use Aethon, our AI tutor processes questions and learning sessions. This educational content:
- Is used solely to provide personalized learning assistance
- Is stored to enable the "mind map" feature showing concept connections
- May be shared with teachers and administrators within the same institution for educational monitoring
- Is not used to train AI models
- Is not shared with third parties for their purposes
- Contains educational topics only (e.g., "photosynthesis", "algebra") - not personal information
5. School Administrator and Teacher Access
As an institutional platform, certain data may be accessed by authorized personnel:
- Teachers can view student progress, session summaries, and learning analytics for students in their classes
- School Administrators can manage teacher and student accounts, view aggregate usage reports, and access billing information
This access is limited to legitimate educational purposes within the institution.
6. Third-Party Services
To provide our services, we use the following third-party providers:
| Service | Purpose | Data Shared | Location |
|---|---|---|---|
| OpenAI | AI tutoring responses | Student questions (educational content only) | United States |
| Stripe | Payment processing | Payment information (we do not store card details) | United States |
| Amazon Web Services | Hosting infrastructure | All account data (encrypted) | Canada (ca-central-1) |
| Cloudflare | Security, performance | IP address, browsing data | Global |
| Amazon SES | Email delivery | Email address, email content | Canada |
All third-party providers are bound by data processing agreements that require them to protect personal information.
7. International Data Transfers
Some data may be processed in the United States by our third-party providers (OpenAI, Stripe). We ensure appropriate safeguards are in place, including contractual protections and security measures.
8. Cookies and Tracking
We use only essential cookies required for the platform to function:
- Session cookies: To keep users logged in
- Security cookies: To protect against cross-site attacks
We do not use advertising cookies or third-party tracking for marketing purposes.
9. Your Rights
Under Quebec Law 25 and PIPEDA, you have the right to:
- Access: Request a copy of all personal information we hold about you
- Rectification: Correct any inaccurate information
- Deletion: Request deletion of your account and personal information
- Portability: Receive your data in a structured, commonly used format
- Withdraw consent: Withdraw your consent at any time (note: this may affect your ability to use the service)
To exercise any of these rights, contact us at support@inquisitiveflow.ca. We will respond within 30 days.
Note for students: If you are under 18, your parent/guardian or school administrator may exercise these rights on your behalf.
10. Minors Under 14
In accordance with Quebec Law 25, we require parental or guardian consent before collecting personal information from individuals under 14 years of age.
For school deployments, we work with institutions to ensure proper consent mechanisms are in place, which may include:
- Parental consent forms collected by the school
- Institutional agreements that include consent provisions
- Direct parental consent at account creation
If we learn that we have collected personal information from a minor under 14 without proper consent, we will delete that information promptly.
11. Data Security
We implement industry-standard security measures to protect personal information:
- All data encrypted in transit (TLS 1.3) and at rest (AES-256)
- Passwords hashed using bcrypt with strong salt
- Two-factor authentication available for all accounts
- Regular security audits and monitoring
- Access controls limiting employee access to personal data
- Role-based access within institutions (teachers see only their students)
12. Data Breach Notification
In the event of a data breach that poses a risk of serious harm, we will:
- Notify affected individuals and institutions promptly
- Report to the Commission d'acces a l'information du Quebec (CAI)
- Take immediate steps to contain and remediate the breach
13. Data Retention
We retain personal information only as long as necessary:
- Active accounts: Data retained while account is active
- Deleted accounts: Personal information deleted within 30 days
- Institutional agreements: Data may be retained according to school district policies
- Legal requirements: Some data may be retained longer if required by law
14. Changes to This Policy
We may update this Privacy Policy from time to time. We will notify you of significant changes by:
- Posting a notice on our website
- Sending an email to registered administrators
- Notifying institutional contacts
Continued use of the service after changes constitutes acceptance of the updated policy.
15. Contact Us
For any privacy-related questions or concerns:
Inquisitive Flow Learning
Email: support@inquisitiveflow.ca
General inquiries: support@inquisitiveflow.ca
Schools: support@inquisitiveflow.ca
16. Complaints
If you are not satisfied with our response to a privacy concern, you may file a complaint with:
- Quebec: Commission d'acces a l'information du Quebec (CAI) - www.cai.gouv.qc.ca
- Canada: Office of the Privacy Commissioner of Canada - www.priv.gc.ca
1. Introduction
Inquisitive Flow Learning (« nous », « notre ») exploite la plateforme éducative Aethon pour les écoles et établissements. Nous nous engageons à protéger les renseignements personnels conformément à la Loi 25 du Québec et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.
Cette politique de confidentialité explique quels renseignements personnels nous recueillons, pourquoi nous les recueillons, comment nous les utilisons et vos droits concernant vos informations.
2. Responsable de la Protection des Renseignements
Notre responsable de la protection des renseignements personnels assure la conformité aux lois sur la vie privée :
Responsable de la Protection des Renseignements
Inquisitive Flow Learning
Courriel : support@inquisitiveflow.ca
Montréal, Québec, Canada
3. Renseignements Personnels Recueillis
Nous recueillons uniquement les informations nécessaires pour fournir nos services éducatifs :
| Information | Objectif | Conservation |
|---|---|---|
| Prénom, Nom | Identification du compte, personnalisation | Jusqu'à la suppression du compte |
| Adresse courriel | Connexion, communications, réinitialisation du mot de passe | Jusqu'à la suppression du compte |
| Affiliation école/établissement | Fournir l'accès institutionnel | Jusqu'à la suppression du compte |
| Données de progression | Suivi des progrès éducatifs, rapports aux enseignants | Jusqu'à la suppression du compte |
4. Contenu Éducatif et Interactions IA
Lorsque les élèves utilisent Aethon, notre tuteur IA traite les questions et les sessions d'apprentissage. Ce contenu éducatif :
- Est utilisé uniquement pour fournir une assistance d'apprentissage personnalisée
- Est stocké pour permettre la fonction « carte mentale » montrant les connexions entre concepts
- Peut être partagé avec les enseignants et administrateurs du même établissement à des fins de suivi éducatif
- N'est pas utilisé pour entraîner des modèles d'IA
- N'est pas partagé avec des tiers pour leurs propres fins
5. Accès des Administrateurs et Enseignants
En tant que plateforme institutionnelle, certaines données peuvent être consultées par le personnel autorisé :
- Enseignants peuvent consulter les progrès des élèves, les résumés de sessions et les analyses d'apprentissage pour les élèves de leurs classes
- Administrateurs scolaires peuvent gérer les comptes des enseignants et des élèves, consulter les rapports d'utilisation agrégés et accéder aux informations de facturation
6. Services Tiers
Pour fournir nos services, nous utilisons les fournisseurs tiers suivants :
| Service | Objectif | Emplacement |
|---|---|---|
| OpenAI | Réponses de tutorat IA | États-Unis |
| Stripe | Traitement des paiements | États-Unis |
| Amazon Web Services | Infrastructure d'hébergement | Canada (ca-central-1) |
| Cloudflare | Sécurité, performance | Mondial |
| Amazon SES | Livraison de courriels | Canada |
7. Transferts Internationaux de Données
Certaines données peuvent être traitées aux États-Unis par nos fournisseurs tiers (OpenAI, Stripe). Nous nous assurons que des mesures de protection appropriées sont en place, y compris des protections contractuelles et des mesures de sécurité.
8. Cookies et Suivi
Nous utilisons uniquement les cookies essentiels nécessaires au fonctionnement de la plateforme :
- Cookies de session : Pour maintenir la connexion des utilisateurs
- Cookies de sécurité : Pour protéger contre les attaques intersites
Nous n'utilisons pas de cookies publicitaires ni de suivi tiers à des fins marketing.
9. Vos Droits
En vertu de la Loi 25 du Québec et de la LPRPDE, vous avez le droit de :
- Accès : Demander une copie de tous les renseignements personnels que nous détenons à votre sujet
- Rectification : Corriger toute information inexacte
- Suppression : Demander la suppression de votre compte et de vos renseignements personnels
- Portabilité : Recevoir vos données dans un format structuré et couramment utilisé
- Retrait du consentement : Retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à support@inquisitiveflow.ca. Nous répondrons dans les 30 jours.
Note pour les élèves : Si vous avez moins de 18 ans, votre parent/tuteur ou administrateur scolaire peut exercer ces droits en votre nom.
10. Mineurs de Moins de 14 Ans
Conformément à la Loi 25 du Québec, nous exigeons le consentement parental ou du tuteur avant de recueillir des renseignements personnels de personnes de moins de 14 ans.
Pour les déploiements scolaires, nous travaillons avec les établissements pour assurer que des mécanismes de consentement appropriés sont en place.
11. Sécurité des Données
Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie :
- Toutes les données chiffrées en transit (TLS 1.3) et au repos (AES-256)
- Mots de passe hachés avec bcrypt
- Authentification à deux facteurs disponible
- Audits et surveillance de sécurité réguliers
- Contrôles d'accès basés sur les rôles au sein des établissements
12. Notification de Violation de Données
En cas de violation de données présentant un risque de préjudice grave, nous :
- Informerons rapidement les personnes et établissements concernés
- Signalerons à la Commission d'accès à l'information du Québec (CAI)
- Prendrons des mesures immédiates pour contenir et remédier à la violation
13. Conservation des Données
- Comptes actifs : Données conservées tant que le compte est actif
- Comptes supprimés : Renseignements personnels supprimés dans les 30 jours
- Exigences légales : Certaines données peuvent être conservées plus longtemps si la loi l'exige
14. Modifications de Cette Politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des changements importants par courriel ou par un avis sur notre site Web.
15. Nous Contacter
Pour toute question relative à la confidentialité :
Inquisitive Flow Learning
Courriel : support@inquisitiveflow.ca
Montréal, Québec, Canada
16. Plaintes
Si vous n'êtes pas satisfait de notre réponse à une préoccupation relative à la vie privée, vous pouvez déposer une plainte auprès de :
- Québec : Commission d'accès à l'information du Québec (CAI) - www.cai.gouv.qc.ca
- Canada : Commissariat à la protection de la vie privée du Canada - www.priv.gc.ca