Politique de confidentialité

Cette Politique de confidentialité décrit comment Banana Fana LLC d/b/a PS Match, une société à responsabilité limitée de l'État de New York (« nous » ou « notre »), collecte, utilise et protège les informations.

Public School Match (le « Service ») est un outil destiné aux parents qui aide les parents et tuteurs légaux de la ville de New York à rechercher, comparer et demander l'admission dans les écoles publiques de NYC. Cette Politique de confidentialité couvre publicschoolmatch.com et le service de compte, et décrit quelles informations nous collectons, comment nous les utilisons et les choix dont vous disposez. En créant un compte, vous confirmez que vous avez au moins 18 ans et que vous êtes le parent ou le tuteur légal de tout enfant dont vous saisissez les informations (ou que vous êtes autrement autorisé à saisir des informations à son sujet).

1. Informations que vous fournissez

• Informations de compte : votre adresse e-mail et votre mot de passe, ou l'identifiant de votre compte Google si vous vous connectez avec Google. Nous conservons également la trace de la version des Conditions d'utilisation que vous avez acceptée et de la date d'acceptation.
• Informations sur le foyer : votre district scolaire de résidence ; le statut de repas gratuits ou à tarif réduit de votre foyer (chiffré au repos) ; les langues parlées dans votre foyer (chiffrées au repos) ; et les écoles fréquentées par vos autres enfants, si vous les indiquez.
• Lieux enregistrés : le texte de l'adresse que vous saisissez (chiffré au repos), un libellé et un type pour le lieu (par exemple, Domicile ou Travail), et les coordonnées cartographiques que nous en déduisons. Consultez la section Sécurité pour savoir exactement ce qui est chiffré et ce qui ne l'est pas.
• Informations du profil de l'enfant. Le minimum requis est un surnom ou des initiales et un niveau scolaire ; nous n'exigeons jamais le nom complet, la photo, l'adresse e-mail ou le numéro de téléphone d'un enfant. Vous pouvez facultativement indiquer une préférence d'environnement d'apprentissage, des centres d'intérêt, des préférences de taille et de configuration d'école, et les priorités qui déterminent vos résultats de correspondance. Vous pouvez également fournir facultativement des attributs sensibles : statut IEP, statut d'apprenant de la langue anglaise (ELL), statut de repas gratuits ou à tarif réduit, race ou origine ethnique, moyenne générale (GPA), numéro de loterie, un groupe de places lié à un handicap, un intérêt pour les programmes spécialisés, et les langues parlées ou souhaitées. Chacun de ces champs sensibles est facultatif et chiffré au repos (voir Sécurité et Informations sensibles ci-dessous).
• Rapports de résultats d'admission (facultatifs) : si vous choisissez de nous indiquer l'issue de vos demandes, nous collectons les écoles auxquelles vous avez postulé, votre groupe de priorité, le centile de votre numéro de loterie, la moyenne générale (facultatif) et vos résultats d'offre, de liste d'attente et d'acceptation ou de refus. Voir Comment nous utilisons les informations pour savoir comment ces rapports sont utilisés.
• Notes et fichiers multimédias : vos notes textuelles sur les écoles et, avec les formules premium, les photos, fichiers et mémos vocaux que vous y joignez, ainsi que les transcriptions automatiques de vos mémos vocaux.
• Conversations avec l'assistant IA : les messages que vous envoyez au Coordinateur parental (notre assistant IA facultatif) et les réponses que vous en recevez, conservés comme votre historique de discussion.
• Préférences e-mail : les catégories d'e-mails auxquelles vous vous êtes abonné ou désabonné, et votre langue de communication préférée.
• Commentaires et messages de contact : tout ce que vous nous envoyez via notre formulaire de contact, y compris les signalements de problèmes de données, les demandes relatives à la confidentialité et aux questions juridiques, et les demandes de retrait, ainsi que l'adresse e-mail que vous fournissez.

2. Informations collectées automatiquement

• Données de session : les cookies déposés par notre fournisseur d'authentification (Supabase) pour vous maintenir connecté.
• Analyse d'utilisation : pages vues et événements d'interaction, collectés via Google Tag Manager.
• Mesure publicitaire : lorsque nous diffusons des publicités pour Public School Match sur Facebook, Instagram, ChatGPT ou Google, le pixel Meta, le pixel de mesure d'OpenAI (pour les publicités ChatGPT) et le suivi des conversions Google Ads enregistrent qu'une visite, une inscription ou un achat a suivi l'une de ces publicités (Google Ads ne compte que les inscriptions). Ils fonctionnent sur nos pages publiques et sur les deux pages de compte où l'inscription et le paiement se terminent. Ils ne fonctionnent jamais sur une page concernant un enfant, et nous n'envoyons à Meta, à OpenAI ni à Google Ads aucune information sur un enfant ou un élève. Si votre navigateur envoie un signal Global Privacy Control, aucun d'eux ne fonctionne.
• Rapports d'erreur et de performance : informations de diagnostic lorsqu'un élément du site échoue ou ralentit, collectées via Sentry. Si une erreur survient pendant votre session, une petite partie de ces sessions en erreur peut également être enregistrée sous forme de rejeu de session montrant ce qui était affiché à l'écran à ce moment-là, afin que nous puissions diagnostiquer la panne.
• Télémétrie des tâches en arrière-plan : notre système de tâches en arrière-plan enregistre des identifiants pseudonymes (tels que les identifiants internes de compte et de profil) et les durées d'exécution afin que nous puissions faire fonctionner des fonctionnalités comme le calcul de correspondance et l'envoi d'e-mails. Il ne reçoit pas de champs sensibles déchiffrés.
• Journaux serveur : journaux techniques standard générés par l'exploitation du Service.

3. Cookies

Nous déposons les cookies suivants :

• Cookies d'authentification déposés par Supabase pour vous maintenir connecté (essentiels).

• NEXT_LOCALE, qui mémorise votre choix de langue pendant environ un an.

• psm_schools_prefs et d'autres cookies de préférences propriétaires, qui mémorisent des réglages d'interface tels que votre affichage, votre tri, vos filtres et votre choix de groupe de niveaux dans l'annuaire des écoles.

• Cookies d'analyse déposés via notre conteneur Google Tag Manager pour mesurer l'utilisation du Service.

• _fbp, déposé par le pixel Meta sur les pages décrites dans Informations collectées automatiquement, qui permet à Meta de relier un clic publicitaire à une visite ultérieure. Il dure environ trois mois.

• __oppref et __obref, déposés par le pixel de mesure d'OpenAI sur les mêmes pages, qui permettent à OpenAI de relier un clic sur une publicité ChatGPT à une visite ultérieure. __oppref contient l'identifiant d'attribution issu du lien publicitaire et dure 30 jours. __obref contient une référence générée aléatoirement pour votre navigateur sur ce site et dure un an.

• _gcl_au et _gcl_aw, qui permettent à Google de relier un clic sur une publicité à une inscription ultérieure. Le suivi des conversions Google Ads les dépose sur les mêmes pages, et ne dépose _gcl_aw que lorsque vous arrivez depuis une publicité Google. Notre balise Google Analytics peut aussi enregistrer l'identifiant de clic dans _gcl_aw lorsque vous arrivez sur n'importe quelle page du Service par un lien publicitaire Google. _gcl_aw ne contient que cet identifiant issu du lien publicitaire, et rien n'est envoyé à Google Ads depuis les pages autres que celles décrites ci-dessus. Chacun dure environ 90 jours.

Tous les cookies ci-dessus sont déposés par ce site en tant que cookies propriétaires. Les cookies _fbp, __oppref, __obref, _gcl_au et _gcl_aw servent à la mesure publicitaire ; tous les autres sont essentiels ou mémorisent une préférence d'interface. Nous n'affichons aucune publicité sur ce site. Si cela change un jour, nous mettrons d'abord cette section à jour.

4. Comment nous utilisons les informations

• Pour créer et gérer votre compte.
• Pour calculer des scores de correspondance personnalisés, des indications de perspective d'admission et des estimations de trajet pour les écoles que vous étudiez.
• Pour faire fonctionner le Coordinateur parental, notre assistant IA facultatif, qui répond à vos questions à partir du contexte de votre famille et de nos données scolaires, dans la limite du quota de questions de votre formule (voir Prestataires de services pour savoir exactement ce que nous transmettons à notre fournisseur d'IA).
• Pour transcrire les mémos vocaux que vous enregistrez, afin que vous puissiez les rechercher et les exporter sous forme de texte.
• Pour améliorer nos estimations de perspective d'admission pour tous les utilisateurs, à partir des rapports de résultats que les parents fournissent volontairement. Voir Conservation des données pour savoir comment ces rapports sont supprimés.
• Pour envoyer les e-mails transactionnels que vous avez demandés (confirmations de connexion, rappels d'échéances, invitations de co-relecteurs).
• Pour envoyer des e-mails marketing sur les nouvelles fonctionnalités, uniquement aux abonnés qui ne s'y sont pas opposés.
• Pour prévenir la fraude et les abus, y compris la limitation du débit et la surveillance des accès automatisés.
• Pour améliorer le Service, notamment en identifiant et corrigeant les erreurs et en mesurant les fonctionnalités utilisées.
• Pour respecter nos obligations légales.

Ce que nous ne faisons jamais

Nous ne vendons jamais d'informations personnelles. Nous n'utilisons jamais les données de profil d'un enfant ou d'un élève pour cibler de la publicité. Aucune école ne paie jamais pour son placement ou son classement dans nos résultats.

Public School Match n'affiche aucune publicité. Nous faisons en revanche de la publicité pour le Service lui-même sur d'autres plateformes, dont Facebook, Instagram, ChatGPT et Google, et nous mesurons l'efficacité de ces publicités au moyen du pixel Meta, du pixel de mesure d'OpenAI et du suivi des conversions Google Ads décrits ci-dessus. Si nous affichons un jour de la publicité ici, ces limites s'appliqueront :

• La publicité ne sera jamais ciblée à partir des données de profil d'un enfant ou d'un élève ni d'aucune information sensible que vous saisissez.
• Aucune école ne paiera jamais pour son placement ou son classement : pas de paiement pour être mieux classé, pas de paiement pour être mis en avant, et aucun placement sponsorisé d'une école dans les résultats de recherche, les résultats de correspondance ou le contenu éditorial.
• Toute publicité sera visuellement distincte des données scolaires et du contenu éditorial, et aucune publicité ne sera montrée aux abonnés premium.

5. Prestataires de services

Nous ne partageons d'informations personnelles qu'avec les prestataires de services nécessaires au fonctionnement du Service, et uniquement ce dont chacun a besoin :

Ce que le Coordinateur parental transmet à Anthropic

Lorsque vous utilisez le Coordinateur parental, nous transmettons à Anthropic vos messages accompagnés d'un résumé limité du contexte de votre famille : le surnom de votre enfant, le niveau demandé et son groupe de niveaux, le numéro de votre district scolaire de résidence, vos arrondissements et districts préférés, les priorités que vous avez sélectionnées, les noms, codes d'école et résultats de correspondance des écoles de votre liste enregistrée, les surnoms et niveaux de vos autres enfants sur le compte, et si votre enfant a un IEP au dossier ou est apprenant de la langue anglaise (uniquement sous forme d'indicateurs oui ou non). Nous ne transmettons jamais votre adresse de domicile ni aucun lieu enregistré, les coordonnées cartographiques que nous en déduisons, ni le numéro de loterie, la moyenne générale, la race ou l'origine ethnique, le statut de repas gratuits ou à tarif réduit de votre enfant, ni la valeur sous-jacente de tout autre champ sensible chiffré.

L'assistant peut également effectuer des recherches sur le Web pour documenter vos questions. Aux termes de notre accord avec Anthropic, les conversations ne servent pas à entraîner ses modèles.

6. Fonctionnalités de partage que vous contrôlez

Certaines fonctionnalités vous permettent de divulguer vos propres informations, à votre initiative :

• Partage avec un co-relecteur. Vous pouvez inviter par e-mail un autre parent ou un autre adulte de confiance à consulter (ou consulter et modifier) le profil d'un enfant. Un co-relecteur invité voit tout ce que vous voyez pour cet enfant : les détails du profil que vous avez saisis (y compris les attributs sensibles), les résultats de correspondance, les résultats de trajet calculés depuis votre foyer, la liste d'écoles enregistrée, ainsi que vos notes et les photos et fichiers joints. L'invitation ne fonctionne que pour l'adresse e-mail que vous avez invitée, et vous pouvez révoquer l'accès à tout moment.
• Flux de calendrier. Le flux de calendrier de vos événements enregistrés est autorisé par un lien secret. Toute personne disposant du lien peut lire vos événements enregistrés, alors partagez-le avec précaution ; vous pouvez régénérer le lien à tout moment pour invalider les anciennes copies.
• Connexion de votre propre client IA (premium). Si vous connectez une application d'IA qui vous appartient à notre connexion de données à distance, les données que ces outils renvoient (les profils de vos enfants, vos résultats de correspondance et les données scolaires) sont transmises à cette application et à son fournisseur d'IA selon leurs propres conditions, à votre initiative.
• Exports. Les exports PDF et CSV sont des copies des données scolaires et de vos propres notes que vous téléchargez et contrôlez.

Les données scolaires du Service (fiches de l'annuaire, profils, guides et événements) sont publiques. Tout ce que vous saisissez au sujet de votre famille (profils d'enfants, notes, lieux enregistrés, listes enregistrées et résultats de correspondance) est privé, accessible à votre compte et aux personnes que vous invitez explicitement. Les informations d'un enfant ne sont jamais affichées publiquement.

7. Divulgations légales et autres

Nous pouvons divulguer des informations lorsque la loi ou une procédure judiciaire l'exige, pour faire respecter nos Conditions d'utilisation, ou pour protéger les droits, les biens ou la sécurité de nos utilisateurs ou de tiers.

Si Public School Match fait l'objet d'une fusion, d'une acquisition ou d'une cession d'actifs, des informations personnelles pourront être transférées dans le cadre de cette opération. Les engagements pris dans la présente politique, y compris nos engagements de ne jamais vendre d'informations personnelles et de ne jamais cibler de publicité à partir des données de profil d'un enfant ou d'un élève, continueront de s'appliquer aux informations transférées, ou nous vous en informerons et vous laisserons le choix avant toute pratique différente.

8. Informations concernant les enfants

Le Service s'adresse aux parents et tuteurs légaux, non aux enfants. Les enfants ne peuvent pas créer de compte, se connecter, recevoir d'e-mails de notre part ni interagir autrement avec le Service. Toutes les informations concernant un enfant sont fournies par le parent ou le tuteur légal titulaire du compte, et nous ne collectons pas sciemment d'informations personnelles directement auprès d'un enfant, y compris les enfants de moins de 13 ans.

Nous avons conçu le Service pour qu'il nécessite le moins d'informations possible sur un enfant : un surnom ou des initiales et un niveau scolaire suffisent, et nous n'exigeons jamais le nom complet, la photo, l'adresse e-mail ou le numéro de téléphone d'un enfant. Les informations d'un enfant ne sont jamais affichées publiquement et ne sont jamais partagées avec d'autres utilisateurs, hormis un co-relecteur que vous invitez explicitement. Vous pouvez supprimer vous-même le profil d'un enfant à tout moment depuis vos pages famille, et cette suppression prend effet immédiatement ; des copies résiduelles peuvent subsister dans les sauvegardes et dans des copies de stockage détachées pendant une durée limitée avant d'être supprimées.

9. Informations sensibles

Vous pouvez choisir de fournir des attributs sensibles concernant votre enfant ou votre foyer : statut IEP, statut ELL, statut de repas gratuits ou à tarif réduit, race ou origine ethnique, moyenne générale, numéro de loterie, un groupe de places lié à un handicap, un intérêt pour les programmes spécialisés et les langues. Chacun de ces champs est facultatif, et chacun est chiffré au repos.

Nous utilisons les attributs sensibles uniquement pour calculer la logique d'admission à laquelle ils se rapportent et les critères de correspondance que vous avez activés. En dehors des partages que vous décidez vous-même (un co-relecteur que vous invitez, un client IA que vous connectez ou un export que vous téléchargez) et des rapports d'erreur décrits dans Informations collectées automatiquement, le seul signal sensible que nous transmettons à un prestataire de services est l'indicateur oui ou non d'IEP et d'ELL transmis au fournisseur d'IA du Coordinateur parental lorsque vous utilisez l'assistant, comme décrit dans Prestataires de services. Les informations sensibles ne sont jamais publiques, jamais vendues et jamais utilisées à des fins publicitaires.

10. Conservation des données

Partout où des données sont supprimées, des copies résiduelles peuvent subsister dans les sauvegardes et dans des copies de stockage détachées pendant une durée limitée avant d'être supprimées.

11. Vos droits et vos choix

• Accès et rectification. Vous pouvez consulter et modifier vos informations à tout moment depuis vos pages compte et famille : votre e-mail et vos paramètres de facturation sur la page de votre compte, et les informations relatives à votre enfant et à votre foyer sur vos pages famille.
• Suppression. Vous pouvez supprimer vous-même le profil d'un enfant à tout moment depuis vos pages famille, et cette suppression prend effet immédiatement. Pour supprimer l'intégralité de votre compte, contactez-nous à tout moment ; nous traiterons votre demande sous 30 jours et, s'il nous faut plus de temps, nous vous indiquerons pourquoi et quand l'exécution est prévue. Lorsque des données sont supprimées, des copies résiduelles peuvent subsister dans les sauvegardes et dans des copies de stockage détachées pendant une durée limitée avant d'être supprimées.
• Préférences e-mail. Vous pouvez vous désabonner de tout e-mail marketing grâce au lien de désabonnement présent dans chaque message marketing ou depuis la page des préférences e-mail. Il n'est pas possible de se désabonner des e-mails transactionnels liés à votre compte (confirmations de connexion, rappels d'échéances que vous avez explicitement enregistrées) tant que votre compte est actif.
• Historique de l'assistant IA. Vos conversations avec le Coordinateur parental sont supprimées automatiquement au bout de 90 jours, et la suppression de votre compte les supprime plus tôt.
• Signaux de préférence d'exclusion. Nous ne vendons pas d'informations personnelles. Le pixel Meta, le pixel de mesure d'OpenAI et le suivi des conversions Google Ads décrits ci-dessus peuvent être considérés comme un partage à des fins de publicité comportementale inter-contextes au regard de certaines lois nationales sur la protection de la vie privée, aussi respectons-nous les signaux de préférence d'exclusion : si votre navigateur envoie un signal Global Privacy Control, aucun d'eux ne se charge et rien n'est envoyé à Meta, à OpenAI ni à Google Ads. Vous pouvez également les bloquer avec n'importe quel bloqueur de contenu, et les bloquer ne change rien au fonctionnement du Service.

12. Sécurité

• Les connexions au Service utilisent TLS.
• Les champs sensibles du profil, ainsi que le texte de l'adresse de vos lieux enregistrés, sont chiffrés au repos avec une clé gérée et ne peuvent être déchiffrés que par des fonctions contrôlées côté serveur. Les coordonnées cartographiques que nous déduisons d'une adresse enregistrée sont stockées dans notre base de données et protégées par des contrôles d'accès, et non par un chiffrement au niveau du champ.
• Chaque lecture et chaque écriture est vérifiée par rapport à votre compte, de sorte que vous ne pouvez atteindre que les enregistrements qui vous appartiennent ou qu'un autre utilisateur a explicitement partagés avec vous ; la sécurité au niveau des lignes de la base de données offre une couche de protection supplémentaire, et le déchiffrement des champs sensibles est limité au traitement côté serveur.
• Aucun système n'est parfaitement sûr, et nous ne pouvons pas garantir que des informations personnelles ne seront jamais exposées par un événement imprévu.

13. Notification des violations et lois nationales sur la vie privée

Nous maintenons un programme de garanties administratives, techniques et physiques raisonnables pour les informations personnelles. Si une violation de sécurité touche vos informations personnelles, nous vous en informerons, ainsi que les autorités compétentes, conformément au SHIELD Act de New York et aux autres lois applicables.

Nous étendons les droits d'accès, de rectification et de suppression décrits dans la présente politique à tous nos utilisateurs, quel que soit l'État où ils résident, et nous ne vendons pas d'informations personnelles au sens où les lois nationales sur la protection de la vie privée définissent ce terme.

14. Modifications de la présente politique

Si nous modifions substantiellement la présente politique, nous vous en informerons par e-mail et dans le produit avant l'entrée en vigueur du changement. Les modifications substantielles de la manière dont nous traitons les informations concernant les enfants, ou de nos engagements de ne jamais vendre d'informations personnelles et de ne jamais cibler de publicité à partir des données de profil d'un enfant ou d'un élève, ne s'appliquent que pour l'avenir.

15. Traductions

Nous publions la présente politique dans des langues autres que l'anglais afin que vous puissiez la lire dans la langue dans laquelle vous utilisez le Service. Ces traductions sont fournies à titre indicatif. Ce ne sont pas des traductions juridiques certifiées et elles n'ont pas fait l'objet d'un examen indépendant quant à leur exactitude juridique. En cas de divergence entre une traduction et la version anglaise, la version anglaise de la présente politique fait foi.

16. Contact

La présente politique est fournie par Banana Fana LLC d/b/a PS Match, 418 Broadway Ste N, Albany, NY 12207. Des questions sur cette politique, ou une demande relative à la confidentialité ? Contactez-nous.