Syllabee lit les plans de cours à votre place. Cela signifie qu'il traite des documents qui vous ont été remis en toute confidence — voici donc exactement ce qui leur arrive.
En vigueur depuis le 28 septembre 2026. Version 1.1.
Syllabee est conçu pour que votre session vive d'abord sur votre téléphone. Le serveur sert à la sauvegarder, à lire votre plan de cours une seule fois, et à transmettre un horaire à vos camarades lorsque vous choisissez de le partager.
Le reste de cette page en est la version détaillée. Lorsqu'un point est imparfait, nous le disons plutôt que de l'omettre.
La présente politique s'applique à l'application mobile Syllabee, au site Web syllabee.co et au serveur Syllabee qui assure l'extraction, la synchronisation, le partage et les flux de calendrier. Elle est rédigée par Berkan Bozoglu (« Syllabee », « nous »), exploitant des trois.
Syllabee n'est ni affilié à l'Université Concordia ni à tout autre établissement d'enseignement, n'est pas endossé par eux et n'est pas exploité en partenariat avec eux. Vos enseignants et le bureau du registraire n'ont aucun accès à votre compte Syllabee.
Facultative. Vous n'en fournissez une que si vous souhaitez sauvegarder votre session sur plusieurs appareils, ou lorsque vous partagez un cours afin que vos camarades sachent qui l'a publié. Nous envoyons un code à six chiffres pour la vérifier.
Lier une adresse courriel conserve votre compte et vos données existantes. Cela ne crée pas un second compte.
Aucun contact, aucune photothèque au-delà des images précises que vous choisissez pour un téléversement, aucune localisation, aucun identifiant publicitaire d'appareil, aucun historique de navigation, aucune donnée provenant d'autres applications, et ni numéro d'étudiant ni identifiants de connexion de votre établissement. Syllabee ne se connecte pas au système de gestion de l'apprentissage de votre établissement.
Lorsque vous téléversez un plan de cours, le fichier est transmis au serveur Syllabee, converti au besoin, lu une seule fois, puis conservé dans un espace de stockage privé, inaccessible depuis l'Internet public. Aucun autre compte ne peut le lire.
Nos journaux de requêtes sont configurés pour ne jamais enregistrer le contenu d'un document, le texte d'une annonce que vous collez ni l'horaire extrait. Les échecs sont consignés par leur forme, c'est-à-dire le nombre et l'identité des champs erronés, et non par le texte en cause.
Nous savons que les plans de cours contiennent couramment l'adresse courriel directe de l'enseignant et des liens de réunion dont le code d'accès est intégré à l'URL. C'est précisément pourquoi le fichier demeure privé et pourquoi le partage d'un cours retire l'un et l'autre.
La lecture de votre plan de cours est effectuée par un grand modèle de langage exploité par Anthropic PBC, que Syllabee interroge par son API commerciale. Le texte de votre document est transmis à Anthropic dans le seul but de produire l'horaire, et revient sous forme de données structurées que vous révisez ensuite et confirmez.
Aux termes des conditions commerciales d'Anthropic, le contenu transmis par l'API n'est pas utilisé pour entraîner ses modèles. Les pratiques d'Anthropic sont décrites à anthropic.com/legal/privacy.
Rien de ce qui est extrait n'entre dans votre horaire avant que vous ne l'ayez vu et confirmé. Syllabee n'invente pas de dates : si le plan de cours indique qu'une date sera annoncée ultérieurement, l'application la traite comme inconnue plutôt que d'y substituer une supposition.
Cette section mérite une lecture attentive, car elle décrit la seule chose sur cette page qui survit à votre compte.
Chaque fichier téléversé reçoit une empreinte numérique, et l'horaire qui en résulte est conservé sous cette empreinte. Lorsqu'un autre étudiant téléverse le fichier identique, ce qui se produit dans une même section d'un même cours, Syllabee sert le résultat conservé au lieu de lire le document une seconde fois. C'est ce qui rend l'adhésion à un cours instantanée et gratuite.
L'entrée de cache contient une empreinte et un horaire. Elle ne porte aucun identifiant d'utilisateur ni aucun lien vers une personne. Le seul enregistrement reliant un compte à une empreinte est l'enregistrement de téléversement dans votre compte, et la suppression de votre compte supprime cet enregistrement. Une fois celui-ci disparu, l'entrée de cache ne peut plus vous être rattachée.
Ainsi, une entrée de cache n'est pas supprimée lorsque vous supprimez votre compte, et nous vous le disons plutôt que de prétendre à un effacement complet que nous n'effectuons pas. Si vous estimez qu'un document précis ne devrait pas se trouver dans la mémoire cache, écrivez-nous et nous retirerons cette entrée.
Les résultats que vous saisissez sont sauvegardés sur le serveur avec le cours auquel ils appartiennent, parce que perdre une session de notes avec un téléphone perdu serait la pire chose que cette application puisse vous faire. Les règles de la base de données restreignent ces lignes à votre seul compte.
Les résultats sont exclus de tout ce qui quitte votre compte. Le code qui construit un instantané de cours partagé est une liste d'autorisation stricte, et ses tests échouent si un champ de résultat apparaît dans la sortie, y compris enfoui dans un autre objet. Les flux de calendrier ne contiennent aucun résultat non plus.
Le partage est facultatif, cours par cours, et produit un code que seule une personne détenant le lien peut utiliser.
Ce qui est transmis à vos camarades : le code du cours, le nom de l'établissement que vous avez saisi, la session, et l'horaire que vous avez révisé et confirmé, c'est-à-dire les dates, les titres, les lieux et le nom de l'enseignant.
Ce qui n'est jamais transmis : vos résultats, vos pondérations et règles de notation, le fichier téléversé, la sortie brute du modèle avant révision, l'adresse courriel de l'enseignant, vos identifiants d'appareil et de notification, et vos notes personnelles. Les membres voient combien de personnes ont rejoint le cours, jamais qui elles sont.
Si un camarade propose une date pour un élément à annoncer, le groupe voit la proposition et le nombre de confirmations. Il ne voit jamais qui l'a proposée : ce champ n'est lisible par aucun membre, à quelque niveau que ce soit.
Vous pouvez révoquer un lien de cours à tout moment. Si vous supprimez votre compte, un cours que vous avez créé subsiste sans propriétaire, figé à sa dernière version, afin que les camarades qui en dépendent ne perdent pas leur horaire; vos enregistrements d'adhésion et les propositions que vous avez faites sont supprimés.
Syllabee peut vous fournir un lien d'abonnement que Calendrier d'Apple ou Google Agenda interroge pour obtenir les mises à jour. Les applications de calendrier n'ont aucun moyen de s'authentifier : le lien lui-même tient lieu de mot de passe. Quiconque le détient peut lire les dates et les titres de ce calendrier, jamais vos résultats. Traitez-le comme un mot de passe et utilisez le bouton « révoquer et remplacer » de l'application s'il venait à circuler.
Nos propres journaux masquent le lien avant toute écriture sur disque. Une réserve, en toute franchise : les journaux de périphérie de notre hébergeur enregistrent le chemin complet de la requête, qui inclut le lien, et cette couche échappe à notre code. C'est inhérent au fonctionnement des abonnements de calendrier. C'est pourquoi les liens ont une fonction unique, ne contiennent aucun résultat et peuvent être remplacés instantanément.
Les rappels sont planifiés sur votre appareil; le contenu d'un rappel ne quitte donc jamais votre téléphone.
La seule exception est une mise à jour de cours : lorsqu'une personne que vous suivez republie un horaire, nous envoyons une notification par l'intermédiaire d'Apple ou de Google. Ce message ne contient que le code du cours et une formulation générique, jamais le titre d'une échéance, une date ou une citation du plan de cours, parce que les notifications transitent par les serveurs d'Apple et de Google.
Syllabee mesure son propre entonnoir de conversion au moyen d'une simple table dans notre propre base de données. Il n'y a ni Google Analytics, ni Firebase Analytics, ni pixel Meta, ni PostHog, ni trousse d'attribution, ni trousse publicitaire nulle part dans l'application.
Ce qui est enregistré est le nom d'une étape et le moment où elle s'est produite : un téléversement lancé, un horaire confirmé, un calendrier écrit, un écran d'abonnement consulté. Les charges utiles contiennent des comptes et des catégories grossières. Un test automatisé passe en revue chaque événement que nous émettons à la recherche de champs interdits (titres, résultats, texte source, noms de fichiers, codes de cours) et fait échouer la compilation si l'un d'eux apparaît.
Ces lignes sont associées à votre identifiant de compte; le terme exact est donc « pseudonymisé », et non « anonyme ». La suppression de votre compte les supprime.
Lorsque l'application ou notre serveur rencontre une erreur, un rapport technique est transmis à Sentry : ce qui a échoué et à quel endroit de notre code, les versions de l'application et du système d'exploitation, le modèle de l'appareil et votre identifiant de compte. Il ne contient jamais vos cours, vos fichiers, vos résultats ni rien de ce que vous avez saisi, et nous n'envoyons pas votre adresse IP. Les rapports passent par un filtre qui retire les codes, les liens et les adresses courriel avant leur envoi, et un test automatisé fait échouer la compilation si l'un d'eux passe. Sentry est un service de signalement d'erreurs, et non un outil d'analyse ou de publicité.
Les paiements sont traités par Apple. Syllabee ne voit jamais votre carte, votre identifiant Apple ni votre adresse de facturation.
L'état de l'abonnement est géré par RevenueCat, Inc., qui reçoit votre identifiant de compte Syllabee et le reçu d'achat d'Apple afin d'indiquer à notre serveur si votre compte y a droit. Elle ne reçoit rien concernant vos cours, votre horaire ou vos résultats. Pratiques de RevenueCat : revenuecat.com/privacy.
Votre compte, votre horaire et vos fichiers sont conservés au Canada, dans la région Canada Central de notre fournisseur de base de données et de stockage, Supabase, Inc. Cette région est située au Canada, hors du Québec.
Un traitement a lieu hors du Canada dans trois cas : la requête d'extraction transmise à Anthropic, notre serveur d'application hébergé chez Railway, dans l'est des États-Unis (Virginie), et les rapports d'erreur transmis à Sentry, aux États-Unis. L'état de l'abonnement est conservé chez RevenueCat, aux États-Unis. Les renseignements conservés hors du Québec ou hors du Canada sont assujettis aux lois du territoire où ils se trouvent, y compris à l'accès licite de ses autorités.
Liste complète de nos fournisseurs de services :
Nous ne vendons pas de renseignements personnels et ne les communiquons à personne d'autre, sauf lorsque la loi l'exige.
Ouvrez Réglages → Compte → Supprimer le compte et confirmez deux fois. Il n'existe qu'un seul parcours de suppression, et il s'exécute immédiatement : il retire la copie serveur de votre horaire, vos fichiers téléversés, vos compteurs d'utilisation, vos jetons de notification, vos adhésions à des cours, vos propositions de dates, vos liens de flux de calendrier, votre profil, puis le compte lui-même. Les liens de flux cessent de fonctionner dès son exécution.
La suppression de votre compte efface le serveur. La base de données sur votre propre appareil est délibérément laissée intacte, afin que votre session continue de fonctionner hors ligne au lieu de disparaître en pleine session. Pour retirer aussi cette copie, supprimez l'application Syllabee de votre téléphone.
En vertu de la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé), de la LPRPDE fédérale et des lois comparables ailleurs, vous pouvez nous demander de vous fournir une copie des renseignements personnels que nous détenons à votre sujet, de les rectifier s'ils sont inexacts, de les supprimer, de vous les communiquer dans un format technologique structuré et couramment utilisé, ou de vous expliquer l'usage que nous en faisons. La plupart de ces démarches sont plus rapides depuis l'application; pour tout le reste, écrivez à l'adresse ci-dessous et nous répondrons dans les 30 jours.
Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.
La personne responsable de la protection des renseignements personnels chez Syllabee est Berkan Bozoglu, joignable à l'adresse ci-dessous.
Syllabee est conçu pour les étudiants de niveau postsecondaire et de fin de secondaire et ne s'adresse pas aux enfants de moins de 14 ans. Nous ne recueillons sciemment aucun renseignement auprès d'une personne de moins de 14 ans; si vous croyez qu'un enfant de moins de 14 ans détient un compte, écrivez-nous et nous le supprimerons.
Le trafic est chiffré en transit. Les espaces de stockage sont privés. L'accès à la base de données est régi par des règles au niveau des lignes qui limitent vos lignes à votre compte, et les tables contenant les téléversements, les compteurs d'utilisation et les liens de flux sont inaccessibles à toute donnée d'identification d'utilisateur : seul notre serveur peut y accéder. Les générateurs d'instantanés et de flux sont des listes d'autorisation assorties de tests qui échouent lorsqu'un champ sensible s'y glisse.
Aucun système n'est parfait, et nous ne prétendrons pas le contraire. Si vous découvrez une vulnérabilité, écrivez-nous avant de la divulguer publiquement et nous collaborerons avec vous.
En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous en aviserons la Commission d'accès à l'information ainsi que les personnes concernées, et nous tenons un registre de tels incidents.
Si nous modifions un élément important, comme un nouveau fournisseur, une nouvelle catégorie de renseignements ou une durée de conservation différente, nous mettrons à jour la date d'entrée en vigueur et vous en informerons dans l'application au moins 30 jours avant que la modification prenne effet. Les versions antérieures sont disponibles sur demande.
Courriel : support@syllabee.co. Courrier postal : 93, avenue de Lucerne, bureau 8, Pointe-Claire (Québec) H9R 2V1.