Catalyst Education Privacy Policy
Introduction
Catalyst Education (“Catalyst Education” or “we” or “us”) has created this Privacy Policy in order to disclose its use of consumer data collected about you. This Privacy Policy is effective as of May 1, 2025. Any questions regarding this policy should be directed by email to privacy@catalystedu.com. You may also contact Catalyst Education at the following address:
Catalyst Education
PO Box 26870
Austin, TX 78755
The following discloses Catalyst Education’s information gathering and dissemination practices for its applications and website.
Our Role: Controller vs. Processor
Depending on the context, Catalyst Education may act as a "Controller" or a "Processor" of your personal data.
When you interact directly with our public website (e.g., for marketing purposes) or if you are an individual user purchasing access directly, Catalyst Education typically acts as the Data Controller.
When an educational institution contracts with Catalyst Education to provide services like Labflow for its students and staff, Catalyst Education typically acts as a Data Processor (or "school official" under FERPA/FIPPA). In these cases, the educational institution is the Data Controller, and we process personal data according to their instructions and our contractual agreement with them, in compliance with laws like FERPA or FIPPA.
If you use the Catalyst Education service, you consent to this policy and the use/sharing of your personal data as described herein. You have the choice to opt-out of certain data sharing, as described below, and rights to control how we use and share your data.
Information Collected and Received
Catalyst Education may collect or receive personal information about you, including, but not limited to, first and last name, email address, password and instructor educational information (such as school name and location, and course information). You can choose what information you want to share with Catalyst Education, however, if you choose to withhold any personal data requested by us, it may not be possible for you to gain access to certain parts of the Catalyst Education website and/or applications. We collect personal information from you at several different points, including but not limited to the following:
when we correspond with you as a customer or prospective customer;
when you visit the website and/or application;
when you register as an end-user of our service and an account is created for you;
when you provide information, such as survey information;
when you contact us for help; and
when the website and/or application sends us error reports or application analytics data.
when interacting with integrated third-party systems like a Learning Management System (LMS).
We also collect data implicitly through your use of the Services, such as device type, browser information, operating system, usage timestamps, and general activity patterns within the Services. When integrated with an LMS via LTI, we may receive user identifiers, roles, course context, and potentially assignment/grade information, and may send back grade or completion data as configured by the institution and permitted by applicable law (e.g., FERPA/FIPPA).
You can choose what information you want to share with Catalyst Education (e.g., optional fields in a profile); however, if you choose to withhold any personal data essential for the service, it may not be possible for you to gain access to certain parts of the Catalyst Education website and/or applications.
Catalyst Education does not require you to include sensitive information (e.g. racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union memberships, genetic data, biometric data, data concerning health or data concerning sexual orientation). In the event that you provide such sensitive information as listed above you acknowledge that you have provided Catalyst Education explicit consent to receive such information.
Lawful Basis for Processing
We will only collect and process your personal data where we have a lawful basis. Our lawful basis includes consent (where you have given it), where processing is necessary for the performance of a contract with you, and for the purposes of our legitimate interests or the legitimate interests of our third parties, provided that such interest does not outweigh your rights and freedoms. Examples of legitimate interest include but are not limited to: (i) complying with applicable law, (ii) protecting against security or other threats, (iii) administration of our business interests, including improvements and enhancements of our business, and (iv) customer relationship issues.
Your Rights: Access, Correction, Deletion
Data Retention: We retain the personal data you provide to us when you registered with the Catalyst Education website and/or application, or any other information generated or volunteered while using the service, based on the following principles:
(i) Active Accounts: As long as your account is active and necessary to provide you with the requested services.
(ii) Fulfillment of Purpose: For a limited period as long as we need it to fulfill the purposes for which we initially collected it (e.g., completing a course term).
(iii) Contractual Obligations: Crucially, when providing services to an educational institution (where we act as a Data Processor), our data retention and deletion schedules for student and institutional data are primarily governed by our contractual agreement with that specific institution. This means data may be retained or deleted according to timelines specified by your institution.
(iv) Legal Requirements: As otherwise required or permitted by applicable law (e.g., FERPA record-keeping requirements, legal holds, statute of limitations).
We retain usage information and other data as described in the "How We Use Your Information" section.
Your Rights: You generally have the right to request access to, correction of, or deletion of the personal information that Catalyst Education holds about you.
How to Exercise Rights: You can initiate these requests by contacting us at privacy@catalystedu.com.
Identity Verification: To comply with your request, we may need to take steps to verify your identity.
Important Note for Students/Users via Educational Institutions: If you are using the Catalyst Education platform through your educational institution, the institution is typically the Data Controller for your educational records and related personal data within our system.
Requests via Institution: Requests regarding access, correction, or deletion of your personal data should generally be directed to your educational institution. They have the primary responsibility for managing your data under laws like FERPA/FIPPA.
Catalyst's Role: As a Data Processor acting under contract, Catalyst Education will cooperate with verified requests from your institution to access, correct, or delete personal data as stipulated in our agreement with them and as required by applicable law. Data deletion will occur based on the schedules and triggers defined in our contract with your institution.
Direct Student Requests: While you can contact us, for data controlled by your institution, we may need to redirect you to your institution or require their authorization before fulfilling certain requests, especially regarding deletion during active service periods defined by the institution's contract.
Deletion Limitations: Once data is deleted according to institutional contracts or direct user requests (where applicable), it may not be recoverable. Furthermore, Catalyst Education may not be able to fulfill deletion requests for depersonalized data (data that has been anonymized or aggregated and is no longer linked to an identifiable individual), as this data is outside the scope of personal data rights.
How We Use Your Information
Catalyst Education may use personal information that we collect about you to:
deliver the products and services that you have requested;
manage your customer relationship and provide you with customer support;
perform analysis about your use of the website and/or application;
communicate with you by e-mail or within application messaging features;
enforce our terms and conditions and other agreements between Catalyst Education and you;
manage our business;
respond to investigation, court orders, legal process, or to investigate, prevent or take action regarding illegal activities, suspected fraud, or situations involving potential threats to the physical safety of any person, or as otherwise required by law; and
perform functions as otherwise described to you at the time of collection.
Catalyst Education occasionally uses other companies to perform services necessary to our operations. In the course of providing these services, those companies may have access to your personal information. By contractual agreement, those companies must treat your information in accordance with this Privacy Policy. However, we will not be liable for any damages that may result from the misuse of your personal information by these companies.
How We Share Your Information
(a) Personally Identifiable Information
Catalyst Education will never sell your email address or any other personally identifiable information to any third party. We do not disclose your personally identifiable information to any third party except in the following limited circumstances:
With your explicit permission.
To trusted third-party service providers (subprocessors) working on our behalf to operate the service (e.g., cloud hosting providers like Google Cloud Platform) who are bound by strict confidentiality and data protection agreements.
To consultants working on our behalf, who are bound by confidentiality obligations.
As required by law or legal process (see section (c) below).
In connection with a change of control (see section (d) below).
When integrated with a third-party Learning Management System (LMS) at the direction of your institution, we may receive information from and send information (such as identifiers, roles, course context, assignment/grade data) back to the LMS. This sharing is governed by the LTI standard and our agreement with the institution. We are not responsible for how the third-party LMS itself uses or protects your information once it is transferred back to them.
Any personally identifiable information you elect to make publicly available on our websites and/or applications (such as posting public comments, reviewing items, etc., if such features exist and are used) will be available to others.
(b) Non-Personally Identifiable Information
Catalyst Education has the right to retain records of usage data pertaining to the use of the website and applications including, but not limited to, feature usage, activity logs, and click-throughs. This data, when anonymized and aggregated (meaning it cannot be used to identify any individual user), may be used for internal purposes such as platform improvement, analyzing trends, and reporting general usage statistics. We do not share personally identifiable information derived from site registration for marketing purposes.
(c) We May Be Required to Share Your Information
Catalyst Education reserves the right to disclose information when required by law, such as by a subpoena or other legal proceedings. Catalyst Education may also disclose your information if we reasonably believe it necessary to (i) comply with requests of law enforcement or other applicable law; (ii) to enforce any agreement between you and us; (iii) to protect the security and integrity of our site, applications, or services; and/or (iv) to protect us, our users or others.
(d) What Happens in the Event of a Change of Control
We may be involved with an acquisition or divestiture of our business, products or services. Information we maintain including names and email addresses, and other information related to the Catalyst Education service may be sold or transferred in connection with such a transaction. We may also sell, assign or otherwise transfer such information in connection with a sale of all or substantially all of our business or assets. You will be notified via email and/or a notice on our site of any applicable change in ownership or uses of your information.
(e) Testimonials
We may also disclose, on an anonymous basis, statements made by our users. However, with your consent, we may post your testimonial along with your name. If at any point you wish to update or delete your testimonial, please contact us at privacy@catalystedu.com.
How We Store and Process Your Information
The information collected by Catalyst Education is primarily processed and stored in the United States on secure cloud infrastructure provided by Google Cloud Platform (GCP).
For Canadian Users: To comply with Canadian data privacy laws, personal information of users accessing the service from Canada is stored and managed entirely on separate Canadian servers hosted by GCP.
Subprocessors: We utilize vetted third-party subprocessors for specific functions like payment processing (e.g., Stripe) and cloud hosting (GCP). These subprocessors may operate in the United States or other countries. We maintain contractual agreements with subprocessors requiring them to uphold strict data protection standards.
International Transfers: By using our services, you acknowledge that your information may be transferred to, stored, and processed in the United States and potentially other countries where our subprocessors operate. If you are located in the European Union, or other regions with laws governing data collection and use, please note that we comply with laws applicable to us regarding international data transfers and implement appropriate safeguards. United States law may not offer the same privacy protections as the law in your jurisdiction.
How We Protect Your Information
Catalyst Education is concerned with protecting your privacy and data. We implement and maintain reasonable administrative, technical, and physical security measures designed to protect the information under our control from loss, misuse, unauthorized access, disclosure, alteration, or destruction. These measures include:
Using industry-standard technologies such as encryption for data at rest and in transit (e.g., TLS).
Implementing strict access controls based on the principle of least privilege.
Conducting regular vulnerability management and security assessments .
Adhering to secure coding practices.
Regularly backing up data and having disaster recovery plans in place.
Training our employees on data security and privacy best practices.
Our servers are protected by security systems and regularly backed up. However, no method of transmission over the Internet or method of electronic storage is 100% secure. Therefore, we cannot ensure or guarantee the absolute security of any information you transmit to us. If you have any questions about security, you can contact us at privacy@catalystedu.com.
We use third-party, PCI-DSS compliant payment processors (like Stripe) to handle payments. We do not directly collect, store, or retain full credit card information. Payment processing is handled via secure integrations (e.g., iFrames) provided by the payment processor.
Cookies
“Cookies” are small pieces of information stored by your browser. We use cookies to operate and improve the content and service. Examples include:
Essential Cookies: Necessary for basic site functionality, like maintaining your login session.
Analytics Cookies: Help us understand website and application usage (e.g., which features are popular) so we can improve the service. Data collected is typically aggregated and anonymized.
You have choices regarding cookie management. All major browsers allow you to view, block, or delete cookies. Please consult the privacy features in your browser to learn more. Choosing not to accept cookies may prohibit use of the Catalyst Education platform.
Links
Catalyst Education may create links to other web sites. Catalyst Education will make a reasonable effort to link only to sites that meet similar standards for maintaining each individual's right to privacy. However, many other sites that are not associated or authorized by Catalyst Education may have links leading to our site. Catalyst Education cannot control these links and Catalyst Education is not responsible for any content appearing on these sites.
Children’s Privacy
Our website and/or applications are intended for use by students enrolled in university or college courses, and the university employees involved in teaching those courses. We do not knowingly collect any information from anyone who we know to be under the age of 13. If you are under the age of 18, you should use this website only with the involvement of a parent or guardian and should not submit any personal information to us. If we discover that a person under the age of 13 has provided us with any personal information, we will use commercially reasonable efforts to delete such person's personal information from all Catalyst Education systems.
Compliance With the Family Education Rights & Privacy Act (FERPA) / Freedom of Information and Protection of Privacy Act (FIPPA)
When processing student education records on behalf of educational institutions in the United States, Catalyst Education complies with the Family Educational Rights & Privacy Act (FERPA), 20 U.S.C. § 1232(g). When processing student personal information on behalf of educational institutions in Canada, we comply with applicable provincial Freedom of Information and Protection of Privacy Acts (FIPPA).
In these contexts, Catalyst Education acts as a "school official" (under FERPA) or service provider (under FIPPA) with legitimate educational interests. We maintain the confidentiality of student data covered by these laws and use this information solely to deliver and improve the services provided to the institutions and their students, as permitted by our agreements and the law. We do not use FERPA or FIPPA-protected data for other purposes, such as targeted advertising. Students may have specific rights related to accessing and/or updating their personal information under these laws, which should typically be directed to their educational institution (see "Your Rights" section). For further information about FERPA/FIPPA compliance, please contact us at privacy@catalystedu.com.
Your California Privacy Rights
Catalyst Education does not currently respond to browser “Do Not Track” (DNT) signals or other mechanisms. Third parties may collect personal information about your online activities over time and across sites when you visit the website and/or application.
If you are a California resident, California Civil Code Section 1798.83 permits you to request certain information regarding our disclosure of personal information to third parties for the third parties’ direct marketing purposes. To make such a request, please contact us by sending an e-mail to privacy@catalystedu.com.
Our website and/or application are not intended to appeal to minors. However, if you are a California resident under the age of 18, and a registered user of our website and/or application, California Business and Professions Code Section 22581 permits you to request and obtain removal of content or information you have publicly posted. To make such a request, please send an e-mail with a detailed description of the specific content or information to privacy@catalystedu.com. Please be aware that such a request does not ensure complete or comprehensive removal of the content or information you have posted and that there may be circumstances in which the law does not require or allow removal even if requested.
Under California law, California residents who have an established business relationship with us may opt-out of our disclosing personal information about them to third parties for their marketing purposes.
Amendments
Catalyst Education may amend this policy at any time. If Catalyst Education is going to use personally identifiable information collected through the Catalyst Education site in a manner materially different from that stated at the time of collection, Catalyst Education will notify users via email and/or by posting a notice on the Catalyst Education site for thirty (30) days prior to such use. This Privacy Policy may not be otherwise amended except in a writing that specifically refers to this Privacy Policy and is physically signed by both parties.
Successors and Assigns
This Privacy Policy inures to the benefit of successors and assigns of Catalyst Education.
Contacts
If you have any questions about this Privacy Policy, the practices of this site, your dealings with this website, or request access, changes, or deletion to information we have about you, you can contact privacy@catalystedu.com. Upon request, Catalyst Education will provide you with access to information (e.g., name, address, phone number) that Catalyst Education collects and maintains about you. This site gives you the following options for changing, modifying, or removing information previously provided: (i) email: privacy@catalystedu.com; or (ii) visit www.catalystedu.com.
Opt Out
The Catalyst Education site provides users the opportunity to opt out of receiving communications from Catalyst Education, except transactional correspondence. To opt out of receiving our communications, you can (i) send an email to privacy@catalystedu.com; or (ii) send postal mail to: Catalyst Education, PO Box 26870, Austin, TX 78755.
Politique de confidentialité de Catalyst Education
Introduction
Catalyst Education (« Catalyst Education » ou « nous ») a créé cette Politique de confidentialité afin de divulguer son utilisation des données des consommateurs collectées à votre sujet. Cette Politique de confidentialité entre en vigueur le 1er mai 2025. Toute question concernant cette politique doit être adressée par courriel à privacy@catalystedu.com. Vous pouvez également contacter Catalyst Education à l'adresse suivante :
Catalyst Education
PO Box 26870
Austin, TX 78755
Ce qui suit divulgue les pratiques de collecte et de diffusion d'informations de Catalyst Education pour ses applications et son site Web.
Notre rôle : Responsable du traitement vs Sous-traitant
Selon le contexte, Catalyst Education peut agir en tant que « Responsable du traitement » ou « Sous-traitant » de vos données personnelles.
Lorsque vous interagissez directement avec notre site Web public (par exemple, à des fins de marketing) ou si vous êtes un utilisateur individuel achetant un accès directement, Catalyst Education agit généralement en tant que Responsable du traitement des données.
Lorsqu'un établissement d'enseignement conclut un contrat avec Catalyst Education pour fournir des services tels que Labflow à ses étudiants et à son personnel, Catalyst Education agit généralement en tant que Sous-traitant (ou « responsable scolaire » en vertu de la FERPA/LAIPVP). Dans ces cas, l'établissement d'enseignement est le Responsable du traitement, et nous traitons les données personnelles conformément à leurs instructions et à notre accord contractuel avec eux, en conformité avec les lois telles que la FERPA ou la LAIPVP.
Si vous utilisez le service Catalyst Education, vous consentez à cette politique et à l'utilisation/partage de vos données personnelles tel que décrit ici. Vous avez le choix de refuser certains partages de données, comme décrit ci-dessous, et des droits pour contrôler la manière dont nous utilisons et partageons vos données.
Informations collectées et reçues
Catalyst Education peut collecter ou recevoir des renseignements personnels vous concernant, y compris, mais sans s'y limiter, prénom et nom, adresse courriel, mot de passe et informations éducatives de l'instructeur (telles que le nom et l'emplacement de l'école, et les informations sur le cours). Vous pouvez choisir les informations que vous souhaitez partager avec Catalyst Education ; cependant, si vous choisissez de ne pas fournir les renseignements personnels que nous demandons, il se peut que vous ne puissiez pas accéder à certaines parties du site Web et/ou des applications de Catalyst Education. Nous collectons des renseignements personnels auprès de vous à plusieurs moments, y compris, mais sans s'y limiter :
lorsque nous correspondons avec vous en tant que client ou client potentiel ;
lorsque vous visitez le site Web et/ou l'application ;
lorsque vous vous inscrivez en tant qu'utilisateur final de notre service et qu'un compte est créé pour vous ;
lorsque vous fournissez des informations, telles que des informations d'enquête ;
lorsque vous nous contactez pour obtenir de l'aide ; et
lorsque le site Web et/ou l'application nous envoie des rapports d'erreurs ou des données d'analyse d'application ;
lors de l'interaction avec des systèmes tiers intégrés comme un Système de gestion de l'apprentissage (SGA).
Nous collectons également implicitement des données par votre utilisation des Services, telles que le type d'appareil, les informations du navigateur, le système d'exploitation, les horodatages d'utilisation et les modèles généraux d'activité au sein des Services. Lorsqu'il est intégré à un SGA via LTI, nous pouvons recevoir des identifiants d'utilisateur, des rôles, le contexte du cours et potentiellement des informations sur les devoirs/notes, et pouvons renvoyer des données de notes ou d'achèvement telles que configurées par l'établissement et autorisées par la loi applicable (par exemple, FERPA/LAIPVP).
Vous pouvez choisir les informations que vous souhaitez partager avec Catalyst Education (par exemple, les champs facultatifs d'un profil) ; cependant, si vous choisissez de ne pas fournir les renseignements personnels essentiels au service, il se peut que vous ne puissiez pas accéder à certaines parties du site Web et/ou des applications de Catalyst Education.
Catalyst Education ne vous demande pas d'inclure des renseignements sensibles (par exemple, origine raciale ou ethnique, opinions politiques, croyances religieuses ou philosophiques, appartenance syndicale, données génétiques, données biométriques, données concernant la santé ou données concernant l'orientation sexuelle). Dans le cas où vous fourniriez de tels renseignements sensibles énumérés ci-dessus, vous reconnaissez avoir donné à Catalyst Education votre consentement explicite pour recevoir ces informations.
Base légale du traitement
Nous ne collecterons et ne traiterons vos données personnelles que si nous disposons d'une base légale. Notre base légale comprend le consentement (lorsque vous l'avez donné), lorsque le traitement est nécessaire à l'exécution d'un contrat avec vous, et aux fins de nos intérêts légitimes ou des intérêts légitimes de nos tiers, à condition que cet intérêt ne l'emporte pas sur vos droits et libertés. Les exemples d'intérêt légitime incluent, sans s'y limiter : (i) le respect de la loi applicable, (ii) la protection contre la sécurité ou d'autres menaces, (iii) l'administration de nos intérêts commerciaux, y compris les améliorations et les perfectionnements de notre entreprise, et (iv) les problèmes de relations avec la clientèle.
Vos droits : Accès, Rectification, Suppression
Conservation des données : Nous conservons les données personnelles que vous nous fournissez lorsque vous vous êtes inscrit sur le site Web et/ou l'application Catalyst Education, ou toute autre information générée ou fournie volontairement lors de l'utilisation du service, selon les principes suivants :
(i) Comptes actifs : Tant que votre compte est actif et nécessaire pour vous fournir les services demandés.
(ii) Réalisation de l'objectif : Pour une période limitée tant que nous en avons besoin pour atteindre les objectifs pour lesquels nous les avons initialement collectées (par exemple, terminer une session de cours).
(iii) Obligations contractuelles : Essentiellement, lorsque nous fournissons des services à un établissement d'enseignement (où nous agissons en tant que Sous-traitant), nos calendriers de conservation et de suppression des données des étudiants et des données institutionnelles sont principalement régis par notre accord contractuel avec cet établissement spécifique. Cela signifie que les données peuvent être conservées ou supprimées selon les échéanciers spécifiés par votre établissement.
(iv) Exigences légales : Tel qu'autrement requis ou autorisé par la loi applicable (par exemple, exigences de tenue de dossiers de la FERPA, obligations de conservation légales, délais de prescription).
Nous conservons les informations d'utilisation et d'autres données comme décrit dans la section « Comment nous utilisons vos informations ».
Vos droits : Vous avez généralement le droit de demander l'accès, la rectification ou la suppression des renseignements personnels que Catalyst Education détient à votre sujet.
Comment exercer vos droits : Vous pouvez initier ces demandes en nous contactant à privacy@catalystedu.com.
Vérification de l'identité : Pour répondre à votre demande, nous pourrions avoir besoin de prendre des mesures pour vérifier votre identité.
Note importante pour les étudiants/utilisateurs via les établissements d'enseignement : Si vous utilisez notre plateforme (comme Labflow) par l'intermédiaire de votre établissement d'enseignement, l'établissement est généralement le Responsable du traitement de vos dossiers scolaires et des données personnelles associées au sein de notre système.
Demandes via l'établissement : Les demandes concernant l'accès, la rectification ou la suppression de vos données personnelles doivent généralement être adressées à votre établissement. Ils ont la responsabilité principale de la gestion de vos données en vertu de lois telles que la FERPA/LAIPVP.
Rôle de Catalyst : En tant que Sous-traitant agissant sous contrat, Catalyst Education coopérera avec les demandes vérifiées de votre établissement pour accéder, corriger ou supprimer des données personnelles comme stipulé dans notre accord avec eux et tel que requis par la loi applicable. La suppression des données aura lieu selon les calendriers et les déclencheurs définis dans notre contrat avec votre établissement.
Demandes directes des étudiants : Bien que vous puissiez nous contacter, pour les données contrôlées par votre établissement, nous pourrions devoir vous rediriger vers votre établissement ou exiger leur autorisation avant de répondre à certaines demandes, en particulier concernant la suppression pendant les périodes de service actives définies par le contrat de l'établissement.
Limitations de suppression : Une fois les données supprimées conformément aux contrats institutionnels ou aux demandes directes des utilisateurs (le cas échéant), elles peuvent ne pas être récupérables. De plus, Catalyst Education peut ne pas être en mesure de répondre aux demandes de suppression de données dépersonnalisées (données qui ont été anonymisées ou agrégées et ne sont plus liées à un individu identifiable), car ces données sortent du champ d'application des droits relatifs aux données personnelles.
Comment nous utilisons vos informations
Catalyst Education peut utiliser les renseignements personnels que nous collectons à votre sujet pour :
fournir les produits et services que vous avez demandés ;
gérer votre relation client et vous fournir un support client ;
effectuer des analyses sur votre utilisation du site Web et/ou de l'application ;
communiquer avec vous par courriel ou via les fonctionnalités de messagerie de l'application ;
faire respecter nos conditions générales et autres accords entre Catalyst Education et vous ;
gérer notre entreprise ;
répondre aux enquêtes, ordonnances judiciaires, processus légaux, ou pour enquêter, prévenir ou prendre des mesures concernant des activités illégales, des fraudes présumées, ou des situations impliquant des menaces potentielles à la sécurité physique de toute personne, ou tel qu'autrement requis par la loi ;
et exécuter des fonctions telles que décrites autrement au moment de la collecte.
Catalyst Education utilise occasionnellement d'autres entreprises (sous-traitants ultérieurs) pour exécuter les services nécessaires à nos opérations. Dans le cadre de la fourniture de ces services, ces entreprises peuvent avoir accès à vos renseignements personnels. Par accord contractuel, ces entreprises doivent traiter vos informations conformément à cette Politique de confidentialité. Cependant, nous ne serons pas responsables des dommages pouvant résulter de l'utilisation abusive de vos renseignements personnels par ces entreprises. Nous restons responsables du traitement de vos données personnelles par ces sous-traitants ultérieurs.
Comment nous partageons vos informations
(a) Renseignements personnels identifiables.
Catalyst Education ne vendra jamais votre adresse courriel ou tout autre renseignement personnel identifiable à un tiers sans votre permission. Nous ne divulguons pas vos renseignements personnels identifiables à des tiers, sauf dans les circonstances limitées suivantes :
Avec votre permission explicite.
À des fournisseurs de services tiers de confiance (sous-traitants ultérieurs) travaillant en notre nom pour exploiter le service (par exemple, les fournisseurs d'hébergement infonuagique comme Google Cloud Platform) qui sont liés par des accords stricts de confidentialité et de protection des données.
À des consultants travaillant en notre nom, qui sont liés par des obligations de confidentialité.
Tel que requis par la loi ou une procédure judiciaire (voir section (c) ci-dessous).
Dans le cadre d'un changement de contrôle (voir section (d) ci-dessous).
Lorsqu'il est intégré à un Système de gestion de l'apprentissage (SGA) tiers à la demande de votre établissement, nous pouvons recevoir des informations de et envoyer des informations (telles que des identifiants, des rôles, le contexte du cours, des données de devoirs/notes) au SGA. Ce partage est régi par la norme LTI et notre accord avec l'établissement. Nous ne sommes pas responsables de la manière dont le SGA tiers utilise ou protège lui-même vos informations une fois qu'elles lui sont retransmises.
Tout renseignement personnel identifiable que vous choisissez de rendre public sur nos sites Web et/ou applications (comme la publication de commentaires publics, l'évaluation d'éléments, etc., si de telles fonctionnalités existent et sont utilisées) sera accessible à d'autres.
(b) Renseignements non personnels identifiables.
Catalyst Education a le droit de conserver des enregistrements des données d'utilisation relatives à l'utilisation du site Web et des applications, y compris, mais sans s'y limiter, l'utilisation des fonctionnalités, les journaux d'activité et les clics. Ces données, lorsqu'elles sont anonymisées et agrégées (ce qui signifie qu'elles ne peuvent pas être utilisées pour identifier un utilisateur individuel), peuvent être utilisées à des fins internes telles que l'amélioration de la plateforme, l'analyse des tendances et la communication de statistiques d'utilisation générales. Nous ne partageons pas de renseignements personnels identifiables dérivés de l'inscription au site à des fins de marketing.
(c) Nous pouvons être tenus de partager vos informations.
Catalyst Education se réserve le droit de divulguer des informations lorsque la loi l'exige, par exemple par une assignation à comparaître ou d'autres procédures judiciaires valides. Catalyst Education peut également divulguer vos informations si nous croyons raisonnablement que cela est nécessaire pour (i) répondre aux demandes des forces de l'ordre ou d'autres lois applicables (sous réserve de la vérification de l'autorité légale) ; (ii) faire respecter tout accord entre vous (ou votre établissement) et nous ; (iii) protéger la sécurité et l'intégrité de notre site, de nos applications ou de nos services ; et/ou (iv) nous protéger, protéger nos utilisateurs ou d'autres personnes contre des préjudices ou des activités illégales. Nous tenterons de vous informer de ces divulgations légalement requises, sauf interdiction par la loi.
(d) Que se passe-t-il en cas de changement de contrôle.
Nous pouvons être impliqués dans une acquisition ou une cession de notre entreprise, de nos produits ou de nos services. Les informations que nous conservons, y compris les noms et adresses courriel, et d'autres informations relatives au service Catalyst Education peuvent être vendues ou transférées dans le cadre d'une telle transaction. Nous pouvons également vendre, céder ou transférer autrement ces informations dans le cadre d'une vente de la totalité ou de la quasi-totalité de notre entreprise ou de nos actifs. Vous serez informé par courriel et/ou par un avis visible sur notre site de tout changement applicable de propriété ou d'utilisation de vos informations, ainsi que des choix que vous pourriez avoir concernant vos informations.
(e) Témoignages.
Nous pouvons également divulguer, sur une base anonyme, des déclarations faites par nos utilisateurs. Cependant, avec votre consentement explicite, nous pouvons publier votre témoignage avec votre nom. Si, à tout moment, vous souhaitez mettre à jour ou supprimer votre témoignage, veuillez nous contacter à privacy@catalystedu.com.
Comment nous stockons et traitons vos informations
Les informations collectées par Catalyst Education sont principalement traitées et stockées aux États-Unis sur une infrastructure infonuagique sécurisée fournie par Google Cloud Platform (GCP).
Pour les utilisateurs canadiens : Pour se conformer aux lois canadiennes sur la protection des données personnelles, les renseignements personnels des utilisateurs accédant au service depuis le Canada sont stockés et gérés entièrement sur des serveurs canadiens distincts hébergés par GCP.
Sous-traitants ultérieurs : Nous utilisons des sous-traitants ultérieurs tiers vérifiés pour des fonctions spécifiques telles que le traitement des paiements (par exemple, Stripe) et l'hébergement infonuagique (GCP). Ces sous-traitants ultérieurs peuvent opérer aux États-Unis ou dans d'autres pays. Nous maintenons des accords contractuels avec les sous-traitants ultérieurs leur imposant de respecter des normes strictes de protection des données. Une liste de nos principaux sous-traitants ultérieurs est disponible à [Lien vers la liste des sous-traitants ultérieurs - Catalyst doit fournir ce lien].
Transferts internationaux : En utilisant nos services, vous reconnaissez que vos informations peuvent être transférées, stockées et traitées aux États-Unis et potentiellement dans d'autres pays où opèrent nos sous-traitants ultérieurs. Si vous êtes situé dans l'Union européenne, au Canada ou dans d'autres régions dont les lois régissent la collecte et l'utilisation des données, veuillez noter que nous nous conformons aux lois qui nous sont applicables concernant les transferts internationaux de données et mettons en œuvre des garanties appropriées. La loi américaine peut ne pas offrir les mêmes protections de la vie privée que la loi de votre juridiction.
Comment nous protégeons vos informations
Catalyst Education se soucie de la protection de votre vie privée et de vos données. Nous mettons en œuvre et maintenons des mesures de sécurité administratives, techniques et physiques raisonnables conçues pour protéger les informations sous notre contrôle contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction. Ces mesures comprennent :
L'utilisation de technologies conformes aux normes de l'industrie telles que le chiffrement des données au repos et en transit (par exemple, TLS).
La mise en œuvre de contrôles d'accès stricts basés sur le principe du moindre privilège.
La réalisation régulière de gestion des vulnérabilités et d'évaluations de sécurité (y compris les audits SOC 2).
L'adhésion à des pratiques de codage sécurisées.
La sauvegarde régulière des données et la mise en place de plans de reprise après sinistre.
La formation de nos employés aux meilleures pratiques en matière de sécurité des données et de protection de la vie privée.
Nos serveurs sont protégés par des systèmes de sécurité et sauvegardés régulièrement. Cependant, aucune méthode de transmission sur Internet ou méthode de stockage électronique n'est sécurisée à 100 %. Par conséquent, nous ne pouvons assurer ni garantir la sécurité absolue de toute information que vous nous transmettez. Si vous avez des questions sur la sécurité, vous pouvez nous contacter à privacy@catalystedu.com.
Nous utilisons des processeurs de paiement tiers conformes à la norme PCI-DSS (comme Stripe) pour traiter les paiements. Nous ne collectons, ne stockons ni ne conservons directement les informations complètes de carte de crédit. Le traitement des paiements est géré via des intégrations sécurisées (par exemple, iFrames) fournies par le processeur de paiement.
Témoins (Cookies)
Les « témoins » (ou « cookies ») sont de petits éléments d'information stockés par votre navigateur. Nous utilisons des témoins pour exploiter et améliorer le contenu et le service. Les exemples incluent :
Témoins essentiels : Nécessaires aux fonctionnalités de base du site, comme le maintien de votre session de connexion.
Témoins analytiques : Nous aident à comprendre l'utilisation du site Web et de l'application (par exemple, quelles fonctionnalités sont populaires) afin que nous puissions améliorer le service. Les données collectées sont généralement agrégées et anonymisées.
Les témoins, en eux-mêmes, ne nous communiquent pas votre adresse courriel ou d'autres informations directement identifiables, sauf si vous choisissez de fournir ces informations (par exemple, en vous connectant). Une fois que vous fournissez des renseignements personnels, ceux-ci peuvent être liés aux données stockées dans un témoin (par exemple, pour vous maintenir connecté).
Vous avez des choix concernant la gestion des témoins. Tous les principaux navigateurs vous permettent de visualiser, bloquer ou supprimer les témoins. Veuillez consulter les fonctionnalités de confidentialité de votre navigateur pour en savoir plus. Le consentement aux témoins peut être géré via une bannière sur notre site Web ou via les paramètres de votre navigateur. Choisir de ne pas accepter les témoins peut interdire l'utilisation de la plateforme Catalyst Education.
Liens
Catalyst Education peut créer des liens vers d'autres sites Web. Nous faisons des efforts raisonnables pour ne créer des liens que vers des sites qui respectent des normes similaires en matière de maintien du droit à la vie privée de chaque individu. Cependant, nous ne contrôlons pas les sites externes et ne sommes pas responsables de leur contenu ou de leurs pratiques de confidentialité.
Protection de la vie privée des enfants
Notre site Web et/ou nos applications sont destinés à être utilisés par des étudiants inscrits à des cours universitaires ou collégiaux et par le personnel institutionnel associé. Les services ne sont généralement pas destinés à être utilisés par des personnes de moins de 18 ans, et spécifiquement pas par des enfants de moins de 13 ans, sauf si une telle utilisation est spécifiquement dirigée et autorisée par un établissement d'enseignement (par exemple, une école K-12 fournissant un consentement en vertu de la COPPA à des fins éducatives).
Nous ne collectons pas sciemment de renseignements personnels directement auprès d'enfants de moins de 13 ans en dehors du contexte des services fournis sous la direction d'un établissement d'enseignement. Si une telle utilisation se produit sous la direction institutionnelle, le traitement de ces données est régi par notre accord avec l'établissement et les lois applicables comme la FERPA et la COPPA (où l'établissement gère le consentement parental). Si nous découvrons que nous avons collecté par inadvertance des renseignements personnels directement auprès d'un enfant de moins de 13 ans sans autorisation appropriée, nous déploierons des efforts commercialement raisonnables pour supprimer rapidement ces informations. Si vous avez moins de 18 ans, vous devriez généralement utiliser ce site Web uniquement avec la participation d'un parent, d'un tuteur ou d'un établissement d'enseignement.
Conformité avec la Family Education Rights & Privacy Act (FERPA) / Loi sur l'accès à l'information et la protection de la vie privée (LAIPVP)
Lors du traitement des dossiers scolaires des étudiants pour le compte d'établissements d'enseignement aux États-Unis, Catalyst Education se conforme à la Family Educational Rights & Privacy Act (FERPA), 20 U.S.C. § 1232(g). Lors du traitement des renseignements personnels des étudiants pour le compte d'établissements d'enseignement au Canada, nous nous conformons aux lois provinciales applicables sur l'accès à l'information et la protection de la vie privée (LAIPVP).
Dans ces contextes, Catalyst Education agit en tant que « responsable scolaire » (en vertu de la FERPA) ou fournisseur de services (en vertu de la LAIPVP) avec des intérêts éducatifs légitimes. Nous maintenons la confidentialité des données des étudiants couvertes par ces lois et utilisons ces informations uniquement pour fournir et améliorer les services fournis aux établissements et à leurs étudiants, comme le permettent nos accords et la loi. Nous n'utilisons pas les données protégées par la FERPA ou la LAIPVP à d'autres fins, telles que la publicité ciblée. Les étudiants peuvent avoir des droits spécifiques liés à l'accès et/ou à la mise à jour de leurs renseignements personnels en vertu de ces lois, qui devraient généralement être adressés à leur établissement d'enseignement (voir la section « Vos droits »). Pour plus d'informations sur la conformité FERPA/LAIPVP, veuillez nous contacter à privacy@catalystedu.com.
Vos droits à la vie privée en Californie
Catalyst Education ne répond pas actuellement aux signaux « Do Not Track » (DNT) des navigateurs. Des tiers (par exemple, les fournisseurs d'analyses) peuvent collecter des informations sur vos activités en ligne au fil du temps et sur différents sites lorsque vous visitez notre site Web/application, sous réserve de vos préférences en matière de témoins.
Si vous êtes un résident de Californie, la section 1798.83 du Code civil de Californie vous permet de demander certaines informations concernant notre divulgation de renseignements personnels (le cas échéant) à des tiers à leurs fins de marketing direct. Catalyst Education ne vend pas de renseignements personnels et ne divulgue pas de renseignements personnels à des tiers à leurs fins de marketing direct.
Notre site Web et/ou application ne sont pas destinés aux mineurs. Cependant, si vous êtes un résident de Californie de moins de 18 ans et un utilisateur enregistré, la section 22581 du Code des affaires et des professions de Californie vous permet de demander et d'obtenir la suppression du contenu ou des informations que vous avez publiés publiquement (si de telles fonctionnalités existent). Pour faire une telle demande, veuillez envoyer un courriel avec une description détaillée à privacy@catalystedu.com. Veuillez noter qu'une telle demande ne garantit pas la suppression complète ou exhaustive du contenu, et la loi peut ne pas exiger la suppression dans toutes les circonstances.
Transfert international de vos renseignements personnels
Comme indiqué dans la section « Comment nous stockons et traitons vos informations », le site Web et/ou l'application sont principalement hébergés et exploités aux États-Unis, avec un stockage potentiel de données au Canada pour les utilisateurs canadiens. Les renseignements personnels collectés peuvent être stockés et traités dans ces emplacements et potentiellement dans d'autres pays où opèrent nos sous-traitants ultérieurs. En utilisant le service, vous consentez au transfert de vos renseignements personnels vers ces emplacements. Nous mettons en œuvre des garanties pour les transferts internationaux de données tel que requis par la loi applicable. Veuillez noter que la loi américaine peut ne pas offrir les mêmes protections de la vie privée que la loi de votre juridiction.
Modifications
Catalyst Education peut modifier cette politique à tout moment. Si nous apportons des modifications importantes à la manière dont nous traitons les renseignements personnels identifiables collectés via notre site/nos applications, nous informerons les utilisateurs par courriel et/ou en publiant un avis visible sur notre site pendant trente (30) jours avant que ce changement n'entre en vigueur. L'utilisation continue du service après un tel avis constitue l'acceptation des modifications. Cette Politique de confidentialité ne peut être autrement modifiée que par un écrit faisant spécifiquement référence à cette Politique de confidentialité et signé physiquement par des représentants autorisés des deux parties (applicable principalement dans des contextes contractuels spécifiques).
Successeurs et ayants droit
Cette Politique de confidentialité s'applique au bénéfice des successeurs et ayants droit de Catalyst Education.
Contacts
Si vous avez des questions sur cette Politique de confidentialité, les pratiques de ce site, vos relations avec ce site Web, ou si vous souhaitez demander l'accès, des modifications ou la suppression des informations que nous détenons à votre sujet (sous réserve des conditions mentionnées dans la section « Vos droits »), vous pouvez contacter : privacy@catalystedu.com.
Sur demande vérifiable, Catalyst Education vous fournira un accès raisonnable aux renseignements personnels (par exemple, nom, adresse, numéro de téléphone) que Catalyst Education collecte et conserve à votre sujet en tant que Responsable du traitement des données. Vous avez des options pour modifier ou demander la suppression de vos informations comme indiqué dans la section « Vos droits ».
Option de retrait (Opt-Out)
Le site Catalyst Education offre aux utilisateurs la possibilité de refuser de recevoir des communications non essentielles (par exemple, marketing) de Catalyst Education. Vous ne pouvez pas refuser les communications transactionnelles ou liées au service essentielles au fonctionnement de votre compte ou du service. Pour refuser les communications non essentielles, vous pouvez (i) utiliser le lien de désabonnement fourni dans ces courriels, ou (ii) envoyer un courriel à privacy@catalystedu.com demandant votre retrait des listes marketing.