// Politique de confidentialité — établie dans l'esprit de la Loi 25 (Québec)
// et de la Politique d'accès aux documents et de protection des renseignements
// personnels de l'UQO. Plateforme auto-hébergée par le professeur.
import Link from "next/link";
import { ImmbotLogo, UqoLogo } from "@/components/logo";

export const metadata = { title: "Politique de confidentialité" };

const UPDATED = "4 août 2026";

export default function ConfidentialitePage() {
  return (
    <div className="min-h-dvh bg-app">
      <div className="h-1 bg-brand-700" aria-hidden><div className="h-full w-24 bg-gold-500 ml-4 sm:ml-8" /></div>
      <header className="bg-card border-b border-app">
        <div className="max-w-3xl mx-auto px-4 sm:px-6 h-16 flex items-center justify-between">
          <Link href="/"><ImmbotLogo size={26} /></Link>
          <UqoLogo height={28} className="dark:invert" />
        </div>
      </header>

      <main className="max-w-3xl mx-auto px-4 sm:px-6 py-10 sm:py-14">
        <p className="text-[12px] font-bold uppercase tracking-widest text-gold-600 dark:text-gold-400">Document d'encadrement</p>
        <h1 className="text-2xl sm:text-4xl font-bold tracking-tight text-fg mt-2">Politique de confidentialité</h1>
        <p className="text-sm text-muted mt-2">
          Plateforme pédagogique Immbot AI — IMM1003 · IMM1033, UQO. Dernière mise à jour : {UPDATED}.
          Établie dans l'esprit de la Loi 25 (<em>Loi modernisant des dispositions législatives en matière de
          protection des renseignements personnels</em>) et de la{" "}
          <a className="underline" href="https://uqo.ca/sites/default/files/fichiers/20486-politique-concernant-lacces-aux-documents-la-protection-renseignements-personnels.pdf" target="_blank" rel="noopener noreferrer">
            Politique de l'UQO sur l'accès aux documents et la protection des renseignements personnels
          </a>.
        </p>

        <div className="prose-immbot mt-8 space-y-6 text-[14.5px] [&_h2]:text-lg [&_h2]:font-bold [&_h2]:text-fg [&_h2]:mt-8 [&_h2]:tracking-tight [&_p]:text-fg [&_li]:text-fg [&_td]:text-fg [&_th]:text-fg">
          <section>
            <h2>1. Responsable et hébergement</h2>
            <p>
              La plateforme est <strong>hébergée de façon autonome par le professeur Simon-Pierre Boucher sur un
              serveur situé au Québec</strong>, sous son contrôle direct. Il agit comme responsable de la
              protection des renseignements personnels pour cet outil pédagogique :{" "}
              <a href="mailto:simon-pierre.boucher@uqo.ca">simon-pierre.boucher@uqo.ca</a>. Aucune donnée n'est
              hébergée chez un fournisseur infonuagique tiers ; seul un tunnel sécurisé (HTTPS) expose la
              plateforme sur Internet.
            </p>
          </section>

          <section>
            <h2>2. Renseignements recueillis</h2>
            <ul>
              <li><strong>Compte</strong> : identifiant choisi, nom affiché, courriel (facultatif), mot de passe (stocké uniquement sous forme hachée — jamais lisible).</li>
              <li><strong>Activité pédagogique</strong> : conversations avec l'assistant, fichiers téléversés, révisions de cartes, réponses aux quiz et examens blancs, progression estimée, plans d'étude.</li>
              <li><strong>Journaux techniques</strong> : évènements de connexion (date, adresse IP, navigateur) et journal d'utilisation des modèles (jetons, coûts, latence) — à des fins de sécurité et de gestion des plafonds.</li>
            </ul>
            <p>
              Principe de <strong>minimisation</strong> : aucun renseignement au-delà de ce qui est nécessaire au
              fonctionnement pédagogique n'est demandé (pas de code permanent, pas de date de naissance, pas de
              données de paiement).
            </p>
          </section>

          <section>
            <h2>3. Finalités</h2>
            <ul>
              <li>Fournir l'assistant, la révision espacée, les quiz, les examens blancs et le suivi de progression <strong>personnels</strong> ;</li>
              <li>assurer la sécurité de la plateforme et le partage équitable des ressources (plafonds d'utilisation) ;</li>
              <li>améliorer l'enseignement au moyen de <strong>statistiques agrégées et anonymisées</strong> (voir §5).</li>
            </ul>
            <p>Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires ou commerciales.</p>
          </section>

          <section>
            <h2>4. Communication à des tiers (sous-traitants techniques)</h2>
            <p>
              Pour générer les réponses, le <strong>contenu de vos messages</strong> (et, le cas échéant, des
              extraits du matériel de cours ou de vos fichiers joints) est transmis aux services suivants,
              lesquels peuvent traiter ces données <strong>à l'extérieur du Québec</strong> :
            </p>
            <ul>
              <li><strong>OpenRouter</strong> (et les fournisseurs de modèles qu'il relaie — Anthropic, OpenAI, Google, etc.) : génération des réponses de l'assistant ;</li>
              <li><strong>Exa</strong> : recherche Web, lorsque le mode choisi le permet (jamais en mode « Cours uniquement ») ;</li>
              <li><strong>Firecrawl</strong> : lecture de pages Web publiques, dans les mêmes conditions ;</li>
              <li><strong>ngrok</strong> : acheminement chiffré (TLS) du trafic vers le serveur — sans conservation du contenu.</li>
            </ul>
            <p>
              Ces transmissions se limitent au contenu nécessaire à la requête. Votre identifiant, votre courriel
              et votre progression ne leur sont <strong>pas</strong> communiqués. En utilisant la plateforme, vous
              consentez à cette communication ; si vous préférez l'éviter pour un échange donné, n'y insérez pas
              de renseignements personnels.
            </p>
          </section>

          <section>
            <h2>5. Ce que le professeur voit — et ne voit pas</h2>
            <ul>
              <li>Le professeur <strong>ne consulte pas</strong> vos conversations ni votre progression individuelle.</li>
              <li>Il ne voit que des <strong>statistiques agrégées et anonymisées</strong> (notions difficiles, taux de réussite par question), affichées uniquement lorsqu'au moins trois étudiant·e·s sont concernés.</li>
              <li>Exception : un message que <strong>vous signalez</strong> vous-même (bouton drapeau) lui est transmis avec son contexte immédiat pour correction du contenu.</li>
              <li>Le compte de démonstration est <strong>partagé</strong> : n'y saisissez aucun renseignement personnel.</li>
            </ul>
          </section>

          <section>
            <h2>6. Témoins (cookies) et traçage</h2>
            <p>
              La plateforme utilise <strong>un seul témoin</strong>, strictement nécessaire : le témoin de session
              (httpOnly, sécurisé), qui vous maintient connecté·e. Aucun témoin publicitaire, aucun traceur tiers,
              aucune mesure d'audience externe.
            </p>
          </section>

          <section>
            <h2>7. Conservation et destruction</h2>
            <ul>
              <li>Les données de compte et d'apprentissage sont conservées pendant la session universitaire et au plus <strong>12 mois</strong> après la fin du cours, puis supprimées ou anonymisées.</li>
              <li>Les journaux techniques sont conservés au plus 12 mois.</li>
              <li>Vous pouvez demander la suppression de votre compte en tout temps (voir §9).</li>
            </ul>
          </section>

          <section>
            <h2>8. Mesures de sécurité</h2>
            <ul>
              <li>Mots de passe hachés (bcrypt) ; jetons de session hachés en base ; témoin httpOnly sécurisé ;</li>
              <li>cloisonnement strict des espaces (vos fichiers et votre progression ne sont accessibles qu'à vous) ;</li>
              <li>chiffrement TLS de bout en bout, limitation des tentatives de connexion, journalisation de sécurité ;</li>
              <li>en cas d'incident de confidentialité présentant un risque de préjudice sérieux, les personnes concernées et, le cas échéant, la Commission d'accès à l'information seront avisées, conformément à la Loi 25.</li>
            </ul>
          </section>

          <section>
            <h2>9. Vos droits</h2>
            <p>
              Conformément à la Loi 25, vous pouvez demander l'<strong>accès</strong> à vos renseignements, leur{" "}
              <strong>rectification</strong> ou la <strong>suppression de votre compte</strong> en écrivant à{" "}
              <a href="mailto:simon-pierre.boucher@uqo.ca">simon-pierre.boucher@uqo.ca</a>. Les demandes sont
              traitées dans un délai maximal de 30 jours. Vous pouvez également exporter vous-même vos
              conversations (bouton Exporter) et vos contenus sauvegardés.
            </p>
          </section>

          <section>
            <h2>10. Modifications</h2>
            <p>
              Toute modification substantielle de la présente politique sera annoncée sur la plateforme, avec mise
              à jour de la date en tête du document.
            </p>
          </section>
        </div>

        <div className="mt-10 flex flex-wrap gap-3">
          <Link href="/conditions" className="text-brand-600 dark:text-brand-300 font-semibold text-sm hover:underline">
            → Conditions d'utilisation
          </Link>
          <Link href="/" className="text-muted font-medium text-sm hover:underline">Retour à l'accueil</Link>
        </div>
      </main>
    </div>
  );
}