Le courriel que vous espérez ne jamais écrire : l’avis aux parents en six mentions obligatoires
Quand un incident présente un risque de préjudice sérieux, chaque parent concerné doit recevoir un avis contenant six mentions obligatoires. Le texte de loi, le contre-exemple de Rosemère et un gabarit complet dans la voix d’un service de garde.
Le courriel envoyé au mauvais parent est un incident de confidentialité : le registre en 8 colonnes
Un rapport d’enfant envoyé au mauvais parent est un incident de confidentialité au sens de la Loi 25 : il va au registre, toujours. Les chiffres 2024-2025 de la CAI, le critère du préjudice sérieux et un gabarit de registre en huit colonnes.
250 000 $ pour 8 589 personnes : ce que les parents de La Place 0-5 ont vraiment obtenu
Le règlement de l’action collective La Place 0-5 a été approuvé le 22 mars 2024 : 250 000 $, dont « tout au plus 15 $ par membre » après honoraires et administration. Lecture du jugement, montant par montant, et leçons pour un service de garde.
Fuites de données en éducation et en petite enfance : ce que 10 ans d’incidents nous apprennent
De VTech en 2015 à Rosemère en 2026, une vingtaine d’incidents publics touchant des données d’enfants répètent cinq mécanismes : identifiants volés, fournisseurs, surcollecte, copies oubliées et incident jamais vraiment clos. Synthèse avec chronologie sourcée et gestes concrets pour un service de garde.
Rosemère : les numéros d’assurance sociale de plus de 1 000 parents envoyés par courriel
Le 2 juillet 2026, un courriel de rentrée de la Commission scolaire Sir-Wilfrid-Laurier contenait un fichier avec les NAS et dates de naissance de parents de l’École secondaire Rosemère. Pas de pirate : une erreur d’envoi.
ETSB : la fuite confirmée deux mois après la cyberattaque
Attaquée le 18 décembre 2025, la commission scolaire Eastern Townships a reconstruit ses systèmes en janvier avant d’apprendre, le 13 février 2026, que des fichiers exfiltrés circulaient en ligne. Un incident ne se termine pas quand les systèmes reviennent.
HopHop débranchée du jour au lendemain : ce que la faille a exposé
Le 7 octobre 2025, l’application HopHop a été coupée après qu’une enquête de Radio-Canada eut montré que les données des parents étaient facilement accessibles. Québec a demandé l’arrêt temporaire de son utilisation.
Kido : des photos et adresses d’enfants de garderie publiées par des pirates
En septembre 2025, le groupe Radiant a volé les profils d’environ 8 000 enfants d’une chaîne de garderies de Londres, publié des photos et appelé des parents. Deux adolescents ont été arrêtés ; le vecteur exact reste contesté entre la garderie et son fournisseur de logiciel.
CSS des Appalaches, frappé deux fois : du rançongiciel de 2016 à la fuite de 2025
Le Centre de services scolaire des Appalaches a subi un rançongiciel en 2016, puis une attaque suivie d’une fuite sur le dark web en 2025. Deux épisodes qui montrent le passage du chiffrement à l’exfiltration.
PowerSchool : la rançon payée, les données ressorties quand même
Entre le 22 et le 28 décembre 2024, des identifiants compromis ont ouvert l’accès aux dossiers d’élèves de plus de 80 conseils scolaires canadiens hébergés chez PowerSchool. L’entreprise a payé une rançon, mais en mai 2025 les mêmes données servaient à de nouvelles demandes d’extorsion ; aucun centre de services scolaire québécois n’a été touché.