Québec : une application expose les données personnelles de milliers de familles

Radio-Canada a révélé, le 7 octobre 2025, que l’application HopHop, utilisée par 500 écoles au Québec, exposait les informations personnelles de milliers de parents et d’enfants. Présentée comme « simple et sécuritaire », cette plateforme permet aux écoles et services de garde de coordonner la préparation des enfants avec l’heure d’arrivée d’un parent ou d’un adulte autorisé.

Développée par la société Bleu-K, HopHop n’avait reçu de validation ni du ministère de la Famille, ni de celui de l’Éducation. Or, l’expert en cybersécurité Patrick Mathieu, cofondateur du Hackfest, est parvenu à accéder facilement aux données personnelles des utilisateurs de l’application. Les informations exposées incluent les noms et photos des parents, leurs numéros de téléphone, leurs adresses e-mail, ainsi que les noms de leurs enfants.

Plus inquiétant encore, Patrick Mathieu a eu accès à la fonctionnalité permettant d’informer l’établissement qu’un parent est en route. « Quelqu’un de malintentionné pourrait voir la photo d’un parent, tenter de lui ressembler, puis venir chercher un enfant à l’école. Ce serait le pire scénario possible », alerte l’expert en cybersécurité.

L’article a suscité une vive controverse au Québec. Quelques heures après sa publication, Bleu-K a suspendu l’accès à HopHop.