Confidentialité et données des élèves

Le principe est simple : nous ne savons pas qui sont les élèves, et nous ne cherchons pas à le savoir.

Les élèves

• Ni nom, ni prénom, ni date de naissance, ni photo : l’enseignant crée des pseudonymes, et l’application refuse tout autre champ.
• Les réponses aux activités sont enregistrées sous ce pseudonyme, pour l’enseignant de la classe seulement, et effacées après un an environ.
• L’entrée se fait par un code de classe temporaire et quatre images : aucun compte, aucun mot de passe.

Les adultes

• Les enseignants et administrateurs ont un compte : adresse de courriel, nom affiché, rattachement à l’établissement.
• Une demande de devis conserve le nom de l’établissement, une adresse et un message, un an au plus, pour y répondre.

Où et comment

• Hébergement en France, chez un prestataire européen ; sauvegardes hors site dans l’Union européenne.
• Chaque établissement est cloisonné des autres, dans l’application et dans la base de données.
• L’équipe HUB Éducatif n’a pas accès aux données des classes ; une procédure d’exception existe, bornée et journalisée.

Le contrat de sous-traitance (article 28 du RGPD), le registre des traitements et l’analyse d’impact sont en cours de rédaction avec un conseil ; ils seront fournis aux établissements avant toute mise en service. Cette page sera alors complétée des mentions exigées.