Cette page est destinée à une école ou à un enseignant qui utilise Educator avec ses élèves, et à son responsable de la protection des données. Il explique qui est responsable des données des étudiants, ce que lite-type conserve, pendant combien de temps, qui d'autre les gère et comment elles sont protégées. Cela se termine par le contrat de traitement des données, qui fait partie des conditions de l'éducateur.
Qui est responsable
L'école ou l'enseignant qui s'abonne à Educator est le responsable du traitement des données de ses élèves. C'est eux qui décident quels étudiants peuvent obtenir une place et ce que ces étudiants pratiquent.
lite-type est le sous-traitant de ces données. Nous l'utilisons uniquement pour organiser les cours, selon les instructions du professeur par le biais du panel des éducateurs.
Pour le compte de l'enseignant, lite-type est le responsable du traitement, comme l'explique notre politique de confidentialité.
lite-type est géré par un commerçant individuel au Royaume-Uni. Leurs nom et adresse postale figurent sur notre page de contact.
Ce que nous retenons d'un étudiant
Un étudiant ne nous donne jamais son nom. Ils se connectent avec le code de leur siège, et non avec Google ou leur propre compte. Pour chaque élève, nous conservons :
| Ce que nous conservons | Pourquoi |
|---|---|
| Un numéro de siège dans la classe et un identifiant aléatoire | Pour que les résultats de l'étudiant restent les leurs. |
| Le mot de passe du siège, à cinq chiffres, si la classe utilise des mots de passe pour les sièges | Ainsi, seul l'étudiant accède à sa place. L'éducateur le voit, pour le distribuer. |
| Une adresse e-mail, uniquement si l'enseignant en ajoute une | Envoyer son lien de connexion à l'étudiant et arrêter de l'envoyer si l'e-mail est renvoyé. |
| Quand l'étudiant s'est connecté pour la dernière fois et mots de passe erronés récents | Pour montrer à l'enseignant qui a commencé et pour bloquer un siège pendant 15 minutes après dix mots de passe erronés. |
| Leur saisie : pour chaque saisie, la langue, le texte, leur rapidité, leur précision et leur durée, et la façon dont ils ont saisi chaque touche | Pour suivre leurs progrès et choisir leurs prochaines leçons. |
| Leurs progrès et leurs résultats à chaque leçon définie par l'enseignant | Pour que l'enseignant puisse voir comment se porte la classe. |
| Une séance, d'une durée maximale de 12 heures | Pour que l'étudiant reste connecté. |
| Leur adresse IP et leur navigateur dans les journaux de notre serveur, pendant 30 jours, comme pour chaque visiteur | Pour assurer le bon fonctionnement du site et mettre fin aux abus. |
Les étudiants ne voient jamais de publicités, ne figurent jamais dans les classements et ne sont pas suivis. Aucune analyse n'est exécutée sur le site et aucun script tiers ne peut être chargé pour un étudiant.
Seul l'enseignant voit le siège, les e-mails et les résultats d'un étudiant. Les autres étudiants ne voient rien de tout cela.
L'enseignant ne doit pas inscrire le nom des élèves dans le nom d'une classe. Les places sont numérotées pour cette raison.
Combien de temps le gardons-nous
- Lorsque l'enseignant retire un siège, nous supprimons les données de l'étudiant, généralement en quelques secondes.
- Une classe archivée conserve les données de ses étudiants jusqu'à ce que le professeur leur retire leur place ou que l'abonnement prenne fin.
- Lorsque l'enseignant supprime son compte, nous supprimons tous les cours et les données de tous les élèves qui s'y trouvent.
- À la fin d'un abonnement Educator, les étudiants ne peuvent plus se connecter. Trois mois plus tard, nous supprimons les cours, les places, les e-mails, les étudiants et leurs résultats. Si l'enseignant s'abonne à nouveau avant cette date, tout sera rétabli.
- Un étudiant ne peut pas supprimer ses propres données. Ils demandent à leur professeur, qui leur retire leur siège.
Les copies peuvent rester un certain temps après la suppression : dans les sauvegardes pendant 35 jours au maximum, dans les journaux du serveur pendant 30 jours et dans les rapports d'erreurs pendant 90 jours. Une adresse e-mail renvoyée reste sur la liste des adresses auxquelles il ne faut pas écrire de notre fournisseur de messagerie.
Qui d'autre s'en charge
Nous faisons appel à ces sous-traitants ultérieurs. Le tableau indique ce que fait chacun, où, et quelles données des élèves il reçoit.
| Sous-traitant ultérieur | Ce qu'il fait | Où | Données des étudiants |
|---|---|---|---|
| Amazon Web Services | Héberge le site et stocke toutes ses données. Envoie les e-mails de connexion. | Irlande (UE) | Tout cela. |
| GitLab | Reçoit des informations concernant des erreurs de serveur, afin que nous puissions les corriger. | États-Unis | Aucune. Un rapport contient l'erreur et le chemin de la demande, jamais son contenu ni son adresse IP. |
| Envoie l'éducateur. | Dans le monde entier | Aucune. | |
| Stripe (Onelink) | Prend en charge les paiements de l'enseignant, en tant que marchand attitré. | Dans le monde entier | Aucune. |
| Zoho Mail | Héberge notre boîte de réception. | Royaume-Uni | Seulement ce que quelqu'un nous écrit. |
Les publicités et le message d'autorisation de Google pour les publicités peuvent apparaître sur les propres pages de l'enseignant. Ils n'apparaissent jamais sur les pages d'un étudiant ou d'un étudiant connecté, et Google n'obtient aucune donnée sur les étudiants.
Lorsqu'un sous-traitant ultérieur se trouve en dehors du Royaume-Uni et de l'UE, le transfert est couvert par des garanties acceptées par le RGPD britannique et le RGPD de l'UE, telles que des clauses contractuelles types.
Avant d'ajouter ou de remplacer un sous-traitant ultérieur qui reçoit des données des élèves, nous en informons les enseignants au moins 30 jours à l'avance, par e-mail et sur cette page. Un enseignant peut s'y opposer, comme l'explique l'accord ci-dessous.
Comment le protégeons-nous
- Chaque connexion au site est cryptée (HTTPS, TLS 1.2 ou version ultérieure).
- Les données sont stockées de manière cryptée par Amazon Web Services en Irlande.
- Seul l'opérateur peut accéder aux données stockées, avec des informations d'identification éphémères. Personne d'autre ne travaille sur le site.
- Les étudiants se connectent avec le code de leur siège et, si la classe les utilise, un mot de passe pour leur siège ou pour le cours. Ils n'ont pas de mot de passe de compte. Dix mots de passe erronés en une heure bloquent le siège pendant 15 minutes.
- Les sessions utilisent un long identifiant aléatoire dans un cookie sécurisé que les scripts ne peuvent pas lire. La session d'un étudiant se termine au bout de 12 heures, lorsqu'il se déconnecte ou lorsque son siège lui est retiré.
- Les journaux des serveurs et les rapports d'erreurs ne contiennent jamais le contenu d'une demande, comme une adresse e-mail ou un mot de passe.
- Les données stockées sont sauvegardées en permanence et peuvent être restaurées à tout moment au cours des 35 derniers jours.
Nous ne détenons aucune certification de sécurité. Les mesures ci-dessus correspondent à ce que nous faisons.
Si quelque chose ne va pas
Si les données des élèves sont perdues, modifiées ou consultées par quelqu'un qui ne devrait pas les voir, nous en informons l'enseignant sans délai, et dans les 48 heures suivant notre prise de connaissance.
Nous écrivons à l'adresse e-mail avec laquelle l'abonnement a été payé. Nous expliquons ce qui s'est passé, quelles données et combien d'élèves, quelles sont les conséquences probables et ce que nous faisons pour y remédier, afin que l'école puisse le signaler à son régulateur dans les 72 heures.
Droits des étudiants
Les élèves et leurs parents demandent à l'école ou à l'enseignant de voir, de corriger ou de supprimer les données d'un élève. L'enseignant peut voir les résultats de chaque élève et supprimer un siège dans le panel des éducateurs. Pour tout le reste, l'enseignant peut nous envoyer un e-mail et nous vous aiderons.
Évaluation d'impact
Si ton école a besoin d'une évaluation d'impact sur la protection des données, notre modèle DPIA contient nos réponses et laisse un espace pour les vôtres.
Contrat de traitement des données
Ce contrat est conclu entre l'école ou l'enseignant qui est abonné à Educator (le responsable du traitement) et l'opérateur du lite-type (le sous-traitant). Cela fait partie des conditions de l'éducateur et est accepté en s'abonnant. Aucune signature n'est requise.
Si ton école a besoin d'une copie signée, envoie-nous un e-mail et nous en enverrons une.
Des mots tels que données personnelles, traitement, responsable du traitement et sous-traitant ont le même sens que dans le RGPD britannique ou dans le RGPD de l'UE où ils s'appliquent au responsable du traitement.
1. Qu'est-ce qui est traité
- Sujet : organiser des cours Educator sur lite-type pour les étudiants de la manette.
- Durée : pendant la durée de l'abonnement Educator et jusqu'à ce que les données soient supprimées, comme indiqué ci-dessus.
- Nature et objectif : enregistrer les sièges des étudiants, leurs e-mails et leur saisie, afin que les étudiants puissent se connecter et s'entraîner, et que le responsable du traitement puisse suivre leurs progrès.
- Données personnelles : celles répertoriées ci-dessus dans la section « Informations que nous conservons sur un étudiant ».
- Sujets des données : les étudiants du responsable du traitement.
2. Instructions
Le sous-traitant traite les données personnelles uniquement selon les instructions documentées du contrôleur. Il s'agit de cet accord et de ce que fait le responsable du traitement dans le panel des éducateurs. Si la loi exige un autre traitement, le sous-traitant en informe d'abord le responsable du traitement, sauf si la loi l'interdit. Si une instruction enfreint la loi, le sous-traitant en informe le responsable du traitement.
3. Confidentialité
Seul l'opérateur a accès aux données personnelles, et il les garde confidentielles.
4. Sécurité
Le sous-traitant prend les mesures décrites ci-dessus concernant la manière dont nous le protégeons et les tient à jour.
5. Sous-traitants ultérieurs
Le responsable du traitement autorise les sous-traitants ultérieurs listés ci-dessus.
Le sous-traitant informe le responsable du traitement de tout sous-traitant ultérieur nouveau ou remplacé qui reçoit des données des élèves au moins 30 jours avant qu'il ne commence. Le responsable du traitement peut s'y opposer pendant ce délai. Si l'objection ne peut être résolue, le responsable du traitement peut mettre fin à son abonnement.
Le sous-traitant impose à chaque sous-traitant ultérieur les mêmes obligations en matière de protection des données que le présent accord et reste responsable de leur respect devant le responsable du traitement.
6. Droits des personnes concernées
Le sous-traitant aide le responsable du traitement à répondre aux demandes des étudiants qui souhaitent consulter, corriger, supprimer, restreindre leurs données, s'y opposer ou les déplacer. La plupart des tâches peuvent être effectuées dans le cadre du panel des éducateurs. Pour le reste, le responsable du traitement envoie un e-mail au sous-traitant.
7. Aide à l'accomplissement des tâches du contrôleur
Le sous-traitant aide le responsable du traitement en matière de sécurité, en signalant une violation au régulateur et aux étudiants, en effectuant des études d'impact sur la protection des données et en consultant le régulateur, dans la mesure du possible sur les informations dont il dispose.
8. Infractions
Le sous-traitant informe le responsable du traitement d'une violation de données personnelles dans les meilleurs délais, et dans les 48 heures suivant sa découverte, comme indiqué ci-dessus.
9. À la fin
À la fin de l'abonnement, le sous-traitant supprime les données personnelles comme indiqué ci-dessus, à moins que la loi n'exige leur conservation. D'ici là, le responsable du traitement peut voir et copier ses résultats dans le panneau pédagogique.
10. Informations et audits
Le sous-traitant fournit au responsable du traitement les informations dont il a besoin pour montrer que cet accord est respecté. Il autorise et facilite les audits effectués par le responsable du traitement ou par un auditeur choisi par le contrôleur, moyennant un préavis raisonnable.
11. Transferts
Les données personnelles sont stockées dans l'Union européenne. Elles ne sont transmises à un sous-traitant ultérieur situé en dehors du Royaume-Uni et de l'UE qu'avec des garanties acceptées par le RGPD britannique et le RGPD de l'UE.
12. Droit
Ce contrat est régi par la même loi que les termes de l'Educator, les lois de l'Angleterre et du Pays de Galles. Rien là-dedans n'enlève un droit légal à un étudiant.