Données des élèves

Lorsqu’un enseignant utilise FoxyClass avec sa classe, l’école est responsable du traitement des données de ses élèves. Pour une école publique, cette responsabilité relève en général de l’autorité académique (le directeur académique des services de l’Éducation nationale) ; pour une école privée, de son organisme gestionnaire. FoxyClass agit comme sous-traitant : il traite ces données uniquement pour fournir le service, sur les instructions de l’école. Avant d’utiliser FoxyClass en classe, nous recommandons d’en informer le directeur ou la directrice de l’école ; le délégué à la protection des données (DPD) de votre académie peut vous conseiller. Les engagements ci-dessous constituent le contrat de sous-traitance prévu par l’article 28 du RGPD ; ils s’appliquent dès la création de profils d’élèves avec un compte enseignant.

Objet : proposer des exercices aux élèves, sauvegarder leurs résultats et les afficher dans le tableau de bord de l’enseignant. Durée : tant que le compte enseignant existe. Personnes concernées : les élèves de la classe et l’enseignant. Données des élèves : prénom ou pseudonyme, avatar, classe, réglages et résultats aux exercices (scores, nombre d’essais, séquences commencées). Données de l’enseignant : adresse e-mail, nom s’il l’indique. Aucun nom de famille, date de naissance, adresse, photo ni donnée sensible n’est demandé.

• Traiter les données uniquement pour fournir le service décrit ci-dessus, jamais à d’autres fins : ni publicité, ni profilage, ni revente, ni entraînement d’outils d’intelligence artificielle. • Garantir la confidentialité des données : seules les personnes de FoxyClass qui en ont besoin pour assurer le service y ont accès, et elles sont tenues au secret. • Assurer leur sécurité : échanges chiffrés (HTTPS), accès limité au compte de l’enseignant par des règles strictes, authentification gérée par Firebase. • Recourir uniquement aux sous-traitants ultérieurs suivants : Google Cloud et Firebase (Google Ireland Limited) pour l’hébergement, la base de données (région europe-west1, en Belgique) et l’authentification ; Brevo pour les e-mails adressés à l’enseignant. Toute modification de cette liste sera annoncée à l’avance par e-mail, et l’école pourra s’y opposer en supprimant le compte. • Aider l’école à répondre aux demandes des familles (accès, rectification, effacement) et à ses propres obligations. • Informer l’enseignant sans délai, et au plus tard 48 heures après en avoir pris connaissance, de toute violation de données concernant ses élèves. • Supprimer toutes les données à la fin du service : la suppression d’un profil ou du compte efface les données correspondantes de nos serveurs, et « Télécharger mes données » permet d’en garder une copie avant. • Mettre à disposition de l’école, sur demande, les informations nécessaires pour vérifier le respect de ces engagements.

• Utiliser FoxyClass dans le cadre de sa classe, avec l’accord de son école. • N’inscrire que le prénom ou un pseudonyme de chaque élève, sans nom de famille ni autre information personnelle. • Informer les familles de l’utilisation de FoxyClass (un modèle est proposé ci-dessous). • Protéger l’accès à son compte (mot de passe, code de gestion sur les appareils partagés). • Supprimer les profils des élèves lorsqu’ils quittent la classe, par exemple en fin d’année scolaire.

« Cette année, la classe utilise FoxyClass, un site d’exercices conforme aux programmes de l’école élémentaire. Chaque élève y dispose d’un profil indiquant uniquement son prénom (ou un pseudonyme), sa classe et ses résultats aux exercices, afin que l’enseignant suive sa progression. Ces données sont hébergées dans l’Union européenne, ne sont utilisées à aucune autre fin, ne contiennent aucune publicité et sont supprimées en fin d’année. Vous pouvez exercer vos droits d’accès, de rectification et d’effacement auprès de l’école. En savoir plus : foxyclass.com/fr/privacy. »