Politique de confidentialité

OpenEduCat Tools for teachers et OpenEduCat Board sont gérés par OpenEduCat Inc., une société enregistrée dans le Delaware, aux États-Unis. OpenEduCat Inc. décide de l’usage de vos données personnelles ici ; elle est donc responsable de ces données au sens de la loi sur la protection des données. Son siège est situé 2803 Philadelphia Pike, Suite B #1117, Claymont, DE 19703, USA. OpenEduCat Inc. est responsable du traitement de votre compte, de vos écrans, listes de noms, éléments enregistrés, paiements et contacts Odoo CRM. Elle traite les dossiers My Class pour votre compte, et les données d’un espace de travail scolaire pour l’établissement.

Pour toute question sur vos données, écrivez à privacy@openeducat.org.

Les enseignants se connectent avec Google, Microsoft ou un code envoyé à leur adresse e-mail. Le compte contient l’adresse e-mail, la région des données et le rôle.

Les comptes sont réservés aux adultes. Les élèves n’ont jamais de compte et ne se connectent jamais.

Si vous vous connectez avec Google ou Microsoft, ils nous envoient votre adresse e-mail et confirment qu’elle est vérifiée. Nous ne voyons jamais votre mot de passe.

Quand vous créez votre compte, nous enregistrons la version des conditions d’utilisation et de cette politique qui vous a été montrée, votre langue, l’heure et une copie brouillée (hachée) de votre adresse IP.

Vos écrans enregistrés et vos listes de noms sont dans votre compte, sur nos serveurs de la région choisie à l’inscription. Cet appareil n’en garde une copie que comme cache, pour que le tableau fonctionne hors ligne ; ce cache est lié à votre session et effacé quand vous vous déconnectez.

Votre compte garde aussi les 10 dernières versions de chaque écran pendant 30 jours, pour que vous puissiez en restaurer une plus ancienne.

Au lancement, vous ne pouvez pas importer de fichiers depuis votre appareil. Une image ou un PDF ajouté par un lien est récupéré par votre propre navigateur, jamais par nos serveurs.

Le son est mesuré sur cet appareil et n’est jamais enregistré.

Le widget webcam affiche la caméra uniquement sur votre écran ; rien n’en est enregistré ni envoyé.

Les sondages ne gardent que des comptes de votes.

Vous ne vous connectez pas et ne donnez pas votre nom. Un jeton valable une leçon sur ce téléphone empêche les doubles votes ; il n’est pas lié à vous et expire avec le sondage.

My Class garde votre liste de classe, vos présences, vos notes et vos relevés de frais par nom d’élève, dans votre compte et dans la région que vous avez choisie.

Pour ces dossiers, vous êtes le responsable du traitement et nous les traitons pour vous selon les Conditions de traitement des données.

Voir les Conditions de traitement des données

Une ligne d’élève contient uniquement un nom, un numéro, un groupe et des étiquettes : pas de coordonnées, pas de photos et pas de données des parents. Les élèves ne détiennent jamais de compte et n’ont aucun accès.

Vous seul pouvez voir les noms. Notre personnel voit des totaux, jamais des noms.

Les dossiers My Class sont supprimés 18 mois après votre dernière visite, et nous vous envoyons un e-mail 30 jours avant.

Les éléments que vous enregistrez, comme les fiches et les documents à imprimer, sont gardés dans votre compte dans la région que vous avez choisie et sont supprimés avec lui.

Nous utilisons vos données uniquement pour ces raisons, chacune avec sa base légale :

• Pour faire fonctionner votre compte et le tableau pour lequel vous vous êtes inscrit : la connexion, vos écrans et vos listes de noms. Base : notre contrat avec vous, les conditions d’utilisation.
• Pour protéger le service et votre compte : contrôles anti-robots à la connexion, journaux de sécurité et rapports d’erreurs. Base : notre intérêt légitime à un service sûr.
• Pour savoir quels outils les enseignants utilisent, avec Google Analytics 4. Base : votre consentement dans l’UE, au Royaume-Uni et en Inde ; ailleurs, notre intérêt légitime à savoir quels outils sont utilisés.
• Pour tenir les registres que la loi nous demande, comme les preuves de consentement citées plus haut. Base : nos obligations légales.

En Inde, en vertu de la loi de 2023 sur la protection des données personnelles numériques, nous utilisons vos données sur la base du consentement que vous donnez en créant votre compte.

Vous choisissez une région en créant votre compte : les États-Unis, l’Europe (Allemagne) ou Singapour. Votre compte et tout ce qu’il contient sont conservés uniquement dans cette région et ne sont jamais déplacés. Les sauvegardes restent dans la même région.

Deux choses sont gardées hors de votre région : les données des clients et des paiements chez Stripe, et un contact commercial dans Odoo CRM, comme l’expliquent les sections sur les paiements et sur Odoo CRM.

Pour qu’une adresse e-mail ne puisse pas avoir deux comptes, un code à sens unique calculé à partir de votre adresse e-mail, jamais l’adresse elle-même, est conservé dans notre région Europe.

Les pages et les requêtes passent par le réseau de Cloudflare, qui peut les faire transiter par d’autres pays ; vos données sont conservées uniquement dans votre région.

Certaines sociétés qui nous aident à faire fonctionner le service se trouvent dans d’autres pays, comme le montre la page des sous-traitants. Quand des données leur sont transmises, nous nous appuyons sur le cadre de protection des données UE-États-Unis si la société est certifiée, et sinon sur les clauses contractuelles types de l’UE et l’avenant britannique.

Nous ne vendons jamais vos données et n’affichons jamais de publicité. Les sociétés qui nous aident à faire fonctionner le service ne reçoivent que ce dont leur travail a besoin ; la page des sous-traitants indique chacune, ce qu’elle fait et où.

Voir les sous-traitants

Nous envoyons des conseils et des nouvelles uniquement aux enseignants qui cochent la case prévue, et un clic y met fin. La liste est gardée dans Odoo.

Pour les formules payantes, OpenEduCat Inc. les vend et Stripe traite les paiements aux États-Unis.

Nous ne communiquons des données à un tribunal ou à la police que lorsque la loi l’exige.

Teacher Plus est vendu par OpenEduCat Inc., le vendeur officiel. Stripe traite le paiement et calcule la taxe.

Vous saisissez vos données de carte sur la page de paiement de Stripe, elles ne nous parviennent donc jamais. Stripe garde les données des clients et des paiements aux États-Unis, hors de votre région.

Nous gardons votre formule et ses dates dans votre compte, avec une référence de paiement de Stripe.

Nous créons un contact commercial dans Odoo CRM, notre système clients, uniquement si votre rôle est secrétariat scolaire ou informatique, si vous gérez un espace de travail d’établissement, ou si vous choisissez Recommander à mon établissement. Le contact contient vos coordonnées et votre établissement, ou l’établissement et la personne que vous indiquez.

En dehors des données de paiement chez Stripe, Odoo CRM est la seule exception à la règle de la région : un contact y est gardé quelle que soit la région de votre compte. Notre base de données Odoo se trouve en Allemagne.

Aucune donnée d’élève ne va jamais dans Odoo CRM, et les rôles parent ou autre adulte et autre ne deviennent jamais des contacts commerciaux.

Un espace de travail d’école garde ses membres et ses réglages dans la région de son administrateur, qui ne voit que des synthèses de classe, avec l’accord de chaque enseignant.

Nous utilisons Google Analytics 4 pour savoir quels outils les enseignants utilisent. Dans l’UE, au Royaume-Uni et en Inde, il ne se charge qu’après votre accord. Il ne se charge jamais sur une page qu’un élève peut atteindre, comme la page de vote.

Nous utilisons uniquement les cookies et le stockage ci-dessous. Les cookies Google Analytics ne sont déposés qu’après votre accord, là où la loi demande un consentement ; les autres sont nécessaires au fonctionnement du service.

• Les données sont supprimées 18 mois après votre dernière visite.
• Nous vous envoyons un e-mail 30 jours avant, pour que vous puissiez vous connecter et garder votre compte.
• Quand vous supprimez votre compte, il est fermé immédiatement et un lien de restauration fonctionne pendant 7 jours ; ensuite tout est supprimé dans les 24 heures et nous vous envoyons un e-mail.
• Les versions précédentes d’un écran sont gardées pendant 30 jours.
• Les sauvegardes sont gardées jusqu’à 12 mois puis supprimées. Si nous restaurons un jour une sauvegarde, les comptes supprimés depuis sont supprimés à nouveau.
• Mailgun garde le journal des e-mails de connexion pendant 30 jours, Sentry garde les rapports d’erreurs pendant 30 jours et nos serveurs gardent leurs journaux pendant 30 jours. Les événements de sécurité sont gardés pendant 90 jours.
• Les preuves de consentement sont gardées tant que votre compte existe et pendant 3 ans après sa suppression. Après la suppression, elles ne contiennent que le type de consentement, la version, votre choix et l’heure, liés à une copie brouillée du numéro de compte.
• Les réponses NPS et les avis sur les pages sont pseudonymisés à 12 mois et supprimés à 24.
• Les journaux des documents officiels sont gardés 90 jours.
• Le texte des tickets d’assistance et l’adresse de l’expéditeur sont supprimés 24 mois après la clôture du ticket.
• Votre compte du tableau des idées est supprimé avec votre compte.
• Les données de paiement sont gardées aussi longtemps que les règles fiscales l’exigent ; Stripe garde les données de carte et Stripe Tax les données fiscales.

Vous pouvez nous demander de voir les données que nous détenons sur vous, de les corriger, de les supprimer et d’en obtenir une copie dans un fichier réutilisable. Quand nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment ; cela ne change pas ce qui a été fait avant.

Pour exercer un droit, écrivez au responsable des réclamations indiqué ci-dessous depuis l’adresse e-mail de votre compte. Nous vérifions que c’est bien vous en vous demandant de vous connecter à ce compte, et nous répondons sous 30 jours.

Dans l’UE, au Royaume-Uni et en Inde, où nous demandons votre consentement, vous pouvez changer votre choix sur la mesure d’audience à tout moment : choisissez Paramètres des cookies en bas de cette page et le bandeau s’affiche à nouveau.

Si notre réponse ne vous satisfait pas, vous pouvez saisir une autorité de protection des données : dans l’UE ou au Royaume-Uni, l’autorité du lieu où vous vivez ou travaillez ; en Inde, le Data Protection Board of India ; à Singapour, la Personal Data Protection Commission.

En Inde, notre responsable des réclamations répond aux questions et aux plaintes concernant vos données.

• NomParthiv Patel, CEO
• E-mailprivacy@openeducat.org

En savoir plus sur le responsable des réclamations

À Singapour, notre délégué à la protection des données répond aux questions sur vos données en vertu de la Personal Data Protection Act.

• NomParthiv Patel, CEO
• E-mailprivacy@openeducat.org

En savoir plus sur le délégué à la protection des données

Quand nous modifions cette politique d’une façon qui vous concerne, nous vous envoyons un e-mail avant que la modification prenne effet. Le numéro de version en haut de cette page change à chaque nouvelle version.

Ce texte est publié en huit langues. Si une traduction diffère du texte anglais, c’est le texte anglais qui s’applique.