Politique de confidentialité

Qui est responsable du traitement

Le service est édité par [À COMPLÉTER — raison sociale, forme juridique, adresse du siège, matricule fiscal].

Important à comprendre : pour les données de ses élèves, c'est le professeur ou le centre de formation qui décide de ce qui est enregistré. Scool fournit l'outil et héberge les données. Les demandes qui concernent un élève sont donc à adresser d'abord à son professeur.

Déclaration auprès de l'Instance Nationale de Protection des Données Personnelles : [À COMPLÉTER — numéro et date de déclaration INPDP, ou mention de la démarche en cours].

Données traitées

Comptes professeurs et utilisateurs. Nom, adresse e-mail, mot de passe (jamais enregistré en clair), numéro de téléphone, matières enseignées, adresse, matricule fiscal, nom de la structure, date de création du compte.

Élèves. Nom, numéro de téléphone du parent, numéro de téléphone et adresse e-mail de l'élève s'ils sont renseignés, niveau scolaire, matières suivies, statut (actif, en pause, parti), date d'inscription.

Activité pédagogique. Séances (date, heure, durée, matière, lieu, lien de visioconférence), présence séance par séance et son éventuelle note, groupes et appartenance à ces groupes, devoirs, copies rendues, notes et commentaires de correction.

Argent. Montants déclarés dus, paiements reçus (montant, date, mode cash ou virement, note), numéros de reçus. Scool n'encaisse aucun paiement : ces montants sont saisis par le professeur pour son propre suivi.

Fichiers. Documents partagés et copies de devoirs, avec leur nom, leur type, leur taille et leur contenu. Ils sont enregistrés dans la base de données elle-même, pas sur un stockage tiers.

Traces techniques. Journal des actions faites dans un compte (auteur, action, date), journal des connexions de support (voir plus bas), jetons de réinitialisation de mot de passe (enregistrés sous forme de condensat, valables une heure, à usage unique), messages envoyés via le formulaire de contact.

En cas d'erreur du serveur, une ligne de journal technique est écrite : date, route, message et pile d'appel. Ni les en-têtes de la requête, ni les paramètres d'URL n'y figurent, afin qu'aucun cookie de session ni numéro de téléphone ne s'y retrouve.

Pourquoi ces données

• Faire fonctionner le service : planning, présences, suivi des paiements, devoirs, documents.
• Donner aux parents un accès en lecture seule au planning et à l'historique de leur enfant.
• Gérer les comptes et les abonnements à la plateforme.
• Assurer la sécurité : limitation des tentatives de connexion, journal des actions, traçabilité des interventions de support.

Les données ne sont ni revendues, ni utilisées à des fins publicitaires, ni transmises à des tiers à des fins commerciales. Le site ne dépose aucun cookie de mesure d'audience et ne charge aucune ressource extérieure.

Qui y a accès

• Le professeur et les utilisateurs de son compte. L'isolation entre comptes est appliquée par la base de données elle-même : un compte ne peut pas lire les données d'un autre, même en cas d'erreur de programmation.
• Les parents, pour le seul élève retrouvé par leur numéro de téléphone, en lecture seule.
• L'équipe de Scool, pour le support et la gestion des abonnements. Toute connexion à un compte professeur à des fins de support est enregistrée, avec sa date de début et de fin.

Accès des parents, et solde

L'accès au portail se fait en saisissant le numéro de téléphone enregistré pour le parent, sur l'adresse propre à chaque professeur. Il n'y a pas de mot de passe. La recherche est limitée à dix tentatives par tranche de dix minutes. Après une recherche réussie, un cookie signé conserve l'accès pendant trente jours.

Le solde financier n'est pas affiché par défaut dans le portail. Comme l'accès repose sur un numéro de téléphone seul, une donnée financière n'y apparaît que si le professeur l'a explicitement décidé pour l'élève concerné.

Données concernant des mineurs

La plupart des élèves sont mineurs. Les données les concernant sont saisies par leur professeur, dans le cadre du cours auquel leur représentant légal les a inscrits. Aucune donnée n'est collectée directement auprès d'un élève à son initiative, hormis le dépôt d'une copie de devoir lorsque le professeur a ouvert cette possibilité.

[À COMPLÉTER — modalité de recueil du consentement du représentant légal retenue par l'éditeur]

Combien de temps

Les données d'un élève sont conservées tant que son professeur conserve son compte. Un professeur peut supprimer un élève, un groupe, un document ou un devoir à tout moment ; la suppression est définitive.

Durée de conservation après la fermeture d'un compte : [À COMPLÉTER — durée retenue, et durées légales de conservation comptable applicables].

Où sont les données

Hébergement : [À COMPLÉTER — hébergeur retenu, pays d'hébergement des serveurs et des sauvegardes].

Sous-traitants : [À COMPLÉTER — fournisseur d'envoi d'e-mails, et tout autre sous-traitant effectivement utilisé]. Le service de visioconférence utilisé pour les séances en ligne est un service tiers vers lequel un simple lien est produit ; aucune donnée d'élève ne lui est transmise par Scool.

Comment c'est protégé

• Les mots de passe sont enregistrés sous forme de condensat (bcrypt), jamais en clair.
• L'isolation entre comptes est appliquée par la base de données, pas seulement par le code.
• Les échanges se font en HTTPS, et le site ne charge aucune ressource extérieure.
• Les tentatives de connexion sont limitées à huit par tranche de dix minutes.
• Les jetons de réinitialisation de mot de passe sont enregistrés sous forme de condensat, valables une heure, à usage unique.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou vous opposer à leur traitement. Un professeur peut exercer ces droits directement depuis son compte pour la plupart des données.

Pour une demande concernant un élève, adressez-vous d'abord à son professeur, qui décide de ce qui est enregistré. Pour toute autre demande : [À COMPLÉTER — adresse e-mail de contact dédiée, et délai de réponse annoncé], ou via le formulaire de contact.

Modifications

Cette page peut évoluer avec le service. La date de dernière mise à jour figure en haut.