Résumé du traitement des données scolaires
Un résumé opérationnel destiné à aider les écoles à évaluer la manière dont NanoStudent traite les données. Tout accord juridiquement contraignant doit être signé par les deux parties et faire l’objet d’un examen juridique.
1. Rôles
L’école détermine les finalités de ses dossiers pédagogiques et les autorisations de ses utilisateurs. NanoStudent traite ces dossiers afin de fournir l’hébergement, les fonctionnalités et l’assistance conformément aux instructions légitimes de l’école. La plateforme peut agir de manière indépendante pour les données de compte, de sécurité et de facturation nécessaires à son fonctionnement.
2. Personnes concernées et catégories de données
Les personnes concernées comprennent les élèves, les parents, les enseignants et le personnel. Les catégories de données peuvent inclure l’identité, les coordonnées, la classe, l’assiduité, les devoirs, les examens, les résultats, le comportement, les frais, les communications, les fichiers et les données de sécurité. Les écoles ne doivent pas téléverser de données sensibles inutiles.
3. Finalité et durée
Le traitement permet le fonctionnement de la plateforme pendant la durée du compte de l’école, puis pendant des périodes limitées de conservation nécessaires à l’exportation, aux sauvegardes, au règlement des litiges et au respect des obligations applicables. L’école peut demander l’exportation ou la suppression, sous réserve des autorisations et des restrictions légales.
4. Confidentialité et sécurité
Les mesures de protection comprennent l’isolation des données de chaque école, l’accès fondé sur les rôles, le hachage des mots de passe et des jetons, la protection des sessions et contre les attaques CSRF, la journalisation de sécurité, le stockage privé des fichiers, la validation des types de fichiers, le transport HTTPS, les sauvegardes recommandées et les procédures de réponse aux incidents.
5. Sous-traitants ultérieurs
Les catégories de sous-traitants ultérieurs peuvent inclure les prestataires d’hébergement, d’e-mail, de connexion, d’IA et de paiement lorsque ces services sont activés. Seules les données nécessaires à la fonction demandée sont partagées. Les écoles doivent approuver les services facultatifs et examiner les conditions des prestataires avant leur utilisation.
6. Intelligence artificielle
Des fichiers ou du texte ne sont transmis à un prestataire d’IA que lorsqu’une fonctionnalité associée est utilisée et que le consentement requis a été obtenu. Les questions créées par les enseignants sont produites sous forme de brouillons destinés à un contrôle humain. Les écoles ou les utilisateurs peuvent désactiver ce traitement dans les paramètres disponibles.
7. Demandes des personnes concernées et incidents
La plateforme aide les écoles à traiter les demandes de rectification, d’exportation et de suppression dans le cadre autorisé et fournit des journaux de référence pour les enquêtes. Les incidents importants sont évalués, maîtrisés, documentés et communiqués conformément aux exigences applicables.
8. Demander un accord signé
Pour obtenir un accord de traitement des données signé précisant l’école, l’entité juridique, le lieu, l’hébergement et les sous-traitants ultérieurs, contactez support@nanostudent.com. Cette page ne constitue pas, à elle seule, un contrat signé.