Politique de confidentialité

1. Qui contrôle les données ?

NanoStudent exploite la plateforme. Lorsqu’une école utilise NanoStudent pour gérer ses élèves, elle détermine la finalité des dossiers pédagogiques, tandis que la plateforme traite les données pour fournir le service conformément aux instructions de l’école et aux paramètres du compte.

2. Données que nous traitons

Les données peuvent comprendre le nom, l’adresse e-mail, le rôle, la date de naissance lorsqu’elle est nécessaire à la protection des mineurs, les informations sur l’école et la classe, les matières, les devoirs, les examens, les réponses, les résultats, l’assiduité, le comportement, les certificats, les messages d’assistance, les notifications, les abonnements, les crédits, les frais scolaires, les fichiers téléversés par l’utilisateur, ainsi que des données techniques ou de sécurité telles que l’heure de connexion, les identifiants de requête et les empreintes hachées du réseau ou du navigateur.

Nous ne conservons pas le mot de passe d’origine ; nous stockons une empreinte cryptographique irréversible du mot de passe. Nous ne demandons pas aux utilisateurs de saisir les données complètes de leur carte de paiement dans les formulaires de la plateforme.

3. Comment nous recevons les données

Nous recevons les données directement des utilisateurs, des écoles, des enseignants et des parents agissant dans le cadre de leurs autorisations, ou automatiquement lors de l’utilisation du service à des fins de sécurité et d’exploitation. Les utilisateurs autorisés peuvent importer des données scolaires à partir de fichiers CSV ou XLSX vérifiés.

4. Pourquoi nous traitons les données

Nous utilisons les données pour créer et vérifier les comptes, assurer les examens et l’enregistrement automatique, gérer l’assiduité, les devoirs, les résultats, les rapports et les certificats, relier les élèves aux parents et écoles approuvés, envoyer les notifications et récapitulatifs, gérer les abonnements, les crédits et les frais scolaires, fournir l’assistance, prévenir les abus, conserver les dossiers requis et améliorer la fiabilité et l’expérience de la plateforme.

5. IA et contrôle humain

Lorsqu’une fonctionnalité d’IA est utilisée, le texte ou les fichiers sélectionnés par l’utilisateur peuvent être transmis à un prestataire externe afin de générer des questions, des résumés ou des exercices. Nous envoyons uniquement le contenu nécessaire à cette opération et conservons des enregistrements techniques des requêtes sans copier le contenu source dans le journal d’utilisation. Les questions générées pour les enseignants sont créées sous forme de brouillons soumis à un contrôle humain avant publication ; les résultats de l’IA peuvent être inexacts et doivent être vérifiés.

Les utilisateurs adultes peuvent désactiver le traitement par l’IA dans le Centre de confidentialité. Un compte d’élève mineur ne peut pas utiliser les fonctionnalités d’IA tant qu’un parent associé et approuvé n’a pas consenti à la fois au traitement des données de l’élève et au traitement par l’IA.

6. Mineurs, écoles et parents

La plateforme utilise la date de naissance pour appliquer les paramètres de protection des mineurs. Les écoles et les parents doivent s’assurer qu’ils disposent de l’autorité et des consentements requis avant d’ajouter les données d’un élève, et doivent éviter de recueillir des informations inutiles. Les parents ne voient les informations de l’élève qu’après l’approbation du lien, et les autorisations de l’école ou de l’enseignant restent limitées à leur école et à leurs classes.

7. Partage et prestataires de services

Nous ne vendons pas les données des élèves. Lorsque ces services sont activés, nous pouvons recourir à des prestataires d’hébergement, d’e-mail, de connexion, d’IA et de paiement, uniquement dans la mesure nécessaire à la fourniture du service. Des informations peuvent être communiquées lorsque la loi l’exige, pour protéger les utilisateurs ou la plateforme, ou dans le cadre d’une opération commerciale légitime assortie de garanties appropriées. Les services facultatifs, tels que la publicité, ne sont chargés qu’après le consentement aux cookies.

8. Conservation et suppression

Nous conservons les données du compte tant que celui-ci est actif et aussi longtemps que nécessaire pour fournir le service, régler les litiges et respecter les obligations applicables. Les jetons de connexion, de réinitialisation et d’invitation expirent rapidement ; les fichiers d’exportation de données sont supprimés après leur expiration ; et les anciens dossiers opérationnels sont nettoyés périodiquement. Lorsqu’un compte est supprimé, les identifiants sont désactivés et les données personnelles sont anonymisées lorsque cela est possible, tandis que certains dossiers scolaires ou financiers peuvent être conservés si nécessaire.

9. Vos droits et vos choix

Vous pouvez corriger les informations du compte, modifier votre mot de passe, gérer les consentements et les communications facultatives, demander une copie téléchargeable de vos données et demander la suppression du compte depuis les Paramètres. Les parents peuvent gérer le consentement des enfants associés. Les écoles peuvent demander la rectification ou l’exportation des dossiers qu’elles administrent dans le cadre de leurs autorisations. Nous pouvons vérifier l’identité avant de donner suite à une demande.

10. Sécurité et transferts de données

Nous appliquons un accès fondé sur les rôles, l’isolation des données de chaque école, le chiffrement du transport lorsque HTTPS est activé, le hachage des mots de passe et des jetons, la protection des sessions, la vérification des types de fichiers, la journalisation de sécurité et des procédures recommandées de sauvegarde et de récupération. Aucun système n’est totalement sécurisé. Les données peuvent être traitées dans les pays où les prestataires exercent leurs activités, au moyen de dispositifs appropriés lorsqu’ils sont disponibles et requis.

11. Cookies

Les cookies essentiels assurent le fonctionnement des sessions, la sécurité et les préférences. Les technologies facultatives de publicité ou de mesure ne sont pas chargées avant le consentement. Consultez la Politique relative aux cookies ou ouvrez les Paramètres de confidentialité depuis le pied de page.

12. Contact et mises à jour

Pour toute demande relative à la confidentialité, utilisez la page de contact ou écrivez à support@nanostudent.com. Nous pouvons mettre à jour cette politique si le service ou les exigences évoluent. Nous afficherons la date de révision et pourrons demander un nouveau consentement en cas de changement important.