Politique de confidentialité
Cette Politique de confidentialité explique comment iGrades, exploité par iTrusTech Inc., collecte, utilise et protège les informations lorsqu'une École et ses Utilisateurs (Administrateurs scolaires, Enseignants, Tuteurs et Élèves) utilisent la plateforme. Elle doit être lue avec nos Conditions d'utilisation.
1. Notre rôle : prestataire de services de l'École
Pour les informations relatives aux élèves (notes, présence, devoirs et documents similaires), l'École est le responsable du traitement et iGrades agit en tant que prestataire de services (« school official » au sens du FERPA, exécutant un service institutionnel que l'École assurerait elle-même autrement, sous le contrôle direct de l'École). Cela signifie que l'École décide quelles données d'élèves sont saisies dans iGrades et qui, au sein de l'École, peut les consulter ; nous traitons ces données pour le compte de l'École et ne décidons pas indépendamment de leur utilisation.
2. Informations que nous collectons
Informations de compte. Nom, adresse e-mail, numéro de téléphone et rôle pour les Administrateurs scolaires, Enseignants, Tuteurs et Élèves disposant d'un accès au portail ; un mot de passe (stocké sous forme de hachage salé, jamais en texte clair) pour les comptes disposant d'un accès de connexion.
Dossiers des élèves et de l'école. Notes, devoirs et soumissions, présence, listes de classe, emplois du temps, messages envoyés via iGrades, annonces, événements de calendrier, ainsi que photos ou vidéos qu'une École choisit de téléverser (par exemple, des photos de classe), le tout saisi par l'École ou ses Utilisateurs.
Informations techniques et de sécurité. Adresse IP et localisation géographique approximative (au niveau de la ville/région, dérivée d'une recherche hors ligne — voir « Localisation de connexion » ci-dessous) au moment de la connexion, utilisées pour des fonctionnalités de sécurité de compte telles que la limitation de débit et la carte d'activité de connexion accessible aux Administrateurs scolaires et de la plateforme ; informations basiques sur l'appareil/le navigateur envoyées par votre navigateur ; et entrées du journal d'audit enregistrant les actions effectuées dans l'application (par exemple, « Note mise à jour », « Élève ajouté ») avec l'horodatage et le compte à l'origine de l'action.
3. Localisation de connexion (« Carte de connexion en direct »)
Pour aider les Administrateurs scolaires et de la plateforme à repérer une activité de connexion suspecte, iGrades affiche une carte en direct des connexions réussies récentes, approximée à partir de l'adresse IP utilisée pour se connecter. Cette recherche est effectuée entièrement hors ligne, à l'aide d'une base de données de géolocalisation locale sur notre propre serveur — nous n'envoyons les adresses IP de connexion à aucun service de géolocalisation tiers. Seule une localisation au niveau de la ville/région est dérivée (et non une adresse précise), elle est conservée pendant une courte fenêtre glissante (3 jours) plutôt qu'indéfiniment, et les Administrateurs scolaires ne voient jamais que les connexions de leur propre École ; les Administrateurs de la plateforme peuvent voir les connexions de toutes les Écoles.
4. Comment nous utilisons les informations
- Pour fournir, maintenir et sécuriser le Service (par exemple, authentifier les connexions, appliquer des limitations de débit, détecter une activité suspecte).
- Pour permettre aux Administrateurs scolaires et aux Enseignants de gérer les notes, la présence, les devoirs et la communication avec les Tuteurs et les Élèves, exactement comme l'École le souhaite.
- Pour envoyer des notifications liées au compte et déterminées par l'École (mises à jour de notes, annonces, réinitialisations de mot de passe, avis de forfait/facturation) par e-mail, notification push ou message dans l'application.
- Pour répondre aux demandes d'assistance et communiquer avec les Administrateurs scolaires au sujet de leur compte.
- Pour améliorer la fiabilité et les fonctionnalités d'iGrades, en utilisant des informations agrégées ou désidentifiées lorsque cela est possible.
Nous ne vendons pas les Données de l'École ni les informations personnelles des élèves, et nous ne les utilisons pas à des fins publicitaires ni pour entraîner des modèles d'IA tiers.
5. Avec qui nous partageons les informations
Nous ne partageons des informations que lorsque cela est nécessaire au fonctionnement du Service :
- Au sein de l'École : les données sont visibles par les propres Administrateurs, Enseignants, Tuteurs et Élèves de l'École, selon les rôles et autorisations que l'École configure (par exemple, un Tuteur voit les dossiers de son propre enfant, pas ceux de toute l'école).
- Prestataires de services : les fournisseurs d'infrastructure et de diffusion que nous utilisons pour exploiter iGrades (par exemple, la diffusion d'e-mails pour les notifications, la diffusion de notifications push), tenus de n'utiliser les informations que pour nous fournir ce service.
- Le propre annuaire d'une École (facultatif) : si une École choisit de connecter son propre serveur LDAP/Active Directory pour la connexion des Enseignants, iGrades communique directement avec le serveur d'annuaire de cette École pour vérifier la connexion — aucun mot de passe d'annuaire n'est jamais stocké par iGrades.
- Obligations légales : si cela est requis pour se conformer à la loi applicable, à une réglementation, à une procédure judiciaire ou à une demande gouvernementale légale.
- Transferts d'entreprise : dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, sous réserve que cette Politique continue de régir toute information personnelle transférée.
Nous ne partageons pas les Données de l'École avec des services tiers de géolocalisation, d'analyse ou de publicité.
6. Confidentialité des enfants
iGrades est conçu pour être utilisé au sein d'un établissement scolaire, où l'École — et non iGrades — est responsable d'obtenir tout consentement parental ou du tuteur requis par la loi (y compris le COPPA, pour les Écoles accueillant des enfants de moins de 13 ans) avant qu'un Élève ne reçoive un Compte ou que des informations le concernant ne soient saisies dans iGrades. Les parents et tuteurs ayant des questions sur les informations de leur enfant dans iGrades doivent d'abord contacter l'administration de leur École, puisque l'École contrôle ce dossier ; l'École peut à son tour nous contacter pour tout ce qu'elle ne peut pas résoudre directement.
7. Conservation des données
Nous conservons les Données de l'École aussi longtemps que le compte de l'École est actif, et pendant une période raisonnable après résiliation au cas où l'École souhaiterait réactiver son compte ou demander une exportation, après quoi elles sont supprimées. Certains enregistrements sont volontairement conservés brièvement car il s'agit de journaux opérationnels de courte durée plutôt que d'éléments des dossiers permanents d'une École — par exemple, les données de localisation de connexion décrites à la Section 3 sont conservées 3 jours, et les tentatives de connexion échouées utilisées pour la protection contre le verrouillage de compte expirent automatiquement.
8. Sécurité des données
Nous utilisons des mesures de protection conformes aux normes du secteur, adaptées à la sensibilité des informations, notamment : des mots de passe stockés sous forme de hachages salés (jamais en texte clair) ; le chiffrement des secrets de configuration sensibles (tels que les identifiants de compte de service d'annuaire d'une École) au repos ; la limitation de débit et le verrouillage de compte en cas de tentatives de connexion répétées échouées ; une protection contre la falsification de requête intersite (CSRF) sur tous les formulaires ; et des contrôles d'accès qui isolent les données de chaque École de celles de toutes les autres Écoles. Aucun système n'est parfaitement sécurisé, et nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de protéger les informations de manière appropriée et informerons les Écoles concernées conformément à la loi en cas de violation affectant leurs données.
9. Vos choix et vos droits
Étant donné que l'École contrôle les dossiers des élèves, des tuteurs et du personnel dans iGrades, les demandes d'accès, de correction ou de suppression de ces informations doivent généralement être adressées d'abord à l'École — l'École peut effectuer la plupart des corrections directement (par exemple, en modifiant une entrée de liste), et peut nous demander en votre nom une exportation de données ou la suppression du compte/de l'École. Si vous nous contactez directement avec une telle demande, nous vous renverrons généralement vers votre École, conformément à notre rôle de prestataire de services de l'École décrit à la Section 1.
10. Cookies et technologies similaires
iGrades utilise un cookie de session pour vous maintenir connecté et une petite quantité de stockage local pour les préférences d'interface ; nous n'utilisons pas de traceurs publicitaires tiers. Certaines pages (comme la carte de connexion en direct) chargent des tuiles de carte depuis OpenStreetMap et une bibliothèque de cartographie depuis un réseau de diffusion de contenu (CDN) tiers afin que la carte puisse s'afficher — ces requêtes ne transportent que les informations techniques nécessaires pour récupérer une image de carte, et non vos données de compte.
11. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Si nous apportons un changement important, nous mettrons à jour la date « En vigueur » ci-dessus et, lorsque nos systèmes le permettent, demanderons aux Utilisateurs de reconfirmer leur accord la prochaine fois qu'ils se connectent.
12. Contact
Les questions concernant cette Politique de confidentialité, ou les données d'une École, peuvent être envoyées à [Insérer l'adresse e-mail de contact, par exemple privacy@itrustech.net].
← Retour