Confidentialité des élèves

Nos engagements

Ces engagements s’appliquent à chaque élève, sur toutes les Formules, y compris la formule gratuite :

1. L’école est aux commandes. Les données des élèves appartiennent à l’école et à l’élève. Nous les traitons uniquement sur les instructions de l’école, pour fournir Edform.
2. Pas de publicité. Edform ne contient aucune publicité, aucun contenu sponsorisé ni traceur publicitaire.
3. Pas de vente ni de location. Nous ne vendons, ne louons et n’échangeons jamais les données des élèves.
4. Pas de profilage. Nous ne constituons pas de profils d’élèves, sauf pour l’enseignement demandé par l’école, par exemple leurs résultats dans une classe.
5. Pas d’entraînement de l’IA. Les données des élèves et leurs travaux ne sont jamais utilisés pour entraîner des modèles d’IA, les nôtres ou ceux d’un tiers.
6. Données minimales.
   • Les élèves n’ont besoin que d’un nom et d’un identifiant de connexion, sans adresse e-mail.
   • Les invités peuvent rejoindre avec un prénom ou un pseudo.
   • Nous ne demandons jamais de date de naissance, d’adresse, de numéro de téléphone ni de localisation.
7. Transparence et contrôle. Les enseignants peuvent consulter, exporter et supprimer les données des élèves. Les parents et les élèves peuvent s’adresser à leur école ou à nous.
8. Sécurité. Les données sont chiffrées en transit, les mots de passe et les codes de connexion sont hachés, et seules les rares personnes qui gèrent Edform peuvent y accéder.
9. Suppression. Lorsqu’une école ou un utilisateur supprime des données, elles sont effacées immédiatement, puis des sauvegardes dans un délai de 14 jours.
10. Information en cas de changement. Nous informerons les écoles avant tout changement important, et nous n’appliquerons pas de politique moins protectrice aux données que nous détenons déjà sans consentement.

Comment Edform s’aligne sur les lois sur la confidentialité

Edform est conçu pour aider les écoles à respecter ces lois. Edform ne dispose d’aucune certification ni d’aucun sceau délivré par l’une d’entre elles. Cette page explique comment notre produit et nos pratiques répondent à leurs exigences.

RGPD et UK GDPR (Union européenne, EEE, Royaume-Uni)

• Nous agissons en tant que sous-traitant de l’école au sens de l’art. 28 et proposons un accord de traitement des données. Pour les enseignants qui s’inscrivent eux-mêmes, nous sommes responsables du traitement.
• Les données sont hébergées en Allemagne. Les transferts vers des prestataires situés hors de l’UE utilisent le Data Privacy Framework UE–États-Unis ou les clauses contractuelles types.
• Les élèves et les enseignants peuvent télécharger et supprimer eux-mêmes leurs données, ce qui couvre les droits d’accès, de portabilité et d’effacement.
• Edform n’installe aucun cookie de suivi. Les contenus intégrés provenant d’autres services ne se chargent qu’après consentement lorsqu’il est requis.
• Les violations sont signalées à l’école sans retard injustifié, afin qu’elle puisse respecter son délai de 72 heures.

COPPA (États-Unis, enfants de moins de 13 ans)

• En vertu de la COPPA, les écoles peuvent donner leur consentement pour l’utilisation scolaire au nom des parents. Nous utilisons les données des enfants uniquement à des fins éducatives, jamais à des fins commerciales.
• Nous collectons le minimum possible : un nom et un identifiant de connexion, sans adresse e-mail requise.
• Les parents peuvent demander à leur école ou à nous-mêmes de consulter ou supprimer les données de leur enfant.

FERPA (États-Unis)

• Nous agissons en tant que « school official » avec un intérêt pédagogique légitime, sous le contrôle direct de l’école.
• Nous utilisons les dossiers éducatifs uniquement aux fins autorisées par l’école, et nous ne les transmettons pas sans l’autorisation de l’école ou sans obligation légale.

Lois américaines des États sur la confidentialité des données des élèves (SOPIPA et AB 1584 en Californie, Education Law 2-d dans l’État de New York, SOPPA dans l’Illinois et autres)

• Aucune publicité ciblée, aucune vente et aucun profil à des fins non éducatives.
• La sécurité est adaptée aux données que nous détenons.
• Les données sont supprimées lorsque l’école le demande.
• Nous examinerons les accords de confidentialité des données des États et des districts sur demande.

CCPA / CPRA (Californie) et autres lois américaines sur la confidentialité

• Nous ne vendons ni ne partageons d’informations personnelles, et nous honorons les signaux Global Privacy Control.

LGPD (Brésil), FADP suisse et autres lois nationales

• Les mêmes droits et garanties s’appliquent. Les contenus intégrés attendent également le consentement au Brésil et en Suisse.

Ce que nous savons sur les élèves

Les élèves ne peuvent pas importer de fichiers, utiliser les outils IA, publier dans la bibliothèque ni envoyer de messages à d’autres élèves.

Contrôles pour les enseignants et les écoles

Paramètres de participation

• Choisissez pour chaque devoir si les élèves doivent se connecter ou s’ils peuvent rejoindre en tant qu’invités.
• Verrouillez une classe pour que seuls les élèves figurant sur la liste puissent la rejoindre.

Exportation des données

• Exportez une liste de classe en CSV depuis la page de la classe.
• Exportez les résultats et les carnets de notes depuis les pages des résultats.

Suppression des données

• Supprimez les devoirs, jeux, classes ou identifiants d’élève que vous avez créés. Chaque suppression efface les réponses qui y sont associées.
• La page Paramètres de l’élève propose aussi le téléchargement et la suppression. Les identifiants créés par un enseignant ne peuvent être supprimés que par cet enseignant.

Quitter Edform

• La suppression de votre compte supprime vos classes, leurs listes et leurs résultats, ainsi que les identifiants d’élève que vous avez créés et qui ne figurent dans aucune autre classe.
• Les écoles qui quittent la plateforme peuvent nous demander à support@edform.com de confirmer la suppression.

IA et élèves

Les outils IA d’Edform sont destinés aux enseignants, à une exception près : le chat avec des figures historiques.

• Élèves : les réponses sont notées selon les règles d’Edform ou par l’enseignant. Elles ne sont jamais envoyées à un service d’IA.
• Chat avec des figures historiques : les élèves peuvent discuter avec une IA qui joue le rôle d’une figure historique, seuls ou depuis un écran de leçon de leur enseignant. Leurs messages sont envoyés à OpenAI avec le stockage désactivé et sans leur nom, passent un contrôle de modération, et la figure reste sur des thèmes adaptés à l’école. La conversation est conservée avec le travail de l’élève sur cette leçon : son enseignant peut la lire dans les résultats, et elle est supprimée avec ce travail.
• Ce qui est envoyé à OpenAI : lorsque les enseignants utilisent l’IA pour créer des supports, leurs demandes sont envoyées à OpenAI avec le stockage désactivé. Elles ne sont pas utilisées pour l’entraînement et passent un contrôle de modération pour garantir un contenu adapté à l’école.
• Enseignants : merci de ne pas inclure de données personnelles d’élèves dans vos prompts IA.

Pratiques de sécurité

• Connexions : HTTPS partout, avec HSTS et des en-têtes de sécurité sur chaque page.
• Mots de passe : stockés sous forme de hachages scrypt.
• Sessions de connexion : stockées uniquement sous forme de hachages SHA-256, et expirent automatiquement.
• Contrôles d’accès : chaque requête vérifie votre identité et les classes, devoirs ou contenus que vous pouvez consulter.
• Protection contre les abus : limitation du débit pour la connexion, l’inscription, la participation et d’autres actions, ainsi qu’un contrôle invisible des bots (Cloudflare Turnstile) lors de l’inscription et de la participation en tant qu’invité.
• Imports : chaque fichier est vérifié selon son type réel. Les scripts et les fichiers SVG sont refusés.
• Serveurs : en Allemagne, protégés par un pare-feu, mis à jour automatiquement et administrés uniquement avec des clés SSH.
• Sauvegardes : chaque nuit, conservées pendant 14 jours.
• Signaler un problème : envoyez un e-mail à support@edform.com. Les signalements responsables sont les bienvenus.

Prestataires de services

Nous utilisons les fournisseurs suivants pour faire fonctionner Edform. Chacun ne peut utiliser des données personnelles que pour nous fournir son service.

Le contenu intégré par les enseignants (YouTube, Vimeo, Google Docs, autres sites web) se charge directement depuis ces services, comme décrit dans notre Politique relative aux cookies. Nous mettrons cette liste à jour avant d’ajouter un fournisseur qui traite des données d’élèves. Les écoles disposant d’un accord de sous-traitance des données sont prévenues à l’avance.

Demandes et accords

• Accords de traitement des données, y compris les accords sur la confidentialité des données des élèves des États et des districts scolaires, ainsi que les questionnaires de sécurité : support@edform.com
• Demandes des familles et des élèves pour consulter, corriger ou supprimer des données : adressez-vous à votre école, ou écrivez à support@edform.com. Nous collaborerons avec l’école.
• Signalements de sécurité : support@edform.com

Consultez la Politique de confidentialité, les Conditions d’utilisation et la Politique de cookies complètes.