Politique de confidentialité

1. Objet

La présente politique de confidentialité (ci-après la « Politique ») décrit la manière dont la plateforme de partage et de communication destinée aux établissements scolaires (ci-après « UpSchool ») traite les données personnelles des utilisateurs.

UpSchool est exploitée par [UpSchool] en qualité de sous-traitant, conformément au contrat signé avec l’établissement scolaire utilisateur, qui agit en qualité de responsable du traitement.

2. Rôles et responsabilités

Responsable du traitement : l’établissement scolaire (ou son organisme gestionnaire) qui décide des finalités et des moyens du traitement des données personnelles des utilisateurs.

Sous-traitant : l’éditeur de UpSchool, qui traite les données uniquement pour le compte et sur instruction du responsable du traitement, conformément à l’article 28 du RGPD.

3. Données traitées

Dans le cadre de l’utilisation de la Plateforme, les données suivantes peuvent être traitées :

Données d’identification : nom, prénom, adresse e-mail, rôle (élève, enseignant, parent, personnel administratif).

Données scolaires (si fournies par l’établissement) : classe, groupe, établissement de rattachement.

Données de connexion : identifiants, journaux de connexion, adresse IP, terminal utilisé.

Contenus partagés : messages, documents, fichiers déposés via UpSchool.

Ces données sont fournies par l’établissement responsable du traitement et traitées uniquement dans le cadre défini par ce dernier.

4. Finalités du traitement

Les données sont traitées exclusivement pour :

  • permettre l’accès sécurisé à UpSchool,
  • assurer la communication et le partage d’informations pédagogiques,
  • garantir la maintenance, la sécurité et le bon fonctionnement de UpSchool.

Le sous-traitant s’engage à ne pas utiliser les données à d’autres fins (commerciales, publicitaires, etc.).

5. Base légale

La base légale du traitement est déterminée par le responsable du traitement (l’établissement scolaire). Le rôle du sous-traitant est limité à l’exécution des instructions données par l’établissement.

6. Partage et transfert des données

Les données sont accessibles uniquement :

  • aux administrateurs désignés par l’établissement scolaire,
  • aux équipes techniques du sous-traitant (dans le strict cadre de la maintenance et du support),
  • aux prestataires techniques d’hébergement et de sécurité, soumis à une obligation de confidentialité.

Les données ne sont jamais vendues, ni transférées à des tiers non autorisés.

Aucun transfert en dehors de l’Union européenne n’est réalisé sans garanties adéquates.

7. Durée de conservation

Les données sont conservées uniquement pendant la durée d’utilisation de UpSchool par l’établissement scolaire. À la clôture du contrat ou sur demande de l’établissement, les données sont :

  • soit restituées au responsable du traitement,
  • soit supprimées de manière sécurisée, sauf obligation légale de conservation.

8. Sécurité des données

Le sous-traitant met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données contre : perte, divulgation, accès non autorisé, destruction ou altération.

9. Droits des utilisateurs

Conformément au RGPD, chaque utilisateur dispose de droits (accès, rectification, effacement, limitation, opposition, portabilité). Ces droits doivent être exercés directement auprès de l’établissement scolaire responsable du traitement. Le sous-traitant assiste l’établissement dans le respect de ces droits, sur demande.

10. Cookies et traceurs

UpSchool peut utiliser des cookies strictement nécessaires à son fonctionnement (authentification, sécurité). Si d’autres traceurs sont utilisés (mesure d’audience, etc.), ils sont mis en œuvre uniquement avec l’accord du responsable du traitement et, le cas échéant, le consentement des utilisateurs.

11. Évolutions de la Politique

La présente Politique peut être adaptée en fonction de l’évolution du service ou des obligations légales. Toute mise à jour sera communiquée aux établissements responsables du traitement, qui en informeront leurs utilisateurs.