Politique de Protection des Données

Introduction

Chez Eduroots, nous accordons une importance particulière à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez notre plateforme de gestion scolaire.

Cette politique s'applique à tous les utilisateurs de la plateforme Eduroots, qu'ils soient administrateurs d'établissements, enseignants, élèves ou parents d'élèves.

En utilisant nos services, vous acceptez les pratiques décrites dans cette politique de confidentialité. Nous vous invitons à la lire attentivement.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Dix31
Auto-entrepreneur
SIREN : 852548379
Siège social : Toulouse (31300)
Email : contact@dix31.com

Représenté par Xavier GENOLHAC, Directeur de la publication.

Données collectées

Dans le cadre de nos services, nous collectons différentes catégories de données personnelles en fonction du type d'utilisateur :

Données de base (pour tous les utilisateurs)

• Nom et prénom
• Adresse email
• Numéro de téléphone (facultatif)
• Adresse postale (pour les administrateurs d'établissements uniquement)
• Identifiants de connexion (cryptés)
• Données de connexion (dates, heures, adresses IP)

Données spécifiques selon le profil utilisateur

• Pour les administrateurs : fonction dans l'établissement, niveau d'accès
• Pour les enseignants : matières enseignées, classes attribuées
• Pour les élèves : date de naissance, classe, résultats scolaires, absences
• Pour les parents : lien avec l'élève

Finalités du traitement

Nous collectons et traitons vos données personnelles uniquement pour les finalités suivantes :

• Permettre l'accès et l'utilisation de la plateforme Eduroots
• Gérer les comptes utilisateurs et les profils
• Assurer le suivi pédagogique et la communication entre les différents acteurs de l'établissement
• Assurer le suivi et la relation client
• Améliorer la qualité du service et des fonctionnalités
• Adresser des communications relatives au service
• Répondre aux demandes de support technique
• Assurer la sécurité de la plateforme et des données

Base légale du traitement

Le traitement de vos données personnelles est fondé sur les bases légales suivantes :

• L'exécution du contrat : le traitement est nécessaire à l'exécution du contrat d'abonnement à la plateforme Eduroots ou à l'exécution de mesures précontractuelles prises à votre demande.
• Votre consentement : pour certains traitements spécifiques, nous recueillons votre consentement explicite.
• Les obligations légales : certains traitements peuvent être nécessaires pour respecter nos obligations légales.
• Nos intérêts légitimes : dans certains cas, le traitement peut être justifié par nos intérêts légitimes, tels que la sécurité de notre plateforme ou l'amélioration de nos services.

Destinataires des données

Les données personnelles collectées sont accessibles :

• Aux membres de l'équipe Eduroots strictement habilités à les traiter
• Aux administrateurs des établissements scolaires dans le cadre de la gestion de leur établissement
• À certains prestataires techniques partenaires (hébergement, paiement) strictement nécessaires à l'exécution du service

Aucune donnée n'est transférée à d'autres tiers sans le consentement explicite des personnes concernées, sauf obligation légale.

Transfert international de données

Nos serveurs sont hébergés par Vercel Inc., dont les serveurs peuvent être situés dans l'Union Européenne et aux États-Unis. Tout transfert de données hors de l'Union Européenne est encadré par des garanties appropriées conformément au RGPD, notamment par l'utilisation de clauses contractuelles types approuvées par la Commission Européenne.

Durée de conservation

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services et atteindre les finalités décrites dans cette politique.

• Les données sont conservées pendant toute la durée de la relation contractuelle
• Les données sont conservées pendant une période de 24 mois après la fin de cette relation, sauf obligations légales plus longues
• Les données inactives sont automatiquement archivées après 12 mois d'inactivité
• Les logs de connexion sont conservés pendant 1 an conformément à la législation en vigueur

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : vous pouvez obtenir une copie de vos données personnelles que nous détenons
• Droit de rectification : vous pouvez demander la correction des données inexactes ou incomplètes
• Droit à l'effacement : vous pouvez demander la suppression de vos données personnelles dans certaines circonstances
• Droit à la limitation du traitement : vous pouvez demander la restriction du traitement de vos données dans certaines circonstances
• Droit à la portabilité : vous pouvez recevoir vos données personnelles dans un format structuré et les transmettre à un autre responsable de traitement
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données personnelles dans certaines circonstances
• Droit de retirer votre consentement à tout moment, lorsque le traitement est basé sur votre consentement
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

Comment exercer vos droits

Vous disposez de plusieurs moyens pour exercer vos droits :

1. Via l'interface d'administration : Les administrateurs de l'établissement peuvent gérer directement les comptes utilisateurs (enseignants, élèves, parents) depuis leur espace d'administration dans l'application Eduroots.
2. Par demande écrite : Vous pouvez exercer vos droits en adressant un email à contact@dix31.com ou un courrier recommandé à l'adresse du siège social d'Eduroots, en précisant votre identité et l'objet de votre demande.

Nous nous engageons à répondre à vos demandes dans un délai maximum d'un mois à compter de la réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou de nombre élevé de demandes.

Suppression des données personnelles

Pour exercer votre droit à l'effacement de vos données personnelles, vous disposez des moyens suivants :

1. Via l'interface d'administration : Les administrateurs de l'établissement peuvent supprimer directement les comptes utilisateurs (enseignants, élèves, parents) depuis leur espace d'administration dans l'application Eduroots.
2. Par demande écrite : Toute personne peut demander la suppression de ses données personnelles en adressant un email à contact@dix31.com ou un courrier recommandé à l'adresse du siège social d'Eduroots, en précisant son identité et les données concernées.
3. En cas de résiliation : Lors de la résiliation de l'abonnement, le client peut demander la suppression complète des données de son établissement. Un délai de 30 jours sera respecté avant la suppression définitive pour permettre une éventuelle sauvegarde.
4. Limitation de conservation : Les données inactives sont automatiquement archivées après 12 mois d'inactivité et supprimées après 24 mois, sauf obligation légale de conservation plus longue.

Utilisation des cookies

Notre site web et notre plateforme utilisent des cookies pour améliorer votre expérience utilisateur. Les cookies sont de petits fichiers texte stockés sur votre appareil qui nous permettent d'analyser l'utilisation de nos services.

Nous utilisons principalement :

• Cookies techniques : essentiels au fonctionnement de la plateforme
• Cookies analytiques : pour analyser l'utilisation du site via Google Analytics afin d'en améliorer les fonctionnalités

Vous pouvez configurer votre navigateur pour refuser les cookies ou être alerté lorsque des cookies sont envoyés. Toutefois, certaines parties de notre site ou de notre plateforme pourraient ne pas fonctionner correctement si vous désactivez les cookies.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, accès non autorisé, divulgation ou destruction accidentelle. Ces mesures comprennent :

• Le chiffrement des données sensibles
• L'authentification à deux facteurs pour les accès administrateurs
• Des audits de sécurité réguliers
• La limitation des accès aux données personnelles
• La sensibilisation de notre personnel aux bonnes pratiques de sécurité

Protection des données des mineurs

Notre plateforme est destinée à être utilisée dans un cadre scolaire et peut donc traiter des données concernant des mineurs. Ces traitements sont effectués sous la responsabilité des établissements scolaires concernés, avec le consentement des parents ou représentants légaux lorsque cela est requis par la législation applicable.

Nous accordons une attention particulière à la protection des données des mineurs et mettons en place des mesures de sécurité renforcées pour ces données.

Modification de la politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification substantielle sera notifiée aux utilisateurs par email ou par un avis visible sur notre plateforme au moins un mois avant son entrée en vigueur.

La date de dernière mise à jour figure en bas de cette page. Nous vous encourageons à consulter régulièrement cette politique pour rester informé de nos pratiques en matière de protection des données.

Contact

Pour toute question relative à cette politique de confidentialité ou à la protection de vos données personnelles, vous pouvez nous contacter :

• Par email : contact@dix31.com
• Par courrier : Dix31, 31300 Toulouse