Sécurité et RGPD pour les écoles
Des données minimales, un accès cloisonné par établissement et des contrôles simples pour les équipes éducatives. Cette page décrit le produit ; un accord de traitement des données est fourni sur demande.
Rôles et finalité
L’établissement reste responsable de traitement des données de ses élèves. ALPHAOSCAR agit comme sous-traitant pour fournir les dictées, les corrections, le suivi et l’assistance. Les données scolaires ne servent pas à la publicité.
Données minimales
Nous demandons le prénom ou un pseudonyme, le niveau, les productions, les scores et les catégories de fautes. Aucune adresse e-mail élève n’est nécessaire. Les comptes enseignants utilisent une adresse e-mail professionnelle ou personnelle.
Cloisonnement et accès
Chaque établissement constitue un tenant séparé. Les enseignants voient seulement les classes auxquelles ils sont autorisés. Les accès élèves sont révocables ; les sessions sont stockées sous forme hachée.
Sous-traitants
Cloudflare assure l’hébergement et la base de données ; Anthropic traite le texte nécessaire à la correction ; Google Cloud produit l’audio ; Resend envoie les e-mails de compte ; Stripe traite la facturation. Les textes de dictée ne sont pas envoyés avec le nom de l’élève ou de l’établissement.
Conservation et suppression
Les données restent disponibles pendant le contrat. Après résiliation, une période de 90 jours permet l’export et la récupération, puis les données de l’établissement sont supprimées. Un administrateur peut supprimer un élève immédiatement ; ses sessions et résultats sont alors supprimés en cascade.
Vos contrôles
Les administrateurs peuvent exporter les listes, demander un export complet, supprimer des élèves, révoquer des accès et demander la clôture de l’établissement. Les demandes s’effectuent à contact@dicteeenligne.com.