Sécurités et données
La confiance dans la manière de protéger vos données.
EduSphère gère des informations liées aux étudiants, aux familles et aux équipes. Leur protection ne constitue donc pas une fonction secondaire, mais un principe qui guide l’hébergement, la gestion des accès et le cadre contractuel de la plateforme.
Hébergement Suisse
Données conservées en Suisse chez un partenaire de confiance : Infomaniak
Accès selon les rôles
Chaque utilisateur accède uniquement à ce qui le concerne
Responsabilités définies
L’Ecole reste responsable du traitement. EduSphère est un sous-traitant
Cadre nLPD
Conception et procédures alignées avec la Loi Suisse sur la Protection des Données
Des données sensibles, un cadre à la hauteur
Une donnée liée à un utilisateur peut être utile dans plusieurs processus, sans pour autant devoir être accessible à tous.
Parent / Etudiant
J’accède uniquement à mes informations ou à celles de mes enfants s’ils sont mineurs
Enseignant
J’accède uniquement à mes données, à mes classes, à mes groupes et à mes responsabilités pédagogiques
Administrateur
J’accède uniquement à la gestion des contenus, des utilisateurs et des droits en fonction des besoins de l'établissement
Direction
J’accède uniquement à mes données et je m'assure que la gouvernance de la plateforme reste lisible et maîtrisée
Notre approche de la protection des données
Des données limitées à l’essentiel
EduSphère est pensé pour ne traiter que les informations réellement utiles au fonctionnement scolaire.
L’objectif est de limiter les données collectées à ce qui est nécessaire pour gérer la vie de l’établissement, sans demander ni conserver d’informations superflues.
Des accès liés aux responsabilités
Les données sont utilisées dans un cadre précis, lié aux besoins concrets de l’école et de ses utilisateurs.
Elles servent à faire fonctionner les modules de la plateforme et ne sont pas réutilisées pour des finalités étrangères au service, comme des usages commerciaux ou non prévus.
Une information claire pour les personnes concernées
Les utilisateurs doivent pouvoir comprendre quelles données sont traitées, pourquoi elles le sont et dans quel cadre.
EduSphère prévoit une information accessible afin que les écoles, les équipes, les familles et les étudiants sachent comment leurs données sont utilisées.
Des données conservées le temps nécessaire
Les informations insérées dans EduSphère ne sont pas destinées à être conservées indéfiniment.
Leur durée de conservation est définie selon leur utilité, les obligations applicables et les règles établies par l’établissement, avant leur archivage ou leur suppression.
Des responsabilités clairement réparties
L’établissement reste responsable des données traitées dans son environnement EduSphère.
La plateforme intervient comme sous-traitant dans un cadre contractuel qui précise les responsabilités, les engagements et les obligations de chaque partie.
Une protection prévue, y compris en cas d’incident
EduSphère prévoit des mesures techniques et organisationnelles destinées à protéger les données contre les accès non autorisés, les pertes ou les utilisations inappropriées.
Un cadre de gestion permet également de détecter, documenter et traiter les éventuels incidents de sécurité.
