Introduction
Les parents et représentants ont le droit de savoir comment les données des élèves sont traitées. Ce guide propose des questions claires et pratiques à poser à la direction de l'école ou au fournisseur de la plateforme, ainsi que des indications sur ce qu'il faut attendre en réponse.
Pourquoi poser des questions
- Transparence : connaître les données collectées et leurs finalités.
- Contrôle : savoir qui peut accéder aux données et combien de temps elles sont conservées.
- Sécurité : vérifier les protections mises en place pour les informations sensibles.
Questions pratiques à poser (ordre recommandé)
- Quelles données collectez-vous et pourquoi ?
- Quelles catégories de données d'élèves sont collectées (informations personnelles, notes, photos, données de santé, etc.) ?
- Pour quelles finalités ces données sont-elles utilisées (enseignement, communication, obligations administratives) ?
À attendre : une liste claire des catégories de données et des finalités documentées.
- Quelle est la base légale du traitement ?
- Le traitement repose-t-il sur le consentement, une obligation légale ou autre chose ? Comment le consentement des parents et des élèves majeurs est-il géré ?
À attendre : des informations sur la collecte et la révocation du consentement.
- Qui peut accéder aux données ?
- Quels membres du personnel (enseignants, administration) et quels intervenants externes (prestataires) ont accès ?
- Les droits d'accès sont-ils limités au strict nécessaire ?
À attendre : description des rôles et des procédures d'autorisation.
- Comment les données sont-elles protégées (mesures techniques et organisationnelles) ?
- Des contrôles d'accès, une authentification forte, un chiffrement des données au repos et en transit sont-ils en place ?
- Quelle est la sécurité physique des serveurs et des appareils ?
À attendre : un aperçu des mesures de sécurité ; demander des preuves écrites si les réponses sont vagues.
- Quelle est la durée de conservation des données ?
- Combien de temps les données sont-elles conservées et quels critères déterminent leur suppression ?
À attendre : politiques de conservation documentées et procédures d'effacement sécurisé.
- Qui sont les prestataires tiers et où résident les données ?
- Quelles plateformes ou services externes traitent ou stockent les données des élèves ?
- Les données sont-elles transférées hors du pays ? Quelles garanties sont en place ?
À attendre : liste des prestataires avec leurs rôles et les garanties contractuelles ou techniques.
- Existe-t-il un contrat de traitement avec les prestataires ?
- Le contrat inclut-il des obligations de sécurité, des limitations d'utilisation et des clauses sur les sous-traitants ?
À attendre : possibilité de consulter le contrat ou un résumé des clauses principales.
- Comment sont gérés les incidents de sécurité ?
- Existe-t-il une procédure de réponse aux incidents et comment les parents sont-ils informés en cas de perte ou de fuite de données ?
À attendre : délais de notification clairs et responsabilités définies.
- Quels sont les droits des parents et élèves ?
- Comment demander l'accès, la rectification ou la suppression des données ? Qui contacter ?
À attendre : démarches pratiques et délais de réponse estimés.
- L'école réalise-t-elle des évaluations des risques ou des audits ?
- Des évaluations d'impact ou des audits externes ont-ils été réalisés, et à quelle fréquence ?
À attendre : synthèse des contrôles effectués et disponibilité des rapports.
Questions spécifiques aux plateformes éducatives
- La plateforme est-elle conçue pour l'éducation ou s'agit-il d'un outil grand public ?
- Comment sont gérés les comptes scolaires lorsque l'élève quitte l'établissement ?
- Qui modère les contenus et quelles règles encadrent la diffusion d'images d'élèves ?
Signes d'alerte
- Réponses vagues sur la sécurité et la conservation des données.
- Incapacité à fournir des politiques écrites ou des résumés de contrats.
- Transferts de données inexpliqués ou opacité sur les prestataires.
Comment se préparer à une réunion avec l'école
- Apportez une liste de questions imprimée ou envoyez-la à l'avance.
- Demandez des documents écrits (information sur la vie privée, résumé du contrat de traitement, politique de conservation).
- Faites appel au conseil des parents ou à un expert de confiance si nécessaire.
Exemple d'email pour demander des informations
Madame, Monsieur la/le Proviseur,
En vue de la prochaine réunion, je souhaiterais recevoir, si possible, la copie de l'information relative à la protection des données pour les activités scolaires et la liste des principaux prestataires externes traitant les données des élèves. Je m'intéresse en particulier aux catégories de données collectées, à la durée de conservation, aux mesures de sécurité et à la procédure de notification des incidents.
Merci de votre collaboration.
Étapes suivantes et recommandations
- Conservez les documents reçus.
- Si les réponses sont insuffisantes, demandez que le sujet soit abordé en conseil d'établissement.
- Envisagez une expertise indépendante si nécessaire.
Conclusion
Poser des questions précises favorise la confiance et protège les droits des élèves. L'école doit pouvoir expliquer l'utilisation des données ; en cas de flou, il est légitime d'exiger des garanties et des documents écrits.
