Comment CodeUtility pour les enseignants traite les données des élèves. Cette page résume notre politique de confidentialité pour les enseignants, les écoles et les parents ; la politique de confidentialité et les conditions d'utilisation restent les textes complets.
En bref
- Les élèves ne voient jamais de publicité sur les pages de classe, les devoirs ou les sessions en direct.
- Les travaux de classe ne servent jamais à entraîner des modèles d'IA.
- Nous ne vendons pas les données des élèves et ne les utilisons pas pour la publicité.
- Les enseignants et les écoles décident des données d'élèves présentes dans une classe et peuvent les supprimer.
- Les élèves peuvent supprimer leur compte à tout moment ; les données de classe sont supprimées avec la classe.
1. Ce que nous collectons auprès des élèves
- Compte : nom, adresse e-mail et, si l'élève le souhaite, une photo de profil. Les élèves se connectent par e-mail, Google, GitHub ou Yandex.
- Informations de classe : les classes rejointes par l'élève et le nom d'affichage choisi par l'enseignant.
- Travaux : code écrit pour les devoirs, exécutions et résultats de tests, remises, notes et commentaires de l'enseignant.
- Communication : messages entre l'élève et l'enseignant, annonces et chat des sessions en direct.
- Données techniques : adresse IP, pays, navigateur et pages visitées, pour la sécurité et le bon fonctionnement du service. Les journaux de visites sont supprimés après 60 jours.
2. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons les données des élèves.
- Nous n'affichons pas de publicité aux élèves sur les pages de classe et n'utilisons pas les données de classe pour cibler des publicités.
- Nous n'utilisons pas les travaux de classe pour entraîner des modèles d'IA, les nôtres ou ceux d'autrui.
- Nous n'utilisons les données des élèves que pour faire fonctionner CodeUtility pour la classe.
3. L'IA en classe
- Les fonctionnalités d'IA en classe (aide dans l'éditeur, notation par IA, rédaction d'exercices) n'envoient que le texte et le code nécessaires, et uniquement à des fournisseurs d'IA qui ne les utilisent pas pour entraîner leurs modèles.
- Les enseignants peuvent désactiver l'aide de l'IA pour chaque devoir et doivent vérifier les notes de l'IA avant de s'y fier.
4. Qui traite les données pour nous
- Amazon Web Services : hébergement, stockage et e-mails (États-Unis).
- DeepInfra et OpenAI : fonctionnalités d'IA, selon des conditions qui interdisent l'entraînement sur les données de classe (États-Unis).
- Google Analytics : statistiques d'utilisation comme les pages vues et le type d'appareil.
- Google, GitHub et Yandex : connexion, uniquement si l'élève la choisit.
- Paddle : paiements de Teacher Pro. Paddle gère les paiements des enseignants et ne reçoit jamais de données d'élèves.
5. Conservation et suppression
- Les travaux et messages sont conservés jusqu'à ce que l'enseignant supprime la classe ou retire l'élève, ou que l'élève quitte la classe.
- Les élèves peuvent supprimer eux-mêmes leur compte depuis leur page de profil ; leurs données sont supprimées immédiatement.
- Les enseignants, les écoles et les parents peuvent nous demander à tout moment de corriger ou supprimer les données d'un élève.
6. Enfants de moins de 13 ans (COPPA)
- Les enfants de moins de 13 ans ne peuvent utiliser CodeUtility que dans une classe créée par un enseignant ou une école, qui obtient le consentement parental exigé par la loi.
- Nous ne collectons que ce dont la classe a besoin et l'utilisons uniquement à des fins éducatives.
- Les parents peuvent consulter ou supprimer les données de leur enfant via l'enseignant ou en nous contactant.
7. Écoles aux États-Unis (FERPA)
- Quand une école utilise CodeUtility, nous agissons en tant que school official ayant un intérêt éducatif légitime, sous le contrôle direct de l'école sur les dossiers des élèves.
- Nous n'utilisons les dossiers scolaires que pour fournir le service et ne les communiquons qu'aux prestataires ci-dessus ou lorsque la loi l'exige.
- Les districts qui ont besoin d'un accord de confidentialité peuvent nous demander de signer le National Data Privacy Agreement du Student Data Privacy Consortium.
8. Écoles dans l'Union européenne (RGPD)
- Pour les données de classe, l'école est responsable du traitement et CodeUtility traite les données pour son compte.
- Les écoles peuvent nous demander un accord de traitement des données, et les élèves et parents peuvent exercer leurs droits d'accès, de rectification, d'export et d'effacement.
9. Sécurité
- Toutes les connexions utilisent HTTPS, et les navigateurs reçoivent l'instruction de n'utiliser que HTTPS (HSTS).
- Les mots de passe sont stockés sous forme de hachages irréversibles, et les paiements sont gérés par Paddle : nous ne voyons jamais les numéros de carte.
- Le code s'exécute dans des bacs à sable isolés, séparés du site et de la base de données.
- Seules les personnes qui exploitent CodeUtility ont accès aux systèmes de production. Signalez les problèmes de sécurité à contact@codeutility.io.
10. Questions
- Contactez-nous à contact@codeutility.io. Les règles complètes figurent dans notre Politique de Confidentialité et nos Conditions d'Utilisation.