Version mise à jour le 25 septembre 2023
La société EduMedia édite le site de jeux éducatifs Alec, alec-edu.com.
EduMedia travaille exclusivement dans le domaine de la ressource numérique pédagogique. Depuis notre création en 2003, nos clients sont majoritairement des écoles, des bibliothèques, des commissions scolaires, des académies et des ministères de l’éducation de plusieurs pays. Nous ne serions pas là si nous n’accordions pas une vigilance particulière au respect de la vie privée et la protection des données personnelles de nos utilisateurs. Avant de vous détailler notre politique en matière de collecte de données personnelles, il nous semble important de clarifier le contexte de notre activité :
Pour les besoins du présent document, les termes suivants auront la définition ci-après mentionnée :
Nous collectons deux types de données personnelles :
En plus de ces données, le fournisseur du Site maintient une consignation précise des événements dans des fichiers journaux ou "log" au sein desquels sont enregistrées les actions des utilisateurs au sein du système. Ces actions sont collectées automatiquement et renvoyées par le navigateur de l'utilisateur. Elles sont utilisées à des fins d'analyse et fournissent une aide efficace au dépannage et à l'amélioration du Site. Il s'agit notamment de la date et l'heure d’accès au Site, de l'adresse IP de l'Utilisateur, des URL de référence voire des erreurs d'exécutions. Ces données ne sont pas associées à d'autres sources de données. Elles sont collectées et stockées en conformité avec notre politique de confidentialité et sont uniquement utilisées pour protéger la sécurité de nos utilisateurs et assurer l’intégrité de notre service.
Le destinataire des données est l’hôte de notre serveur et opérateur du site Internet, à savoir Platform.sh. Les données sont traitées exclusivement sur des serveurs dans des centres de données certifiés, au sein de l'UE.
Nous utilisons également des applications tierces pour fournir nos services. Cela comprend par exemple l’envoi d’email automatique (email d’activation, récupération de mot de passe, …) ou des services permettant la mesure d'audience afin d’améliorer nos produits. La liste des ces applications tierces qui traitent des données personnelles ou qui peuvent utiliser des cookies sur votre ordinateur est disponible en annexe ( chapitre 7).
A aucun moment nous ne demandons à un enfant de remplir un formulaire.
Les données collectées dépendent du profil de l’utilisateur :
Lorsqu’un établissement scolaire souscrit à notre offre « École », ou demande un essai gratuit, un profil « Gestionnaire » est créé pour la personne qui va représenter cet établissement. Le gestionnaire devra nous communiquer :
Finalité : Le gestionnaire a la charge de gérer la relation commerciale et administrative avec EduMedia. C’est le gestionnaire qui aura la charge d’inviter les collègues enseignant(e)s de son école.
Lorsqu’un enseignant décide de souscrire à l’offre « Classe », demande un essai gratuit, ou lorsqu’un enseignant est invité par son gestionnaire à se créer un compte, EduMedia lui crée un profil « enseignant ». L’enseignant doit nous communiquer les données suivantes :
Finalité : Pouvoir se connecter à son tableau de bord pour jouer aux jeux et gérer sa classe.
Pour bien comprendre ce que nous appelons « compte élève », il est important de comprendre comment un enfant accède aux ressources.
Tout commence par la création d’une classe par l’enseignant qui renseigne :
Dès la création d’une classe, un code classe est généré par le site pour permettre à tous les élèves de jouer depuis chez eux. À charge de l’enseignant(e) de transmettre ce code classe aux élèves.
À ce stade, les élèves peuvent déjà jouer aux jeux Alec avec ce code classe. Aucune donnée personnelle élève n’est collectée puisqu’aucun compte élève n’est créé. C’est un accès anonyme.
Si l’enseignant souhaite utiliser les services additionnels de suivi élève, il devra les inscrire individuellement afin de les distinguer dans son suivi. Pour cela, il renseigne une seule et unique donnée à caractère personnel :
Finalité : Pouvoir se connecter avec le code classe puis cliquer sur son prénom afin de jouer au jeu et faire les devoirs assignés par l’enseignant.
L’élève ne remplit jamais de formulaire.
Lorsque qu’un parent décide de souscrire à l’offre « Famille » d’Alec, EduMedia doit créer un compte utilisateur “parent”. Cette personne doit nous communiquer les données suivantes :
Finalité : Pouvoir se connecter à son tableau de bord pour jouer et gérer les comptes de ses enfants.
Aucune donnée bancaire n’est prélevée. EduMedia fait appel à des acteurs de confiance pour gérer les paiements en ligne. Voir le chapitre 7 concernant les « sous-traitants d’Alec ».
Compte « Bibliothèque » :
Lorsqu'une bibliothèque-médiathèque décide de souscrire à l’offre « Bibliothèque » d’Alec, pour offrir les jeux à ses membres, EduMedia renseigne en base les coordonnées d’une personne contact. Cette personne doit nous communiquer les données suivantes :
Finalité : Assurer la relation commerciale, administrative et technique, notamment en ce qui concerne la réalisation du connecteur avec le portail du client.
Pour jouer avec Alec, les membres de la bibliothèque se connectent sur le portail de la bibliothèque via un accès anonyme sur lequel ne transitent aucune donnée personnelle.
L’inscription à la Newsletter (Infolettre) ou la demande d’information via notre formulaire de contact ( comme un devis) nécessite que l'utilisateur renseigne son email. Les données et informations que vous y fournissez seront stockées par nos soins dans le but de traiter la demande et pour résoudre des questions complémentaires, le cas échéant. Ces données ne seront pas transmises sans votre consentement.
Lorsque l'utilisateur joue sur Alec, il interagit avec le site. Un certain nombre de données d’apprentissage sont enregistrées à ce moment-là :
Finalité : Fournir à l’enseignant des statistiques pertinentes et objectives sur l’utilisation des jeux par ses élèves.
En utilisant ce site, l’utilisateur est tenu d'accepter la présente charte de confidentialité, et consent expressément au fait que certaines données soient collectées et traitées pour les finalités décrites au premier chapitre.
Le consentement du gestionnaire ou de l’enseignant est obligatoire pour valider son inscription. Il s’agit d’une case à cocher (principe de l’opt-in si ce n’est pas « oui », c’est « non ») au moment de remplir le formulaire d’inscription.
Le consentement des élèves (offre “École”): S’agissant de mineurs, le consentement des parents peut être nécessaire. La responsabilité d’obtenir le consentement des parents pour l’utilisation d’Alec est laissée au soin de l’enseignant. En acceptant cette politique de confidentialité, vous vous engagez à être pleinement en droit de faire utiliser Alec à vos élèves. Nous rappelons que la seule donnée élève collectée est un prénom ou un pseudo et que l’enseignant peut opter pour l’ accès anonyme. Vous trouverez également dans votre tableau de bord de la classe un modèle de « lettre aux parents » pour vous aider dans l’obtention du consentement des parents d'élèves.
Consentement du parent (offre “Famille”) : le parent doit obligatoirement cocher la case d’acceptation de nos CGU et charte de confidentialité avant de passer au paiement (principe de l’opt-in si ce n’est pas « oui », c’est « non »). C’est lui qui inscrit ensuite le prénom de ses enfants.
Vous avez eu le courage de lire les détails des chapitres précédents. Il nous semble important de résumer en termes simples à quel point nous sommes soucieux de vos données personnelles, notamment celles de vos élèves et enfants.
EduMedia est le responsable du traitement des données personnelles. Nous agissons en qualité de sous-traitant sur instructions du payeur (votre chef d’établissement ou directeur académique des services d’éducation, responsable de centre de services scolaire).
EduMedia reste votre interlocuteur privilégié pour toute question concernant la collecte et l’utilisation de vos données personnelles. Vous pouvez poser vos questions par email à l’adresse suivante : dpo@edumedia.com
Les détails sur la société EduMedia et ses coordonnées de contact se trouvent sur la page des Mentions légales.
Nous distinguons ici les données relatives aux comptes élèves, des données relatives aux comptes des utilisateurs « Gestionnaire », « Enseignant », « Parent ».
Les données personnelles recueillies ne sont accessibles qu’aux seuls membres du personnel qui en font usage. Il s’agit de la relation client, de la comptabilité et de notre service informatique. L’accès à ces données est protégé par une double authentification.
Des sous-traitants d’Alec réalisent pour nous des prestations et peuvent avoir accès aux seules données qui sont nécessaires au bon fonctionnement des services qu’ils nous fournissent.
Nous nous assurons que chaque prestataire a une qualité de sous-traitant au sens du Règlement Général sur la Protection des Données (RGPD : n° 2016-679), et la loi canadienne sur La Protection des Renseignements Personnels et les Documents Électroniques (LPRPDE).
L’ensemble des données de notre site internet sont stockées sur des serveurs cloud de notre hébergeur, la société Platform.sh, situés sur le territoire de l'Union Européenne, en Irlande.
La sécurité des données de nos utilisateurs est notre priorité, et c’est le critère le plus important dans l'évaluation de notre choix d’hébergement. Nous avons choisi d'héberger vos données chez un prestataire européen qui est, d'une part, conforme à la loi canadienne (LPRPDE) — la loi qui s'applique également aux transferts internationaux et interprovinciaux de renseignements personnels, et d’autre part, à la réglementation européenne (RGPD) qui impose aux hébergeurs des contraintes les plus strictes en matière de collecte et de sécurité des données personnelles.
Platform.sh est certifié SOC 2 type 2 en matière de sécurité de données, confidentialité et disponibilité.
Politique de protection des données du sous-traitant :
https://platform.sh/trust-center/security/data-security/
Stripe est la plateforme de paiement utilisée par les parents afin de souscrire un abonnement à l'offre “Famille” d’Alec. Aucune information bancaire n’est transmise à eduMedia. Stripe est certifié fournisseur de services PCI de niveau 1 ( PCI DSS1) soit le plus haut niveau de certification du secteur des paiements.
Politique de protection des données du sous-traitant :
Brevo est un outil permettant l’envoi d’emails dits "transactionnels", nécessaires au bon fonctionnement du Site.
Politique de protection des données du sous-traitant : https://www.brevo.com/fr/legal/privacypolicy/
Google Analytics est un outil de mesure d’audience sur le Site. Des suites d’événements sont enregistrées. L’Éditeur utilise cet outil pour améliorer l’expérience utilisateur sur le site. Les données enregistrées sont anonymes et reflètent uniquement la nature de l’interaction (un clic sur un lien donné).
Google Analytics utilise des cookies pour réaliser sa mission. Cela signifie que si un utilisateur désactive les cookies, aucune donnée ne sera collectée. Cela n’aura aucun impact négatif sur sa navigation et les jeux.
Nous ne transmettons pas d’informations personnelles à Google Analytics.
Politique de protection des données du sous-traitant : https://policies.google.com/?hl=fr
Un service permettant d’accéder à une bibliothèque de polices afin d’uniformiser la présentation de nos contenus selon les systèmes informatiques.
Nous ne transmettons pas d’informations personnelles à Adobe.
Les informations recueillies par Adobe Fonts sont disponibles à l’URL suivante : https://www.adobe.com/fr/privacy/policies/adobe-fonts.html
Ce service permet de nous assurer que la présentation du Site est la même sur les différents navigateurs, même ceux qui sont dépréciés.
Politique de protection des données du sous-traitant :
https://polyfill.io/v3/security-policy
Nous voulons offrir à nos utilisateurs la meilleure expérience client possible, c’est pourquoi nous améliorons et développons constamment notre Site. Néanmoins, tous les dysfonctionnements ne peuvent pas être exclus de manière fiable dès le départ, par exemple en raison d’erreurs de programmation. C’est pourquoi nous utilisons l’outil d’analyse d’erreurs techniques Sentry qui surveille la stabilité du système et identifie les erreurs de code via le dépôt d'un cookie temporaire. Ladite analyse nous aide ainsi à améliorer notre Site et à corriger les erreurs de code non identifiées. Le traitement qui en résulte est dans notre intérêt légitime car les données ont pour seul but d’identifier et d’analyser les erreurs.
Nous ne transmettons aucune information personnelle à Sentry.
Politique de protection des données du sous-traitant :
Ce service est utilisé comme vérificateur de courrier électronique lorsqu’un utilisateur nous communique cette information.
Politique de protection des données du sous-traitant :
https://www.neverbounce.com/eu-privacy-policy
Les « cookies » sont des petits fichiers textes déposés sur un terminal (ordinateur, tablette, smartphone) lors de la consultation d’un site internet, de la lecture d'un courrier électronique, de l'installation ou de l'utilisation d'un logiciel ou d'une application mobile et ce quel que soit le type de terminal utilisé.
L’Éditeur utilise 3 types de cookies sur le site et d'autres technologies de suivi selon les finalités suivantes :
Lors de la première navigation sur le site vitrine, une bannière explicative sur l’utilisation des « cookies » demandera votre consentement avant l'installation de certains « cookies » sur votre terminal.
Le consentement donné sera valable pour une période de (12) douze mois.
Vous trouverez les instructions en matière de Cookies sur les navigateurs les plus couramment utilisés et disponibles sur les liens suivants :
L’Utilisateur dispose des droits fondamentaux d'accès, de rectification, de portabilité, d’opposition et d’effacement de ses données personnelles. Conformément à ses obligations réglementaires, EduMedia a désigné un référent à la protection des données personnelles. Vous pouvez faire valoir ces droits pour vous et pour vos élèves en lui écrivant à tout moment :
EduMedia EduMedia
à l’attention du DPO à l’attention du DPO
8 rue Borie 835 avenue Turnbull
33300 Bordeaux Québec, Qc, G1R 2X4
France Canada
Nous pourrons alors exiger une preuve de votre identité pour vérifier la légitimité de votre demande.
ATTENTION : Toute demande de suppression s'accompagne de la fermeture définitive des comptes correspondants empêchant par conséquent l’accès aux différents contenus. Une telle décision irréversible peut impacter d’autres utilisateurs.
L’Utilisateur peut, en cas de contestation, formuler une réclamation auprès de l’opérateur chargé de la protection de la vie privée dans son pays : La CNIL, le Commissariat à la protection de la vie privée du Canada.
Le présent document concernant les données personnelles pourra faire l'objet de modifications conformément à une éventuelle évolution du Site.
Ces modifications peuvent avoir lieu en tout temps et sans préavis. En cas de modification, les utilisateurs disposant d’un abonnement recevront une notification sous la forme d'un email ou d'une bannière sur notre Site.
Si ces modifications vous semblent inacceptables, n'utilisez plus les services d'EduMedia.
Alec est certifié par le kidSAFE Seal Program. Le kidSAFE Seal Program est un service de certification de sécurité et programme de label de qualité indépendant conçu exclusivement pour les sites Internet et technologies adaptées aux enfants, dont les sites de jeux ciblant les enfants, les services éducatifs, les mondes virtuels, les réseaux sociaux, les applications mobiles, les tablettes et autres services et technologies interactifs similaires. Cliquez sur le label ou visitez le site www.kidsafeseal.com pour en savoir plus.