Rivena

Traitement des données scolaires

Les classes, les élèves et les évaluations sont créés par l'enseignant. Pour ces données, le responsable de traitement est l'établissement (ou l'enseignant, pour un usage personnel) ; Rivena agit comme sous-traitant, sur ses instructions, dans le cadre d'un contrat de sous-traitance disponible sur demande.

Pour les données de compte (adresse électronique, mot de passe), Rivena est responsable de traitement.

Ce qui est collecté

Compte enseignant : adresse électronique, mot de passe (haché avec bcrypt, jamais lisible), date de dernière activité.
Classe : nom, établissement (libellé libre), année scolaire.
Élève : prénom, nom, niveau, classe. Rien d'autre : ni date de naissance, ni adresse, ni photographie, ni adresse électronique.
Réponses : ce que l'élève a répondu et le score calculé.
Identifiants élèves : un identifiant et un mot de passe générés, pour que l'élève puisse passer une évaluation.

Aucun traceur publicitaire, aucun outil de mesure d'audience tiers, aucun profilage. Les journaux techniques du serveur ne conservent pas d'adresse IP.

Pourquoi

fournir le service demandé (compte, classes, évaluations) ;
calculer et afficher les résultats aux enseignants ;
assurer la sécurité et la continuité du service.

Aucune donnée n'est vendue, louée, ni utilisée pour entraîner un modèle d'intelligence artificielle. Les activités du corpus sont produites hors du service, à partir de textes, jamais à partir de copies d'élèves.

Combien de temps

Compte enseignant : jusqu'à sa suppression. Un compte inactif depuis trois ans est supprimé après avertissement.
Données élèves : jusqu'à la fin de l'année scolaire, puis un délai de trois mois pour l'export. Ensuite, les comptes élèves et leurs réponses sont supprimés ; les résultats agrégés sont conservés, sans identité.
Sauvegardes : 30 jours. Une donnée supprimée disparaît donc définitivement au plus tard un mois après la purge.

Qui y a accès

l'enseignant, pour ses propres classes et évaluations ;
le personnel technique du service, pour l'exploitation ;
l'hébergeur, en tant que sous-traitant : Fly.io (société américaine), données stockées à Paris.

Aucun transfert de données hors de l'Union européenne n'est réalisé. Aucun autre sous-traitant n'intervient sur les données de production.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité, et vous opposer à un traitement. Écrivez à contact@rivena.fr ; réponse sous un mois.

Pour les données scolaires, l'établissement est responsable : adressez votre demande à son délégué à la protection des données, ou au délégué de votre académie. Vous pouvez aussi saisir la CNIL.

En cas d'incident

En cas de violation de données susceptible d'engendrer un risque élevé, les responsables de traitement sont informés sans délai et au plus tard sous 72 heures, avec la nature de l'incident, les données concernées, les mesures prises et les recommandations.