Pour la direction et l'informatique
La plateforme traite des données personnelles de jeunes. Cette page résume lesquelles, où elles se trouvent, combien de temps elles restent et qui les voit.
Quelles données naissent
Des élèves : prénom, nom, adresse électronique, les rendus et leurs évaluations. De l'enseignant·e : le nom, l'adresse électronique, les données de connexion et les réglages du compte, ainsi que tout ce qui y est créé — examens, exercices, solutions de référence et la collection de questions. S'y ajoute ce qu'exige l'exploitation : les horodatages ainsi que l'identifiant par lequel l'appareil et le navigateur se signalent lors de l'inscription à un examen — l'appareil et le navigateur en sont affichés, «Windows · Chrome» par exemple, afin que l'enseignant·e puisse aider lorsque quelque chose coince sur un appareil pendant l'examen. Il est supprimé en même temps que la participation. Aucun service d'analyse ou de publicité n'est intégré et aucun profil n'est établi.
Où elles se trouvent
La base de données et le stockage des fichiers sont hébergés chez Supabase, sur des serveurs en Suisse. L'envoi des courriels de résultats passe par Resend, un prestataire établi aux États-Unis ; le nom, l'adresse et les points de la personne destinataire transitent alors par ses journaux de distribution. Cette communication est encadrée par les clauses contractuelles types de la Commission européenne, dans leur version adaptée à la Suisse. Les exercices de programmation se font dans un environnement de l'ETH Zurich, que l'appareil d'examen charge directement auprès de la haute école. L'ETH apprend ainsi l'adresse de l'appareil. Le code écrit est traité dans cet environnement, sans nom et sans évaluation : l'environnement n'apprend pas de qui il provient. Dans un exercice de robotique s'ajoute un simulateur du projet micro:bit dont le siège se trouve au Royaume-Uni, là encore uniquement avec l'adresse de l'appareil ; quels exercices en sont, l'enseignant le décide en les rédigeant. Si un enseignant fait rédiger des questions avec l'aide de l'IA, ce qu'il remet pour cela part vers un service d'IA aux États-Unis — le document téléversé ou le thème souhaité ; les données des élèves n'y parviennent jamais. S'il ajoute des moyens auxiliaires à un examen, l'appareil d'examen les récupère directement auprès de l'organisme lié. Les deux, avec les bases sur lesquelles ils reposent, figurent dans la déclaration de protection des données.
Conservation et suppression
L'enseignant·e fixe le délai par examen, entre 30 et 730 jours ; la valeur par défaut est de 365. Le décompte commence au démarrage de l'examen. Ensuite, les rendus, les évaluations et les participations sont supprimés automatiquement ; dans les sauvegardes, ils subsistent encore jusqu'à un an. Dès qu'un examen est fermé, l'enseignant·e peut déclencher la même suppression de manière anticipée à tout moment, par exemple à la demande d'une famille. L'examen et ses exercices subsistent et peuvent être repassés.
La sauvegarde
Les sauvegardes sont conservées chiffrées sur un appareil en Suisse. Un rendu supprimé en disparaît avec le dernier état qui le contient, au plus tard après un an.
Qui voit quoi
Un·e enseignant·e ne voit que ses propres examens et les rendus correspondants. Les élèves voient leur propre travail et, après restitution, leur évaluation, jamais le travail d'autrui.
Safe Exam Browser
Les examens se déroulent dans Safe Exam Browser, qui restreint l'appareil pendant l'épreuve. La plateforme produit elle-même la configuration nécessaire pour chaque examen ; l'école n'a rien à préparer hormis l'installation du navigateur sur les appareils.
Disponibilité et pannes de réseau
La disponibilité est surveillée en continu. Si un appareil perd le réseau pendant un examen, rien n'est perdu : l'enseignant·e scanne le travail sous forme de code QR avec son téléphone et l'envoie ainsi à tech-exam.
Nous remettons un contrat de sous-traitance sur demande. Vers la déclaration de protection des données