Protection des données
Cette déclaration indique quelles données personnelles sont collectées lors de l'utilisation de tech-exam, à quelles fins elles sont traitées, combien de temps elles sont conservées et qui y a accès. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD).
Responsable du traitement
Lukas Roth Birrenbergstrasse 6 5620 Bremgarten Suisse Questions relatives à la protection des données ainsi que demandes d'accès, de rectification et d'effacement : info@tech-exam.ch
Responsabilité du traitement
Lorsqu'une école utilise tech-exam pour ses examens, c'est elle qui est responsable des données des élèves. Nous les traitons sur mandat et selon ses instructions. Les élèves et les parents adressent donc leurs demandes concernant les données d'examen à l'école ; nous l'assistons dans ce cadre. Pour le compte d'un enseignant, nous sommes nous-mêmes responsables.
Quelles données sont collectées
Des élèves : prénom, nom, adresse e-mail, les travaux rendus et leurs évaluations. Des enseignants : nom, adresse e-mail et données de connexion du compte, ses réglages ainsi que les contenus qui y sont créés — examens, exercices, solutions de référence, code d'évaluation et collection de questions. S'y ajoute le strict nécessaire technique : l'horodatage de la participation et de la dernière connexion, ainsi que l'identifiant par lequel l'appareil et le navigateur se signalent lors de l'inscription à un examen. L'enseignant en voit l'appareil et le navigateur — «Windows · Chrome», par exemple, avec plus de détails au survol — afin de pouvoir aider lorsque quelque chose coince sur un appareil pendant l'examen. Cet identifiant est supprimé en même temps que la participation. Lorsqu'un enseignant se connecte, le service de connexion retient en outre quand cela s'est produit et depuis quelle adresse d'appareil. Aucun service d'analyse ou de publicité n'est intégré. Nous n'établissons aucun profil et n'analysons pas le comportement au-delà de la finalité de l'examen.
À quelles fins
Organiser les examens, les évaluer et restituer les résultats. Gérer les comptes des enseignants et permettre la connexion. Assurer l'exploitation et prévenir les abus. Les données ne servent à aucune autre fin et ne sont pas vendues. Une partie de l'évaluation se fait automatiquement : les questions fermées et les exercices de programmation sont pré-évalués selon les consignes de l'enseignant dès la clôture d'un examen. L'enseignant voit chacune de ces évaluations, peut les modifier et décide si et quand elles sont restituées — ce qui parvient aux élèves a toujours été validé par une personne.
Sur quelle base
Les données d'examen sont traitées sur la base de la mission publique de l'école, et non sur celle d'un consentement : une personne tenue de passer un examen ne pourrait pas refuser librement. Les comptes des enseignants reposent sur la relation d'utilisation avec nous.
Où les données se trouvent
La base de données, l'authentification et le stockage des fichiers se trouvent en Suisse. Les sauvegardes sont conservées chiffrées sur un appareil en Suisse. Trois communications issues de notre exploitation vont à l'étranger. Premièrement, le site et l'application sont distribués via GitHub Pages (GitHub, Inc., États-Unis) ; l'adresse IP de l'appareil y est enregistrée lors de la consultation. Deuxièmement, l'envoi des e-mails — résultats d'examen, inscription, réinitialisation du mot de passe, messages du formulaire de contact — passe par Resend, un prestataire dont le siège est aux États-Unis ; l'envoi part d'un centre de données en Irlande, les journaux de distribution sont conservés aux États-Unis. Sont transmis l'adresse e-mail, le nom et le résultat de l'examen, et pour le formulaire de contact votre adresse et votre texte. Troisièmement, un service d'IA situé aux États-Unis reçoit ce qu'un enseignant lui remet lui-même lorsqu'il reprend ou génère des questions pour sa collection avec l'aide de l'IA : le document d'examen téléversé ou les indications sur le thème souhaité. Ce processus ne démarre que s'il le déclenche ; les données des élèves n'y parviennent jamais. Les trois communications se fondent sur les clauses contractuelles types de la Commission européenne, dans leur version adaptée à la Suisse. Le service de distribution est en outre certifié au titre du Swiss-U.S. Data Privacy Framework ; le service d'envoi des e-mails et le service d'IA ne le sont pas. Il est contractuellement interdit au service d'IA d'utiliser les contenus transmis pour entraîner ses modèles et, selon ses indications, il les supprime dans les trente jours. Les exercices de programmation se font dans un environnement de programmation développé et exploité par l'ETH Zurich ; l'appareil d'examen le charge directement depuis chez eux. L'ETH apprend ainsi l'adresse de l'appareil et le moment de la consultation. Le code écrit pendant l'examen est traité et exécuté dans cet environnement, sans nom et sans évaluation : l'environnement n'apprend ni de qui il provient, ni comment il est évalué. L'environnement se trouve en Suisse. Dans un exercice de robotique, l'environnement charge en plus un simulateur du projet micro:bit, une organisation dont le siège se trouve au Royaume-Uni. Là encore, seule l'adresse de l'appareil est concernée. Le Conseil fédéral reconnaît la protection des données qui y est offerte comme adéquate ; cette communication ne requiert donc aucune garantie contractuelle supplémentaire. Elle n'a lieu que dans les exercices posés comme exercices de robotique par l'enseignant — dans tout autre exercice, le simulateur n'est pas chargé. Si un enseignant lance des évaluations automatiques lors de la correction, son appareil récupère une seule fois une bibliothèque de programmes depuis un réseau de distribution public. Ce réseau est exploité par une organisation dont le siège se trouve au Royaume-Uni ; l'adresse de l'appareil y est concernée. Là encore, le Conseil fédéral reconnaît la protection des données qui y est offerte comme adéquate. Les copies ne quittent pas l'appareil — l'évaluation s'y déroule. Si un enseignant ajoute des moyens auxiliaires à un examen — un ouvrage de référence, un formulaire —, l'appareil d'examen les récupère directement auprès de l'organisme qui les met à disposition. La destination est déterminée par l'enseignant avec cette entrée ; là aussi, seule l'adresse de l'appareil est concernée. Nous n'y transmettons aucune donnée d'examen.
Ce qui est enregistré sur l'appareil
Pour que la plateforme puisse fonctionner, elle dépose certaines choses dans la mémoire du navigateur — sur l'appareil devant vous, et non chez nous. Pendant un examen, il s'agit des brouillons des réponses et d'une note indiquant qui est connecté : si l'appareil plante ou si la fenêtre est fermée, le travail n'est pas perdu pour autant. S'y ajoutent la langue choisie et, pour les enseignants, la connexion, afin de ne pas devoir la saisir à chaque visite. Rien de tout cela ne sert à observer qui que ce soit, et rien ne part chez des tiers. À la fin d'un examen, l'appareil efface lui-même les brouillons — sur un appareil partagé, rien ne reste pour la personne suivante. Vous pouvez le refuser dans les réglages du navigateur ; aucun brouillon ne survit alors à un plantage.
Qui y a accès
Un enseignant voit exclusivement ses propres examens et les travaux qui s'y rapportent. Les élèves voient leur propre travail et, après restitution, leur évaluation, jamais le travail d'autrui. S'y ajoutent les prestataires qui traitent sur notre mandat : l'exploitant de la base de données Supabase, avec des serveurs en Suisse, le service d'envoi des e-mails, la distribution du site, la redirection de notre adresse de contact (centres de données dans l'UE) et la surveillance de la disponibilité (UE). Ils sont liés par contrat et ne peuvent traiter les données que pour nous ; les contrats des deux principaux sont publics : base de données et envoi des e-mails. Le service d'IA ne s'y ajoute que si un enseignant le déclenche ; il ne reçoit jamais de données des élèves. L'exploitant de la base de données n'a pas son siège en Suisse. Les données se trouvent sur ses serveurs ici, mais son personnel peut y accéder depuis ses implantations pour l'exploitation et l'assistance ; cela aussi repose sur les clauses contractuelles types de la Commission européenne, dans leur version adaptée à la Suisse. L'environnement de programmation de l'ETH Zurich n'est pas un prestataire, mais une offre d'une haute école intégrée à l'examen ; il n'est pas lié par nos instructions. Seule l'adresse de l'appareil y est concernée, aucun contenu d'examen. Aucune autre donnée n'est transmise.
Conservation et suppression
Pour chaque examen, l'enseignant fixe une durée de conservation comprise entre 30 et 730 jours ; la valeur par défaut est de 365 jours. Le décompte commence au lancement de l'examen. Ensuite, les travaux, les évaluations et les participations sont effacés automatiquement ; le même effacement peut être déclenché manuellement à tout moment. Les comptes des enseignants subsistent jusqu'à leur suppression, possible à tout moment. Si un compte n'est plus utilisé pendant douze mois, nous le supprimons de nous-mêmes ; nous le signalons par courriel deux mois, puis encore deux semaines auparavant, et une seule connexion fait repartir le délai. Avec le compte disparaissent les examens qui y sont rattachés, y compris les travaux rendus et les évaluations. Dans les sauvegardes, un travail effacé subsiste encore jusqu'à environ un an ; il en disparaît avec le dernier état qui le contient.
Comment nous les protégeons
Toutes les connexions sont chiffrées. Les sauvegardes le sont également ; la clé correspondante ne se trouve pas sur le même appareil. Les accès sont séparés par rôle, et cette séparation est appliquée dans le stockage des données lui-même, pas seulement par l'interface. Une violation de la sécurité des données est annoncée à l'autorité compétente dès qu'elle est susceptible d'entraîner un risque élevé pour les personnes concernées ; celles-ci sont informées lorsque cela est nécessaire à leur protection.
Si vous nous écrivez
Via le formulaire de contact, vous nous transmettez votre adresse électronique, le motif choisi et votre texte. Nous utilisons ces indications uniquement pour répondre : pas de publicité, pas de transmission à des tiers. Le message est distribué et n'est pas conservé en plus ; il reste dans notre boîte aux lettres jusqu'à ce que la demande soit réglée. Il passe par le même service d'envoi que nos autres e-mails et par une redirection dont les serveurs se trouvent dans l'Union européenne. Vous nous joignez tout aussi bien à info@tech-exam.ch. Pour une demande d'accès ou d'effacement, les deux voies se valent.
Vos droits
Vous pouvez demander l'accès aux données vous concernant, faire rectifier des données inexactes, demander leur effacement et exiger leur remise dans un format courant. Pour les données d'examen, adressez-vous à l'école qui a organisé l'examen — c'est elle qui en est responsable. Pour tout le reste, écrivez à info@tech-exam.ch. Nous répondons dans les 30 jours. Vous pouvez également vous adresser à l'autorité compétente en matière de protection des données : pour les écoles publiques du canton d'Argovie, à la préposée cantonale à la transparence et à la protection des données ; pour le reste, au Préposé fédéral à la protection des données et à la transparence.
État : septembre 2026. Les modifications importantes sont publiées à cet endroit.