Politique de Confidentialité relative au Gestionnaire d’Accès aux Ressources (GAR)

1. Respect de la vie privée

Dans le cadre d’un accès à la ressource Golden Quest via le GAR, Coding Park agit en tant que sous-traitant du Ministère de l’Éducation Nationale, de la Jeunesse et de Sports qui est le responsable de traitement. Vous pouvez consulter les mentions informatives RGPD du GAR à l’adresse suivante : https://gar.education.fr/mentions-informatives-rgpd/

En tout état de cause, Coding Park recommande de se rapprocher de la CNIL pour en savoir plus sur la règlementation relative à la protection des données personnelles, les droits des personnes physiques et la possibilité d’introduire une réclamation auprès de cette autorité : https://www.cnil.fr

2. Collecte des données

Lorsque vous accédez à la plateforme Coding Park via le Gestionnaire d’Accès aux Ressources, nous collectons les informations suivantes

Prénom, Nom d’usage

Le prénom et le nom d’usage nous permettent d’initialiser la session de l’élève lors d’un atelier supervisé (Menu > Rejoindre une classe). Ces données sont visibles à l’enseignant dans le tableau de bord, lui permettant de suivre la progression de la classe. Il est préférable pour l’enseignant de retrouver la progression d’un élève dans le tableau de bord avec un prénom/nom d’usage, plutôt qu’avec un ID opaque.

D’autre part, les élèves peuvent partager des niveaux personnels entre eux via la plateforme (Bouton Sauvegarder > Partager) ; dans ce contexte, une liste déroulante propose de choisir un camarade parmi la liste des élèves faisant partie de l’atelier. Dans ce cas, il est préférable que l’élève puisse retrouver un camarade par son prénom/nom d’usage plutôt qu’un ID opaque.

Le prénom et nom d’usage de l’enseignant.e nous permet de répartir les élèves par enseignant dans l’onglet « Configuration de compte », de cette façon chaque enseignant dispose de son propre groupe d’élèves, et peut ainsi suivre leur progression au fil des ateliers. Un des enseignants aura un rôle Administrateur, i.e. ll/elle pourra dispatcher le nombre total d’élèves par compte enseignant. Là aussi, il est préférable que la vue puisse afficher les prénoms/nom d’usage des enseignants à la place d’un ID opaque.

Groupe et Division

L’accès au groupe/division nous permet d’initialiser les sessions des élèves dans le tableau de bord de l’enseignant, afin que celui-ci puisse superviser la progression de chacun de ses élèves. Pour se connecter à une classe virtuelle (Menu > Rejoindre une classe), deux champs sont nécessaires: (i) le prénom ou le nom d’usage, et (ii) un code qui identifie de manière unique le groupe/la division. Dans le contexte du GAR, ces deux champs seront auto-renseignés de façon à ce que l’élève n’ait pas à les saisir. Le code qui identifie le groupe d’élèves est formé par la concaténation du code du Groupe et du code de la Division.

Nous stockons toute l’information (Prénom, Nom d’usage, Groupe, Division) en utilisant Amazon Web Services (« AWS »). De plus amples informations sont disponibles dans la politique de confidentialité de AWS à l’adresse https://aws.amazon.com/privacy/. Les données sont stockées sur la zone géographique eu-west-1 localisée à Dublin en Irlande.

Amazon Web Services, Inc.
410 Terry Ave NorthSeattle
WA 98109-5210 , US

UAI de l’établissement, Type d’UAI, Commune, Code Postal

L’UAI de l’établissement nous permet d’identifier l’abonnement affecté à l’établissement dans notre plateforme de paiement en ligne. Le type d’UAI, la Commune, et le Code Postal sont utilisées pour les besoin de facturation des abonnements. Ces informations sont transmises au prestataire de solution de paiement en ligne Stripe afin d’initialiser les abonnements et garantir ainsi une gestion uniforme des abonnements GAR et non GAR.

La politique de confidentialité générale de Stripe, et en particulier la description des données que leur service collecte et leur utilisation, est disponible à l’adresse https://stripe.com/fr/privacy. L’entité responsable de la collecte et du traitement des données à caractère parsonnel pour la France est :

Stripe Payments Europe, Ltd
1 Grand Canal Street Lower,
Grand Canal Dock, Dublin, Irlande

3. Conservation des données

Les attributs GAR et toutes les données associées (par exemple les informations de peuplement de divisions et groupes) sont conservés pour une durée maximale de 12 mois. Leur purge est mise en œuvre, au plus tard le 15 août de chaque année, date de fin de l’année scolaire GAR.

3.1. Données produites par les utilisateurs

Les données d’usages générées et stockées sur les serveurs de Coding Park sont :

La progression des élèves sur l’ensemble des leçons: la progression sur l’ensemble des leçons permet d’évaluer le parcours de l’élève dans son ensemble.
La note automatique attribuée à chaque solution d’exercice: la note de chaque exercice permet de savoir quelles notions ont été acquises et quelles notions méritent un approfondissement.
Le type d’éditeur utilisé: le type d’éditeur utilisé permet d’évaluer le niveau de maturité : Blockly pour les débutants, le pseudo code pour les niveaux intermédiaires, et Python pour les niveaux avancés.
Les niveaux personnels créés dans l’éditeur de niveaux (mode créatif): Les niveaux personnels sont sauvegardés pour que les élèves puissent les retrouver et les partager entre eux via l’application.

3.2. Données de connexion

Les données de connexion contiennent les logs envoyés automatiquement par notification automatique à la boite mail du support. Ces informations sont:

L’ID opaque de l’utilisateur,
L’heure de la dernière connexion,
L’identifiant de l’abonnement,
La durée de la dernière session.

Ces emails sont purgés dans la boite de réception du support au bout de 12 mois.

3.3. Données de navigation

Les données de navigation enregistrées sur nos serveurs lors d’une session sont effacées à partir du 15 août de chaque année, date de fin de l’année scolaire. Pour les enseignants/personnels, ces données de navigation enregistrées sont effacées à partir du 15 août de chaque année, date de fin de l’année scolaire.

3.4. Données d’évaluation

Les données d’évaluation conservées sont les notes attribuées aux solutions des élèves dans les divers exercices. La note nous permet d’évaluer le degré d’assimilation d’une notion. Elle est obtenue par calcul d’une distance entre l’algorithme soumis et un algorithme optimal qui résout l’exercice, ainsi qu’un certain nombre d’heuristiques basées sur l’interaction de l’élève avec l’application. Les données d’évaluation sont effacées à partir du 15 août de chaque année, date de fin de l’année scolaire.

4. Utilisation des cookies

Comme la plupart des sites web, nous utilisons des “cookies” pour collecter des données de façon à fournir un Service fonctionnel lors de l’utilisation de notre plateforme. Vous pouvez toujours désactiver les cookies dans votre navigateur, mais en ce faisant, certaines fonctionnalités de notre site ne seront pas disponibles.

Ces cookies sont:

JSESSIONID : l’identifiant de la session de l’utilisateur. Cet identifiant est conservé le temps d’une seule session.
settingStore : l’identifiant du magasin de paramètres spécifiques à l’utilisateur. Cet identifiant est conservé au-delà d’une seule session.

5. Accès à vos données personnelles

Conformément notamment aux dispositions des articles 39 et 40 de la loi Informatique et Libertés du 6 janvier 1978, vous disposez d’un droit d’accès et de rectification et de suppression des données à caractère nominatif ou personnel vous concernant. Vous pouvez exercer ce droit en adressant un courriel à l’adresse ci jointe support@codingpark.io

6. Sécurité

Nous utilisons les mesures standards de sécurité pour protéger les données de tout accès, modification, publication ou destructions non autorisé. Ces mesures incluent, des évaluations internes de nos processus de mise en place de la collecte, stockage et utilisation des données. Néanmoins, aucune méthode de transmissions d’information par Internet, et de stockage électronique, n’est 100% fiable. Ainsi, nous ne pouvons pas garantir une sécurité totale.

Nous restreignons l’accès aux informations personnelles uniquement à nos employés ou prestataires qui ont besoin de l’information de façon à garantir, développer ou améliorer notre Service. Des clauses de confidentialité et d’utilisation restreinte des données, seulement pour l’objectif de la mission proposée, sont inclus dans les contrats avec tout individu manipulant des informations personnelles.

7. Divers

La politique de confidentialité ci-décrite sera régie et interprétée conformément aux lois Françaises sans égard aux dispositions de conflits de lois. Tout litige découlant de l’objet de la présente politique ou lié à celle-ci sera définitivement réglé par arbitrage auprès de la Cour Internationale d’Arbitrage de Paris.

Pour toute question relative à notre politique de confidentialité, merci de nous contacter via support@codingpark.io