Information aux familles — Utilisation d'un outil numérique en classe

Conformément au Règlement Général sur la Protection des Données (RGPD) — complément du 11 octobre 2026

Cher(e) parent,

Dans le cadre du projet pedagogique de la classe, j'utilise la plateforme Outils Pour La Classe (outilspourlaclasse.fr) pour proposer des exercices interactifs. Cette notice est un modèle : les lignes ci-dessus doivent être complétées par l'établissement ou l'organisme responsable avant toute collecte de données d'élèves.

Les fonctions de classe concernent la maternelle et l'élémentaire. Les exercices sont accessibles à partir du CP. Hors carnet, les réponses et scores servent seulement à la séance. Le carnet facultatif est disponible : si l’organisme responsable choisit de l’utiliser, certains résultats individuels résumés sont conservés localement. Cette notice doit être complétée et remise avant son utilisation.

1. Donnees collectees

Données utilisées pour le fonctionnement de la classe :

• Prenom de l'élève dans la liste de classe
• Niveau scolaire de la classe pour les outils d'organisation ; le carnet facultatif décrit ci-dessous comporte aussi un niveau associé au prénom ou pseudonyme
• Quantités agrégées par matière et niveau pour préparer les fiches, sans prénom ni lien avec un élève

Donnees facultatives (uniquement si l'enseignant choisit de les renseigner) :

• Prénoms et placements dans le plan de classe, affectations aux métiers et prêts de matériel en cours, si ces outils sont utilisés
• Réglages généraux d'affichage et de confort, sans diagnostic médical ni profil d'élève

Listes et préparations : le coffre autonome fonctionne sans compte enseignant et sans synchronisation serveur des nouveaux contenus. Son ouverture et ses sauvegardes portables utilisent le mot de passe local ou le code de secours ; ces secrets et la clé ne sont pas envoyés à l'éditeur. Il reste dans le navigateur choisi, jusqu’à son effacement par la personne qui le détient ou par le navigateur. Le verrouillage ne supprime pas la copie chiffrée ; les sauvegardes portables, impressions et autres exports sont des copies distinctes. La récupération des anciennes listes sur le serveur est fermée depuis le 26 septembre 2026. Le retrait des comptes enseignants du 9 octobre porte sur la base active, pas sur toutes les sauvegardes, sessions, journaux ou copies chez des prestataires.

Exercices sans carnet : les réponses, corrections et scores servent seulement pendant la séance. Certains exercices utilisent temporairement une session technique sur le serveur ; l’état de l’exercice est retiré à la fin ou à l’expiration de la session. Les outils collectifs directs utilisent aussi un état de salle temporaire sur le serveur. Selon l’activité, un prénom ou pseudonyme peut être utilisé et affiché aux autres joueurs pendant la partie. Questions en direct ne demande pas de champ d’identité ; une réponse libre peut néanmoins révéler spontanément une information personnelle. L’enseignant doit modérer les textes des questions en direct avant leur affichage à la classe. La file de modération est séparée de l’écran projeté et fermée par défaut ; pendant la modération, l’écran enseignant ne doit pas être recopié sur l’écran de la classe. Les journaux de connexion de l’hébergeur restent distincts de cet état de salle. Les durées par service sont décrites dans la politique de confidentialité.

Carnet local facultatif, si l’organisme choisit de l’utiliser : l’adulte prépare les badges QR, éventuellement sur un autre appareil que celui utilisé en classe. Au premier scan d'un badge portable ELV2, un coffre vide est créé sur l'appareil de l'élève ; les scans suivants y retrouvent son carnet. Deux ou trois élèves peuvent utiliser le même appareil, chacun avec son badge, sans ouverture adulte à chaque séance. Chaque coffre élève contient sous chiffrement AES-256 des résultats résumés (activité, date, points et nombres de réponses lorsqu’ils existent, réussite seulement si explicitement fournie, étape d’aventure). Son prénom ou pseudonyme et son niveau sont protégés séparément des résultats sur l'appareil. Aucune réponse libre, détail des erreurs, durée comportementale, donnée de santé, classement ou maîtrise inférée n’est conservé. Le carnet expire à la date choisie lors de l'émission du badge, au plus tard après 366 jours, avec 1 000 événements au maximum ; le scan ne repousse pas cette date.

Ce que contient le badge : le QR portable ELV2 contient un identifiant technique, le prénom ou pseudonyme, le niveau, la date d'expiration, un secret d'accès et des éléments de vérification de son émission. Le prénom ou pseudonyme et le niveau sont lisibles par toute personne qui possède le QR : un pseudonyme peut être choisi et le badge imprimé doit être protégé. Le QR ne contient ni résultat, ni identifiant de classe, ni URL. Les anciens badges ELV1 contiennent un identifiant et un secret, sans prénom, et ouvrent seulement un coffre déjà présent sur l'appareil. Le scan s'effectue localement dans « Mon carnet » après un clic ; l'utilisateur peut aussi choisir une image. La caméra nécessite sa permission et les images restent traitées localement, sans enregistrement ni transmission.

Plusieurs appareils et remplacement d'un badge : chaque navigateur conserve un carnet indépendant, sans transmission des résultats à l'appareil qui a préparé le badge. Toute personne possédant un badge peut ouvrir le carnet correspondant sur l'appareil ; le badge n'est pas une preuve forte d'identité. L'adulte peut rééditer un badge depuis l'appareil qui l'a préparé. Il faut faire scanner le nouveau QR sur chaque appareil utilisé pour y remplacer l'ancien accès, sans effacer les résultats. Un appareil qui n'a pas reçu le nouveau QR accepte encore l'ancien badge ; un navigateur neuf ou entièrement effacé ne connaît pas les révocations antérieures. Un badge ELV2 encore valide peut créer un nouveau carnet vide après l'effacement, sans restaurer les résultats.

Aucun badge, secret, contenu de coffre, résultat ou image de scan n'est envoyé à OPLC ou à un tiers ; il n'y a pas de synchronisation. Les requêtes de chargement du site et leurs journaux techniques restent distincts. L'adulte prépare et réédite les badges et peut lire le prénom ou pseudonyme et le niveau ; il ne reçoit ni ne consulte les résultats. Depuis les listes locales, il peut préparer et imprimer des badges en lot ; des identifiants techniques de classe et d'élève sont conservés dans une enveloppe chiffrée distincte sur l'appareil émetteur. Retirer l'élève de la liste dissocie ce lien sans effacer son carnet. Pour supprimer les résultats, l'élève ou sa famille efface le coffre depuis « Mon carnet » sur chaque appareil concerné. Un relevé téléchargé en JSON est lisible, ne restaure pas le coffre et doit être protégé et effacé séparément. La sauvegarde du coffre enseignant conserve les clés et informations nécessaires à la gestion des badges, aucun résultat d'élève. Perdre l'appareil ou effacer le stockage fait perdre le carnet ; une copie personnelle du relevé permet seulement de relire les résultats exportés. Les droits restent aussi exerçables auprès de l'organisme responsable indiqué en tête de fiche.

2. Finalite du traitement

Les données sont utilisées pour :

• Gérer la liste de prénoms et l’organisation de la classe, sans appréciation individuelle ; le carnet facultatif conserve séparément le niveau choisi et les résultats résumés
• Préparer des fiches à partir de quantités agrégées par matière et niveau
• Corriger les exercices de la séance en cours et, si le carnet local est utilisé, observer les activités réalisées et reprendre les étapes d’aventure
• Transmettre au remplaçant les informations d’organisation choisies par l’enseignant ; les éléments nominatifs sont préparés dans un document local transmis volontairement

3. Sécurité et confidentialite

• Les données conservées sur le serveur du site sont hébergées en France chez o2switch ; les listes et carnets locaux restent sur chaque appareil choisi et les documents partagés chez leurs destinataires. Les destinataires, les traitements historiques et les garanties restant à confirmer sont détaillés dans la politique de confidentialité.
• Aucune donnée n'est vendue ou partagee a des fins commerciales
• Les personnes habilitées interviennent seulement lorsque cela est nécessaire à la sécurité, à l'assistance ou au fonctionnement du service.

4. Duree de conservation

Les prénoms sont conservés seulement pendant le besoin d’organisation indiqué par l’école. Au départ d’un élève ou à la fin de ce besoin, ils sont retirés. Une vérification est réalisée en fin d’année scolaire ; toute conservation au-delà doit être justifiée et limitée par l’organisme responsable. Cette règle concerne aussi les autres appareils, sauvegardes exportées et imprimés.

Durée retenue par l'organisme responsable : ___________________________ (à compléter avant diffusion). Les listes locales restent jusqu’à leur effacement par leur détenteur ou le navigateur ; leur verrouillage ne les supprime pas. La fenêtre de récupération des anciennes listes et de l'ancien suivi s'est terminée le 25 septembre 2026. Les purges du périmètre prévu dans la base active ont été contrôlées séparément ; les sauvegardes suivent leurs propres durées et limites. Sans carnet, les réponses et scores de séance ne constituent pas un historique durable. Avec le carnet facultatif, les résultats résumés suivent la date choisie à l'émission, au plus 366 jours, et la limite de 1 000 événements ; les réponses ne sont pas conservées. L'accès au carnet est refusé à l'expiration. La copie chiffrée est nettoyée lors de l'utilisation de la liste des badges sur cet appareil ; si cette interface n'est plus utilisée, elle peut subsister. Un navigateur fermé ne la purge pas. Les autres appareils, impressions et exports nécessitent un effacement distinct. Voir la politique de confidentialité.

5. Vos droits (RGPD)

Les adultes habilités protègent l’accès à leur appareil et verrouillent leur session en leur absence. Les copies sont conservées et effacées selon les consignes de l’organisme responsable.

Les dates de retrait ci-dessus n’éteignent pas vos droits sur les données encore conservées. Pour le carnet local, l’élève ou sa famille peut consulter le relevé, le télécharger en JSON lisible ou effacer le coffre depuis l’appareil ; l’adulte ne reçoit pas les résultats. Le relevé JSON n’est pas une sauvegarde permettant de restaurer le coffre. Les demandes de rectification ou autres droits restent adressées à l’organisme responsable ; OPLC ne possède pas de copie du carnet à corriger ou effacer à distance.

Vous disposez des droits suivants concernant les données de votre enfant :

• Acces : demander quelles données sont collectees
• Rectification : corriger des informations inexactes
• Suppression : demander l'effacement des données
• Opposition : demander que l'utilisation soit examinée au regard de votre situation

6. Droit d'opposition

Si vous souhaitez vous opposer à cet usage, signalez-le à l'établissement ou à l'enseignant. La demande sera examinée et l'établissement organisera, si nécessaire, une solution adaptée ; le choix d'un support alternatif relève de son organisation pédagogique.

À expliquer aussi à votre enfant

« Ton enseignant te donne un badge. Son QR peut montrer ton prénom ou ton pseudo et ton niveau à la personne qui le lit. Au premier scan sur un appareil, il crée ton carnet ; ensuite il retrouve les résultats résumés de cet appareil, pas tes réponses. Sur un autre appareil, c'est un carnet séparé. Garde ton badge en sécurité : une personne qui le possède peut ouvrir ce carnet. Si tu changes de badge, fais scanner le nouveau sur chaque appareil utilisé. Certains exercices sans carnet utilisent ta réponse pendant la séance pour la corriger, sans garder ton historique. Ne donne pas d'information sur ta santé. Tu peux demander à ton enseignant quelles données l'outil garde ou signaler quelque chose qui te gêne ; il ne voit pas tes résultats. »