Data retention summary

This summary shows the default categories and purposes for retaining user data. Certain areas may have more specific categories and purposes than those listed here.

Site

Category

Identification et compte utilisateur

Début du nom (trois première lettres), prénom, identifiant de connexion, photo de profil éventuelle et préférences du compte.


Purpose

Fonctionnement de la plateforme pédagogique

Mise à disposition de la plateforme d'apprentissage de sciences physiques et chimiques : authentification, accès aux cours et aux ressources, administration technique du site.

Retention period
3 years
Lawful bases
Public task (GDPR Art. 6.1(e)) Processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller

Users

Category

Identification et compte utilisateur

Début du nom (trois première lettres), prénom, identifiant de connexion, photo de profil éventuelle et préférences du compte.


Purpose

Gestion des comptes utilisateurs

Création, maintien et suppression des comptes des élèves et des enseignants, gestion des mots de passe et des préférences. Les comptes sont supprimés au plus tard deux ans après le départ de l'élève de l'établissement.

Retention period
2 years
Lawful bases
Public task (GDPR Art. 6.1(e)) Processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller

Course categories

Category

Résultats et suivi pédagogique

Notes, tentatives de tests, réponses aux questions, appréciations, progression et achèvement des activités.


Purpose

Organisation des enseignements

Structuration des cours par niveau et par classe, inscription des élèves aux cours, mise à disposition des ressources et des activités.

Retention period
3 years
Lawful bases
Public task (GDPR Art. 6.1(e)) Processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller

Courses

Category

Résultats et suivi pédagogique

Notes, tentatives de tests, réponses aux questions, appréciations, progression et achèvement des activités.


Purpose

Suivi pédagogique et évaluation

Réalisation des activités et des tests, correction, notation, suivi de la progression et communication des résultats à l'élève et à sa famille. Les données sont conservées le temps de l'année scolaire et de l'année suivante, à des fins de suivi.

Retention period
2 years
Lawful bases
Public task (GDPR Art. 6.1(e)) Processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller

Activity modules

Category

Productions des élèves

Devoirs déposés, fichiers, comptes rendus, messages des forums et contributions aux activités collaboratives.


Purpose

Conservation des travaux rendus

Conservation des devoirs, fichiers et contributions déposés par les élèves pendant la durée nécessaire à la correction, à la contestation éventuelle des notes et au suivi pédagogique.

Retention period
1 years
Lawful bases
Public task (GDPR Art. 6.1(e)) Processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller

Blocks

Category

Données techniques de connexion

Journaux d'accès, adresses IP, horodatages, navigateur utilisé et évènements de sécurité (dont les détections du mode anti-triche).


Purpose

Sécurité et traçabilité technique

Journalisation des connexions et des évènements de sécurité afin de garantir l'intégrité du service, de prévenir les usages frauduleux et de respecter les obligations légales de conservation des journaux (un an).

Retention period
1 years
Lawful bases
Legal obligation (GDPR Art 6.1(c)) Processing is necessary for compliance with a legal obligation to which the controller is subject
Legitimate interests (GDPR Art. 6.1(f)) Processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child