Politique de Confidentialité

SuiviPéda est un outil pédagogique permettant le suivi personnalisé des élèves. SuiviPéda s'engage à protéger vos données personnelles et à respecter le RGPD. Seuls les membres de l'équipe éducative intervenant auprès de l'élève, ainsi que l'éditeur du logiciel dans le cadre strict de la maintenance technique, ont accès à ses données.

1. Responsable du traitement

Le responsable du traitement des données est l'établissement scolaire utilisant SuiviPéda.

Délégué à la Protection des Données (DPD) : dpd@ac-normandie.fr

Base légale : mission d'intérêt public relevant du suivi pédagogique des élèves, sur le fondement des articles D. 311-11 à D. 311-13-1 du Code de l'éducation (accompagnement pédagogique des élèves, dont le programme personnalisé de réussite éducative et le plan d'accompagnement personnalisé), complétés par les articles D. 351-1 à D. 351-9 pour l'accompagnement des élèves en situation de handicap. Ce traitement ne repose pas sur le consentement des familles : l'établissement a l'obligation d'assurer ce suivi dans le cadre de sa mission éducative, que les représentants légaux y consentent ou non. Une information est néanmoins donnée aux familles (voir le document de consentement/information disponible auprès de l'administration), et un consentement spécifique peut être recueilli pour des usages ponctuels et distincts (ex. diffusion d'une photo).

2. Hébergement et sécurité

  • Hébergement : serveur dédié Scaleway, France métropolitaine
  • Accès : connexion chiffrée (HTTPS), accès administrateur restreint et authentifié
  • Chiffrement des sauvegardes : sauvegardes quotidiennes (base de données et fichiers) chiffrées (AES-256)
  • Séparation des données : une base de données distincte par établissement
  • Nom de domaine : Scaleway (registrar européen)

Cette infrastructure garantit que les données restent sur le territoire français, conformément aux exigences de la CNIL et du RGPD.

3. Données collectées

3.1 Données concernant les ÉLÈVES

  • Identification : nom, prénom, date de naissance, classe, niveau, responsables légaux.
  • Données de scolarité : appréciations, mentions, bulletins PDF.
  • Projets personnalisés : PPI, PPRE, PAP, PPS.
  • Documents : bulletins, bilans, rapports de stage, bilans orthophoniques.
  • Suivi médico-social : ULIS, SEGPA, aménagements MDPH.

3.2 Données concernant les ENSEIGNANTS

  • Identification : nom, prénom.
  • Données professionnelles : discipline, classe attribuée.
  • Connexion : email professionnel, identifiant, mot de passe chiffré.

3.2 bis Données concernant les AESH

  • Identification : nom, prénom, adresse e-mail professionnelle.
  • Données professionnelles : quotité horaire, élèves, classes ou groupes accompagnés, planning de la semaine.
  • Connexion (facultative) : identifiant et mot de passe chiffré, accès en lecture seule à ses seuls élèves.

3.2 ter Données concernant les RÉFÉRENTS EXTÉRIEURS

Personnes extérieures à l'établissement qui suivent des élèves dans plusieurs établissements (membre de la CDOEA, coordonnateur départemental ULIS, IEN ASH, enseignant référent, conseiller pédagogique, RASED…) et à qui un établissement a choisi d'ouvrir un accès.

  • Identification : nom, prénom, adresse e-mail professionnelle.
  • Données professionnelles : fonction, département.
  • Connexion : identifiant, mot de passe chiffré, journaux de connexion et d'activité.
  • Autorisations : établissements auxquels l'accès est accordé (date et auteur de l'autorisation), classes ou groupes attribués.

3.3 Données concernant les ADMINISTRATEURS

  • Identification : nom, prénom.
  • Fonction : directeur, CPE, infirmière scolaire, etc.
  • Connexion : email, identifiant, mot de passe chiffré.
  • Rôles : droits d'accès correspondant à la fonction.

3.4 Données concernant les FAMILLES

  • Nom du responsable légal, lien de parenté, téléphone (optionnel).

Aucune donnée bancaire n'est conservée dans l'application.

4. Finalité du traitement

Les données sont collectées pour le suivi pédagogique individualisé des élèves en difficulté, permettant :

  • La centralisation des données pédagogiques.
  • Le suivi des rencontres avec les familles.
  • Le suivi de la formation professionnelle.
  • L'orientation et l'accompagnement des élèves.
  • La coordination entre les membres de l'équipe éducative.

5. Destinataires des données

  • Chef d'établissement : accès complet.
  • Enseignants et CPE : accès aux élèves suivis dans leurs classes/matières.
  • Personnel administratif : accès selon attributions de fonction.
  • AESH : accès en lecture seule aux seules fiches des élèves qu'elles accompagnent, et à leur propre planning.
  • Référents extérieurs : après validation de leur compte par l'éditeur puis autorisation de l'établissement, accès aux seuls élèves des classes ou groupes que l'établissement leur attribue ; cet accès peut être retiré à tout moment par le chef d'établissement.
  • Parents/Responsables légaux : sur demande écrite motivée, données de leur(s) enfant(s) uniquement.
  • Éditeur de SuiviPeda (administrateur technique) : accès possible aux données, tous établissements confondus, strictement dans le cadre de la maintenance, du support technique et du bon fonctionnement de la plateforme, sous engagement de confidentialité prévu au contrat de sous-traitance (article 28 du RGPD).

Données non transmises : pas de portail élève, pas de tiers commerciaux. Aucun autre établissement n'a accès aux données d'un établissement tiers (un référent extérieur ne voit que les élèves des établissements qui lui ont chacun accordé un accès) ; seul l'éditeur du logiciel, en tant que sous-traitant technique, peut être amené à y accéder pour la maintenance de la plateforme.

6. Durée de conservation

Type de données Durée Justification
Identification élèvesScolarité + 1 anSuivi + archive courte
BulletinsScolarité + 1 anDéjà stockés dans Pronote/ENT
PPI / PPRE / PAP / PPSScolarité + 1 anContinuité accompagnements
Données enseignantsAffectation + 1 anAttribution des classes
Données AESHFin d'affectation + 1 anAccompagnement des élèves et plannings
Données référents extérieursAccès : jusqu'à son retrait par l'établissement ; compte dans l'établissement : 2 ans d'inactivité ; compte central : fin de mission ou sur demandeCoordination du suivi des élèves
Logs de connexion1 anSécurité et traçabilité

Suppression automatique : les données sont supprimées/anonymisées à l'issue des délais mentionnés. Les comptes inactifs depuis plus de 2 ans sont supprimés.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Contactez le DPD ou l'administrateur de l'établissement.

8. Contact

  • DPD : dpd@ac-normandie.fr
  • Administrateur : le principal du collège

Délai de réponse : 1 mois maximum.

9. Cookies et traceurs

SuiviPéda utilise des cookies strictement nécessaires au fonctionnement (session, sécurité CSRF). Aucun cookie analytics ou publicitaire n'est utilisé.

La déconnexion automatique après 24 minutes d'inactivité est une mesure de sécurité. Nous recommandons d'enregistrer votre travail toutes les 20 minutes.

Dernière mise à jour : 04/11/2026