CNIL / RGPD - Inscription sur Sésaprof

Introduction

Sésamath s’​engage avec le souci d’être respectueux et en conformité avec tout ce qui concerne les données personnelles.

Cette page est destinée à vous apporter toutes les informations relatives au RGPD concernant l’inscription sur Sésaprof (enseignant sur les sites Sésamath).

Concernant les mentions légales plus générales, consulter la page principale dédiée.


Finalité des traitements

Les enseignants qui le souhaitent peuvent s’inscrire sur notre site Sésaprof afin :

Nous devons pouvoir nous assurer que les demandeurs sont bien enseignants dans l’établissement prétendu.


Nature des données enregistrées

Seules les données strictement nécessaires à la poursuite des objectifs sont enregistrées :

Aucune donnée n’est susceptible de soulever des risques en raison de sa sensibilité :


Origine des données

En dehors des dates (automatiquement actualisées), et des données du navigateur à l’inscription, les données sont renseignées par les utilisateurs eux-mêmes sur notre site (formulaire de saisie).

Il peut aussi s’agir d’un enseignant disposant d’un connecteur dans son ENT ; dans ce cas l’utilisateur saisit de la même façon civilité / nom / prénom / courriel professionnel / établissement d’exercice (il ne renseigne pas d’identifiants puisqu'il se connecte sur son ENT, et ne recevra pas de newsletter).


Destination / transfert des données

Il n’y a aucun transfert d’informations à un tiers, et donc encore moins en dehors de l’Union Européenne (ni même en dehors de France).

En cas d’utilisation de l’application Labomep (de l’association Sésamath, sur nos mêmes serveurs), est transmis à Labomep pour son fonctionnement : civilité / nom / prénom / courriel professionnel / courriel personnel / établissement(s) d’exercice.


Durée de conservation des données

Les données sont supprimées :

Quelques traces subsistent cependant dans la base : date d’inscription / désinscription, historique des affectations dans les établissements.
Ceci afin de pouvoir trouver la cause d’un éventuel problème signalé (inscription anormale), de mieux gérer la réinscription d’un collègue, ou de pouvoir analyser de multiples tentatives d’inscriptions frauduleuses de la part d’une même personne.

Des sauvegardes automatiques des disques et des bases sont conservées pendant un an.
L’administrateur système peut donc potentiellement y retrouver des informations jusqu'à 1 an après suppression des données.
Enfin, la base de production peut être répliquée sur notre environnement de pré-production, cet environnement peut donc contenir d’anciennes données (les conditions d’accès et mesures de protection sont identiques à la production).


Mesures de sécurité

Sésamath s’engage à mettre en place tous les moyens nécessaires pour garantir la sécurité et la confidentialité des données transmises.

L’inscription, l’authentification, et la gestion de son compte s’effectuent avec le protocole HTTPS (communication chiffrée, certificat SSL imposant au navigateur l’utilisation d’un algorithme connu comme sûr).

Les mots de passe sont enregistrés cryptés avec un algorithme irréversible et puissant.

La base de données est :


Acteurs


Accès aux données / Confidentialité

Personnes ayant accès aux données :

Les utilisateurs enregistrés :


Information des personnes

Les formulaires d’inscription et de gestion du compte comportent un lien vers cette page informative.
À l’inscription, le demandeur doit cocher qu’il en a pris connaissance pour soumettre sa demande.

Les utilisateurs peuvent accéder et mettre leurs données à jour depuis leur espace personnel.

En cas de besoin complémentaire, contacter le délégué à la protection des données (voir ci-dessus).


Dernière révision du document le 31/08/2024.