Accord de traitement des données

1. Rôles des parties

Vous êtes le contrôleur des données personnelles que vous téléchargez ou générez concernant vos étudiants et votre personnel et vous déterminez les finalités et les moyens de leur traitement. Classario est le processeur et agit uniquement sur vos instructions documentées, qui incluent votre utilisation des fonctionnalités du produit. Pour notre propre compte, facturation, sécurité et données du site web, nous agissons en tant que contrôleur indépendant selon notre Politique de Confidentialité.

2. Objet, durée et instructions

Le traitement couvre la fourniture de la plateforme Classario tant que votre abonnement est actif, plus la période de suppression dans la section 10. Vos instructions sont données par le biais des Conditions, de ce DPA et de votre configuration du produit. Nous vous informerons si, à notre avis, une instruction enfreint la loi sur la protection des données applicable.

3. Nature et finalité du traitement

Hébergement, stockage, transmission et affichage de contenu d'apprentissage et de dossiers de classe ; cours vidéo en direct ; planification ; génération de brouillons de leçons avec l'IA sur votre instruction ; envoi d'emails transactionnels en votre nom ; et fourniture de support.

4. Catégories de sujets de données et données personnelles

Sujets de données : tuteurs, personnel scolaire, étudiants et, le cas échéant, tuteurs légaux.

Données personnelles : identifiants tels que nom et email ; rôle et appartenance à un espace ; planification et présence ; contenu des leçons, travaux soumis, retours et notes ; et données techniques d'utilisation. Vous ne devez pas télécharger de données de catégorie spéciale à moins que vous n'ayez une base légale et que vous nous ayez informés par écrit au préalable.

5. Nos obligations en tant que processeur

• Traiter les données personnelles uniquement sur vos instructions documentées, sauf si la loi exige autrement, auquel cas nous vous informerons sauf interdiction légale.
• S'assurer que le personnel autorisé à accéder aux données personnelles est lié par la confidentialité.
• Mettre en œuvre des mesures techniques et organisationnelles appropriées, y compris le chiffrement en transit et au repos, le contrôle d'accès au niveau des lignes, le stockage chiffré des jetons d'intégration, l'accès du personnel avec le moindre privilège et la journalisation des audits.
• Vous assister dans la mesure du raisonnable avec les demandes des sujets de données, les évaluations d'impact sur la protection des données et les consultations avec les autorités de contrôle.
• Vous notifier sans délai excessif après avoir pris connaissance d'une violation de données personnelles affectant vos données, avec les informations raisonnablement disponibles pour nous.
• Mettre à disposition des informations raisonnablement nécessaires pour démontrer la conformité et permettre des audits comme décrit dans la section 9.

6. Sous-traitants

Vous donnez une autorisation générale à Classario d'engager les sous-traitants ci-dessous. Chacun est lié par des termes écrits pas moins protecteurs que ce DPA, et nous restons responsables de leur performance. Nous vous informerons avant d'ajouter ou de remplacer un sous-traitant, et vous pouvez vous opposer pour des raisons raisonnables de protection des données ; si nous ne pouvons pas résoudre l'objection, vous pouvez résilier le service concerné.

7. Intelligence artificielle et formation de modèles

Classario n'utilise pas vos données personnelles, ni celles de vos étudiants, pour entraîner ou améliorer des modèles d'IA fondamentaux ou généralisés, et ne permet pas à ses fournisseurs d'IA de le faire.

Les seules données envoyées à un fournisseur d'IA sont le résumé de leçon qu'un enseignant soumet à Cleo AI — langue de l'interface, matière, sujet, focus optionnel, niveau, durée et si des devoirs sont souhaités. Les dossiers des étudiants, soumissions, notes, fichiers téléchargés et coordonnées ne sont jamais inclus.

Les données reçues des API Google Workspace, y compris Google Calendar, sont conservées dans un chemin de code séparé et ne sont jamais transmises à un fournisseur d'IA à aucune fin, conformément aux exigences d'utilisation limitée de la politique de données utilisateur des services API Google.

8. Transferts internationaux

Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen ou du Royaume-Uni, le transfert est effectué sous une décision d'adéquation ou sous des Clauses contractuelles types accompagnées de mesures complémentaires appropriées. Les Clauses contractuelles types sont incorporées dans ce DPA par référence lorsqu'elles s'appliquent.

9. Audits

Sur préavis écrit raisonnable, et pas plus d'une fois par période de 12 mois sauf si une autorité de surveillance exige autrement ou qu'une violation a eu lieu, nous répondrons à un questionnaire de sécurité raisonnable et fournirons la documentation disponible sur nos mesures de sécurité, sous réserve de confidentialité et de ne pas compromettre la sécurité des autres clients.

10. Retour et suppression

Vous pouvez exporter vos données à tout moment tant que l'abonnement est actif. À la résiliation, nous supprimons ou anonymisons irréversiblement les données personnelles traitées en votre nom dans les 90 jours, sauf si la conservation est requise par la loi.

11. Responsabilité et contact

La responsabilité en vertu de ce DPA est soumise aux limitations des Conditions de service.

Enquêtes sur la protection des données : support@classario.com

Lenedo Tech FZ-LLC, Dubai, UAE (Trade Licence No. 105312, Free Zone Limited Liability Company)

HD88C, First Floor, In5 Tech, Dubai Internet City, Dubai, United Arab Emirates