TouteMonAnnée and the GDPR

Qu'est ce que le RGPD ?

Le règlement n°2016/679, dit Règlement Général sur la Protection des Données (RGPD, ou encore GDPR, de l'anglais General Data Protection Regulation), est un règlement de l'Union européenne qui constitue le texte de référence en matière de protection des données à caractère personnel. Il renforce et unifie la protection des données pour les individus au sein de l'Union européenne.

Les principaux objectifs du RGPD sont d'accroître à la fois la protection des personnes concernées par un traitement de leurs données à caractère personnel et la responsabilisation des acteurs de ce traitement. Ces principes pourront être appliqués grâce à l'augmentation du pouvoir des autorités de régulation.

TouteMonAnnée and the GDPR

  • Nous ne recueillons que les données nécessaires au bon fonctionnement de la plateforme
  • Ces données sont stockées sur des serveurs sécurisés en France
  • Nous ne vendons, ni ne louons aucune de vos données personnelles
  • Vous pouvez obtenir sur simple demande les données vous concernant
Bref, TouteMonAnnée était conforme au RGPD avant même qu'il n'existe 😄 !

En effet nous avons toujours respecté ces principes depuis notre création et c'est pour cela que plus de 30.000 classes nous utilisent depuis de nombreuses années.
Privacy policy

Nous sommes particulierement attentifs au respect et à la sécurité des données qui nous sont confiées par les utilisateurs avec qui nous travaillons au quotidien.


Appearance

Nous nous engageons à vous donner toutes les informations sur le traitement de vos données.

Serveurs en France

Nous nous engageons à héberger vos données en France selon de stricts protocoles de sécurité, avec des sous-traitants sérieux et professionnels.

Utilisation des données dans un but précis

Les informations personnelles recueillies sont destinées exclusivement à TouteMonAnnee et ne seront être vendues ou divulguées à des tiers (sauf sur demande des autorités judiciaires).

Notifications

Nous nous engageons à faciliter la consultation, modification ou suppression de vos données à tout moment.

Droit à l'oubli

Nous nous engageons à effacer définitivement toute trace de donnée à tout moment sur simple demande.

Portabilité

Nous nous engageons à exporter vos données afin qu'elles puissent être transférées à un tiers si vous nous en faites la demande.
Secure data

Depuis la création de TouteMonAnnée, la sécurisation de vos données est au coeur de nos préocupations et nous améliorons continuellement l'ensemble de nos systèmes.

Your invoice

Pare-feu et protection DDOS (déni de service)
Échanges entre serveurs par VLAN (réseau privé)
Bases de données isolées du web
Mises à jour régulières de nos composants logiciels
Accès administrateurs par clés SSH
See journal

%s post

Connexion chiffrée de bout en bout avec TLS
Mots de passe chiffrés à sens unique (Bcrypt)
Contrôle fin de l'accès aux espaces
Utilisation de tokens contre les attaques XSRF
Filtre des entrées contre XSS et injections SQL
Déploiement automatisé (pas d'accès serveur pour les développeurs)

Nos procédures

Sauvegardes journalières
Secure data
Principe de moindre privilège
Toute l'équipe a été sensibilisé à la sécurité
Prestataires offrant les meilleures garanties
Where is your data

Nous apportons la plus grande vigilance et le plus grand soin aux données personnelles que nous traitons et qui sont nécessaires au bon fonctionnement de TouteMonAnnee.

Notre politique a toujours été de ne recueillir que le minimum de données nécessaires (pas de superflu !), de les héberger en France et de travailler avec des partenaires fiables.

La carte suivante indique la localisation des données et des traitements réalisés pour l'ensemble de nos services :

The data map
Terms of use

Completed

  • Profile : à la création du compte personnel, chaque utilisateur doit se définir en tant qu'enseignant, élève, famille/visiteur, directeur(trice) d'école ou membre de l'équipe périscolaire (crèche, association de parents d'élèves, centre de loisirs ou autres activités périscolaires)
  • 😃 Your personnal account : pour accéder aux différents services, l'utilisateur doit créer un compte personnel
  • Administrator : directeur/enseignant ou encadrant à l'origine de la création d'un journal de bord ou d'un site d'établissement. A noter que cet administrateur peut, par la suite, inviter d'autres utilisateurs à devenir administrateurs et à administrer ce journal de bord ou site d'établissement avec lui
  • Class journal : espace sécurisé de la classe ou d'un groupe
  • Establishment life : Pages of your public website

Préambule

TouteMonannee est un service en ligne, sécurisé, centré sur les écoles et ouvert à tous les membres de la communauté éducative (enseignants, élèves, parents, personnels de direction et personnels administratifs) ainsi qu'à ses partenaires. A travers un mécanisme d'authentification (nom, prénom et adresse mail pour les adultes, nom, prénom et pseudo pour les élèves), les élèves, les enseignants et l'ensemble des utilisateurs accèdent aux informations, contenus, outils et services numériques en rapport avec leur activité pédagogique et leur profil. Dans le cas d'une utilisation du code commun général à la classe, les élèves n'ont pas besoin de s'authentifier; ils peuvent accéder au journal de bord en renseignant uniquement ce code.

TouteMonannee permet en particulier aux élèves et aux enseignants d'accéder à leurs outils de travail et à toutes leurs ressources, à partir de tout ordinateur connecté à Internet ou via l'application TouteMonAnnee, dans et en dehors de l'école. Les parents d'élèves y trouvent toutes les informations concernant leurs enfants ainsi que des moyens de communication avec les équipes éducatives. TouteMonAnnee apparaît ainsi comme le prolongement numérique de l'école, accessible 24h sur 24 et 7 jours sur 7.

Ce service hébergé par OVH dont le siège social est situé au 2, rue Kellerman, 59100 Roubaix, France est accessible sur l'adresse TouteMonAnnee.com.

L'administration de la plateforme se fait par l'équipe de TouteMonAnnee, développée et gérée par la société Des Images Et Des Mots SARL, inscrite au RCS Rennes et située au 6, La Galinais, 35600 Bains sur Oust.

Par les conditions générales d'utilisation ci-dessous, nous décrivons le fonctionnement de la plateforme.

Toute personne qui consulte le site, même occasionnellement et/ou utilise les services est tenue de respecter les conditions d'utilisation du site toutemonannee.com.

Cette acceptation des conditions générales est confirmée par le fait de cocher la case « En vous inscrivant, vous acceptez les conditions générales d'utilisation » lors de l'inscription. L'utilisateur reconnaît alors avoir pris connaissance de ces conditions générales et les accepter sans restriction.


1 - Parents have to register to access the journal (creating a personal account)

En vous inscrivant sur le site, vous vous engagez à fournir des informations valides et complètes.

Lors de l'inscription, il est demandé à l'internaute d'indiquer son adresse mail (pour les adultes uniquement), son nom, son prénom et de de choisir un mot de passe, celui-ci garantissant la confidentialité des informations contenues dans le compte personnel. L'internaute est invité à vérifier ses informations régulièrement dans son compte personnel et à les modifier si nécessaire. L'internaute s'interdit de transmettre ce mot de passe à un tiers. A défaut, Toutemonannee ne pourra être tenu responsable des accès non autorisés à un compte personnel par un internaute tiers.

Pour s'inscrire en tant que familles/parents ou élèves/enfants, il faut disposer en outre d'un code d'accès communiqué par une école/établissement ou un enseignant/encadrant appelé(e) «administrateur » d'un journal de bord.

Le journal de bord de la classe/groupe est protégé par un code d'accès, de façon à ce que seules les familles des enfants de la classe ou du groupe concerné, y aient accès. Ce code d'accès est donné par Toutemonannee à l'administrateur lors de la création du journal de bord. Sur le journal de bord, l'administrateur a alors la possibilité de prendre connaissance des utilisateurs qui se sont connectés au moins une fois.

Pour s'inscrire sur TouteMonAnnee.com en tant qu'enseignant/encadrant ou direction, il faut être enseignant, encadrant ou directeur d'école, d'établissement. Il faut également accepter de communiquer d'autres informations telles que son nom et son prénom, son adresse mail, le nom et l'adresse de l'école/établissement et sa classe. Les autres informations telles que le nom et les dates de naissance des élèves et le nom des groupes d'élèves sont facultatives.


2 - 😃 Your personnal account

Tout internaute peut demander la suppression de son espace personnel par email.

De son côté, TouteMonAnnee se réserve le droit de supprimer un site d'établissement, un journal de bord ou un compte personnel d'un utilisateur qui n'aurait pas respecté les conditions générales d'utilisation, notamment lorsque celui-ci fournit des informations erronées, mensongères ou frauduleuses ou lorsque l'espace personnel reste inactif pendant au moins 1 an. La suppression d'un site, d'un journal de bord ou d'un compte personnel ne peut constituer une faute de TouteMonAnnee ou un dommage pour l'utilisateur exclu. L'utilisateur exclu ne pourra prétendre à aucune indemnité de ce fait. Cette exclusion est sans préjudice de la possibilité pour TouteMonAnnee d'entreprendre des poursuites judiciaires à l'encontre de l'utilisateur exclu si les faits le justifient.


3 - The data map

Toutemonannee assure la confidentialité des données qui lui sont confiées. Les informations personnelles recueillies sont destinées exclusivement à Toutemonannee et ne peuvent être vendues à un tiers.

Soucieux de la vie privée des utilisateurs, ces données seront traitées pour répondre exclusivement à vos demandes et exécuter les services pour lesquels vous fournissez ces données.

Au regard de l'article 30 du RGPD, le Délégué à la Protection des Données de TouteMonAnnee a créé un registre de traitement mis à jour régulièrement. Ce registre participe à la documentation de notre conformité RGPD. En effet, il recense et analyse le traitement des données personnelles que nous récoltons dans le cadre de la production des livres photos. Dans le cadre de notre collaboration avec les services de l'Education Nationale, nous tenons à disposition des DASEN (responsables de traitement), un registre de sous-traitant. Ils peuvent ainsi disposer d'une vue d'ensemble de toutes les activités de traitement de données à caractère personnel effectuées dans le cadre de la gestion et l'accompagnement (via le support) de nos utilisateurs, ainsi que dans l'administration des journaux de bord.

Conformément à la loi « Informatique et Libertés », le traitement des informations nominatives par Toutemonannee a fait l'objet d'une déclaration auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) sous le numéro 1453244. Ces données peuvent être modifiées par l'internaute autant qu'il le souhaite.

TouteMonAnnee.com conserve également les données de ses utilisateurs afin de leur faire parvenir des informations sur les services et les produits en lien avec les services et produits qu'il leur a fournis. Vous pouvez à tout moment refuser de recevoir de telles informations par simple envoi d'un email.

Vous avez le droit de contacter TouteMonAnnee pour obtenir copie des données à caractère personnel vous concernant en sa possession. Le cas échéant, vous pouvez demander par e-mail ou par courrier à TouteMonAnnee que ces données soient rectifiées, rubrique « Aide » de votre compte personnel.

En naviguant sur le site, vous acceptez l'utilisation de cookies qui vous permet une navigation optimale.

Les données mises sur le site public (créés par des directeurs(trices) d'école, d'établissement, des présidents d'associations de parents…) sont des informations publiques, accessibles par tous, sans restriction d'accès. Nous recommandons donc de ne pas y publier des informations privées (à la différence du journal de bord qui, lui, est sécurisé).

TouteMonAnnee s'engage à conserver ces données d'une année sur l'autre pour assurer la pérennité du site de l'établissement.

Les données destinées aux journaux de bord créés par les enseignants(es)/encadrants sont protégées par des codes d'accès que seul l'administrateur de ce journal possède. Le code enseignant/encadrant lui permet de compléter ce journal et il peut diffuser les codes parents/élèves aux familles auxquelles il veut donner l'accès à son journal.

TouteMonAnnee s'engage à conserver les données nécessaires à la consultation du journal de bord de la classe/groupe pendant 3 mois après la fin de l'année scolaire. Passé ce délai, l'accès au journal de bord sera automatiquement désactivé et les fichiers détruits.Seuls les fichiers liés aux livres photos commandés sont conservés encore pendant 6 mois pour permettre d'éventuelles réimpressions.

Toutefois, TouteMonAnnee s'engage à détruire toutes les données d'un journal de bord ou d'un site d'établissement à n'importe quel moment de l'année, sur demande de l'administrateur, enseignant/encadrant ou directeur ayant créé et complété ce journal de bord ou ce site d'établissement. Cette demande doit se faire par courrier ou par mail en précisant le code enseignant ou direction.


4 - Code of conduct

Nous souhaitons que l'usage de nos services soit convivial et sécurisé et largement ouvert aux enfants. A cette fin, nous exigeons que tous les utilisateurs du site et/ou des services acceptent de ne pas utiliser le site et les services proposés pour télécharger, conserver et partager tout contenu (photos, commentaires, messages) illicite, et plus généralement pour une utilisation contraire au droit applicable ou aux bonnes moeurs, notamment :

  • tout contenu abusif, mensonger, pornographique, obscène, diffamatoire, offensant ou encore inapproprié;
  • des éléments ou un contenu couverts par un droit de propriété intellectuelle et/ou industrielle sans l'accord express de son titulaire;
  • des éléments ou un contenu en violation avec le(s) droit(s) d'un tiers;
  • des éléments qui contiennent des virus, vers, fichiers défectueux, chevaux de Troie et/ou toute forme de code ou de contenu qui peut compromettre le site et/ou les services;
  • un contenu qui supporte des activités illégales;
  • tout lien avec ceux mentionnés ci-dessus.
Vous autorisez dès à présent TouteMonAnnee à contrôler à tout moment, sans préavis, de façon discrétionnaire, tout contenu et de décider si celui-ci est illicite, sans que cette faculté ne puisse être considérée comme une obligation lui incombant.

TouteMonAnnee peut alors décider de retirer tout contenu à tout moment sans prévis et de façon discrétionnaire.

Au-delà de ce qui précède, lorsque vous accédez au site et aux services, vous reconnaissez et vous acceptez que tout contenu qui est adressé et conservé sur le site est de la seule responsabilité de la personne qui l'adresse et/ou la conserve, (soit le détenteur du code d'accès enseignant ou directeur). En d'autres termes, vous êtes responsable de tout contenu que vous soumettez. En aucun cas, TouteMonAnnee, y compris ses dirigeants, mandataires, salariés, affiliés et représentants ne peuvent être tenus responsables au titre de toute demande de toute nature, directe ou par le biais des services, y compris notamment les erreurs ou omissions, pertes ou dommages subis ou résultant de l'usage dudit contenu.

Les utilisateurs du site, en écrivant les messages, acceptent le code de conduite fixé par TouteMonAnnee et exposé ci-dessus. Si ces derniers ne respectaient pas ce code de conduite ou avaient un comportement contraire à l'intérêt de la communauté des utilisateurs du journal de bord ou du site d'établissement, TouteMonAnnee se réserve le droit de leur interdire l'accès au journal de bord ou du site et éventuellement de porter plainte devant les autorités compétentes.


5 - Post content

TouteMonAnnée est administrée de façon collaborative par toute une équipe de professionnels, qui persuadée des bienfaits du numérique dans les apprentissages, apporte toutes leurs compétences à la réalisation de cet outil. Cette équipe échange et s'enrichit chaque jour de l'expérience des utilisateurs et des connaissances des équipes éducatives.

Le site est entièrement gratuit ainsi que ses applications mobiles.

Dans le journal de bord, l'administrateur dispose d'un espace de publications sur lequel il peut publier du texte et des photos, et joindre également des documents et des liens externes. Il dispose aussi d'un cahier de texte, d'une médiathèque, d'un cahier de liaison et d'un livre photos. De la même façon qu'est proposée traditionnellement la photo de classe aux familles et afin de couvrir les frais du site et d'en assurer son développement, TouteMonAnnée propose à la fin de l'année scolaire à chaque famille de conserver tout ou partie des photos publiées durant l'année.

Cet achat, proposé sous forme de photos et livre photos, est constitué à partir de toutes ou partie des photos que l'administrateur a posté sur son journal de bord. Cet achat est optionnel.

L'enseignant indique qu'il existe une possibilité pour les familles d'acquérir ce souvenir si elles le souhaitent. Des données sont alors renseignées par les utilisateurs lors d'une demande de production afin de permettre à notre équipe de la traiter et d'assurer la livraison.

En plus de financer le développement de la plateforme, il représente un excellent support pour l'enfant afin de se souvenir des apprentissages de l'année et pour mettre en mots sur les différentes expériences vécues. Il est aussi un formidable lien d'échange au sein des familles pour partager les activités faites dans le cadre de l'école. Il représente en outre un outil très représentatif et très valorisant du travail réalisé par les équipes éducatives tout au long de l'année scolaire.


6 - Limitations de responsabilité

Les utilisateurs s'engagent, conformément à la charte d'utilisation, à respecter la législation (Article 462-2 à 462-9 du Code Pénal) en vigueur et les règles de bonne conduite dans l'usage des moyens numériques de communication et de publication.

TouteMonAnnee, y compris ses dirigeants, mandataires, salariés, affiliés et représentants ne sauraient être tenus responsables de tout dommage-intérêt indirect, direct, particulier, accessoire, immatériel ou punitif, notamment, la perte de profils ou de données, survenant ou étant en relation avec le logiciel, provoqués par des informations incorrectes ou incomplètes dans le service, un manque ou une insuffisance de fonctionnalité du service, une utilisation non autorisée des données hébergées ou toute autre circonstance liée au service pouvant entraîner des pertes financières, des dommages-intérêts et/ou une gêne pour le client ou des tiers, même si TouteMonAnnee a une connaissance effective ou imputée de la possibilité de ces dommages et que ceux-ci aient été ou non prévisibles.

TouteMonAnnee ne saurait être tenu responsable des pertes directes ou indirectes que l'utilisateur a encourues en raison de l'indisponibilité du service (partiellement ou dans sa totalité) ainsi que de la réduction des délais de réponse, de causes techniques ou autres.

TouteMonAnnee ne saurait être tenu responsable de toute violation de droit de copyright d'un tiers en relation avec la mise à disposition d'informations dans ou par le biais du service par le client.


7 - Edit file property

TouteMonAnnee possède la propriété intellectuelle pleine et entière sur le service TouteMonAnnee et les services associés (site web, documentations, supports de formation, appli …).

Le contenu (textes, logos, images, schémas...), les logiciels et la structure du site et de l'Appli TouteMonAnnee sont protégés par le droit d'auteur et le droit des bases de données. Toute représentation ou reproduction intégrale ou partielle faite sans le consentement de TouteMonAnnee constitue une violation des Livres I et III du Code de la propriété intellectuelle et sera susceptible de donner lieu à des poursuites judiciaires. Il en est de même pour la traduction, l'adaptation ou la transformation, l'arrangement ou la reproduction par un art ou un procédé quelconque.

Vous acceptez de ne pas reproduire, dupliquer, copier, vendre, revendre ou exploiter tout ou partie des services, l'usage des services ou l'accès aux services à des fins commerciales.


8 - Validité-Juridiction

Si une ou plusieurs stipulations des présentes conditions générales d'utilisation étaient déclarées non valides en application d'une loi, d'un règlement ou d'une décision judiciaire définitive, les autres stipulations garderaient leur valeur entière.

La non application par TouteMonAnnee.com de l'une ou l'autre des stipulations des présentes conditions générales de vente n'emporte pas, de la part de TouteMonAnnee.com, renonciation à s'en prévaloir à tout moment et ne porte pas atteinte à la validité de tout ou partie de ces conditions.

Tous litiges éventuels seront de la compétence exclusive des juridictions de Rennes à moins que TouteMonAnnee.com ne préfère saisir toute autre juridiction compétente.