Informations sur le fournisseur au titre de l'article 2-d de la loi sur l'éducation de l'État de New York
Dernière mise à jour : 21 août 2026
Cette page est fournie aux agences éducatives de New York qui examinent ClassMana au titre de l'article 2-d de la loi sur l'éducation de l'État de New York et de la partie 121 du titre 8 du NYCRR. Elle a pour but d'aider les districts à compléter les informations complémentaires requises pour leur Charte des droits des parents (Parents' Bill of Rights) et leurs documents d'examen des fournisseurs. Les accords de confidentialité des données propres au district ou les avenants contractuels peuvent être envoyés à info@classmana.com.
ClassMana est exploité par Dewitters BV, une société enregistrée en Belgique. Lorsque ClassMana reçoit des données d'élèves d'une agence éducative de New York, ClassMana agit en tant que sous-traitant tiers dans le but limité de fournir la plateforme d'engagement en classe ClassMana.
Droits des parents et des élèves
Les agences éducatives de New York sont responsables de la publication de leur propre Charte des droits des parents en matière de confidentialité et de sécurité des données. Le NYSED fournit les orientations officielles sur la Charte des droits des parents.
ClassMana soutient ces droits comme suit :
- Les informations personnellement identifiables des élèves ne sont pas vendues.
- Les informations personnellement identifiables des élèves ne sont pas utilisées ni divulguées à des fins de publicité, de marketing, de profilage ou à d'autres fins commerciales sans rapport avec le service éducatif.
- Les dossiers des élèves sont utilisés uniquement pour fournir, sécuriser, prendre en charge et améliorer le service ClassMana pour l'agence éducative ainsi que ses enseignants et élèves autorisés.
- Les parents et les élèves éligibles doivent adresser leurs demandes de consultation, d'examen, de correction ou de suppression des dossiers des élèves à leur école ou district. ClassMana aidera l'agence éducative à traiter ces demandes.
- Les parents, les élèves éligibles, les enseignants ou les directeurs peuvent signaler toute divulgation non autorisée présumée de données protégées à l'agence éducative. ClassMana coopérera avec l'agence éducative et les processus de gestion des incidents requis par le NYSED.
Informations contractuelles complémentaires
Finalités exclusives de l'utilisation des données
ClassMana utilise les données des élèves uniquement pour fournir la plateforme d'engagement en classe, notamment la connexion des élèves, les listes de classe, les avatars, les récompenses, les pouvoirs, les quêtes, la correction des quiz, le suivi des progrès, les tableaux de bord des enseignants, l'assistance, la sécurité, le dépannage, l'amélioration du service et la conformité juridique.
Éléments de données reçus ou créés
ClassMana peut recevoir ou créer des informations de compte enseignant, des noms de classe, des noms d'affichage abrégés des élèves, des codes ou jetons de connexion des élèves, l'appartenance à une classe, des données d'avatar et d'état de jeu, des récompenses et des pouvoirs, l'historique d'activité, la progression des quêtes/objectifs, les réponses aux quiz, les scores aux quiz, les tentatives, les horodatages et les journaux techniques. ClassMana n'exige pas les adresses e-mail des élèves, les numéros de téléphone, les comptes de réseaux sociaux, les adresses personnelles ou les données d'évaluation des enseignants/directeurs.
Sous-traitants et prestataires de services autorisés
ClassMana fait appel à un nombre limité de prestataires de services pour l'hébergement, l'infrastructure, la distribution des e-mails, l'analyse/le signalement des erreurs, le support client et le traitement des paiements pour les achats des enseignants ou des écoles. La liste actuelle, y compris la finalité et l'emplacement des données, est publiée sur notre page Sous-traitants. Les sous-traitants sont autorisés à traiter les données protégées uniquement dans la mesure nécessaire pour fournir leurs services à ClassMana et doivent protéger les données conformément à des obligations contractuelles de confidentialité et de sécurité.
Durée du contrat
La durée du contrat correspond à la durée de l'abonnement, de la commande, de l'accord de confidentialité des données ou d'un autre accord écrit de l'agence éducative avec ClassMana. Si aucune durée écrite distincte ne s'applique, le service se poursuit jusqu'à ce que l'enseignant, l'école ou ClassMana résilie le compte ou le service conformément aux Conditions d'utilisation.
Restitution, suppression ou destruction
Les enseignants peuvent supprimer des classes, des élèves et des comptes dans le produit. Lorsqu'une classe, un élève ou un compte est supprimé, les dossiers de production associés sont définitivement supprimés. À l'expiration ou à la résiliation du contrat, ClassMana supprimera ou restituera les données des élèves selon les instructions écrites de l'agence éducative, sous réserve des obligations légales de conservation. Les données supprimées peuvent subsister dans des sauvegardes chiffrées pendant une durée maximale de 60 jours avant que la rotation habituelle des sauvegardes ne les supprime.
Contestations d'exactitude
Les parents, les élèves éligibles, les enseignants ou les directeurs doivent soumettre les contestations d'exactitude à l'agence éducative. L'enseignant ou l'agence éducative peut corriger de nombreux dossiers directement dans ClassMana, et ClassMana apportera une aide raisonnable pour les corrections que l'agence éducative ne peut pas effectuer directement.
Lieu de stockage
Les services de production ClassMana sont hébergés par Vercel et d'autres prestataires de services cloud. L'hébergement actuel se situe aux États-Unis. Les informations détaillées sur l'infrastructure peuvent être limitées ou expurgées lorsque cela est nécessaire pour protéger la sécurité.
Mesures de sécurité
ClassMana utilise des mesures de protection administratives, opérationnelles et techniques conçues pour s'aligner sur le cadre de cybersécurité du NIST (NIST Cybersecurity Framework), notamment des contrôles d'accès, un accès selon le principe du moindre privilège, des obligations de confidentialité, l'authentification des comptes enseignants, l'accès des élèves basé sur des jetons, le transport chiffré, le chiffrement au repos, des sauvegardes régulières, la surveillance et des procédures de réponse aux incidents.
Chiffrement
ClassMana protège les données en transit avec TLS/HTTPS et protège les données stockées à l'aide du chiffrement au repos fourni par son infrastructure cloud et ses prestataires de bases de données.
Formation
Le personnel et les sous-traitants ayant accès aux données des élèves sont tenus de comprendre les obligations de confidentialité et les exigences applicables en matière de confidentialité des données avant d'obtenir l'accès. L'accès est limité aux personnes qui en ont besoin pour exploiter, prendre en charge, sécuriser ou améliorer le service.
Réponse aux incidents et notification
ClassMana enquêtera rapidement sur toute violation présumée ou divulgation non autorisée de données protégées. Pour les contrats des agences éducatives de New York soumis à la partie 121 du titre 8 du NYCRR, ClassMana informera l'agence éducative de la manière la plus rapide possible et sans retard injustifié, et au plus tard sept jours calendaires après la découverte d'une violation ou d'une divulgation non autorisée d'informations personnellement identifiables. ClassMana coopérera avec l'agence éducative et les forces de l'ordre afin de protéger les enquêtes et les personnes concernées.
Plan de sécurité et de confidentialité des données
Pour les agences éducatives de New York, le plan de sécurité et de confidentialité des données de ClassMana comprend les engagements suivants :
- Mettre en œuvre les exigences contractuelles applicables en matière de confidentialité et de sécurité aux niveaux fédéral, étatique et local pendant toute la durée de l'accord.
- Se conformer à la politique de sécurité et de confidentialité des données de l'agence éducative lorsqu'elle est fournie à ClassMana et acceptée dans le cadre de l'accord.
- Limiter l'accès interne aux données protégées des élèves au personnel autorisé et aux prestataires de services qui ont besoin d'y accéder pour fournir le service contractuel.
- Utiliser les données protégées uniquement aux fins expressément autorisées par l'accord et les présentes informations sur le fournisseur.
- Ne pas vendre les données des élèves ni les utiliser ou divulguer à des fins de publicité, de marketing ou à d'autres fins commerciales sans rapport.
- Exiger des sous-traitants qui traitent des données protégées qu'ils protègent ces données conformément à des obligations de confidentialité et de sécurité cohérentes avec les obligations de ClassMana.
- Maintenir des mesures de protection administratives, opérationnelles et techniques pour la confidentialité, l'intégrité et la disponibilité des données protégées.
- Protéger les données protégées par chiffrement en transit et au repos.
- Gérer les incidents présumés de sécurité et de confidentialité des données par l'enquête, le confinement, l'atténuation, la notification à l'agence éducative et la coopération avec le suivi légalement requis.
- Supprimer, restituer ou transférer les données protégées à la résiliation ou à l'expiration de l'accord, selon les instructions de l'agence éducative et sous réserve des obligations légales de conservation.
Aucune donnée d'évaluation des enseignants ou des directeurs
ClassMana est un outil d'engagement en classe. Il n'est pas conçu pour recevoir des données d'évaluation annuelle de la performance professionnelle, des données d'évaluation des enseignants ou des données d'évaluation des directeurs. Si un district estime qu'une utilisation prévue impliquerait des données d'enseignant ou de directeur protégées par l'article 2-d de la loi sur l'éducation de l'État de New York, contactez ClassMana avant d'utiliser le service à cette fin.
Contact
Les questions, les accords de confidentialité des données des districts, les questionnaires de sécurité et les notifications d'incident peuvent être envoyés à info@classmana.com.