Informations pour les fournisseurs concernant le Utah Student Data Protection Act

Dernière mise à jour : 21 août 2026

Cette page est destinée aux LEA de l'Utah (districts scolaires, écoles à charte et les Utah Schools for the Deaf and the Blind) qui examinent ClassMana au titre du Utah Code 53E-9-3, le Student Data Protection Act, et de la règle du Utah State Board of Education R277-487. Elle vise à aider un gestionnaire des données des élèves, un responsable de la sécurité de l'information ou un service des achats à réaliser un examen des fournisseurs, à renseigner un dictionnaire de métadonnées et à préparer un accord de confidentialité des données des élèves. Les accords propres à un district ou les avenants aux contrats peuvent être envoyés à info@classmana.com.

ClassMana est exploité par Dewitters BV, une société enregistrée en Belgique. Le Utah Code 53E-9-3 ne limite pas une entité éducative aux fournisseurs implantés dans l'État ou aux États-Unis ; il fixe des exigences sur la manière dont tout sous-traitant tiers traite les données des élèves. Lorsque ClassMana reçoit des données des élèves d'une entité éducative de l'Utah, ClassMana agit en tant que sous-traitant tiers au sens de la section 53E-9-301(20), dans le but limité de fournir la plateforme d'engagement en classe ClassMana. Les services de production de ClassMana et les données des élèves sont hébergés aux États-Unis.

Obligations du sous-traitant tiers (section 53E-9-309)

Finalité exclusive d'utilisation des données

ClassMana utilise les données personnelles identifiables des élèves reçues dans le cadre d'un contrat avec une entité éducative de l'Utah strictement dans le but de fournir le produit ou le service contractuel selon les conditions négociées du contrat. Cela comprend la connexion des élèves, les listes de classe, les avatars, les récompenses, les pouvoirs, les quêtes, la correction des quiz, le suivi de la progression, les tableaux de bord des enseignants, l'assistance, la sécurité, le dépannage, l'exploitation du service et la conformité juridique.

Utilisations interdites

ClassMana ne :

vend pas les données des élèves ;
ne collecte, n'utilise ni ne partage les données des élèves d'une manière incompatible avec son contrat avec l'entité éducative ; ni
n'utilise les données des élèves à des fins de publicité ciblée telle que définie à la section 53E-9-301(19).

ClassMana n'affiche aucune publicité de tiers aux élèves et ne constitue aucun profil publicitaire ou marketing à partir des données des élèves.

Utilisations autorisées

Parmi les utilisations autorisées par la sous-section 53E-9-309(4), ClassMana s'appuie uniquement sur :

l'utilisation des données des élèves pour permettre ou améliorer l'exploitabilité et la fonctionnalité de l'application ClassMana ; et
un comportement d'apprentissage adaptatif ou personnalisé au sein du produit, tel que l'ajustement des quêtes, des quiz et des récompenses à la progression d'un élève.

ClassMana n'utilise pas les données des élèves partagées par ou collectées pour le compte d'une entité éducative pour commercialiser des produits auprès des parents, n'exploite pas de moteur de recommandation à placement payant et n'identifie pas les élèves à destination des établissements d'enseignement supérieur ou des fournisseurs de bourses.

Utilisation secondaire

ClassMana peut accepter des dispositions contractuelles interdisant l'utilisation secondaire des données personnelles identifiables des élèves, comme le prévoit la sous-section 53E-9-309(2)(a)(i)(D).

Personnes avec lesquelles les données des élèves peuvent être partagées

Pour satisfaire à la sous-section 53E-9-309(2)(a)(i)(B), ClassMana ne partage les données des élèves qu'avec :

l'entité éducative contractante et ses enseignants, responsables scolaires et élèves autorisés ;
des prestataires de services limités agissant pour le compte de ClassMana pour l'hébergement, l'infrastructure, la distribution des e-mails, l'analyse et le signalement d'erreurs, l'assistance à la clientèle et le traitement des paiements pour les achats effectués par les écoles ou les enseignants ; et
les forces de l'ordre, dans la mesure autorisée par la loi ou par décision de justice, conformément à la sous-section 53E-9-309(3).

Les prestataires de services ne peuvent traiter les données des élèves que dans la mesure nécessaire pour fournir leurs services à ClassMana et sont liés par des obligations contractuelles de confidentialité et de sécurité. La liste actuelle est publiée sur notre page Sous-traitants ultérieurs. ClassMana ne partage pas les données des élèves avec ses filiales à leurs propres fins.

Suppression à la demande de l'entité éducative

Les enseignants peuvent supprimer des classes, des élèves et des comptes directement dans le produit. Lorsqu'une classe, un élève ou un compte est supprimé, les enregistrements de production associés sont définitivement supprimés. ClassMana supprimera également les données personnelles identifiables des élèves à la demande écrite de l'entité éducative, comme le prévoit la sous-section 53E-9-309(2)(a)(i)(C). Les données supprimées peuvent subsister dans des sauvegardes chiffrées pendant une durée maximale de 60 jours avant que la rotation régulière des sauvegardes ne les supprime.

Restitution ou suppression à la fin du contrat

À la fin d'un contrat qui n'est pas renouvelé, ClassMana restituera ou supprimera toutes les données personnelles identifiables des élèves sous le contrôle de l'entité éducative, conformément à la sous-section 53E-9-309(5), sous réserve de toute obligation légale de conservation et de tout consentement parental écrit à la conservation des données.

Droits d'audit

ClassMana peut accepter des dispositions contractuelles définissant la manière dont l'entité éducative ou son mandataire peut auditer la conformité de ClassMana au contrat, comme le prévoit la sous-section 53E-9-309(2)(a)(i)(E).

Résiliation en cas de violation de la confidentialité

ClassMana accepte les dispositions contractuelles décrivant l'obligation légale de l'entité éducative de résilier le contrat en cas de violation de la confidentialité au titre de la sous-section 53E-9-309(2)(a)(iii). ClassMana n'imposera aucuns frais, ne réclamera aucuns dommages-intérêts et n'invoquera aucune responsabilité financière à l'encontre d'une entité éducative ou d'un organisme public qui résilie un contrat en conséquence d'une utilisation non autorisée des données des élèves en violation d'une loi étatique ou fédérale applicable en matière de confidentialité.

Éléments de données des élèves

ClassMana peut recevoir ou créer des informations de compte d'enseignant, des noms de classe, des noms d'affichage abrégés des élèves (généralement un prénom), des codes ou jetons de connexion des élèves, l'appartenance à une classe, des données d'avatar et d'état de jeu, des récompenses et des pouvoirs, l'historique d'activité, la progression des quêtes et des objectifs, les réponses aux quiz, les scores aux quiz, les tentatives, les horodatages et les journaux techniques.

ClassMana ne demande ni n'exige de numéros de sécurité sociale, de casiers judiciaires ou de dossiers de délinquance juvénile, d'identifiants biométriques ou d'informations biométriques, d'adresses e-mail des élèves, de numéros de téléphone, d'adresses personnelles, de comptes de réseaux sociaux, de données de santé ou de handicap, ni de données d'évaluation des enseignants et des directeurs. Ces informations peuvent être utilisées par un gestionnaire des données des élèves lors de la préparation de l'avis de collecte de données des élèves et du dictionnaire de métadonnées de l'entité éducative.

Propriété et accès aux données des élèves

Conformément à la section 53E-9-304(1), ClassMana considère les données des élèves comme appartenant à l'élève et placées sous le contrôle de l'entité éducative. Les parents, les élèves et les personnes agissant en tant que parent doivent adresser les demandes d'accès, de consultation ou de correction des données des élèves à leur école ou à leur LEA. Les enseignants peuvent corriger la plupart des enregistrements directement dans ClassMana, et ClassMana aidera raisonnablement l'entité éducative pour les demandes qu'elle ne peut pas traiter elle-même.

Effacement

ClassMana prend en charge le processus d'effacement de l'entité éducative au titre de la section 53E-9-306. Les enseignants peuvent supprimer définitivement les enregistrements des élèves dans le produit, et ClassMana donnera suite aux demandes écrites d'effacement reçues de l'entité éducative.

Sécurisation des données des élèves

Conformément à la section 53E-9-307 et à la R277-487, ClassMana conserve et protège les données des élèves stockées en appliquant des meilleures pratiques raisonnables du secteur des données, notamment :

des contrôles d'accès basés sur les rôles et sur le moindre privilège, l'accès étant limité au personnel qui en a besoin pour exploiter, soutenir, sécuriser ou améliorer le service ;
des obligations de confidentialité pour le personnel et les sous-traitants ayant accès aux données des élèves, et l'exigence qu'ils comprennent les exigences applicables en matière de confidentialité des données avant que l'accès ne soit accordé ;
l'authentification des comptes d'enseignant et l'accès des élèves basé sur des jetons ;
le chiffrement des données en transit au moyen de TLS/HTTPS et le chiffrement au repos assuré par les fournisseurs d'infrastructure cloud et de base de données de ClassMana ;
des sauvegardes chiffrées régulières ;
la journalisation, la surveillance et des procédures documentées de réponse aux incidents ; et
un plan écrit de sécurité et de confidentialité des données.

Avis de violation de données

ClassMana enquêtera rapidement sur toute suspicion de divulgation non autorisée ou d'accès non autorisé à des données personnelles identifiables des élèves, et informera l'entité éducative concernée de la manière la plus rapide possible et sans retard déraisonnable, afin que l'entité éducative puisse remplir ses propres obligations de notification envers les élèves et les parents au titre de la section 53E-9-304(2) et de la R277-487. Des délais de notification précis peuvent être convenus dans le contrat de l'entité éducative ou dans l'accord de confidentialité des données. ClassMana coopérera avec l'entité éducative, l'équipe de confidentialité des données des élèves du Utah State Board of Education et les forces de l'ordre selon les besoins pour protéger les enquêtes et les personnes concernées.

Signalements et enquêtes

Le Utah Code 53E-9-309(2)(c) permet à toute personne de signaler une violation présumée à l'équipe de confidentialité des données des élèves du Utah State Board of Education, qui peut ouvrir un audit ou une enquête de conformité. ClassMana coopérera à un tel audit ou à une telle enquête. Le contact du state board pour la confidentialité des données des élèves est privacy@schools.utah.gov.

Informations de conformité connexes

ClassMana se conforme également au FERPA, au COPPA et au RGPD. Consultez notre Politique de confidentialité, nos Conditions d'utilisation, notre Guide pour les écoles et l'informatique et nos Sous-traitants ultérieurs. Les districts de l'État de New York peuvent se référer à nos Informations pour les fournisseurs concernant la New York Education Law 2-d.

Contact

Les questions, les accords de confidentialité des données des élèves, les questionnaires de sécurité et les avis d'incident peuvent être envoyés à info@classmana.com.

Rejoignez la conversation ! Vous avez des réflexions ou des questions sur cet article ? Rejoignez notre Communauté ClassMana sur Facebook pour partager vos idées, poser des questions et échanger avec d'autres enseignants partageant les mêmes centres d'intérêt !