Politique de confidentialité
Dernière mise à jour : 15 juillet 2026
La présente politique explique comment EasyCouncil collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable du traitement ?
Le responsable de traitement est l'administrateur de l'établissement utilisant EasyCouncil. Pour toute question relative à vos données, contactez l'administration de votre établissement.
2. Quelles données collectons-nous ?
- Données d'identification : nom, prénom et classe des élèves (fournis par l'administration).
- Données scolaires : appréciations, mentions et orientation saisies par les délégués de classe lors du conseil.
- Données de connexion : identifiant de connexion (pour les délégués et administrateurs). Les mots de passe sont hachés et jamais stockés en clair.
⚠️ Aucune donnée sensible au sens du RGPD (santé, religion, opinion politique, etc.) n'est collectée.
3. Cookies
EasyCouncil utilise uniquement des cookies de session, strictement nécessaires au fonctionnement du site (maintien de la connexion). Ils expirent automatiquement à la fermeture du navigateur.
Aucun autre traceur, outil d'analyse d'audience ou cookie publicitaire n'est utilisé.
4. Base légale
Le traitement repose sur l'intérêt légitime de l'établissement à organiser les conseils de classe et à communiquer les résultats aux élèves concernés.
5. Qui a accès aux données ?
- L'élève : consulte uniquement ses propres appréciations et mentions.
- Le délégué de classe : saisit et consulte les données des élèves de sa classe.
- L'administrateur : gère les comptes et supervise l'ensemble des données de son établissement.
Les données ne sont jamais vendues, cédées ou partagées avec des tiers.
6. Durée de conservation
- Les appréciations et mentions de chaque classe sont automatiquement supprimées 10 jours après le conseil de cette classe. Chaque classe est traitée indépendamment des autres : la suppression ne dépend ni des autres classes, ni de la fin du trimestre.
- Au passage au trimestre suivant (déclenché par l'administrateur), toutes les données restantes du trimestre écoulé sont supprimées.
- Les identifiants de connexion sont conservés tant que l'élève est scolarisé dans l'établissement.
7. Vos droits RGPD
- Droit d'accès : consulter vos données à tout moment depuis votre compte.
- Droit de rectification : faire corriger une donnée inexacte via l'administration.
- Droit à l'effacement : supprimer vos données en un clic depuis votre espace élève.
- Droit d'opposition : vous opposer au traitement pour motif légitime.
- Droit à la portabilité : recevoir vos données dans un format lisible.
Pour exercer ces droits, contactez l'administration de votre établissement ou utilisez le bouton de suppression dans votre espace élève.
8. Sécurité
- Chiffrement des connexions (HTTPS)
- Hachage des mots de passe (pbkdf2:sha256)
- Protection contre les attaques CSRF et XSS
- Accès strictement limité par rôle (élève, délégué, administrateur)
- Verrouillage après tentatives de connexion échouées
- Suppression automatique des données de chaque classe 10 jours après son conseil
9. Hébergement
Les données sont hébergées sur des serveurs situés en France, chez un hébergeur conforme au RGPD.
10. Réclamations
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).