Re: [EDUC] Cas de Pronote suite April Camp du 18/06

[Marie-odile Morandi <mbottoli AT mailarchi.it>]

Bonjour et merci pour ce retour

OK pour le cahier de texte

Question : peut-on savoir ce qui est conservé sur l'élève d'une année sur l'autre ? Un élève arrive en 3è, est-il facile d'accéder à des données concernant son année en classe de 6è.

Question : qu'est-ce qu'est qu'un traitement administratif ?

Certes je ne peux pas demander qu'on retire la date de naissance de l'enfant, mais je peux demander que d'autres données, qui ne sont pas indispensables à la mission  service de l'éducation  soient retirées et ne le suivent pas.

Il s'agit de mineurs, d’êtres en devenir dont les parents sont responsables....

Peut-on demander le registre RGPD pour un établissement qui nous intéresse ?
https://www.index-education.com/contenu/pdf/registre_rgpd_exemple.pdf

--
Amicalement
Marie-Odile Morandi
Libre à lire !
April
Soutenir le logiciel libre et les actions de l'April

On 28/06/22 12:03, Laurent COOPER wrote:

Bonjour

J'ai jeté un coup d'oeil sur le PAD et il y a des choses qui ne vont pas du tout. Au sujet du cahier de texte qui serait papier éventuellement :

• le cahier de texte est un document administratif à valeur légal pour lequel il y a une obligation de tenue pour les enseignants
• le BO du 9 septembre 2010 rend obligatoire la tenue d'un cahier de texte numérique à partir de la rentrée 2011. Ce n'est pas une option, un choix, etc. Il y a une obligation pour tout enseignant du secondaire de tenir un cahier de texte numérique depuis 2011
• Différents décrets réglent les droits d'accès de façon très précise au cahier de texte numérique. Qui y a accès, de quelle façon, et en particulier pour l'administration (les proviseurs sont sensé viser les cahiers de texte chaque année, même si très peu le font, et les inspecteurs y ont accès pour préaparer une inspection). On avait le même fonctionnement pour le cahier de texte papier.

Au sujet du RGPD :

• la désinscription des bases de données de l'administration n'est en général pas possible. La seule chose que l'administration doit faire, c'est prouver que les données utilisées correspondent à la mission. Je cite la référence sur le site de la commission européenne : "Ils peuvent s’opposer au traitement de leurs données à caractère personnel par l’administration publique pour des motifs d’intérêt public. Ils doivent fournir à l’administration publique les raisons liées à leur situation particulière. L’administration publique peut continuer à traiter les données, et donc rejeter leur demande, si elle démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits de la personne concernée". En gros, vous avez le droit de dire que vous voulez retirer les données de votre enfant de pronote, et l'administration indiquera que ces données sont indispensable au fonctionnement de l'établissement, ce qui est vrai. Du coup, elle continuera de traiter les données. Imaginez un peu ... sinon, je me fais supprimer du fichier des impôts demain au titre du RGPD :D
• Pour le RGPD, il faut arrêter de dire "Pronote n'est pas conforme au RGPD". Une application n'est pas conforme ou non au RGPD. C'est une entité qui effectue un traitement qui doit tenir un registre indiquant quelles sont les données utilisées, quelles sont les finallités, et un ensemble d'information sur l'usage des données. Un établissement ddans son utilisation de pronote est conforme ou non au RGPD. S'il remplit correctement la fiche de traitement des données (Pronote en donne un exemple ici : https://www.index-education.com/contenu/pdf/registre_rgpd_exemple.pdf ), l'établissement sera conforme au RGPD à priori.
  
• Le seul truc qui est génant au final, en terme de conformité RGPD, c'est les trackers, et là il y a une action à faire. Mais pour tous le reste, je crois qu'il y a une grosse méconnaissance du RGPD.

Il y a sans doute un vrai sujet sur la surnuérisation et l'instantanéité, qui vaut la peine d'être creusé et argumenté, mais vouloir attaquer sur le RGPD, c'est vraiment le mauvais angle. index-education a travaillé avec le ministère, les DSI/DRANE et la CNIL pour que l'outil puisse être utilisé en étant conforme au RGPD.

Le 28/06/2022 à 10:33, Marie-odile Morandi a écrit :

Bonjour

Pronote est un sujet important. Il concerne toute la communauté scolaire, mais particulièrement des mineurs.

Proposition a été faite d'écrire un courrier...

Je viens de créer un pad : https://pad.april.org/p/Pronote_suite__AprilCamp_juin_2022