Préambule
Le gestionnaire d’accès aux ressources, ci-après désigné « solution GAR », est un service permettant un accès sécurisé aux ressources numériques pour les élèves et enseignants.
Les présentes mentions informatives RGPD concernent la « solution GAR » et l’ensemble des interfaces et services liés à la « solution GAR », ci-après désignés par « interfaces et services GAR » :
- Le site de communication ;
- Le portail ;
- L’interface d’affectation ;
- Le médiacentre ÉduGAR ;
- Le service de découverte.
Le GAR est un traitement de données du ministère de l’éducation nationale. Le traitement de données GAR est sous la seule responsabilité du ministre chargé de l’éducation nationale.
Les chefs d’établissement n’ont donc pas à inscrire ce traitement sur leur registre dans la mesure où ils ne déterminent ni les finalités ni les moyens du traitement.
Ils doivent néanmoins veiller à inscrire le ministre chargé de l’éducation nationale comme destinataire des données des traitements relatifs aux ENT qu’ils mettent en œuvre dans leur établissement et dont ils sont responsables de traitement, dans la mesure où les données qui alimentent le traitement GAR proviennent de ces ENT. Le schéma directeur des espaces de travail propose un exemple de fiche registre avec la mention du GAR comme destinataire des données : https://eduscol.education.fr/sdet. Cet exemple peut être mis en forme avec le modèle éventuellement préconisé par le DPD académique.
Le ministère met en œuvre le respect de la minimisation des données personnelles, vérifie leur proportionnalité pour le fonctionnement des ressources numériques et vérifie les conditions de sécurité et d’hébergement des données appliquées par les éditeurs destinataires de ces données.
Données à caractère personnel
Le GAR est un traitement de données du ministère de l’éducation nationale
Le ministère en charge de l’Éducation nationale met en œuvre en tant que responsable, un traitement de données à caractère personnel dénommé « Gestionnaire d’accès aux ressources » (GAR) pour permettre l’accès des élèves et des enseignants à leurs ressources numériques et services associés via un espace numérique de travail ou un médiacentre ÉduGAR.
Le traitement de données personnelles GAR a pour finalités :
- la validation par le Ministère de l’éducation nationale des demandes de données strictement nécessaires au fonctionnement du service par les fournisseurs de ressources numériques ;
- la transmission aux fournisseurs de ressources des données strictement nécessaires aux accès des élèves et des enseignants à ces ressources et à leur utilisation en fonction des droits qui leur sont ouverts;
- l’hébergement des données produites au sein des ressources par les utilisateurs;
- le suivi statistique des accès aux ressources numériques pour l’analyse de la qualité de service délivrée et le suivi de l’utilisation de ces ressources;
Les données traitées sont obligatoires pour pouvoir accéder via le GAR aux ressources numériques et services associés mais également pour l’affectation des ressources. En leur absence, l’accès aux ressources fonctionnant à l’aide du GAR ne sera pas possible.
Bases légales du traitement
Le GAR constitue un traitement de données à caractère personnel mis en œuvre par le ministère de chargé de l’éducation nationale (110 Rue de Grenelle 75007 Paris) pour l’exécution d’une mission d’intérêt public au sens de l’article 6 du règlement général (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 sur la protection des données (RGPD).
Le ministère chargé de l’éducation nationale s’engage à traiter vos données à caractère personnel dans le respect de la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés et du RGPD.
Droits des personnes
Les informations relatives aux différentes données potentiellement traitées sont détaillées dans l’arrêté du 18 décembre 2017 relatif à la mise en oeuvre du GAR
Destinataires des données
Sont destinataires des données à caractère personnel :
– Les services compétents du ministère de l’éducation nationale et ses sous-traitants, dans la limite de leur besoin d’en connaître ;
– Les fournisseurs de ressources, dans la limite de leur besoin d’en connaître ;
– Les chefs d’établissement et les directeurs académiques des services de l’éducation nationale ou les personnes déléguées par ces derniers, dans la limite de leur besoin d’en connaître.
Les données à caractère personnel sont conservées pour les durées suivantes
1. S’agissant des élèves :
– Les données relatives à la scolarité et aux ressources affectées sont conservées pour la durée de l’année scolaire ou, au besoin, pour la durée pertinente en fonction du type de ressource ;
– Les données d’identité et les données d’identification de l’utilisateur et du projet ENT ou ÉduGAR de rattachement sont conservées pour la durée de présence de l’élève dans l’établissement scolaire ou, au besoin, de la scolarité de l’élève.
2. S’agissant des enseignants :
– Les données relatives aux formations et matières enseignées, à l’appartenance à des divisions ou groupes d’élèves et d’enseignants et aux ressources affectées sont conservées pour la durée de l’année scolaire ou, au besoin, pour la durée pertinente en fonction du type de ressource ;
– Les données d’identité et les données d’identification de l’utilisateur et du projet ENT ou ÉduGAR de rattachement sont conservées pour la durée de présence de l’enseignant dans l’établissement.
3. S’agissant des agents non enseignants participant à l’action éducatrice :
– Les données relatives à l’établissement ou au service d’exercice des fonctions, au profil fonctionnel et aux ressources affectées sont conservées pour la durée de l’année scolaire ou, au besoin, pour la durée pertinente en fonction du type de ressource ;
– Les données d’identité et les données d’identification de l’utilisateur et du projet ENT ou ÉduGAR de rattachement sont conservées pour la durée de présence ou d’exercice de l’agent dans l’école, l’établissement ou le service.
4. Pour l’ensemble de ces utilisateurs :
– Les données d’usage, de personnalisation, de production et d’évaluation peuvent être conservées, selon la nature de la ressource et la durée de l’abonnement, pour la durée de l’année scolaire, du cycle, de la présence dans l’établissement ou de la scolarité.
5. S’agissant des responsables d’affectation des ressources :
– Les données sont conservées pour la durée de l’année scolaire.
6. S’agissant des fournisseurs de ressources, des exploitants ENT et des porteurs de projets :
– Les données sont conservées pour la durée du contrat les liant au ministère ou celle des marchés ENT portés par les collectivités ou les académies.
– Les données de connexion (logs et adresse IP, traces des accès, consultations, créations et modifications de données) sont conservées pour une durée de douze mois.
Les données ne font l’objet d’aucune exploitation commerciale et ne sont conservées que pour la durée nécessaire à leur traitement.
Droit des personnes
Les personnes dont les données sont traitées disposent d’un droit d’information, d’accès, de rectification des données les concernant, ainsi que d’un droit d’opposition et d’un droit à la limitation du traitement. Vous pouvez accéder aux données vous concernant et exercer les droits d’accès, de rectification et de limitation que vous tenez des articles 15, 16 et 18 du RGPD, à l’adresse suivante : dne-gar@education.gouv.fr
De la même manière, vous pouvez exercer les droits prévus à l’article 85 de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.
Pour toute question concernant le traitement de vos données à caractère personnel, vous pouvez également contacter le délégué à la protection des données du Ministère en charge de l’éducation nationale:
- à l’adresse électronique suivante : dpd@education.gouv.fr
- via le formulaire de saisine en ligne : www.education.gouv.fr/pid33441/nous-contacter.html#RGPD
- ou par courrier en vous adressant au Délégué à la protection des données (DPD) du ministère de chargé de l’éducation nationale. 110, rue de Grenelle 75357 Paris Cedex 07
Si vous estimez, même après avoir introduit une réclamation auprès du ministère chargé de l’éducation nationale, que vos droits en matière de protection des données à caractère personnel ne sont pas respectés, vous avez la possibilité d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) à l’adresse suivante : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07. Dans le cadre de l’exercice de vos droits, vous devez justifier de votre identité par tout moyen. En cas de doute sur votre identité, les services chargés du droit d’accès et le délégué à la protection des données se réservent le droit de vous demander les informations supplémentaires qui leur apparaissent nécessaires, y compris la photocopie d’un titre d’identité portant votre signature.
Gestion des cookies
S’agissant des « interfaces et services GAR » à destination de la communauté éducative :
Les « interfaces et services GAR » sont proposés par le ministère en charge de l’Éducation nationale aux élèves et aux agents des écoles et établissements scolaires concernés dans le cadre du service public du numérique, ainsi qu’aux partenaires du GAR, et sont exemptés de consentement. Les seuls cookies collectés sont ceux qui sont nécessaires au fonctionnement technique du service.
S’agissant du site de communication du GAR :
Afin de mieux servir l’utilisateur et améliorer l’expérience utilisateur, la mesure d’audience est réalisée grâce à une solution utilisant la technologie des cookies. Les données collectées permettent de fournir uniquement des données statistiques anonymes de fréquentation (le nombre de pages vues, le nombre de visites, leur fréquence de retour, etc.).