Accord de traitement des données

Cet accord de traitement des données s'applique entre :

Désignés conjointement comme les « Parties ».

• RGPD : Règlement (UE) 2016/679, le Règlement général sur la protection des données.
• Données personnelles : toute information concernant une personne physique identifiée ou identifiable, au sens de l'article 4, paragraphe 1, du RGPD.
• Traitement : toute opération relative à des données personnelles, telle que la collecte, l'enregistrement, le stockage, la modification, la consultation, la communication ou l'effacement.
• Personne concernée : la personne physique à laquelle se rapportent les données personnelles — principalement les enseignants et les participants.
• Violation de données : une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation non autorisée de données personnelles ou l'accès non autorisé à celles-ci.
• Sous-traitant ultérieur : un tiers mandaté par le Sous-traitant pour traiter des données personnelles pour le compte du Responsable du traitement.

Cet accord régit le traitement des données personnelles par LectaMe dans le cadre de la fourniture de la plateforme LectaMe — une plateforme de présentation et d'interaction assistée par IA pour l'enseignement et la formation.

L'accord prend effet au moment où le Client commence à utiliser LectaMe (par la création d'un compte ou l'organisation d'une session dans laquelle des données de participants sont traitées) et reste en vigueur tant que LectaMe traite des données personnelles pour le compte du Client.

L'accord prend fin automatiquement lorsque LectaMe ne traite plus de données personnelles pour le Client, ou sur résiliation écrite par l'une des Parties dans le respect du délai prévu dans l'accord principal.

• Client est le responsable du traitement pour les traitements effectués dans le cadre de ses activités d'enseignement ou de formation avec LectaMe.
• LectaMe est le sous-traitant pour les traitements effectués pour le compte du Client.
• Pour les traitements que LectaMe effectue à ses propres fins commerciales (gestion de comptes, sécurité, facturation, marketing propre), LectaMe est lui-même responsable du traitement. Cet accord ne couvre pas ces traitements ; voir à ce sujet la politique de confidentialité.

LectaMe traite les données personnelles uniquement sur la base d'instructions documentées du Client. Cet accord, les conditions générales et la politique de confidentialité constituent ensemble ces instructions, ainsi que les paramètres que le Client configure dans l'application (par exemple, le choix d'activer ou de désactiver les fonctions d'IA ou les analyses).

LectaMe informe le Client s'il estime qu'une instruction enfreint le RGPD.

Dans les environnements d'accompagnement et de développement de LectaMe, les personnes concernées enregistrent des données en vue de leur propre développement professionnel : réflexions, entretiens d'accompagnement, observations et accords avec un accompagnateur. Dans le système, ces données ont la portée de confidentialité privée ou accompagnement et sont techniquement séparées de l'espace formel où a lieu l'évaluation.

Les données enregistrées dans LectaMe en tant que données d'accompagnement sont traitées exclusivement aux fins du développement professionnel et de l'accompagnement. Elles ne sont pas communiquées aux responsables hiérarchiques, aux RH, aux évaluateurs ni à d'autres représentants du Client, et ne sont pas utilisées pour l'évaluation formelle du personnel, sauf si la personne concernée a elle-même délibérément transféré ces données vers l'espace formel.

• La création et la modification de présentations, y compris tout contenu généré par l'IA à la demande de l'enseignant.
• L'organisation et la facilitation de sessions en direct auxquelles les participants se joignent via un code de session ou un QR code.
• L'enregistrement et la présentation à l'enseignant des réponses et réactions des participants, à des fins formatives.
• La gestion et l'authentification des comptes du Client et de ses collaborateurs.
• La journalisation et la surveillance à des fins de sécurité et de stabilité.
• Le soutien à l'accompagnement et au développement professionnel des apprenants ou des collaborateurs : objectifs d'apprentissage, missions pratiques, portfolio et preuves, retours, entretiens d'accompagnement, planification, stage, examens et dispenses — dans la mesure où le Client utilise le module concerné.
• L'enregistrement d'auto-évaluations et d'évaluations par l'accompagnateur sur des processus de travail issus d'un référentiel de qualification ou de compétences, et la déduction de la progression et des points d'attention.

• Enseignants et administrateurs du Client qui disposent d'un compte.
• Participants (généralement des étudiants ou des apprenants) qui rejoignent une session en direct via un code de session.
• Invités qui créent des présentations sans compte sous la responsabilité du Client.
• Apprenants disposant d'un compte qui travaillent sur leurs objectifs d'apprentissage, leur portfolio et leur développement professionnel dans l'environnement d'accompagnement et de développement du Client.
• Accompagnateurs extérieurs à l'établissement tels que les tuteurs et maîtres de stage d'une entreprise formatrice, qui suivent un apprenant sur invitation, dans les limites de leur rôle et de leur niveau de droits.

LectaMe is niet ontworpen voor de structurele verwerking van bijzondere persoonsgegevens (artikel 9 AVG) of strafrechtelijke gegevens (artikel 10 AVG). De Opdrachtgever zorgt ervoor dat gebruikers binnen de eigen organisatie geen medische gegevens, diagnoses, religieuze overtuiging, etniciteit, seksuele gerichtheid of vergelijkbare gegevens invoeren in presentatie-inhoud, AI-prompts of sessiegegevens, tenzij daar vooraf een rechtmatige basis en passende maatregelen voor zijn ingericht.

LectaMe toont waar relevant in de interface waarschuwingen aan gebruikers om geen persoonsgegevens, patiëntgegevens of vertrouwelijke informatie in AI-prompts op te nemen.

Une exception expresse s'applique à un module, et elle a été conçue ainsi. Ma Croissance invite la personne concernée à réfléchir à son bien-être, son équilibre, ses habitudes, ses objectifs et ses expériences personnelles. Une réponse peut révéler des informations sur la santé physique ou mentale d'une personne. Les Parties partent donc du principe que des catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD peuvent être traitées au sein de Ma Croissance. Une interdiction ne serait pas crédible tant que le module interroge délibérément sur le bien-être ; le traitement est au contraire encadré par les conditions du présent article.

Ma Croissance est DÉSACTIVÉ par défaut. Le module n'est activé que par établissement, après que le Client a établi par écrit sur quelle base juridique de l'article 6 du RGPD il traite, quelle exception de l'article 9, paragraphe 2, du RGPD il invoque, et si une analyse d'impact relative à la protection des données (AIPD) est nécessaire. L'activation est technique et par organisation ; sans cette action, le module n'existe pas pour les personnes concernées du Client.

Tous les collaborateurs de LectaMe et toutes les personnes externes intervenant pour LectaMe susceptibles d'accéder à des données personnelles sont tenus à la confidentialité en vertu de leur contrat de travail ou de prestation ou d'une déclaration de confidentialité complémentaire.

LectaMe prend des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque. Dans les grandes lignes, il s'agit de :

• Gestion des accès, authentification et autorisation basée sur les rôles.
• Chiffrement des connexions et chiffrement du stockage au niveau de la plateforme.
• Journalisation et surveillance des événements pertinents pour la sécurité.
• Dispositifs de sauvegarde et de restauration.
• Mises à jour régulières et application de correctifs aux composants.
• Procédures de réponse aux incidents.
• Évaluation des fournisseurs et des sous-traitants ultérieurs.
• Minimisation des données et limitation des finalités dans la conception des fonctionnalités.
• Évaluation périodique des mesures.

Une explication des grandes lignes est disponible sur la page sécurité. Des détails supplémentaires peuvent être communiqués sous accord de confidentialité aux écoles et organisations qui en ont besoin pour leur propre évaluation.

Le Client donne par la présente une autorisation écrite générale pour le recours aux sous-traitants ultérieurs énumérés ci-dessous. La procédure de l'article 14 s'applique aux modifications.

LectaMe informe le Client au moins 30 jours avant toute modification envisagée des sous-traitants ultérieurs (ajout, remplacement ou changement de localisation). Dans ce délai, le Client peut formuler une objection motivée. En cas d'objection fondée, les Parties recherchent une solution raisonnable ; à défaut, le Client peut résilier l'accord.

Le stockage principal a lieu au sein de l'EEE. Pour les sous-traitants ultérieurs dont le traitement peut (en partie) avoir lieu hors de l'EEE, nous appliquons des garanties telles que le cadre de protection des données UE-États-Unis et/ou les clauses contractuelles types. La garantie applicable par sous-traitant ultérieur figure dans le tableau ci-dessus.

LectaMe assiste le Client dans le traitement des demandes des personnes concernées (accès, rectification, effacement, limitation, portabilité, opposition) en rendant, dans la mesure du possible, les données nécessaires accessibles ou exportables via les fonctions de gestion de la plateforme.

Pour les demandes que le Client ne peut pas traiter lui-même, LectaMe apporte une assistance raisonnable concernant les informations demandées.

LectaMe assiste le Client dans la réalisation d'une analyse d'impact relative à la protection des données (AIPD) et dans une éventuelle consultation préalable de l'autorité de contrôle, dans la mesure où cela peut raisonnablement être attendu de LectaMe.

LectaMe signale une éventuelle violation de données au Client sans retard injustifié après en avoir pris connaissance. Le Client évalue ensuite, en tant que responsable du traitement, la nécessité d'une notification à l'autorité de contrôle (en principe dans les 72 heures après que le Client en a pris connaissance) et aux personnes concernées.

LectaMe documente toutes les violations de données et les mesures prises en conséquence.

Sur demande, LectaMe fournit au Client les informations raisonnablement disponibles permettant à celui-ci de vérifier le respect du présent accord. Un audit réalisé par le Client ou en son nom est possible sur la base d'une notification écrite, dans le respect d'un délai de préparation raisonnable et de la continuité des activités, et sous réserve d'accords de confidentialité. Les éventuels frais d'un audit sont à la charge du Client, sauf si l'audit révèle un manquement substantiel.

Après la fin du service, LectaMe supprime les données personnelles des systèmes actifs dans un délai de 30 jours, sauf obligation légale de conservation contraire. À la demande du Client, un export est mis à disposition dans un format courant avant la suppression.

Les sauvegardes rotatives encore persistantes au moment de la suppression disparaissent selon le calendrier de sauvegarde de notre hébergeur ; pendant cette période, les données qui y sont stockées restent chiffrées et inaccessibles pour une utilisation en production.

La responsabilité de LectaMe au titre du présent accord s'aligne sur le régime de responsabilité prévu dans nos conditions générales, sauf dans la mesure où le droit impératif en dispose autrement (comme l'article 82 du RGPD).

En cas de contradiction entre le présent accord de traitement des données, les conditions générales et la politique de confidentialité, la hiérarchie suivante s'applique :

1. Le présent accord de traitement des données (pour les questions de traitement).
2. Les conditions générales.
3. La politique de confidentialité (en tant qu'explication du traitement).

Des questions sur cet accord de traitement des données ? Écrivez à privacy@lectame.com ou legal@lectame.com. En cas de réclamation concernant le traitement des données personnelles, vous pouvez également vous adresser à l' Autoriteit Persoonsgegevens.