SACoche : Évaluer par compétences et estimer la maitrise du socle commun

Cette page est destinée à vous apporter toutes les informations relatives au RGPD concernant le formulaire d’inscription à SACoche sur le serveur Sésamath.

Concernant l’application SACoche en elle-même, consulter la page d’information CNIL / RGPD principale.

Les établissements qui le souhaitent peuvent demander à profiter gracieusement de l’hébergement d’une base SACoche sur le serveur de l’association Sésamath.

Pour cela, un personnel de l’établissement renseigne un formulaire en ligne, en indiquant qui il est et quel est son établissement.

Ces renseignements sont archivés afin de pouvoir traiter sa demande (création du compte) et de la confronter éventuellement avec une autre demande ultérieure concernant le même établissement.

Seules les données strictement nécessaires à la poursuite des objectifs sont enregistrées :

• localisation et identification de l’établissement (UAI ou nom / type)
• nom, prénom et courriel du demandeur
• commentaire motivant la demande

Aucune donnée n’est susceptible de soulever des risques en raison de sa sensibilité :

• pas d’origine raciale ou ethnique
• pas d’opinions politiques
• pas de convictions religieuses ou philosophiques
• pas d’appartenance syndicale
• pas d’informations génétiques
• pas d’informations biométriques
• pas de données relatives à la santé
• pas de donnée sur la vie sexuelle ou l’orientation sexuelle
• pas de condamnations pénales ou d’infractions
• pas de numéro d’identification national unique (numéro INSEE en France)

Les données sont renseignées par le demandeur sur notre site (formulaire de saisie).

Il n’y a aucun transfert d’informations à un tiers, et donc encore moins en dehors de l’Union Européenne (ni même en dehors de France).

Les données ne sont pas supprimées.
Ceci afin, en cas d’inscription inopportune ou bloquante (établissement déjà inscrit), de retrouver l’historique concerné pour mieux appréhender la situation.

Sésamath s’engage à mettre en place tous les moyens nécessaires pour garantir la sécurité et la confidentialité des données transmises.

L’envoi du formulaire s’effectue avec le protocole HTTPS (communication chiffrée, certificat SSL imposant au navigateur l’utilisation d’un algorithme connu comme sûr).

La base de données est :

• hébergée en France (Roubaix, 59) ;
• chez un fournisseur reconnu (OVH) ;
• dans un environnement sécurisé (accès règlementés par badges et scanner d’empreinte digitale, vidéo surveillance couplée à des détecteurs de mouvement, techniciens présents en permanence) ;
• maintenue sous la responsabilité d’un administrateur-système salarié (accès aux serveurs par clé SSH uniquement).

• Responsable légal :
• Délégué à la protection des données :
• Responsables techniques des services :
• Sous-traitants :
  • la société OVH pour l’hébergement (Roubaix - FRANCE)
  • la société d’infogérance Bearstech (Paris - FRANCE)

Personnes ayant accès aux données :

• Daniel CAILLIBAUD (administrateur systèmes)
• Thomas CRESPIN (développeur et responsable du projet)
• le personnel de Bearstech qui pourrait intervenir sur nos serveurs si un problème survenait en l’absence de notre administrateur systèmes

Le formulaire de saisie comporte un lien vers cette page d’information.
Le demandeur doit cocher qu’il en a pris connaissance pour soumettre sa demande.

Les utilisateurs bénéficient d’un droit d’accès et de rectification aux informations qui les concernent.
Ils peuvent l’exercer en contactant le délégué à la protection des données.
Ils devront pouvoir justifier qu’ils sont bien à l’origine de la demande qu’ils évoquent.