Mentions légales
Conformité
Ce que nous faisons pour aider un centre à respecter les règles américaines sur la vie privée des élèves, et ce que nous ne prétendons pas.
- Chiffrement HTTPS
- Accès selon le rôle
- Sauvegardes chaque nuit
- Journal d'activité
- Connexion en deux étapes
- Ni publicité ni vente de données
Dernière mise à jour : 31 octobre 2026
Qui est responsable de quoi
Le centre décide de ce qu'il collecte et pourquoi. Nous sommes son prestataire de services et traitons les dossiers selon ses instructions. Le logiciel aide, mais le centre reste responsable de ses propres notices, consentements et politiques. Ceci n'est pas un avis juridique.
FERPA
La FERPA concerne les établissements qui reçoivent des fonds du Département américain de l'Éducation. Un centre de tutorat privé n'est souvent pas visé, mais celui qui travaille pour une école ou un district peut l'être. Quand elle s'applique, nous agissons sous le contrôle direct du centre, n'utilisons les dossiers que pour rendre le service, et le centre peut les exporter ou nous demander de les supprimer.
| Qui | Ce que FERPA permet |
|---|---|
| Les parents | Consulter le dossier scolaire de leur enfant, demander des corrections et décider qui d'autre peut le recevoir (avec quelques exceptions). |
| Les élèves de 18 ans ou plus | Ces droits passent du parent à l'élève à 18 ans ou à l'entrée à l'université. |
| Le centre | Décide comment répondre. Nous l'aidons à retrouver, exporter ou corriger les données. |
FERPA ne couvre pas tous les centres privés. Son application au vôtre dépend de ses contrats avec des écoles ou des districts. Nous ne disons pas que le logiciel rend un centre « conforme à FERPA », car cette certification n'existe pas.
COPPA
Pour les moins de 13 ans, le centre obtient d'abord l'accord d'un parent, et nous ne traitons les données de l'enfant que pour le centre. Pas de publicité, aucune vente de données d'enfants, aucun profilage. Il n'y a pas de champ pour la date de naissance ni pour une pièce d'identité. Les parents demandent au centre de consulter, corriger ou supprimer.
| Règle | Concrètement |
|---|---|
| Consentement d'abord | Le centre obtient le consentement d'un parent avant qu'un enfant de moins de 13 ans ait un accès ou que des données personnelles soient collectées. |
| Pas de publicité | Les données d'enfants ne servent jamais à la publicité. |
| Pas de vente | Les données d'enfants ne sont jamais vendues ni partagées à des fins publicitaires. |
| Pas de profils | Nous ne constituons pas de profils d'enfants. |
| Moins de données | Aucun champ pour la date de naissance, le numéro de Sécurité sociale ou une autre pièce d'identité officielle. |
| Consulter et supprimer | Le parent s'adresse au centre. Nous l'aidons à donner suite. |
Californie (CCPA et CPRA)
Nous sommes un prestataire de services : nous ne vendons pas les données personnelles, ne les partageons pas pour de la publicité comportementale inter-contextes et ne les utilisons que pour le service. Les droits sont expliqués dans la Politique de confidentialité.
Lois des États sur la vie privée des élèves
Plusieurs États ont des lois faites pour les données d'élèves, visant surtout les écoles et les entreprises qu'elles engagent. En gros :
- Californie, SOPIPA : interdit la publicité ciblée, les profils et la vente d'informations d'élèves par les services utilisés à des fins scolaires K-12, et demande une sécurité raisonnable. Nous ne faisons aucune des trois.
- New York, Education Law 2-d : s'applique aux écoles et districts de New York et aux prestataires qu'ils engagent. Un district peut demander des clauses écrites de protection des données et un signalement rapide des violations. Si un district le demande, nous pouvons en discuter par écrit.
- Autres États : l'Illinois, le Colorado et beaucoup d'autres ont des lois semblables. Leur application à un centre privé dépend de ses contrats avec des écoles.
- Conçu pour aider, sans certification : nous ne prétendons pas être conformes à ces lois. Demandez à un avocat ce qui s'applique à votre centre.
Courriels et SMS (CAN-SPAM et TCPA)
CAN-SPAM encadre le courriel commercial. La TCPA encadre les SMS et les appels. Le centre est l'expéditeur des messages qu'il demande au logiciel d'envoyer : c'est donc à lui d'avoir le consentement. Le logiciel est conçu pour l'y aider.
| Canal | Ce que fait le logiciel | Ce que fait le centre |
|---|---|---|
| Courriel | Les courriels facultatifs, comme les bilans et les notes, ne vont qu'aux parents qui ont accepté. Si un parent se désabonne ou signale un spam auprès du fournisseur de courriel, les courriels facultatifs s'arrêtent. Les changements de cours et les factures continuent. | N'écrit qu'à propos de ses propres cours, sous son nom, et n'utilise pas le logiciel pour faire de la publicité à des personnes qui ne l'ont pas demandée. |
| SMS | Les SMS ne vont qu'aux parents dont le consentement est enregistré. Répondre STOP, CANCEL, END, QUIT ou UNSUBSCRIBE les désactive. L'envoi de SMS fonctionne quand le centre connecte Twilio. | Obtient un consentement clair avant d'envoyer, dit de quoi parlent les SMS et n'y mêle pas de publicité. |
| Le consentement est enregistré avec sa date. Répondre STOP ou UNSUBSCRIBE arrête les messages. | Envoie depuis son propre numéro et suit les règles de WhatsApp. |
Accessibilité (ADA et WCAG 2.1 AA)
Nous voulons que les personnes en situation de handicap puissent utiliser ce site et les applications. Nous visons le niveau AA de WCAG 2.1, la référence que les tribunaux et agences américains utilisent souvent pour l'ADA. Nous n'avons pas fait réaliser d'audit d'accessibilité indépendant, donc nous ne prétendons pas à la conformité.
- Sur ce site : un lien d'évitement vers le contenu, des textes alternatifs pour les images, la langue indiquée sur chaque page et une mise en page qui fonctionne sur téléphone.
- Les applications du bureau, des parents et des tuteurs n'ont pas encore été vérifiées selon WCAG.
- Vous avez trouvé un obstacle ? Écrivez à office@meetmytutor.com avec la page et le problème. Nous visons une réponse sous un jour ouvré et nous travaillons à une correction.
Paiements, taxes et paie des tuteurs
Ce que le logiciel fait aujourd'hui pour l'argent et les taxes, et ce qu'il laisse au centre et à son comptable.
| Sujet | Statut | Détails |
|---|---|---|
| Ligne de taxe | Inclus | Chaque centre fixe un taux de taxe et son libellé. Les demandes de paiement affichent le montant de la taxe, inclus dans le total par défaut. |
| Paiement par carte | Inclus | Les parents paient par carte sur la page de Stripe. MeetMyTutor ne conserve pas les données de carte. |
| Suivi de la paie des tuteurs | Inclus | Les tuteurs reçoivent des relevés de paie et des factures, et le bureau voit ce qui est dû. |
| Taxe de vente par État | Non inclus | Le logiciel ne calcule pas la taxe de vente par État et ne dépose pas de déclaration. Le centre fixe son taux à la main. |
| Formulaires 1099 et W-9 | Non inclus | Pas de collecte de W-9 ni de formulaires 1099. Le statut donné aux tuteurs est la décision du centre : demandez à un comptable. |
Contrôles de sécurité en place aujourd'hui
- Le serveur décide de ce que chacun voit, pas seulement l'écran. Sans autorisation de comptabilité, on ne voit pas l'argent.
- Appli d'authentification avec codes de secours, ou code reçu par e-mail, pour le personnel, les tuteurs, les parents et les élèves.
- Stockés sous forme de hachages scrypt salés. Les échecs répétés sont ralentis et les sessions se ferment après 12 heures.
- Chaque modification est notée avec son auteur et l'heure. Le journal est en ajout seul : aucune entrée ne peut être modifiée ni supprimée.
- Tout le trafic passe par HTTPS. Les identifiants enregistrés sont chiffrés en AES-256-GCM avec une clé hors de la base. Les sauvegardes externes le sont avec la phrase secrète du centre.
- Une copie chaque nuit, 14 conservées. Dernière restauration testée le 5 octobre 2026.
- Seul le personnel de bureau autorisé connecte ou déconnecte les services externes, et les identifiants enregistrés n'apparaissent que masqués.
Ce que nous ne prétendons pas
MeetMyTutor ne détient actuellement ni rapport SOC 2, ni certification ISO 27001, ni HITRUST, ni attestation HIPAA, ni aucune autre certification de tiers, et nous ne prétendons pas être « certifié FERPA » ou « certifié COPPA », car de telles certifications n'existent pas. Nous ne proposons pas d'accord de traitement des données signé ni de réponse à un questionnaire de sécurité, sauf si nous en convenons par écrit avec le centre.
Cette page décrit le fonctionnement actuel du logiciel. Ce n'est pas une garantie, et elle ne remplace pas l'avis juridique propre au centre.
Incidents et contact
Si nous apprenons que les dossiers d'un centre ont été consultés sans autorisation, nous en informons le centre sans retard injustifié afin qu'il puisse remplir ses propres obligations envers les familles.
Questions, signalements de sécurité et demandes concernant nos pratiques en matière de données : office@meetmytutor.com. Plus de détails sur la page Confiance et données.
Chaque État américain a sa propre loi de notification des violations de données. Elles demandent en général au propriétaire des données, ici le centre, de prévenir les familles concernées et parfois un organisme de l'État. Comme nous conservons les données pour le centre, nous lui disons ce que nous savons, tôt et par écrit, pour qu'il respecte ses propres délais. Ceci n'est pas un conseil juridique.
Des questions sur ces pages ?
Écrivez-nous, nous répondons sous un jour ouvré.