Politique de confidentialité

Qui est concerné

Votre centre de tutorat (le centre) gère son propre compte MeetMyTutor et décide de ce qu'il collecte et pourquoi. MeetMyTutor fournit le logiciel et traite les dossiers pour le centre, en tant que son prestataire de services. Si vous êtes parent, élève, tuteur ou coordinateur, votre centre est le premier endroit où vous renseigner sur vos dossiers.

Cette page concerne aussi les personnes qui visitent meetmytutor.com ou nous écrivent. Elle ne couvre pas le site web d'un centre, ses propres formulaires ni ses propres politiques.

Ce qui est collecté

Parents : nom, adresse e-mail, numéro de téléphone ou WhatsApp, vos choix concernant les messages par e-mail et WhatsApp (avec la date), vos enfants, les messages, les factures et les paiements.

Élèves, y compris les enfants : prénom et nom, niveau scolaire, une adresse e-mail si le centre ou le parent en ajoute une, classes, présence, notes du tuteur, devoirs, progression et messages. MeetMyTutor n'a aucun champ pour une date de naissance, un numéro de Social Security ou une autre pièce d'identité officielle.

Tuteurs : nom, coordonnées, classes qu'ils animent, feuilles de présence, relevés de paie et factures.

Coordinateurs et personnel du bureau : nom, e-mail, rôle et autorisations, et ce qu'ils modifient dans le système.

Sécurité de la connexion : une empreinte salée de votre mot de passe (jamais le mot de passe lui-même) et, si vous activez l'application d'authentification, son secret, ses codes de récupération et les appareils que vous avez choisi de mémoriser.

Visiteurs du site : si vous remplissez un formulaire sur ce site, nous conservons ce que vous saisissez (nom, e-mail, nom du centre, nombre d'élèves, sites, site web) pour vous répondre. N'indiquez aucune information sur un enfant. Notre hébergeur et Google Fonts voient aussi votre adresse IP et les détails de votre navigateur au chargement d'une page.

Pourquoi c'est utilisé

Pour gérer les classes, les feuilles de présence, les messages, la facturation et les rapports du centre.

Pour connecter les personnes et protéger les comptes.

Pour envoyer les messages que le centre demande au logiciel d'envoyer.

Pour conserver des sauvegardes, trouver et corriger les pannes, et répondre aux questions d'assistance.

Nous ne vendons pas les informations personnelles, nous ne les partageons pas à des fins publicitaires sur d'autres sites, et nous n'utilisons pas les dossiers des enfants pour la publicité ni pour établir des profils.

Enfants de moins de 13 ans (COPPA)

Les dossiers des enfants sont créés par le centre ou par un parent. Le centre est l'opérateur au sens du Children's Online Privacy Protection Act (COPPA) et doit obtenir le consentement d'un parent avant qu'un enfant de moins de 13 ans ait une connexion d'élève ou que des informations personnelles soient collectées. Nous traitons les informations d'un enfant uniquement pour le centre et uniquement pour fournir le service.

Un parent peut demander au centre de lui montrer ce qu'il détient sur son enfant, de le corriger, de le supprimer ou d'arrêter toute nouvelle collecte. Si un parent nous écrit directement, nous transmettons la demande au centre et l'aidons à la traiter.

Si vous pensez que les informations d'un enfant ont été ajoutées sans le consentement d'un parent, écrivez à office@meetmytutor.com et nous travaillerons avec le centre pour les supprimer.

Qui d'autre reçoit des données

En clair : nous ne vendons ni ne partageons de données personnelles, et chaque prestataire ci-dessous agit uniquement pour le centre.

Nos engagements

• Les prestataires n'utilisent les données que pour fournir le service au centre. Pas pour leur propre publicité, profilage ou revente. C'est la limite que la CCPA et la CPRA imposent à un prestataire de services, et la SOPIPA de Californie demande la même chose.
• Le centre garde la maîtrise de ses dossiers. Là où la FERPA s'applique, MeetMyTutor agit comme un prestataire assimilé à un agent scolaire, sous la direction du centre.
• Aucune information sur un enfant n'est divulguée à des fins publicitaires (COPPA). Ni vente, ni partage, ni publicité comportementale inter-contextes.
• Notre politique : ne recourir qu'à des prestataires qui s'engagent par écrit à la confidentialité et à la sécurité.
• Le centre voit dans les Paramètres quels prestataires il a activés et peut désactiver chacun d'eux.
• Nous écrivons au centre avant qu'un nouveau prestataire reçoive ses données.
• L'hébergeur et le lieu du serveur sont confirmés par écrit au centre avant sa signature. Les données restent au lieu confirmé. Si un centre connecte un service hors des États-Unis, c'est lui qui décide de ce transfert.
• Nous ne communiquons des informations aux autorités que dans la mesure où la loi l'exige, de façon aussi limitée que possible, et nous prévenons d'abord le centre quand la loi le permet. Rien ici n'est vendu.

Combien de temps c'est conservé

Les dossiers restent tant que le compte du centre est actif. Un élève qui part est archivé, pas supprimé, afin que les soldes et l'historique restent cohérents. Le centre décide de ce qu'il garde et de ce qu'il supprime.

Une copie de la base de données est enregistrée chaque nuit, et les 14 copies les plus récentes sont conservées. Les sessions de connexion expirent au bout de 12 heures. Un appareil mémorisé pour l'application d'authentification reste valable jusqu'à 90 jours, sauf s'il est retiré plus tôt.

À la fin du contrat d'un centre, nous lui rendons ses dossiers et les supprimons de nos systèmes comme le prévoit le contrat. Les demandes des visiteurs du site sont conservées aussi longtemps que nécessaire pour leur répondre et garder une trace de l'échange.

Un centre peut fixer une durée de conservation de 6 ans ou plus. Quand son traitement quotidien de conservation est activé, les messages et abonnements terminés plus anciens sont pseudonymisés : leur texte et le nom du destinataire sont remplacés, mais les dates et les totaux restent pour que l'historique reste cohérent.

Export et suppression

Le personnel autorisé à exporter peut télécharger les dossiers du centre depuis les Paramètres à tout moment, en Excel, CSV ou PDF.

Pour faire supprimer les données d'une famille, adressez-vous au bureau de votre centre. Le centre décide de ce qu'il doit conserver, par exemple les documents financiers, et nous effectuons la suppression avec lui. L'application n'a pas encore de bouton de suppression en libre-service.

Sécurité

L'accès dépend du rôle et c'est le serveur qui l'impose. La connexion peut passer par une application d'authentification. Chaque modification est inscrite dans un journal d'activité impossible à modifier. Le trafic est chiffré en HTTPS, et les identifiants enregistrés ainsi que les sauvegardes hors site sont chiffrés. Les détails, et ce que nous ne prétendons pas, sont sur la page Conformité.

Si nous apprenons que des données ont été consultées sans autorisation, nous prévenons le centre sans retard injustifié, pour qu'il respecte la loi de son État sur la notification des violations. Plus de détails sur la page Conformité.

Vos droits, y compris en Californie

Selon votre lieu de résidence, vous pouvez avoir le droit de savoir quelles informations personnelles sont détenues sur vous, d'en obtenir une copie, de les corriger, de les supprimer et de vous opposer à leur vente ou à leur partage. Les résidents de Californie ont ces droits au titre du CCPA tel que modifié par le CPRA, et vous ne serez pas moins bien traité parce que vous les exercez. MeetMyTutor ne vend ni ne partage d'informations personnelles au sens de ces lois.

Pour les dossiers détenus par un centre, adressez votre demande au centre. Il décide de la réponse, et nous l'aidons. Pour les informations que nous détenons nous-mêmes, comme une demande via le site, écrivez à office@meetmytutor.com. Nous pouvons avoir besoin de confirmer votre identité, et nous répondons sous 45 jours. Un mandataire autorisé peut écrire en votre nom.

Vos droits selon les lois des États américains sur la vie privée

La Californie et un nombre croissant d'autres États, par exemple la Virginie, le Colorado, le Connecticut et le Texas, donnent des droits à leurs résidents. Les détails varient d'un État à l'autre. Voici la version simple.

Global Privacy Control : notre site n'installe aucun cookie publicitaire ni de suivi, donc un signal Global Privacy Control de votre navigateur n'a rien à désactiver. Nous le traitons quand même comme une demande de refus.

Comment faire une demande sur vos données

Lois des États sur la vie privée des élèves

Plusieurs États ont des lois faites pour les données d'élèves, visant surtout les écoles et les entreprises qu'elles engagent. En gros :

• Californie, SOPIPA : interdit la publicité ciblée, les profils et la vente d'informations d'élèves par les services utilisés à des fins scolaires K-12, et demande une sécurité raisonnable. Nous ne faisons aucune des trois.
• New York, Education Law 2-d : s'applique aux écoles et districts de New York et aux prestataires qu'ils engagent. Un district peut demander des clauses écrites de protection des données et un signalement rapide des violations. Si un district le demande, nous pouvons en discuter par écrit.
• Autres États : l'Illinois, le Colorado et beaucoup d'autres ont des lois semblables. Leur application à un centre privé dépend de ses contrats avec des écoles.
• Conçu pour aider, sans certification : nous ne prétendons pas être conformes à ces lois. Demandez à un avocat ce qui s'applique à votre centre.

Courriels et SMS (CAN-SPAM et TCPA)

CAN-SPAM encadre le courriel commercial. La TCPA encadre les SMS et les appels. Le centre est l'expéditeur des messages qu'il demande au logiciel d'envoyer : c'est donc à lui d'avoir le consentement. Le logiciel est conçu pour l'y aider.

Modifications et contact

Si nous modifions cette page, nous changeons la date en haut, et pour un changement important nous prévenons les centres par e-mail.

MeetMyTutor, 75 Clinton St, Staten Island, NY 10304, United States. E-mail : office@meetmytutor.com.