Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Mastery Manager est une plateforme web d'évaluation pour l'enseignement primaire et secondaire qui permet aux écoles et aux districts de créer, administrer, noter et restituer les évaluations des élèves. Comme elle traite des données personnelles d'élèves et d'enseignants, y compris des résultats d'évaluation concernant des enfants, elle présente un risque élevé et exige une gestion rigoureuse au regard du RGPD et de la directive ePrivacy.
Mastery Manager est une plateforme web d''évaluation et de gestion des tests utilisée par les écoles et les districts du primaire et du secondaire pour créer, administrer, noter et restituer les évaluations des élèves. Exploitée depuis les États-Unis, elle traite des données personnelles d''élèves et d''enseignants, y compris des résultats d''évaluation alignés sur des référentiels. Comme une grande partie de ces données concerne des enfants, les écoles et le prestataire doivent les traiter avec un soin particulier.
Mastery Manager permet aux enseignants de concevoir des évaluations, de les aligner sur des référentiels, de les administrer en ligne ou sur papier, de noter les réponses et de produire des rapports en temps réel sur les progrès des élèves. Les responsables suivent ainsi la réussite à l''échelle des classes, des écoles et des districts. La plateforme est fournie par abonnement aux établissements, qui agissent comme responsables du traitement des données des élèves.
La plateforme traite des dossiers d''élèves, des comptes d''enseignants et des résultats d''évaluation, qui constituent ensemble des informations sensibles concernant, souvent, des enfants. Pour faire fonctionner le service authentifié, elle s''appuie sur des cookies de session et de connexion de première partie qui maintiennent les utilisateurs connectés et protègent chaque session. Ces cookies fonctionnels sont essentiels au service, tandis que tout cookie supplémentaire de mesure d''audience ou de préférence serait non essentiel et exigerait une base légale distincte.
Au titre du RGPD, l''école est responsable du traitement et le prestataire agit comme sous traitant selon des instructions documentées. La directive ePrivacy encadre les cookies déposés dans le navigateur, en imposant une information et, pour les cookies non essentiels, un consentement. Comme les données concernent des enfants, le RGPD attend des garanties supplémentaires, une information claire destinée aux parents et aux élèves, et une grande prudence à l''égard de tout profilage, qui ne devrait pas exister dans un contexte d''évaluation.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les cookies de session et de connexion essentiels ne nécessitent pas de consentement car ils sont strictement nécessaires à la fourniture de la plateforme d''évaluation demandée. Tout cookie non essentiel, comme la mesure d''audience, ne doit pas être déposé tant que l''utilisateur n''a pas donné un consentement éclairé et libre. Les écoles doivent expliquer clairement au personnel, aux parents et aux élèves ce qui est collecté, pourquoi, et comment le consentement peut être retiré, dans un langage facile à comprendre.
Comme Mastery Manager est hébergé aux États-Unis, les données des élèves et des enseignants provenant de l''Espace économique européen sont transférées vers un pays tiers. Ces transferts peuvent reposer sur le cadre de protection des données UE États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types complétées par une analyse du risque de transfert et des mesures supplémentaires. Les écoles doivent confirmer le mécanisme applicable avant d''envoyer des données d''élèves à l''étranger.
Les écoles doivent signer un accord de traitement des données avec le prestataire, réaliser une analyse d''impact relative à la protection des données et appliquer une stricte minimisation afin de ne traiter que les données d''élèves nécessaires. Les durées de conservation, les contrôles d''accès et les procédures en cas de violation doivent être convenus par écrit, et les garanties pour les enfants doivent être documentées. Les parents et les élèves doivent recevoir une information claire, et le personnel doit être formé à la manière dont la plateforme traite les données d''évaluation.
Les sites web utilisant Mastery Manager doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative à la protection des données est vivement recommandée, car Mastery Manager traite à grande échelle des données d'évaluation concernant des élèves, souvent des enfants, dans les écoles et les districts. Elle doit examiner la base légale, les transferts vers les États-Unis, les durées de conservation et les droits des élèves et des parents. Une attention particulière doit être portée aux garanties pour les enfants et à la minimisation des données.
Exemple de texte de consentement
Nous utilisons Mastery Manager pour réaliser et restituer les évaluations ; des cookies de session essentiels vous gardent connecté, et nous demandons votre consentement avant de déposer tout cookie non essentiel.
Domaines tiers contactes
masterymanager.comwww.masterymanager.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| PHPSESSID | Functional | Session | Maintains the authenticated user session while a teacher, administrator or pupil is signed in to the assessment platform. |
| mm_auth | Functional | Session | Keeps the user securely logged in and protects the session against unauthorised reuse during assessment activities. |
| mm_csrf | Functional | Session | Provides cross site request forgery protection to keep form submissions and assessment actions secure. |
Ce service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
Mastery Manager dépose principalement des cookies de session et de connexion de première partie qui maintiennent les utilisateurs connectés et protègent chaque session authentifiée. Ces cookies fonctionnels sont essentiels à la fourniture de la plateforme d'évaluation. Tout cookie supplémentaire de mesure d'audience ou de préférence serait non essentiel et ne devrait être déposé qu'avec consentement.
Le consentement n'est pas requis pour les cookies de session et de connexion essentiels, car ils sont strictement nécessaires à la fourniture du service demandé. En revanche, le consentement au titre de la directive ePrivacy est requis avant tout cookie non essentiel, comme la mesure d'audience. Les écoles doivent recueillir ce consentement de manière claire et libre.
Le prestataire traite les données des élèves et des enseignants pour exécuter son contrat avec l'école, au titre de l'art. 6, 1, b du RGPD. L'école, en tant que responsable du traitement, s'appuie généralement sur une mission d'intérêt public ou un intérêt légitime au titre de l'art. 6, 1, e ou f, tandis que le consentement de l'art. 6, 1, a s'applique aux cookies non essentiels. Comme les élèves peuvent être des enfants, des garanties supplémentaires s'appliquent.
Mastery Manager est exploité depuis les États-Unis, de sorte que les données des élèves et des enseignants provenant de l'Espace économique européen y sont transférées. Ces transferts reposent sur le cadre de protection des données UE États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types accompagnées de mesures supplémentaires. Les écoles doivent confirmer le mécanisme dans le contrat avant d'envoyer des données à l'étranger.
Oui, une analyse d'impact relative à la protection des données est très probablement requise. La plateforme traite à grande échelle des données d'évaluation concernant des élèves, souvent des enfants, ce qui correspond exactement au type de traitement à haut risque déclenchant une AIPD. L'analyse doit couvrir la base légale, les transferts vers les États-Unis, la conservation et les garanties pour les enfants.
Signez un accord de traitement des données avec le prestataire, réalisez une AIPD et appliquez une stricte minimisation afin de ne traiter que les données d'élèves nécessaires. Convenez par écrit des durées de conservation, des contrôles d'accès et des procédures en cas de violation, documentez les garanties pour les enfants et fournissez une information claire aux parents et aux élèves. Formez le personnel au traitement des données d'évaluation par la plateforme.
Il existe plusieurs plateformes d'évaluation pour le primaire et le secondaire, dont certaines hébergées dans l'Union européenne, ce qui peut réduire les questions de transfert international. Pour comparer les alternatives, examinez le lieu d'hébergement, les conditions de protection des données, le soutien aux garanties pour les enfants et la solidité de l'accord de traitement. Le bon choix dépend de vos exigences de protection des données et de vos besoins pédagogiques.
Listez les cookies de session et de connexion essentiels déposés par Mastery Manager, expliquez leur finalité et leur durée, et indiquez qu'ils sont strictement nécessaires. Divulguez tout cookie non essentiel ainsi que la manière de recueillir et de retirer le consentement. Mentionnez les transferts vers les États-Unis et renvoyez aux informations du prestataire afin que parents, élèves et personnel comprennent l'usage de leurs données.