EuduGrade est un service numérique exploité par EUDUC pour permettre aux enseignants et établissements d’organiser des rendus, de consulter les productions transmises, de réaliser des évaluations et de communiquer des retours pédagogiques.
La sécurité repose sur des mesures techniques, organisationnelles et contractuelles adaptées à la nature des données traitées.
1. Protection des accès
L’accès aux espaces protégés nécessite une authentification. Les mots de passe ne sont pas conservés en clair. Ils sont enregistrés sous une forme hachée au moyen de mécanismes adaptés.
Chaque utilisateur doit utiliser un mot de passe personnel, suffisamment robuste et différent de ceux employés sur d’autres services. Il lui appartient de préserver la confidentialité de ses identifiants et de signaler sans délai toute connexion ou activité suspecte.
Les sessions sont protégées au moyen de cookies strictement nécessaires. Les communications entre le navigateur et le service sont chiffrées lorsqu’elles transitent par le réseau.
2. Limitation des habilitations
L’accès aux données est limité aux personnes qui en ont besoin dans le cadre de leurs attributions.
Un professeur ne doit accéder qu’aux espaces, groupes, évaluations et rendus qui lui sont attribués. Les données d’un établissement ne doivent pas être accessibles à un autre établissement.
Les personnes intervenant pour EUDUC sont soumises à une obligation de confidentialité et ne peuvent utiliser les données à des fins étrangères au fonctionnement, à la maintenance, à la sécurité ou à l’assistance du service.
3. Traçabilité
EuduGrade peut conserver des journaux techniques relatifs notamment :
- aux dates de connexion ;
- à l’adresse IP utilisée lors d’une tentative de connexion ;
- au type d’appareil et de navigateur ;
- au résultat de la tentative de connexion ;
- aux événements techniques et opérations sensibles nécessaires à la sécurité.
Un journal de visites peut également être constitué à partir de données réduites, notamment d’une adresse IP transformée sous une forme hachée non réversible, afin d’établir des statistiques internes et de détecter des anomalies.
Ces informations ne sont pas utilisées pour évaluer pédagogiquement les étudiants.
4. Liens vidéo externes
Lorsqu’un étudiant transmet un lien YouTube, Google Drive ou provenant d’un autre service autorisé, EuduGrade n’importe pas et ne conserve pas automatiquement le fichier vidéo. La vidéo reste hébergée auprès du service choisi par l’étudiant.
EuduGrade conserve le lien et les informations nécessaires à son rattachement au rendu. Le professeur peut consulter le contenu pour réaliser l’évaluation. Il lui est interdit de télécharger, copier, enregistrer, publier ou partager la vidéo en dehors du cadre autorisé.
Une vidéo YouTube non répertoriée n’est pas privée : toute personne disposant du lien peut la consulter et la partager. Pour les contenus confidentiels, l’utilisation d’un partage nominatif et limité en lecture est recommandée.
5. Fichiers transmis directement
Lorsqu’une fonctionnalité de téléversement direct est activée, les fichiers sont traités uniquement pour permettre leur réception, leur consultation, leur correction et leur restitution dans le cadre du rendu concerné.
Les utilisateurs ne doivent pas transmettre de fichier malveillant, de donnée sensible non nécessaire, de document appartenant à un tiers sans autorisation ou de contenu sans rapport avec l’exercice.
6. Conservation et suppression
Les données pédagogiques sont conservées pendant la durée définie pour le rendu, augmentée, lorsqu’il y a lieu, de la période nécessaire à la correction, à l’harmonisation et à la contestation.
À l’issue de cette période, le lien ou le fichier doit être supprimé ou rendu inaccessible conformément aux paramètres du responsable du traitement et aux obligations applicables. La suppression du lien dans EuduGrade ne supprime pas la vidéo du compte YouTube, Drive ou du service externe de l’étudiant.
7. Hébergement et prestataires
EuduGrade s’appuie sur des prestataires techniques sélectionnés au regard des besoins du service et des garanties disponibles. L’hébergement principal est assuré par Hostinger International Limited, établi à Chypre, dans l’Union européenne.
Lorsque d’autres prestataires sont nécessaires, leur intervention est encadrée conformément à la réglementation applicable. La liste des principaux prestataires est indiquée dans la Politique de confidentialité ou communiquée aux clients institutionnels.
8. Gestion des incidents
EUDUC dispose d’une procédure destinée à identifier, contenir, analyser et documenter les incidents affectant la disponibilité, l’intégrité ou la confidentialité des données.
Lorsqu’EUDUC agit comme sous-traitant, il informe le responsable du traitement dans les meilleurs délais après avoir pris connaissance d’une violation de données personnelles. Lorsqu’EUDUC agit comme responsable du traitement, il procède aux notifications requises auprès de l’autorité compétente et, lorsque la réglementation l’impose, auprès des personnes concernées.
9. Signaler une vulnérabilité ou un incident
Toute anomalie, suspicion de compromission ou vulnérabilité peut être signalée à : infos@euduc.com.
Le signalement doit décrire le problème de manière suffisamment précise, sans accéder inutilement aux données d’autres utilisateurs, les copier, les modifier ou les rendre publiques.