Canada
Hébergement et traitement dans les régions canadiennes de Microsoft Azure et dans l'environnement Microsoft 365 de votre établissement (Teams et SharePoint).
Sécurité et confidentialité
Surveiller des examens, c'est enregistrer des personnes étudiantes. Nous croyons que les établissements doivent savoir exactement ce qui est recueilli, où c'est stocké, qui peut le consulter et quand c'est supprimé, avant de signer quoi que ce soit.
Principes
Vos données, au Canada, pour l'examen seulement
- Propriété de l'établissementLes données appartiennent à votre établissement, qui en garde le contrôle.
- Utilisées uniquement pour fournir le serviceJamais utilisées pour entraîner des modèles d'intelligence artificielle, jamais communiquées à des tiers.
- Minimales par configurationChaque type de capture peut être désactivé par profil de sécurité ou par examen.
- Ni biométrie ni IAAucun gabarit facial, aucune reconnaissance faciale, aucune analyse automatisée du comportement.
Ce que nous recueillons
La liste complète, et comment la limiter
Votre établissement décide des captures dont chaque examen a besoin. Tout ce qui n'est pas activé n'est tout simplement pas enregistré.
| Renseignement | Détails | Peut être désactivé? |
|---|---|---|
| Vidéo et audio | La caméra et le microphone de la personne étudiante, selon la configuration. | Oui, chacun séparément |
| Enregistrement d'écran | Enregistrement continu de chaque écran branché. | Oui |
| Clavier et souris | Les interactions au clavier et à la souris pendant l'examen. | Oui |
| Journal des événements | Événements horodatés : détections, alertes, début et fin de séance. | Non, il documente l'examen |
| Données d'examen | Examens, groupes et personnes étudiantes synchronisés à partir du progiciel de gestion pédagogique (PGI). | Non, elles sont nécessaires au déroulement de l'examen |
| Données biométriques | Aucune. Aucun gabarit facial, et la vidéo n'est jamais analysée de façon biométrique. | Non recueillies |
Hébergement et accès
Où se trouvent les données, et qui peut les consulter
Microsoft seulement
Microsoft, à titre de fournisseur d'hébergement infonuagique, est le seul sous-traitant. Il n'y en a aucun autre.
Personnes autorisées seulement
Les enregistrements sont visibles par les enseignants et les administrateurs que votre établissement autorise. Le personnel de LS2, entièrement situé au Canada, n'accède aux données qu'à des fins de soutien, sur demande, et chaque accès est journalisé.
Conservation
Conservées aussi longtemps que le prévoit votre politique, puis supprimées
- Conservation configurable. Votre établissement fixe la durée de conservation des dossiers d'examen, jusqu'à sept ans, conformément à ses propres politiques.
- Suppression automatique. Les dossiers sont supprimés automatiquement à la fin de la période de conservation, plutôt que d'être stockés indéfiniment.
- Suppression sur demande. Les dossiers peuvent aussi être supprimés sur demande avant la fin de la période.
- Consultation et exportation contrôlées. La consultation est limitée aux enseignants et aux administrateurs autorisés; les exportations sont effectuées par des personnes autorisées.
Sécurité
Sécurité et gestion des incidents
Chiffrement
Données chiffrées en transit (TLS) et au repos.
Accès selon les rôles
Des droits précis pour les personnes étudiantes, les enseignants, les surveillants et les administrateurs.
Journalisation complète
Un journal complet et horodaté des événements pour chaque examen, et un journal de chaque accès.
Processus d'incident conforme à la Loi 25
Les incidents de confidentialité sont traités selon un processus conforme à la Loi 25 du Québec, et l'établissement en est avisé sans délai.
Documentation
Tout ce qu'il faut pour votre évaluation de la vie privée
Disponible sur demande pour votre analyse de sécurité et de confidentialité :
- Une description de l'architecture et des flux de données.
- Notre politique de confidentialité.
- Les réponses au questionnaire de sécurité de votre établissement.
- Un accompagnement dans votre évaluation des facteurs relatifs à la vie privée (EFVP) prévue par la Loi 25.
Invitez votre responsable de la protection des renseignements personnels
Nous passerons en revue en direct les flux de données, les paramètres de capture et les contrôles de conservation, et répondrons aux questions difficiles.
Réservez une démo