Accord de traitement de commande (AVV)

Exemple d'AVV pour les écoles et les établissements d'enseignement

Le présent accord de traitement des commandes régit le traitement des données personnelles pour le compte de l'établissement d'enseignement (responsable du traitement) par l'exploitant de Typr (sous-traitant).

§ 1 Objet et durée

(1) Le sous-traitant traite les données personnelles pour le compte du responsable du traitement dans le cadre de l'utilisation de la plateforme Typr (typr.fun).

(2) Le traitement a une durée indéterminée et prend fin lorsque le contrat d'utilisation est résilié ou que le compte de l'école est supprimé.

(3) Type et finalité du traitement : Mise à disposition d'une plateforme d'apprentissage en ligne pour l'apprentissage de la frappe au clavier à 10 doigts. Le traitement comprend le stockage et l'évaluation des progrès de l'apprentissage.

§ 2 Type de données personnelles

Les catégories de données personnelles suivantes sont traitées :

• Nom d'affichage (attribué par l'enseignant)
• Nom d'utilisateur (généré automatiquement)
• Mot de passe (stocké crypté, hachage jetable)
• Données de progression d'apprentissage : vitesse de frappe (APM), précision, leçons terminées, durée de l'exercice

Ne seront pas traités : Adresses e-mail, dates de naissance, adresses, numéros de téléphone ou autres données permettant d'identifier directement les étudiants.

§ 3 Catégories de personnes concernées

• Élèves de l'établissement d'enseignement
• Enseignants de l'établissement d'enseignement

§ 4 Obligations du sous-traitant

Le sous-traitant s'engage :

• À traiter les données personnelles exclusivement sur instructions documentées du responsable du traitement (art. 28, paragraphe 3, lit. a du RGPD)
• S'assurer que les personnes autorisées à traiter se sont engagées à respecter la confidentialité (art. 28, al. 3, lit. b du RGPD)
• Prendre toutes les mesures techniques et organisationnelles requises conformément à l'art. 32 RGPD
• Aider la personne responsable à respecter les droits des personnes concernées (Art. 15-22 RGPD).
• Supprimer ou restituer toutes les données une fois le traitement terminé
• Fournir au responsable du traitement toutes les informations nécessaires pour démontrer la conformité

§ 5 Mesures techniques et organisationnelles

• Transmission de données cryptées (TLS/HTTPS)
• Les mots de passe sont stockés exclusivement sous forme de hachages cryptographiques unidirectionnels (scrypt)
• Hébergement sur des serveurs au sein de l'Union européenne
• Mises à jour et sauvegardes de sécurité régulières
• Contrôle d'accès : seul l'enseignant désigné peut consulter les données des élèves
• Protection CSRF et protection contre la force brute lors de la connexion
• Aucun partage de données avec des tiers (sauf indication contraire dans le cadre de la politique de confidentialité)

§ 6 Sous-traitants

Les sous-traitants suivants sont utilisés :

Aucun prestataire de services de paiement externe n'est intégré pour les comptes scolaires. Il n'y a pas de traitement des paiements via la plateforme.

§ 7 Suppression et restitution

(1) Après la fin de la relation contractuelle, le sous-traitant supprime toutes les données personnelles, sauf s'il existe une obligation légale de conservation.

(2) La suppression peut être initiée à tout moment par l'enseignant via l'administration de la classe (supprimer le compte élève). Les données seront complètement supprimées dans les 30 jours.

(3) Une confirmation de suppression des données peut être émise sur demande.

§ 8 Contact

Processeur :

Emanuel Schmacher e.U.
Courriel : support@typr.fun
Site Web : typr.fun

L'adresse e-mail ci-dessus est disponible pour compléter une AVV individuelle ou si vous avez des questions.