Dossier de réponses pour le service informatique

Données des étudiants

Que collecte Tapsity sur les étudiants ?

Rien qui permette d'en identifier un. Les étudiants rejoignent une séance avec son code ou son lien : pas de compte, pas de connexion, ni nom ni adresse électronique, et aucun cookie sur la page étudiante.

Les réponses individuelles sont-elles enregistrées ?

Non. Chaque réponse est gardée en mémoire pendant la séance. Lorsqu'une question se ferme, seuls ses totaux sont écrits : combien d'appareils ont choisi chaque option, avec quel degré de certitude et en combien de temps. Aucune table ne contient de réponse individuelle.

Un identifiant ou une empreinte d'appareil est-il collecté ?

Un jeton aléatoire par appareil, pour une séance, afin qu'un appareil ne puisse pas répondre deux fois. La salle l'émet, et il n'est tiré d'aucune donnée de l'appareil. Il est conservé dans l'onglet ouvert de l'appareil et dans la mémoire de la salle, n'est jamais un cookie, n'est jamais écrit dans le stockage de Tapsity, et prend fin avec la séance.

Des informations sur les adresses réseau sont-elles conservées ?

Le service de participation compte les codes erronés envoyés par chaque adresse réseau, pendant quelques minutes en mémoire et sans jamais les écrire, pour empêcher de deviner les codes. Le réseau de Cloudflare conserve ses propres journaux de requêtes, avec les adresses IP, selon son propre calendrier. Les journaux de Tapsity ne contiennent aucune adresse réseau.

Cela crée-t-il un dossier scolaire au sens de la FERPA ?

Non. La FERPA s'applique aux dossiers liés à un étudiant identifiable, et aucun n'est créé.

La COPPA s'applique-t-elle ?

Non. Tapsity est proposé pour l'enseignement dans les universités et autres établissements d'enseignement supérieur, et ne s'adresse pas aux enfants de moins de 13 ans. Il ne conserve rien qui permette d'identifier un étudiant, quel que soit son âge.

Données des enseignants

Que collecte-t-on sur les enseignants ?

L'adresse électronique, le nom et un identifiant fourni par le fournisseur de connexion ; les dates du compte, les forfaits achetés et les séances utilisées ; pour chaque demande à l'Assistant IA, sa date, la page depuis laquelle elle a été faite et ce qu'elle a coûté à Tapsity, ce qui est décompté des limites d'IA du forfait et n'est affiché qu'en pourcentage de ces limites ; la vérification universitaire, par domaine ; et les cours, questions, images et totaux de séance que l'enseignant crée.

Comment le statut d'enseignant est-il vérifié ?

Par le domaine d'une connexion institutionnelle Google ou Microsoft, comparé à une liste de domaines universitaires. Il n'y a ni examen manuel ni courriel. Avec le forfait gratuit, ce domaine détermine si l'Assistant IA est inclus ; un compte qui ne figure pas sur la liste utilise le reste du produit comme avant.

Combien de temps ces données sont-elles conservées ?

Tant que le compte existe. Le supprimer dans les Paramètres efface tout 30 jours plus tard, sauf si l'enseignant se reconnecte d'ici là. Un compte inutilisé pendant 365 jours est effacé, après un courriel envoyé 30 jours avant. Tapsity ne conserve aucune autre copie ; Cloudflare peut restaurer le stockage de Tapsity à n'importe quel moment des 30 derniers jours.

Un enseignant peut-il récupérer ses données ?

Oui, depuis les Paramètres : un fichier JSON avec ses cours, questions, résultats, images et forfaits achetés, ainsi que les dates et les pages où il a utilisé l'Assistant IA. Tout autre élément conservé à son sujet lui est communiqué sur demande : il écrit pour cela au responsable de la protection des données personnelles.

Quelles lois sur la protection des données s'appliquent ?

La LPRPDE (PIPEDA) et la Loi 25 du Québec pour les données des enseignants. Tapsity dispose d'un programme écrit de protection des données personnelles, avec un responsable désigné de la protection des données personnelles, une procédure de gestion des incidents et un registre des incidents.

Sécurité

Où les données sont-elles hébergées ?

Chez Cloudflare, séparément pour chaque enseignant. Les données peuvent être traitées hors du Canada, notamment aux États-Unis, et sont chiffrées en transit et au repos.

Qui d'autre traite les données ?

Cloudflare (hébergement, stockage, réseau et courriel), Anthropic (modèle de l'Assistant IA), Google (connexion uniquement), Microsoft (connexion uniquement) et Paddle (paiement en tant que vendeur (marchand officiel), une fois les paiements ouverts). Aucun fournisseur d'analyse d'audience, de publicité ou de relecture de sessions.

Comment les enseignants se connectent-ils ?

Avec Google ou un compte Microsoft professionnel ou scolaire, en ne demandant que leur nom et leur adresse électronique. Les scripts ne peuvent pas lire le cookie de session, et les autres sites ne peuvent pas l'envoyer. Les étudiants ne se connectent pas.

Les données de carte de paiement entrent-elles dans le périmètre PCI ?

Non. Les paiements ne sont pas encore ouverts. Lorsqu'ils le seront, Paddle sera le marchand officiel, c'est-à-dire le vendeur, et traitera chaque carte : les données de carte ne parviennent donc jamais à Tapsity, qui reste hors du périmètre PCI, à l'exception de l'intégration de la page de paiement de Paddle.

L'Assistant IA

Quand l'IA est-elle utilisée ?

Uniquement lorsqu'un enseignant demande quelque chose à l'Assistant IA dans son panneau. Rien d'autre n'utilise l'IA, et les rapports ne l'utilisent jamais.

Que reçoit le modèle d'IA ?

Le cours que l'enseignant a rédigé, et le résultat d'une question posée lors d'une séance seulement si au moins 5 appareils y ont répondu lors de cette séance. Ce que l'enseignant écrit, joint ou colle est transmis sans que son contenu soit modifié, même si une pièce jointe peut d'abord être préparée dans le navigateur, par exemple réduite ou lue sous forme de texte. Jamais le nom, l'adresse électronique, les paiements ou un identifiant de compte de l'enseignant, et rien qui concerne un étudiant.

Qui le fait fonctionner, et que conserve cette entreprise ?

Anthropic fait fonctionner le modèle. Les demandes lui parviennent par l'intermédiaire de Cloudflare, à qui il est demandé de ne pas les conserver. Anthropic supprime les entrées et les sorties dans un délai de 30 jours. Si ses systèmes de sécurité les signalent, il les conserve jusqu'à 2 ans et les scores jusqu'à 7 ans, et plus longtemps lorsque la loi l'exige. Il ne les utilise pas pour l'entraînement ; Tapsity ne lui envoie aucun commentaire et n'adhère à aucun programme qui permettrait l'entraînement.

La conversation est-elle enregistrée ?

Pas par Tapsity. Elle reste dans l'onglet ouvert du navigateur, et Anthropic conserve ce qu'il reçoit comme indiqué ci-dessus. Une demande est consignée selon sa page, jamais selon son texte, et aucune ligne de journal ne contient le texte d'une demande.

Accessibilité

Quel est l'état de conformité ?

Partiellement conforme au niveau AA des WCAG 2.1. Les tests automatisés relèvent 0 non-conformité sur 111 états d'écran, et 53 vérifications pilotées utilisent le produit au clavier seul. Il n'a pas encore été testé avec des utilisateurs de lecteurs d'écran, et des lacunes connues restent à corriger.

Un étudiant peut-il répondre sans souris ?

Oui. Les options sont des boutons radio ou des cases à cocher, atteints avec Tab et choisis avec Espace ou les touches fléchées, et un test piloté vérifie chaque type de question.

Exploitation

Quelle disponibilité est garantie ?

Aucune. Une page d'état publique indique l'état actuel et conserve tous les incidents.

Comment les violations de données sont-elles gérées ?

Une procédure écrite couvre la détection, le confinement, l'évaluation, la notification et la consignation. Lorsque la loi l'exige, les autorités de protection des données sont informées dans les délais fixés par la LPRPDE et la Loi 25, et les enseignants concernés le sont dès que possible. Chaque incident est publié, y compris ceux qui n'ont concerné aucune donnée.

Avec combien d'appareils Tapsity a-t-il été testé ?

Pas encore testé en charge. Tapsity publiera le nombre d'appareils avec lequel une salle a été testée une fois le test de charge effectué sur le service en production.

Documents

• Politique de confidentialité : https://tapsity.com/fr/privacy
• Ce que nous conservons : https://tapsity.com/fr/transparency
• Déclaration d'accessibilité : https://tapsity.com/fr/accessibility
• Conditions d'utilisation : https://tapsity.com/fr/terms
• État du service : https://tapsity.com/fr/status