Les colleges et lycees traitent un volume considerable de donnees personnelles : dossiers scolaires complets, notes et appreciations, informations disciplinaires, donnees de sante, et de plus en plus de donnees numeriques via les ENT et les plateformes pedagogiques. Les etablissements du secondaire font face a des enjeux specifiques lies a l’age des eleves, a la multiplicite des acteurs et a la generalisation des outils numeriques.
Specificites du secondaire en matiere de donnees
Contrairement au primaire, les etablissements du secondaire gerent des donnees plus complexes : bulletins trimestriels avec appreciations detaillees, dossiers d’orientation (Parcoursup pour les lycees), conseils de discipline, stages en entreprise, voyages scolaires a l’etranger. Chaque situation genere des flux de donnees specifiques qui doivent etre encadres.
Les eleves du secondaire sont souvent ages de 11 a 18 ans. A partir de 15 ans, ils acquierent une certaine autonomie dans la gestion de leurs donnees numeriques. Cette transition progressive doit etre prise en compte dans les politiques de protection des donnees de l’etablissement.
Pronote, ENT et outils de vie scolaire
Pronote, EcoleDirecte, les ENT academiques et les autres outils de vie scolaire concentrent l’essentiel des donnees des eleves du secondaire : notes, absences, retards, sanctions, emplois du temps, communications avec les familles. Ces plateformes sont des sous-traitants au sens du RGPD et doivent offrir des garanties suffisantes en matiere de protection des donnees.
L’etablissement doit s’assurer que les acces a ces outils sont securises (authentification robuste), que les droits d’acces sont differencies selon les profils (enseignant, CPE, direction, parent, eleve) et que les donnees sont hebergees dans des conditions conformes au RGPD.
Orientation et Parcoursup
Le processus d’orientation genere des traitements de donnees sensibles : resultats scolaires, appreciations des enseignants, lettres de motivation, informations sur les projets professionnels. Pour les lycees, Parcoursup collecte et traite des donnees a grande echelle. Les etablissements doivent informer les eleves et leurs familles sur l’utilisation de leurs donnees dans le cadre de l’orientation.
Les fiches dialogue, les dossiers de candidature et les avis du conseil de classe sont des documents contenant des donnees personnelles dont l’acces doit etre strictement encadre. Les eleves majeurs ont un droit d’acces direct a leur dossier scolaire.
Stages en entreprise et donnees des eleves
Les stages obligatoires en 3eme et les stages en lycee professionnel impliquent le partage de donnees personnelles des eleves avec les entreprises d’accueil : identite, coordonnees, niveau scolaire, eventuellement des informations de sante pour les postes a risque. Ce partage doit etre encadre par la convention de stage qui doit inclure des clauses de confidentialite.
L’etablissement reste responsable de la protection des donnees de ses eleves, meme lorsqu’elles sont transmises a des tiers dans le cadre des stages. Il doit s’assurer que l’entreprise d’accueil respecte la confidentialite des informations recues.
Videosurveillance et controle d’acces
Les colleges et lycees sont souvent equipes de systemes de videosurveillance et de controle d’acces par badge. Ces dispositifs traitent des donnees personnelles (images, donnees de passage) et doivent respecter des regles strictes : information des personnes filmees, limitation des zones surveillees (pas de cameras en salle de classe), duree de conservation limitee a 30 jours, acces restreint aux images.
Les systemes de controle d’acces par badge enregistrent les heures d’entree et de sortie des eleves et du personnel. Ces donnees peuvent etre utilisees pour la gestion des absences mais pas pour un suivi systematique des deplacements au sein de l’etablissement.
Reseaux sociaux et communication de l’etablissement
De nombreux etablissements sont presents sur les reseaux sociaux pour communiquer sur leurs activites. La publication de photos ou videos d’eleves mineurs necessite l’autorisation parentale. Les eleves majeurs donnent eux-memes leur consentement. Il est recommande de creer une politique claire encadrant l’utilisation des reseaux sociaux par l’etablissement.
Les eleves utilisent egalement les reseaux sociaux a titre personnel, ce qui peut generer des situations de harcelement ou de diffusion non consentie d’images. L’etablissement a un role de sensibilisation et d’education au numerique, mais n’est pas responsable des publications personnelles des eleves.
Droits des eleves et des parents
Les parents d’eleves mineurs et les eleves majeurs peuvent exercer leurs droits RGPD aupres de l’etablissement : acces au dossier scolaire, rectification d’informations erronees, opposition a certains traitements (photos, newsletter). L’etablissement doit repondre dans un delai d’un mois et designer un interlocuteur clairement identifie pour ces demandes.
Le droit a l’effacement est plus limite dans le contexte scolaire car l’etablissement a l’obligation legale de conserver certaines donnees (resultats d’examens, dossiers disciplinaires). Cependant, les donnees qui ne sont plus necessaires doivent etre supprimees a l’issue des durees de conservation prevues.
