Politique de confidentialité

Cette politique décrit le traitement des renseignements par ECNO Security Solutions dans Stratum. Le service s’adresse aux utilisateurs professionnels autorisés, notamment le personnel d’ECNO, les organisations participantes et les contributeurs approuvés. Il ne sert pas à créer des comptes d’élèves, à surveiller les élèves ni à établir des profils de consommateurs. Les avis de confidentialité de votre organisation et son entente avec ECNO peuvent également s’appliquer aux documents qu’elle fournit.

Les renseignements de compte peuvent comprendre votre nom, votre adresse courriel professionnelle, votre organisation ou service, votre rôle, vos préférences et les identifiants servant à lier votre compte de connexion approuvé. Les comptes locaux utilisent des empreintes de mot de passe. Lorsque vous utilisez l’authentification unique, votre fournisseur d’identité gère votre mot de passe; Stratum ne reçoit pas ce mot de passe.

Le contenu du service comprend les demandes d’examen, les renseignements sur les applications et les fournisseurs, les coordonnées professionnelles, les réponses aux questionnaires, les notes, les preuves, les fichiers téléversés et les rapports. Ce contenu peut renfermer des renseignements personnels fournis par un utilisateur autorisé. Ne soumettez pas de dossiers permettant d’identifier des élèves ni de renseignements personnels sans rapport avec l’examen, à moins que votre organisation ait établi l’autorité et la nécessité de le faire.

Nous traitons également les registres de connexion et d’activité, les horodatages, les renseignements de sécurité et de diagnostic ainsi que les registres d’utilisation du service. Les systèmes d’hébergement et de sécurité peuvent traiter les adresses IP et les renseignements sur le navigateur ou l’appareil. Lorsqu’une fonction d’IA est utilisée, les registres peuvent indiquer l’utilisateur, le modèle, l’activité de traitement et les totaux d’utilisation ou de coûts.

Si la connexion Google est offerte et que vous la choisissez, des renseignements d’identité de base, comme votre nom, votre adresse courriel, votre identifiant de compte Google unique et des renseignements de vérification ou d’organisation, servent à authentifier et à lier votre compte approuvé. Le profil de base retourné par Google peut aussi comprendre une image de profil. La connexion Google sert à l’authentification; elle ne donne pas accès à Gmail, à Drive, à Calendar, aux contacts ni à d’autres contenus Google.

Les renseignements d’identité Google et les registres d’authentification servent uniquement à l’accès au compte, à son administration et à sa sécurité. Ils ne sont pas vendus, utilisés à des fins publicitaires ni utilisés pour entraîner des modèles d’IA à usage général. Notre utilisation et notre transfert de renseignements provenant des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée.

Vous pouvez révoquer l’accès Google dans les connexions de votre compte Google. Cette révocation ne supprime pas automatiquement les registres de service existants; communiquez avec ECNO pour toute demande concernant votre compte ou une suppression.

Nous utilisons les renseignements pour authentifier les utilisateurs, appliquer les permissions d’accès, coordonner les examens et les demandes, communiquer les mises à jour du service, produire et partager les rapports autorisés, assurer la traçabilité, résoudre les problèmes et protéger le service contre les abus. Nous ne recueillons pas de renseignements personnels sans rapport avec le service à des fins de marketing, ne vendons pas de renseignements personnels et ne créons pas de profils publicitaires.

Lorsque ces fonctions sont activées et autorisées, Sera et les fonctions de traitement documentaire peuvent envoyer des instructions, des fichiers sélectionnés et du contenu d’examen pertinent aux fournisseurs d’IA, de recherche et de traitement documentaire configurés pour extraire des renseignements, retrouver des preuves et générer des analyses ou des réponses. La recherche sur le Web public peut transmettre des requêtes à un fournisseur de recherche Web. L’accès est régi par les permissions de l’utilisateur et la portée du rapport ou de l’examen. Évitez les renseignements personnels inutiles dans les instructions et les téléversements et respectez les règles de votre organisation concernant l’IA.

Les renseignements sont accessibles aux administrateurs et aux évaluateurs autorisés d’ECNO, aux collaborateurs approuvés et aux organisations participantes selon leurs rôles et les permissions de publication des rapports. Un rapport peut comprendre les coordonnées d’un évaluateur ou d’une personne-ressource professionnelle lorsque ces renseignements font partie du rapport autorisé. L’accès à un compte n’autorise pas l’accès aux documents de toutes les organisations.

Les fournisseurs de services traitent les renseignements nécessaires à l’hébergement, au stockage, à l’authentification, aux communications et aux fonctions d’IA ou de traitement documentaire activées. L’hébergement et le stockage de production utilisent Microsoft Azure. Les fournisseurs d’identité traitent aussi les renseignements de connexion selon leurs propres conditions et avis de confidentialité. ECNO peut divulguer des renseignements lorsque la loi l’exige ou lorsqu’il est nécessaire de traiter un cas de fraude, d’abus ou d’incident de sécurité. Nous ne fournissons pas de renseignements personnels aux réseaux publicitaires ni aux courtiers en données.

Les registres de compte et d’examen sont conservés dans la base de données du service; les documents justificatifs et les fichiers de rapports utilisent un stockage de fichiers protégé. Les fonctions de recherche activées peuvent conserver du texte dérivé ou des index de recherche. Nous utilisons des contrôles d’accès et des mesures techniques pour protéger les renseignements, bien qu’aucun système ne puisse garantir une sécurité absolue. Les lieux de traitement dépendent de la configuration du service et des fournisseurs; communiquez avec ECNO pour connaître les modalités applicables à votre organisation.

La plateforme utilise des témoins et le stockage du navigateur pour la connexion, la sécurité des sessions, les préférences d’interface et les fonctions de travail, comme une session de clavardage. Ils ne servent pas à la publicité ciblée ni à vous suivre sur des sites Web sans rapport avec le service. La désactivation des témoins nécessaires peut empêcher la connexion ou nuire au fonctionnement. Votre fournisseur d’identité peut installer ses propres témoins pendant l’authentification.

Les renseignements sont conservés selon les besoins d’exploitation du service, de préservation de l’historique des examens et de traçabilité, de respect des ententes de service de l’organisation et des obligations légales ou de sécurité. La durée de conservation varie selon le type de document; la fermeture d’un compte ne supprime pas nécessairement les documents d’examen partagés. Les sauvegardes, les registres d’audit ou les renseignements assujettis à une obligation légale de conservation peuvent subsister après la suppression d’un document actif.

Communiquez avec ECNO ou l’administrateur de votre organisation pour demander l’accès à vos renseignements personnels, leur correction ou leur suppression, ou la fermeture de votre compte. Nous pourrions devoir vérifier votre identité et coordonner la demande avec votre organisation. Les demandes sont traitées conformément aux lois applicables et aux obligations de service, y compris les documents devant être conservés. N’envoyez pas votre mot de passe de connexion avec une demande.

Nous mettons cette politique à jour lorsque nos pratiques changent et indiquons la date de révision ci-dessus. Les changements importants seront communiqués par le service ou aux personnes-ressources de l’organisation. Si une nouvelle utilisation des renseignements Google exige un avis ou un consentement supplémentaire, nous le fournirons ou l’obtiendrons avant le début de cette utilisation.