Confidentialité et données personnelles
Cette notice explique quelles données le site utilise, pourquoi, avec qui elles sont partagées et comment exercer vos droits.
Version du 18 octobre 2026 · Contact : [email protected]
Qui est responsable de vos données ?
Le responsable du traitement est l’éditeur d’Écoute-moi. Les informations publiques disponibles identifient le service et son adresse de contact ([email protected]), mais ne permettent pas d’identifier une personne morale, une adresse postale ou un délégué à la protection des données. Consultez les mentions légales pour les informations publiées.
Pour les demandes scolaires, l’établissement qui reçoit et traite les dossiers intervient dans leur prise en charge. Les responsabilités précises de l’établissement et de l’éditeur doivent être définies entre eux.
Quelles données et pour quels usages ?
| Données traitées | Utilisation dans le service | Ce qui est connu |
|---|---|---|
| Équipe scolaire : nom, email professionnel, école, rôle, affectations et codes de connexion temporaires | Authentifier le personnel et appliquer les droits liés à son rôle et à son établissement | Les connexions sont vérifiées par code à usage unique; les rôles sont Direction, Gestionnaire, Référent et Médiation. |
| Élève : email scolaire vérifié, nom, prénom, classe, récit, préférences de contact, messages, rendez-vous et historique de suivi | Enregistrer la demande, la transmettre aux adultes autorisés et permettre le suivi. La pause masque temporairement le dossier à l’équipe; la suppression demandée par l’élève efface le dossier et les éléments associés. | Les récits et plusieurs éléments du dossier sont chiffrés dans la base. L’accès dépend des affectations et permissions du dossier. |
| Tickets de support : email, catégorie, référence, mot de passe du ticket et messages | Permettre de retrouver le ticket, échanger avec l’assistance et lui répondre | L’email et le contenu des messages sont chiffrés dans la base; l’email est aussi indexé par empreinte HMAC. Le mot de passe est haché pour la vérification et conservé chiffré pour permettre l’envoi des identifiants lors d’une réponse du support. |
| Sondages de bien-être : réponses à choix et commentaires libres éventuels | Fournir à la direction des résultats agrégés lorsque le seuil de 10 réponses est atteint | Les réponses ne sont pas reliées dans l’application à un compte, un nom, un email, une classe, une adresse IP ou un horaire. Les commentaires libres, chiffrés dans la base, peuvent néanmoins identifier quelqu’un par leur contenu. |
| Demandes d’accès d’école et demandes d’exercice de droits : coordonnées, motif, statut et échanges utiles | Examiner les demandes et administrer l’accès ou le traitement des droits | Les demandes d’exercice de droits sont transmises à la file de traitement de l’administration de la plateforme. |
| Données techniques : adresse IP selon la configuration du serveur, session, compteurs de tentatives et diagnostics d’erreur | Protéger les formulaires et les connexions, limiter les abus et diagnostiquer les erreurs | Les diagnostics détaillés sont chiffrés en base; l’adresse email n’y est jointe que si le membre du personnel a activé cette préférence. |
| Préférences d’affichage et mode faible connexion | Adapter l’affichage, réduire les animations et limiter le chargement d’images | Ces réglages sont conservés dans le navigateur utilisé, au moyen du stockage local. |
Les élèves n’ont pas de compte permanent : ils vérifient leur accès avec un code envoyé à leur adresse scolaire. Une demande peut contenir des informations particulièrement sensibles. Ne mets pas de mot de passe ni de code de connexion dans un récit ou un message de support.
Avec qui les données sont-elles partagées ?
- Les adultes explicitement attribués à un dossier scolaire peuvent consulter les données nécessaires au suivi. Le Gestionnaire ne peut pas consulter les dossiers d’aide; la Direction et la Médiation ne voient que les informations minimales nécessaires pour orienter une demande non attribuée.
- Le prestataire de messagerie configuré transmet les codes de connexion, les notifications et les réponses de support nécessaires. La configuration du service prévoit l’envoi par Zoho; la configuration effective peut dépendre de l’environnement déployé.
- L’hébergeur du site et le service de base de données traitent les données nécessaires à l’exécution du portail. Leur raison sociale, leur localisation et leurs garanties contractuelles ne sont pas indiquées dans les informations publiques disponibles.
- Pour une demande d’aide scolaire, seuls les adultes explicitement attribués au dossier peuvent consulter l’identité, le récit, les messages et le suivi. Un adulte proposé par l’élève en dehors de l’affectation habituelle, ou lors d’un transfert, n’obtient l’accès qu’après son acceptation. L’orientation « médiation externe FWB » n’entraîne aucune transmission automatique à la FWB : aucun destinataire externe n’est configuré dans le portail, et le personnel de l’école n’accède pas au récit par cette option. La direction ne voit que les références des dossiers sans responsable qu’elle peut réattribuer, sauf ceux concernant la direction; dans ce dernier cas, la médiatrice scolaire voit uniquement la référence pour pouvoir proposer une autre médiatrice. Ni la direction ni la médiatrice ne peuvent lire le récit avant l’acceptation explicite du destinataire. Le super-administrateur du site examine les demandes d’accès des écoles, mais n’a pas accès aux dossiers des élèves depuis son interface.
- Pour un sondage, la direction de l’école qui l’a créé peut consulter les résultats agrégés et les commentaires libres après le seuil de confidentialité. Lors d’un envoi d’invitation, l’adresse de groupe et le lien du sondage sont transmis au prestataire de messagerie configuré; l’adresse du groupe et ses destinataires ne sont pas conservés dans la base Écoute-moi.
Les données ne sont pas vendues. Le site n’intègre pas d’outil publicitaire ni de mesure d’audience tiers dans la version décrite ici. Les transferts éventuels hors EEE dépendent des contrats et de l’infrastructure de production, qui ne sont pas documentés dans les informations publiques disponibles.
Combien de temps ?
- Les tickets de support sans nouvelle activité sont destinés à être clôturés automatiquement après 15 jours. Les demandes d’aide d’un élève sans nouvelle activité sont destinées à être clôturées automatiquement après 30 jours. L’exécution est prévue par une tâche planifiée quotidienne à 08 h; cette automatisation doit être activée dans l’environnement de production avant que ces clôtures puissent être considérées comme effectives. Un ticket clôturé peut être rouvert par une réponse.
- La clôture n’est pas une suppression : le code actuel ne prévoit pas de purge automatique des tickets clos. Les demandes scolaires déjà clôturées sont supprimées après 365 jours par le portail lors d’un accès au tableau de bord d’un membre du personnel autorisé; cette purge n’est pas exécutée par une tâche indépendante.
- Les demandes RGPD, les demandes d’accès des écoles et les signalements de problèmes d’accès par email n’ont pas de durée de suppression automatique décrite dans le code disponible. Les durées des journaux serveur et des sauvegardes dépendent de l’hébergeur et ne sont pas documentées ici.
- Les réponses et commentaires des sondages sont conservés avec le sondage; aucune durée de conservation ni action de suppression des réponses n’est encore configurée. L’éditeur et les établissements doivent définir et appliquer une durée avant la mise en production.
- Les signalements de problèmes d’accès sont envoyés par email; leur conservation et leur suppression dépendent de la boîte de support et doivent être définies par l’éditeur.
- Les exports sont générés à la demande et transmis directement au navigateur ; ils ne sont pas archivés par le site.
- Les durées des journaux serveur et des sauvegardes de l’hébergeur doivent être vérifiées et publiées. Une suppression dans la base active ne garantit pas l’effacement immédiat des sauvegardes.
Exercer vos droits
Selon les conditions prévues par la loi, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données, et retirer un consentement lorsqu’un traitement repose sur celui-ci.
Une demande peut nécessiter une vérification raisonnable de votre identité. Le délai légal usuel est d’un mois, susceptible d’être prolongé dans les cas prévus par la loi ; l’éditeur vous informera si nécessaire.
Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente. En Belgique : Autorité de protection des données.
Envoyer une demande de données personnelles
La demande sera enregistrée dans la file sécurisée de traitement. L’équipe peut vous recontacter pour vérifier votre identité avant toute communication ou suppression de données.
Élèves et mineurs
Le site peut être utilisé dans un cadre scolaire. Le formulaire d’aide scolaire recueille des informations potentiellement sensibles concernant des mineurs et les transmet à l’équipe de l’école choisie. Il ne remplace ni un échange direct avec un adulte, ni un service d’urgence. Avant toute utilisation réelle, l’école et l’éditeur doivent définir et documenter leurs rôles et responsabilités, le protocole de prise en charge, les délais de réponse, les modalités d’information des élèves et familles, les demandes parentales, la base juridique, les durées de conservation et les mesures de protection adaptées à l’âge. La disponibilité technique du formulaire ne signifie pas que ces vérifications ont été faites.
Sécurité et mises à jour
Le site met en œuvre des mesures telles que le hachage des mots de passe, les protections CSRF, les accès limités par rôle et les contrôles d’accès aux demandes de données. Aucune transmission ou conservation ne peut toutefois être garantie sans risque. La présente notice peut évoluer ; sa date de version est indiquée en haut de page.