Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 03 mai 2021

Dans le cadre de l’exploitation de son site internet (ci-après « Site ») et plus généralement de son activité d’enseignement, l’association Hub School 21 (ci-après, « Hub School 21 » ou « l’Association ») est amenée à collecter des données à caractère personnel (ci-après, « Données ») relatives aux (futurs) élèves, à leurs parents, aux intervenants, à nos partenaires et de manière générale, aux utilisateurs du site (ci-après collectivement, les « Personnes Concernées »).

L’Association s’engage à traiter ces Données conformément à la règlementation applicable, notamment au « RGPD »1 et à la Loi Informatique et Liberté2 (ci-après, la « Réglementation »).

La présente politique de confidentialité (ci-après, la « Politique ») est destinée à informer les Personnes Concernées des conditions dans lesquelles les traitements de Données sont réalisés et des droits dont elles disposent sur ces traitements.

1. Responsable de traitement

Le responsable des traitements de Données est l’Association Hub School 21, dont le siège social est situé 16 Boulevard St Germain 75005 Paris.

2. Collecte des Données

Les Données traitées par Hub School 21 et la manière dont ces Données sont collectées sont les suivants :

Via le formulaire de pré-inscription Google Form présent sur le Site : Les Données recueillies incluent :

- Données relatives à l’enfant : nom, prénom, date de naissance, langues parlées, classe, difficultés scolaires ou comportementales ;
- Données relatives à la famille de l’enfant : représentant légal, noms et adresses de chacun des parents ou autres, adresse email ;

- Informations pratiques : autorisation à rentrer seul(e), personne autorisée à venir chercher l’enfant, droit à l’image, informations médicales dont par exemple : allergies, maladies chroniques ;

1 Règlement (EU) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données
2 Loi Informatique et Libertés n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés

Via le formulaire d’inscription à la Newsletter : Les Données recueillies sont l’adresse email, le nom, le prénom.
Au travers des échanges, entretiens (d’inscription ou autres) avec l’enfant et ses parents ou représentants légaux, et du dossier d’inscription à remplir : Les Données recueillies incluent, selon la situation :

- La profession des représentants légaux de l’enfant et leur catégorie

socio-professionnelle ;

- Une copie du livret de famille ;

- Les avis d’imposition ou de non-imposition ou le quotient familial ;

- Les attestations d’assurance scolaire en cas d’inscription à des activités scolaires

facultatives (sorties et voyages scolaires) ;

- Des données relatives à l’état vaccinal obligatoire de l’enfant ;

- Si nécessaire, des renseignements concernant le régime alimentaire de l’enfant ;

- Si nécessaire, des informations concernant une prise en charge spécifique de

l’enfant (handicap) ;

- Si nécessaire, des renseignements sur des allergies ou pathologies de l’enfant.

Via le formulaire de collecte de dons : Les Données recueillies incluent : le nom, le prénom, l’adresse e-mail, la date de naissance, l’adresse postale, et le cas échéant le nom de la société. Ces données sont collectées par Helloasso pour le compte de Hub School 21. Hub School 21 n’a pas accès aux Données relatives aux moyens de paiement (numéro de carte bancaire, date d’expiration, code de sécurité, numéro d’autorisation), qui sont collectées directement par des prestataires spécialisées via le site internet de Hello Asso.

Via les cookies déposés à partir du Site : Les cookies permettent à Hub School 21 de recevoir et enregistrer des informations à partir de l’ordinateur et navigateur des Personnes Concernées, y compris leur adresse IP, leurs logiciels et leur matériel, et la page à laquelle elles accèdent. Pour plus d’informations sur les cookies, les Personnes Concernées peuvent consulter notre Politique cookies.

Les fournisseurs tiers d’applications et plug-ins sur le Site, ainsi que les réseaux sur lesquels Hub School 21 publie des contenus éditoriaux et promotionnels (Facebook, Twitter, Instagram, YouTube et LinkedIn) peuvent aussi utiliser des moyens automatisés pour collecter et traiter des Données des Personnes Concernées. Ces Données sont collectées directement par ces prestataires et/ou tierces parties et sont soumises à leur politique de confidentialité. L’Association n’est pas responsable des pratiques de ces prestataires et parties tierces.

Le caractère obligatoire ou facultatif des Données collectées et les éventuelles conséquences, à l’égard des Personnes Concernées, d'un défaut de réponse sont précisés au moment de leur collecte.

3. Utilisation des Données

Les Données recueillies par Hub School 21 sont utilisées pour :

gérer les inscriptions et la scolarisation des enfants
créer et gérer les comptes Google For Education des Personnes Concernées
suivre et facturer les services en matière d'affaires scolaires, périscolaires, extrascolaires
répondre à toute demande formulée par les Personnes Concernées ou à tout besoin de prise

en charge formulées par elles
accuser réception des dons effectués par les Personnes Concernées
améliorer le Site et y personnaliser l’expérience des Personnes Concernées
contacter les Personnes Concernées par e-mail ou par téléphone
envoyer des nouvelles de l’école de façon occasionnelle via la newsletter
réaliser des statistiques anonymisées
répondre aux demandes d’exercice de droits des Personnes Concernées en vertu de la

Réglementation.

4. Bases légales des traitements

Les Données sont traitées selon les bases légales suivantes :

l’exécution d’une mission d’intérêt public réalisée par Hub School 21 en tant qu’établissement d’enseignement de niveau primaire et collège ;
le respect d’une obligation légale à laquelle Hub School 21 est soumise, pour l’envoi à l’autorité locale des attestations de scolarisation ;
la sauvegarde des intérêts vitaux d'un enfant scolarisé, dans des situations graves et d’urgence ;
le consentement de la Personne Concernée, demandé dans les situations suivantes : (i) création d’un compte Google For Education pour l’enfant lors de son inscription à l’école, (ii) fourniture d’informations relatives à des allergies ou pathologies d’un mineur, (ii) demande d’autorisation d’utilisation de l’image d’un mineur, (iv) inscription à la newsletter et (iv) utilisation des cookies dits « non essentiels » sur le Site. Lorsque le traitement est réalisé sur un service de la société de l’information et que le mineur est âgé de moins de quinze ans, le consentement doit être donné conjointement par le mineur concerné et le ou les titulaires de l’autorité parentale.
l’intérêt légitime de Hub School 21 à (i) adapter son Site en fonction des préférences des Personnes Concernées et (ii) assurer la sécurité du Site.

5. Durées de conservation des Données

S’agissant de la scolarisation de l’enfant : Les Données collectées et les pièces justificatives y afférentes ne sont conservées en base active que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, à savoir :

la scolarisation de l'élève ;

l'année scolaire pour le contrôle de l'obligation légale de scolarisation ;
l'inscription de l'enfant à une activité périscolaire, extrascolaire, à la restauration scolaire ou

extrascolaire, à un transport scolaire ;
l'instruction du dossier pour les pré-inscriptions à l’école ou pour une activité à laquelle il n'a

pas été donné suite.

À l'issue de cette durée, nous conservons les Données au sein d'une base d'archives intermédiaires lorsqu’elles sont strictement pertinentes au regard des finalités suivantes :

probatoire, en cas de contentieux, les Données étant être conservées tant que les délais d'exercice des voies de recours ordinaires et extraordinaires ne sont pas épuisés ;
probatoire, en cas de contrôle par des organismes habilités du respect, par Hub School 21, de ses obligations.

S’agissant de la Newsletter : Les Données collectées sont conservées trois ans à compter du dernier contact émanant de la Personne Concernée.

6. Flux de Données

Destinataires des Données

Hub School 21 peut être amenée à communiquer tout ou partie des Données à différents destinataires en fonction de la finalité du traitement.

Les destinataires internes à Hub School 21 sont les suivants :

L’équipe fondatrice de l’Association ;
L’équipe enseignante (intervenants) dans certains cas et pour certaines Données ;
Le personnel d’encadrement et de surveillance ;
Le service comptabilité

Hub School 21 est susceptible de transmettre, directement ou indirectement, tout ou partie des Données aux tiers suivants :

L'inspecteur de l’éducation nationale (IEN) en charge ;
Professionnels de santé le cas échéant ;
Service de support informatique, afin de déceler, éviter ou traiter des activités frauduleuses,

les atteintes à la sécurité ou tout problème d’ordre technique ;
Prestataires de services informatiques, notamment l’hébergeur du Site (Wix.com Inc), et

Google, l’éditeur de la suite Google For Education utilisée par Hub School 21 ;
Auditeurs, commissaires aux comptes, comptables, avocats afin de se prémunir contre toute atteinte aux droits, aux biens ou à la sécurité de Hub School 21, des Personnes Concernées ou

du public, en application et dans le respect de la loi ;
Autorités et organismes publics, lorsque cela est requis pour se conformer à des obligations

légales, réglementaires, judiciaires ou administratives.
Les services externalisés comme la maintenance informatique ou le service comptable

Transferts des Données en dehors de l’UE

Hub School 21 est susceptible de transférer les Données des Personnes Concernées vers des tiers situés en dehors de l’Espace Economique Européen (EEE) ou de l’Union européenne (UE). Lorsque c’est le cas, Hub School 21 s’assure que le pays destinataire a fait l’objet d’une décision d’adéquation par la Commission Européenne. Dans le cas contraire, Hub School 21 s’engage à encadrer le transfert par les instruments juridiques appropriés, notamment les Clauses Contractuelles Types (« CCT ») de la Commission Européenne ou des règles d’entreprise contraignantes, pour autant que les conditions d’utilisation de ces instruments soient remplies.

Les Personnes Concernées sont informées que Hub School 21 utilise la suite collaborative Google For Education (service de messagerie et applications collaboratives en nuage). Dans ce cadre, les Données pourront être traitées selon les termes des engagements pris entre Hub School 21 et Google.

Si la Personne Concernée souhaite obtenir plus d’informations sur la façon dont Hub School 21 protège ses Données ou souhaite obtenir une copie des instruments juridiques mis en œuvre, elle peut en faire la demande à l’adresse suivante :

Par courrier : Hub School 21, 16 Boulevard St Germain 75005 Paris

Par courriel : contact@hubschoool21.fr

7. Droits des Personnes Concernées

Les Personnes Concernées par les traitements de Données peuvent contacter l’Association à tout moment pour exercer leurs droits sur leurs Données aux coordonnées suivantes :

Par courrier : Hub School 21, 16 Boulevard St Germain 75005 Paris

Par courriel : contact@hubschoool21.fr

Les droits dont disposent les Personnes Concernées en vertu de la Réglementation sont les suivants :

Droit d’accès et d’information : accéder aux Données traitées par Hub School 21 (droit de copie) ou demander si un traitement des Données est effectivement réalisé par Hub School 21 ou non.
Droit de rectification : demander la rectification des Données si celles-ci sont inexactes ou incomplètes.
Droit à l’effacement : demander à Hub School 21 d’effacer les Données lorsque celles-ci ne sont plus nécessaires, lorsque la Personne Concernée a retiré son consentement, exercé son droit d’opposition, ou que le traitement était illicite.

Droit d’opposition : s’opposer aux traitements fondés sur l’exécution d’une mission d’intérêt public ou sur les intérêts légitimes de Hub School 21.
Droit à la portabilité : obtenir de Hub School 21 tout ou partie des Données dans un format ouvert et lisible par machine afin de les stocker ou de les réutiliser ou demander à Hub School 21 de les transférer à un autre organisme.
Droit à la limitation du traitement : demander à Hub School 21 de geler temporairement l’utilisation de certaines Données.
Droit au retrait du consentement : retirer son consentement lorsqu’il a été donné. La personne concernée peut à tout moment retirer son consentement à recevoir la Newsletter en suivant les instructions de désabonnement détaillées incluses en bas de chaque Newsletter.
Formuler des directives concernant la conservation, l’effacement et la communication des Données post-mortem.

Les droits susmentionnés peuvent être limités dans certains cas en vertu de la Réglementation.

L’exercice de ces droits est conditionné au respect des règles suivantes :

La demande doit émaner de la personne concernée elle-même ou de son représentant.
La personne concernée doit s’identifier précisément si cela est nécessaire.
La Personne Concernée doit faire état d’un motif légitime lorsque celui-ci est exigé par la

Réglementation.

S’il existe un doute raisonnable sur l’identité de la personne exerçant ses droits, Hub School 21 pourra lui demander de joindre tout document permettant de prouver son identité.

8. Sécurité des Données

L’Association Hub School 21 protège les informations des Personnes Concernées hors ligne. Seuls les membres qui ont besoin d’effectuer un travail spécifique ont accès aux informations personnelles identifiables.
Les ordinateurs et serveurs utilisés pour stocker des informations personnelles identifiables sont conservés dans un environnement sécurisé.

Conformément à la procédure prévue par la Réglementation en cas de fuite ou d’anomalie concernant les données personnelles en notre possession, nous informerons les autorités compétentes (CNIL), et avertirons les Personnes Concernées de la nature des données ayant fuité et la nature du risque qui peut être engendré si cela peut entamer leurs droits et libertés (données sensibles) dans les meilleurs délais.

9. Modifications ou mises à jour de la Politique

Hub School 21 peut réviser la Politique chaque fois que nécessaire, afin notamment se conformer à toutes évolutions réglementaires, jurisprudentielles, éditoriales ou techniques. Toute modification sera affichée sur la page de la présente Politique, et la date de mise à jour sera actualisée. Nous encourageons donc les personnes concernées à consulter régulièrement la présente Politique.

En cas de changements importants, nous publierons sur le Site un avis pour annoncer ces changements.

10. Contactez-nous

Pour toute question, commentaire, plainte ou demande concernant cette Politique ou le traitement de leurs Données, les Personnes Concernées peuvent contacter Hub School 21 en envoyant un courriel à contact@hubschoool21.fr.

11. Droit d’introduire une réclamation auprès de la CNIL

Les Personnes Concernées peuvent introduire une plainte auprès d’une autorité de contrôle, à savoir la CNIL en France, si elles estiment, après avoir contacté Hub School 21, que le traitement de leurs Données n’est pas conforme à la Règlementation, à l’adresse suivante :

Cnil – Service des plaintes
3, place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 Tél : 01 53 73 22 22

Pour toute autre information plus générale sur la protection des données personnelles, les Personnes Concernées peuvent consulter le site de la Cnil.