Responsable des données
PRYADKO DANILA, empresa unipersonal en Uruguay, RUT 221025670013, est l’exploitant de MomentDesk. Notre adresse est Charrua 2063, apt. 101, Montevideo, Uruguay. Pour les demandes relatives aux données, écrivez à hello@momentdesk.com.
Nous sommes responsables de l’administration des comptes, de la sécurité, des communications de service et de nos propres dossiers d’assistance. Le professeur décide des informations pédagogiques à saisir et des personnes qui peuvent y accéder.
Élèves et parents
MomentDesk s’adresse aux professeurs d’au moins 18 ans et aux élèves d’au moins 14 ans. Le professeur indique la tranche d’âge de chaque élève lors de son ajout. Un élève de 14 à 17 ans ne peut se connecter qu’après la confirmation du consentement d’un parent ou représentant légal dans MomentDesk ; nous enregistrons qui a confirmé, quand et la version des documents acceptée. Nous n’autorisons pas sciemment les élèves de moins de 14 ans. Si nous apprenons qu’un tel élève a été ajouté, ou qu’un élève de 14 à 17 ans utilise MomentDesk sans ce consentement, nous restreignons l’accès et traitons la suppression avec le professeur ou représentant responsable.
Le parent ou représentant voit uniquement les informations que le professeur lui partage. Il peut retirer son consentement à tout moment dans son compte MomentDesk, ce qui arrête l’accès de l’élève, et demander l’accès, la rectification ou la suppression des informations de son enfant à l’adresse ci-dessus. Les dossiers pédagogiques propres au professeur sont traités comme décrit dans la section Conservation. Un élève dont le professeur n’a pas encore indiqué l’âge ne peut pas se connecter.
Informations et finalités
- Données du compte : e-mail, nom lorsqu’il est fourni, rôle, langue, fuseau horaire, empreinte du mot de passe ou identifiant de connexion externe, versions et dates d’acceptation, tranche d’âge de l’élève et, pour les 14 à 17 ans, trace du consentement du représentant. Nous les utilisons pour créer et protéger le compte et appliquer vos choix.
- Contenu de l’espace : emplois du temps, dossiers d’élèves, messages, fichiers, tableaux, devoirs et écritures de paiement des cours que vous choisissez d’enregistrer. Nous les utilisons pour fournir les fonctions choisies et les partager avec les participants autorisés.
- Appels : notre propre service multimédia, chez l’hébergeur indiqué ci-dessous, transmet l’audio et la vidéo en direct entre participants autorisés. MomentDesk conserve l’historique des appels, les identifiants des participants et les heures de connexion, début et fin. Les appels intégrés ne créent pas d’enregistrement audio ou vidéo.
- Informations techniques : heures des requêtes, informations de connexion et de sécurité, détails du navigateur et de l’appareil et diagnostics d’erreurs nécessaires au fonctionnement et à la protection du service.
- Assistance : votre correspondance et les informations que vous choisissez d’inclure. Évitez d’envoyer des mots de passe, coordonnées de carte, pièces d’identité ou contenus d’élèves inutiles.
- Demandes sur le pilote : lorsque vous envoyez le formulaire de contact facultatif, nous utilisons votre nom, e-mail de réponse, matière enseignée, fuseau horaire, message et autorisation enregistrée pour examiner la demande et répondre. Resend la transmet à notre boîte professionnelle existante via les prestataires décrits ci-dessous. La référence du message confirme l’acceptation par le prestataire, pas une place réservée dans le pilote. Nous ne créons pas de compte, ne vous inscrivons pas à des communications marketing et ne transmettons pas la demande à d’autres professeurs. N’incluez pas de noms d’élèves ni de dossiers pédagogiques privés.
Nous utilisons le consentement lorsque nécessaire, traitons les informations requises pour le service demandé et respectons les obligations légales et de sécurité applicables. Refuser les informations nécessaires à une fonction peut empêcher son utilisation. L’analyse facultative est distincte du consentement relatif au compte. Nous ne vendons pas d’informations personnelles et n’utilisons pas le contenu des cours à des fins publicitaires.
Connexion, e-mail et autres prestataires
La connexion Google ou Apple est facultative lorsque le bouton correspondant est disponible. Nous recevons un identifiant de compte et les informations de base du profil ou de l’e-mail nécessaires à la connexion. Nous ne demandons pas accès à votre messagerie, vos contacts ou vos calendriers. Apple peut fournir une adresse de relais privée. Le prestataire traite aussi la connexion selon ses propres conditions et politique de confidentialité.
Resend distribue les e-mails de service, notamment les messages de compte et d’invitation, lorsque l’e-mail est activé. Il traite les adresses des destinataires, le contenu des messages et les traces de distribution aux États-Unis. Choisir une région d’envoi ne change pas le lieu où Resend conserve ces informations. Selon la politique actuelle de son offre gratuite, les contenus et journaux sont conservés 30 jours. Consultez les informations Resend sur le traitement et la conservation.
Namecheap transfère les messages envoyés à nos adresses professionnelles vers la boîte Google Gmail de l’exploitant. Celui-ci traite la correspondance depuis l’Uruguay ; les prestataires de messagerie peuvent la traiter dans d’autres pays, dont les États-Unis. Le délai des journaux Resend ne supprime pas les copies de Gmail ni de la boîte du destinataire. N’incluez pas de contenus pédagogiques sensibles dans les e-mails d’assistance.
Les notifications Telegram sont facultatives. Connecter le bot et confirmer la connexion dans MomentDesk nous permet d’enregistrer votre identifiant de chat et votre nom affiché Telegram et d’envoyer les textes de notification que vous activez, pouvant concerner les cours, devoirs ou paiements de cours. Déconnectez le canal dans les paramètres de notifications ou envoyez /stop pour arrêter les notifications futures. Telegram traite ces messages selon sa Politique de confidentialité.
Lorsque vous demandez l’assistance d’une personne, nous envoyons le code de conversation, votre rôle, la section actuelle du compte et jusqu’à huit messages d’assistance récents dans notre groupe privé d’opérateurs MomentDesk sur Telegram ; les messages suivants y sont transférés pendant la prise en charge. Les réponses de l’opérateur apparaissent dans votre compte MomentDesk. Un compte Telegram n’est pas nécessaire pour ce mode d’assistance ; l’e-mail reste disponible. Supprimer le compte ou déconnecter le canal ne supprime pas automatiquement les messages déjà détenus par Telegram. Nos rapports internes du produit utilisent aussi ce groupe privé et contiennent des totaux de service, pas le contenu des cours ou devoirs.
MomentDesk possède sa propre base de données et son stockage de fichiers, séparés de UrokDesk, sur un VPS Namecheap. Selon les informations de Namecheap sur l’emplacement de l’hébergement, son service VPS utilise le centre de données américain de Phoenix. Namecheap décrit son rôle de sous-traitant dans l’avenant de traitement des données incorporé aux conditions du service. Cela ne signifie pas que les données restent dans votre pays.
Avant une mise à jour modifiant la structure de la base, nous conservons une copie chez le même hébergeur. Des copies chiffrées de récupération de la base et des fichiers sont aussi stockées dans notre compte de récupération Google Drive, avec la conservation décrite ci-dessous. Nous ne promettons pas de stockage dans un pays précis pour ce service de sauvegarde. Le mot de passe de chiffrement est conservé séparément des fichiers dans Drive. Les transferts aux prestataires configurés suivent les conditions propres à chaque service.
Polar agit comme Merchant of Record pour les abonnements payants et traite l’achat et les données de paiement selon ses conditions. Nous recevons les identifiants du client et de l’abonnement et son état actuel pour appliquer l’accès, pas les coordonnées complètes de carte. Aucune carte n’est collectée durant l’essai sans carte ou l’offre Free ; l’achat d’un abonnement payant est un choix distinct.
Analyse facultative de l’utilisation
Lorsqu’il est configuré, PostHog US reçoit des événements limités d’utilisation du produit uniquement après votre autorisation dans les Paramètres de confidentialité. Ils peuvent inclure un identifiant pseudonyme du navigateur, une catégorie de page ou d’action, le rôle et un résultat technique. Nous n’envoyons pas intentionnellement de contenus de cours ou messages, dessins de tableaux, réponses aux devoirs, e-mails, jetons d’invitation ou données de paiement. La relecture des sessions et la capture automatique du contenu des pages ne sont pas activées. Les comptes d’élèves n’envoient jamais d’analyse facultative, quel que soit le réglage du navigateur.
Les rapports d’erreurs du navigateur suivent le même choix facultatif. Ils contiennent une catégorie d’erreur, la version de l’application et les coordonnées dans le fichier de code ; les messages d’erreurs et contenus des pages sont omis. Séparément, les rapports configurés d’erreurs d’API et de tâches en arrière-plan envoient à PostHog US des catégories techniques d’échecs et des coordonnées du code pour maintenir le service. Chaque rapport serveur utilise un nouvel identifiant aléatoire, sans identifiants de comptes, contenu de requêtes, messages ni valeurs de variables locales. Ce diagnostic serveur nécessaire ne dépend pas du choix d’analyse du navigateur.
Dans notre organisation PostHog, nous avons désactivé les fonctions envoyant des données à des services d’IA tiers et refusé l’entraînement d’IA sur les données agrégées anonymisées.
Choisissez Nécessaires uniquement, ou modifiez votre choix plus tard dans les Paramètres de confidentialité. Retirer l’autorisation arrête les événements facultatifs futurs de ce navigateur ; cela n’efface pas automatiquement ceux déjà reçus. Contactez-nous pour demander aussi leur suppression. Les traitements nécessaires au service et à la sécurité se poursuivent.
PostHog publie une durée de conservation des événements d’un an pour son offre gratuite, mais l’expiration automatique dépend du déploiement de l’application de cette durée au projet concerné. Ce réglage n’a pas encore été confirmé pour notre projet ; nous ne pouvons donc pas promettre une date de suppression automatique des événements existants. Consultez la politique de conservation de PostHog. Nous ne relions pas l’identifiant du navigateur à votre e-mail ; retrouver des événements pour une demande peut nécessiter des informations du navigateur qui les a envoyés. Nous expliquerons ce que nous pouvons identifier, sans prétendre que supprimer un compte supprime automatiquement l’analyse.
Partage et accès
Votre contenu est accessible aux participants autorisés pour la relation pédagogique et la fonction concernées. Considérez les liens publics de réservation ou les liens partagés comme des communications à leurs destinataires prévus. Nous pouvons accéder aux informations pour traiter une demande d’assistance autorisée, protéger le service, faire respecter les conditions ou répondre à la loi. Nous ne communiquons que les informations pertinentes pour cette finalité.
Conservation et vos choix
Nous conservons dans Google Drive des copies chiffrées de récupération de la base et des fichiers téléversés. Le calendrier garde 14 instantanés quotidiens et les deux derniers ensembles de récupération, qui peuvent se recouper. Les copies de travail locales expirent après deux jours. Un élément supprimé peut rester dans une ancienne copie jusqu’à son expiration. Les sauvegardes sont réservées à la récupération du service ; une restauration exige de réappliquer les demandes de suppression concernées. Ces copies sont distinctes des e-mails de service et des journaux des sous-traitants.
Conservez une copie de ce dont vous avez besoin. Les professeurs peuvent télécharger la feuille de calcul disponible ou l’archive du compte depuis les paramètres ; l’archive ne constitue pas une restauration automatique complète. Le guide d’export et d’import en explique la portée.
- Archiver un élève conserve son historique pédagogique et n’efface ni ses informations personnelles ni les dossiers partagés.
- Supprimer un fichier retire son contenu stocké et son accès via le service. Une trace du fichier et de sa suppression demeure ; elle peut contenir son nom, sa taille et ses dates.
- Fichiers de solutions de devoirs : leur nettoyage est prévu deux mois calendaires après la dernière correction, ou la dernière soumission si aucune correction n’a eu lieu. Le nettoyage quotidien retire les contenus admissibles ; le texte, les commentaires, le statut et les dates restent. Cela ne retire pas automatiquement les autres supports ni le compte.
- Dossiers de compte, d’assistance et de sécurité : ils n’ont actuellement pas de durée d’expiration automatique unique. L’exploitant ferme le compte après une demande vérifiée ; le suivi des prestataires, de la correspondance et des copies est décrit ci-dessous.
Vous pouvez demander la suppression du compte dans ses paramètres. L’écran de confirmation explique les éléments supprimés ou conservés ; après vérification de votre identité et envoi de la demande, l’accès au compte cesse et la suppression s’exécute en arrière-plan. Les comptes avec un historique de paiements Polar nécessitent un examen distinct : contactez-nous avant la fermeture pour vérifier leur facturation. Vous pouvez aussi demander par e-mail la fermeture ou la suppression de contenu. Les dossiers contrôlés par un autre participant ou soumis à une obligation légale peuvent rester. Fermer un compte de représentant retire le consentement enregistré par ce compte. Nous expliquons ce qui a été retiré et ce qui reste ; la fermeture de votre compte ne supprime pas à elle seule les dossiers d’un autre professeur.
Les dossiers des prestataires et la correspondance d’assistance nécessitent un suivi séparé. Supprimer un compte MomentDesk n’efface pas automatiquement les données des prestataires ou les anciennes copies de récupération. Ces copies expirent selon le calendrier ci-dessus ; les demandes de suppression applicables doivent être réappliquées avant la remise en service d’une copie restaurée. Une demande, un élève archivé ou un export ne signifie pas que la suppression est achevée.
Vous pouvez demander l’accès, la rectification, l’export, la suppression ou le retrait du consentement par e-mail à l’adresse indiquée. Des informations proportionnées peuvent être nécessaires pour vérifier la demande et protéger les données d’autres participants. Un professeur ou représentant peut signaler une inquiétude sur un dossier ; nous vérifions son habilitation avant de le communiquer.
Le droit uruguayen prévoit un délai de réponse de cinq jours ouvrables pour les demandes d’accès, de rectification et de suppression, y compris une réponse motivée lorsqu’une demande ne peut légalement être satisfaite. Consultez l’explication de ces droits par l’autorité uruguayenne.
Vous pouvez aussi contacter l’Unidad Reguladora y de Control de Datos Personales d’Uruguay ou l’autorité compétente de votre lieu de résidence. Cet avis ne limite aucun droit prévu par la loi applicable.
Modifications
Nous publierons les modifications ici et demanderons une nouvelle acceptation ou un nouveau choix lorsque nécessaire.