Dernière modification le 13 octobre 2026
Traduction automatique
Cette page a été traduite de l'anglais. Elle est fournie à titre indicatif seulement et peut ne pas refléter fidèlement le sens du texte original anglais. Seule la version anglaise est valide et juridiquement contraignante. En cas de divergence ou d'incohérence entre la version anglaise et une traduction, la version anglaise prévaut.
Lisez la version anglaise →Vous consultez une version filtrée de cet avis. Voir l’avis complet
Cette Mention de confidentialité s’applique à votre utilisation du « ou des Services », qui incluent les éléments suivants :
Si vous fournissez des informations personnelles via les services de Proctorio, Proctorio peut traiter ces informations personnelles aux fins décrites dans cette Déclaration de confidentialité.
Note : Lorsque les prestataires d’éducation et autres institutions (« Institutions ») utilisent la plateforme Proctorio, le type de service et les paramètres choisis par l’institution déterminent quelles informations personnelles Proctorio traite et ce que Proctorio peut collecter auprès du candidat. Nous décrivons le fonctionnement de ces options dans cet Avis de confidentialité ; cependant, cet Avis de confidentialité ne régit pas l’utilisation de votre Informations Personnelles par une Institution. Nous traitons les Informations Personnelles au nom des Institutions conformément à leurs instructions et sous réserve de nos accords avec ces institutions. Pour en savoir plus sur la manière dont les Institutions utilisent votre Informations Personnelles, veuillez consulter leurs politiques de confidentialité ou les contacter directement. Nous ne sommes pas responsables des pratiques de confidentialité ou de sécurité des données des Institutions.
Aux fins de cette Déclaration de confidentialité, « Informations personnelles » désigne des informations qui identifient, se rapportent, décrivent, peuvent être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un consommateur ou un foyer particulier, telles que votre nom, adresses postales et e-mail, numéro de téléphone et toute autre information nous permettant de vous contacter dans un lieu physique, en ligne ou par communication électronique, y compris par téléphone ou e-mail.
Les termes majuscules non définis dans la présente auront la signification qui leur est donnée dans l’Accord SaaS et les Conditions d’utilisation. L’Accord SaaS et les Conditions d’utilisation détaillent pleinement les obligations de Proctorio et de l’Institution en matière de confidentialité des données.
Lorsque Proctorio exploite la Plateforme au nom d’une Institution, Proctorio traite les informations personnelles en tant que traiteur de données de l’Institution, et cet avis est fourni pour faciliter les candidats aux examens. Le traitement des informations personnelles par Proctorio peut être soumis à des restrictions supplémentaires en vertu de ses accords avec les Institutions et les Institutions peuvent traiter des données à des fins non décrites dans cette Déclaration de confidentialité. Toute information personnelle que Proctorio fournit ou reçoit d’une Institution reste soumise à la politique de confidentialité de l’Institution, qui constitue l’avis principal pour le traitement de l’Institution.
Proctorio limite les informations personnelles recueillies auprès des utilisateurs finaux grâce à leur utilisation des services de Proctorio. Par exemple :
Services institutionnels de Proctorio : Lorsqu’une institution achète les services de Proctorio, le type de service et les lieux choisis par l’institution déterminent quelles informations personnelles une institution peut fournir à Proctorio ou ce que Proctorio peut collecter auprès du candidat au test. Cela est décrit plus en détail ci-dessous.
Seule une institution peut demander à Proctorio d’utiliser la surveillance automatisée ou en direct lors de l’administration d’un examen.
Avec la surveillance automatisée ou en direct, un administrateur d’examen peut demander à Proctorio de surveiller les candidats via une webcam, un microphone, un navigateur et/ou un bureau afin de préserver l’intégrité de l’évaluation. Selon les paramètres choisis par l’Institution, cela peut inclure un scan de l’environnement du candidat, de son écran et de l’affichage de l’ordinateur, ainsi que des vidéos et d’autres catégories spécifiques d’informations personnelles (décrites ci-dessous). Cette surveillance sera soit automatisée (« Surveillance automatisée ») et/ou réalisée par un surveillant en direct (« Surveillance en direct »). Le candidat sera informé, avant le début de l’examen, que la surveillance automatisée ou en direct soit utilisée.
Les surveillants en direct sont utilisés pour la surveillance en direct et les services Standard ID uniquement lorsqu’ils sont sélectionnés par une institution.
Proctorio est une entreprise de logiciels, pas une société de services de surveillance. La surveillance en direct est principalement assurée sous le nom de Be Votre Own Proctor (BYOP), une marque déposée de Proctorio (États-Unis, Royaume-Uni et UE) : votre établissement organise ses propres examens avec son propre personnel, ou fait appel à un service de surveillance tiers, un arrangement que Proctorio facilite parfois. Dans des cas limités organisés à l’avance avec l’établissement, Proctorio fournit des surveillants issus de son propre personnel.
Les surveillants fournis par votre institution ou par son tiers contractuel agissent pour votre institution et sont régis par les arrangements et politiques de votre établissement. Les protections ci-dessous décrivent les propres surveillants de Proctorio :
Tous les surveillants Proctorio signent un accord de confidentialité les empêchant d’utiliser et de divulguer toute information personnelle du candidat à des examens à des fins autres que la fourniture des services de test.
Tous les surveillants Proctorio sont des employés à temps plein de Proctorio et doivent passer par une vérification approfondie des antécédents et des empreintes digitales. Tous les surveillants Proctorio peuvent consulter, noter et enregistrer leurs tentatives d’examen. Les surveillants Proctorio suivent un processus de formation de cinq semaines avec les spécialistes de la formation Proctorio de Proctorio et doivent suivre une formation à la vie privée et à la sécurité. Les surveillants sont les seuls employés à avoir accès aux outils nécessaires pour la surveillance en direct et seuls les appareils détenus et contrôlés par l’entreprise peuvent accéder à ces informations. Cela est en outre restreint en utilisant des restrictions d’adresse IP afin de garantir que ces appareils sont accessibles aux emplacements appropriés. Les surveillants Proctorio sont alors identifiés de manière unique à la connexion grâce à une authentification à deux facteurs et l’appareil est restreint en fonction du groupe, du département et du niveau d’accès de l’utilisateur. Les tests de conformité des appareils sont effectués régulièrement et les appareils non conformes sont bloqués pour accéder à toute ressource restreinte tant que la conformité n’est pas rétablie.
Seule votre institution maintient et contrôle les clés de déchiffrement nécessaires pour déchiffrer les enregistrements audio et vidéo et images de Test Taker. Comme indiqué précédemment, Proctorio ne peut pas déchiffrer les enregistrements audio, vidéo et d’écran ainsi que les images collectés et stockés par Proctorio.
L’établissement détermine si l’audio et/ou la vidéo sont utilisés pour surveiller et/ou enregistrer les sessions d’examen et seuls les administrateurs d’examen ont accès à ces enregistrements audio et/ou vidéo. Si sélectionnés, l’ensemble de la session d’examen peut être enregistré.
L’Institution décide également d’enregistrer l’audio du candidat pendant la tentative d’examen. Si sélectionné, le micro du candidat peut être allumé pendant la session.
Les fichiers audio, vidéo et image sont chiffrés avant d’être transférés au fournisseur de services cloud de Proctorio à l’emplacement spécifié par l’Institution. L’Institution maintient et contrôle les clés de déchiffrement, et seule l’Institution peut attribuer ces clés aux personnes qu’elle désigne comme appropriées.
Selon l’emplacement de l’Institution, ces fichiers audio et vidéo sont stockés sur les serveurs du fournisseur de services cloud de Proctorio aux États-Unis, en Europe, au Canada, au Japon, en Australie, en Afrique du Sud, à Singapour ou en Inde. Ces fichiers ne quittent jamais le lieu de contrôle de l’Institution.
Enregistrement Écran, Enregistrement du trafic Web et Salle des archives / Scan périodique sur le bureau sont des options supplémentaires qu’un administrateur d’examen peut sélectionner pour un examen.
Vérifier l’audio, la vidéo, le bureau et la signature peuvent également être sélectionnés par l’administrateur de l’examen et le candidat doit effectuer ces actions avant le début de l’examen.
Grâce à ces options de surveillance ou de vérification sélectionnées par l’Institution, Proctorio peut collecter des informations personnelles telles que l’image d’un candidat et des informations personnelles qui peuvent être partagées via l’écran, le bureau, la webcam, le trafic web ou le microphone de l’appareil du candidat.
Si votre établissement choisit d’utiliser les services de surveillance de Proctorio qui permettent l’enregistrement vidéo, Proctorio utilise la détection faciale ou du regard pour signaler une activité de test potentiellement suspecte afin d’aider les représentants approuvés par l’institution à maintenir l’intégrité de l’évaluation. L’établissement peut choisir de désactiver la détection faciale et la détection du regard comme paramètre secondaire de la fonction d’enregistrement vidéo s’il souhaite se retirer de la détection faciale et du regard, tout en enregistrant la session d’examen.
En dehors des fonctionnalités d’identité optionnelles basées sur le consentement décrites dans cet avis (vérification et re-vérification d’identité avant votre examen, et Continuity Check pendant celui-ci, chacune décrite dans sa propre section), Proctorio n’utilise pas ce que l’on appelle conventionnellement la technologie de « biométrie » ou de « reconnaissance faciale ». La reconnaissance faciale identifie de manière unique des personnes spécifiques en évaluant si le visage d’une image correspond à celui d’une autre. Elle nécessite une base de données d’images de visages ou de représentations biométriques de ces personnes, ainsi qu’une technologie qui compare de nouvelles images ou représentations biométriques avec les entrées de cette base.
À la place, Proctorio utilise la technologie de « détection faciale » ou de « détection du regard ». Une différence fondamentale entre ces technologies et la biométrie ou la reconnaissance faciale est que les technologies de détection faciale ou de regard n’utilisent pas la géométrie ou les points de repère comme identifiants. De plus, cette différence peut être illustrée par les questions auxquelles elles répondent :
La détection faciale peut identifier la présence d’un visage humain dans une image ou un enregistrement vidéo, mais elle ne peut pas identifier cette personne – seulement qu’il y a effectivement une personne dans l’image ou l’enregistrement.
La détection du regard peut déterminer la direction dans laquelle l’individu regarde, mais ne peut pas identifier qui il est ni ce qu’il regarde.
Si l’administrateur de l’examen autorise l’utilisation de l’enregistrement vidéo, Proctorio utilise la détection faciale pour signaler des preuves vidéo pouvant indiquer le nombre d’individus présents à proximité immédiate du candidat, mais Proctorio ne cherche pas à déterminer qui sont ces individus.
Si un candidat ne réussit pas le processus de détection faciale et ne participe pas à un examen sous trois tentatives, un agent de support Proctorio initie un chat en direct pour résoudre le problème. L’agent de support peut demander l’accès aux images de la webcam depuis le système, fournir des instructions garantissant des images bien capturées, et contourner le système si nécessaire pour accélérer l’accès à l’examen.
Si l’administrateur de l’examen autorise l’utilisation de l’enregistrement vidéo, Proctorio peut utiliser la détection du regard pour signaler des preuves vidéo que la personne regardait autre chose que l’appareil utilisé pour passer l’examen. Cela aide les représentants approuvés par l’Institution à prioriser l’endroit où examiner les enregistrements vidéo de l’examen afin de déterminer si le candidat consultait des documents non autorisés ou bénéficiait d’une assistance extérieure pendant la tentative. Cependant, l’Institution peut choisir de désactiver la détection faciale et la détection du regard comme paramètre secondaire de la fonction d’enregistrement vidéo si elle souhaite se retirer de la détection faciale et du regard, tout en enregistrant la session d’examen.
Si votre établissement le permet, Proctorio vérifie périodiquement tout au long de votre examen que la personne à la caméra est la même qui a commencé l’examen. Lors de votre contrôles de caméra avant l’examen, et seulement après vous consentement sur l’écran pré-examen de Proctorio, le logiciel de Proctorio mesure la position de votre yeux et de la bouche afin de créer une référence géométrique sur votre appareil. Tout au long de l’examen, le logiciel compare périodiquement le visage sur la caméra avec cette référence. Si le visage visible ne semble pas correspondre, le logiciel enregistre un événement de discordance avec une valeur de confiance que les représentants approuvés de votre établissement peuvent examiner en même temps que l’enregistrement de l’examen. Chaque fois que vous consentez lors de l’écran pré-examen de Proctorio, Proctorio conserve une trace de ce consentement (votre identifiant utilisateur, adresse IP, agent utilisateur du navigateur, date et heure, et version du texte à laquelle vous avez consenti) pendant cinq ans à compter de la date de ce consentement, uniquement comme preuve de votre consentement, puis le supprime.
La référence géométrique n’existe que dans la mémoire de votre appareil pendant que votre session d’examen est en cours. Elle n’est jamais écrite sur disque, stockée ou transmise nulle part, et elle est détruite automatiquement à la fin de votre session d’examen. Proctorio ne peut ni la voir, ni la récupérer, ni la reconstruire. La référence ne peut pas être utilisée pour déterminer qui vous êtes. Cette fonctionnalité n’utilise aucune base de données de visages, et sa comparaison ne se fait qu’avec la personne qui a commencé votre examen, jamais avec quelqu’un d’autre.
Note concernant la collecte, la conservation et la destruction des données biométriques : Proctorio ne collecte pas de données biométriques. Dans la mesure où la référence géométrique décrite ci-dessus est considérée comme des données biométriques selon la loi applicable, c’est la seule donnée que cette fonctionnalité génère. Elle existe uniquement en mémoire volatile sur votre appareil pendant toute la durée de votre session d’examen et est détruite définitivement automatiquement à la fin de la session ou à la fermeture du navigateur ou de l’extension, selon ce qui arrive en premier. Elle n’est ni sauvegardée, ni enregistrée, ni récupérable. Les événements de désappariement eux-mêmes (le drapeau, l’heure à laquelle ils sont survenus et la valeur de confiance) ne sont pas des données biométriques ; Ils sont conservés avec votre résultats d’examen pendant la période de conservation de votre établissement. Les données biométriques traitées par notre fournisseur de vérification d’identité avant votre examen sont conservées et expurgées comme décrit dans la section Vérification d’identité de cet avis.
Un événement de désappariement est un signal d’alerte pour une révision humaine, pas une détermination. Votre institution approuve chaque événement et décide si une action est justifiée ; Proctorio ne décide pas si un décalage signifie qu’un incident est inapproprié. Si votre institution l’a activé, un examen peut être mis en pause ou terminé après un avertissement configurable, lorsqu’un événement de désappariement se produit ; l’utilisation de ces réglages, ainsi que toute conséquence pour vous, est déterminée et contrôlée par votre institution. Si la fonction est activée pour votre examen, vous ne pouvez pas la désactiver vous-même ; votre établissement peut vous exempter individuellement via une dérogation d’accessibilité ou d’aménagement.
Lorsque les administrateurs d’examen choisissent des services de surveillance automatisés ou en direct, Proctorio utilise une technologie pour collecter automatiquement certaines informations sur les activités d’un candidat pendant la session afin de protéger l’intégrité de l’examen. Les comportements signalés peuvent inclure la détection faciale et du regard (décrite ci-dessus) pour surveiller si le candidat quitte la séance, des événements de décalage où l’institution a activé le Continuity Check (décrit ci-dessus), le suivi des mouvements de la tête pour surveiller la fréquence à laquelle le candidat détourne le regard, la détection sonore pour détecter la présence d’autres voix dans la salle, le temps de réponse aux questions, les coupures de connexion internet et d’autres activités pouvant indiquer des activités de test irrégulières. Lors de l’utilisation de ces services, la technologie automatisée de Proctorio surveille en continu les applications et processus qui s’exécutent sur l’appareil pendant une session et lors de la révision.
Si une institution a demandé un rapport, les données du TestTaker peuvent être agrégées, puis les données individuelles du Test Taker peuvent être comparées aux données agrégées afin de rechercher des motifs ou des anomalies, comme si un Test Taker a passé un temps inhabituellement long à répondre à une question par rapport aux autres utilisateurs.
Proctorio n’établit pas et n’a pas établi de profils « normaux » ni comparé les Test Takers à des normales préservées ou agrégées.
À la fin d’une session d’examen, le représentant approuvé par l’Institution aura accès à un rapport résumé de ces activités signalées, ainsi qu’aux données brutes collectées par le Service lors de chaque session du Test. Le représentant approuvé par l’Institution détermine ensuite si une action supplémentaire est justifiée. Des données agrégées sont également fournies au représentant approuvé par l’Institution (par exemple, la durée moyenne du temps que les utilisateurs ont consacrée à une question d’examen, le temps moyen consacré à l’ensemble de l’évaluation et la date/heure moyenne de début de la session d’examen).
Seule une institution détermine s’il faut activer les paramètres, quels paramètres sont activés pour signaler des comportements irréguliers de test, et les niveaux d’indication (vert, jaune, rouge) attribués à certaines activités du candidat lors d’un examen. Après l’examen du représentant approuvé par l’Institution, seul lui peut déterminer quelles actions entreprendre, le cas y en a, concernant un candidat.
Proctorio ne prend aucune décision concernant le Test Taker à partir d’une activité signalée.
Si votre établissement l’exige, votre identité sera vérifiée avant le début de votre examen. Votre établissement décide si la vérification d’identité est requise, quelles options décrites ci-dessous sont disponibles pour vous, et leur rigueur. Selon les paramètres de votre établissement, il se peut que vous ne puissiez pas vous désigner de ne pas présenter une pièce d’identité délivrée par le gouvernement. Selon l’option utilisée, les informations personnelles concernées peuvent inclure votre nom, numéro d’identification gouvernementale, date de naissance, votre photo et une image de votre pièce d’identité délivrée par le gouvernement. Chaque fois que vous consentez sur l’écran pré-examen de Proctorio à une option de vérification d’identité, Proctorio conserve une trace de ce consentement (votre identifiant utilisateur, adresse IP, agent utilisateur du navigateur, la date et l’heure, et la version du texto auquel vous avez consenti) pendant cinq ans à compter de la date de ce consentement, uniquement comme preuve de votre consentement, puis le supprime.
Proctorio propose les options suivantes :
L’option la plus simple. Vous prenez une photo de votre pièce d’identité avec votre webcam. Le logiciel vérifie seulement qu’un document en forme de carte est présent dans le cadre ; il ne lit pas le document et ne le compare pas à vous. Vous confirmez ensuite que l’image est exacte et claire. L’image est stockée avec un chiffrement à connaissance zéro en même temps que votre enregistrement d’examen, où les représentants agréés de votre établissement peuvent la consulter. Aucun traitement biométrique n’est effectué dans cette option, et elle ne crée pas le dossier de détection de fraude décrit ci-dessous.
Votre appareil vérifie votre pièce d’identité localement. Le logiciel lit le document grâce à la reconnaissance optique de caractères et, selon les paramètres de votre établissement, associe le nom sur le document, ou le nom et la photo du document, à vous. Tout fonctionne sur votre appareil : la lecture et la comparaison photo utilisent la même technologie en mémoire que Continuity Check, rien de biométrique n’est stocké ou transmis, et les données de comparaison sont supprimées à la fin de la vérification. Match ID ne bloque jamais vous accès à un examen ; il ne crée qu’un drapeau avec le résultat pour que les représentants agréés de votre établissement puissent l’examiner. L’image d’identification que vous capturez est stockée avec le chiffrement zéro connaissance en complément de votre enregistrement d’examen, comme Capture ID. Match ID ne crée pas le dossier de détection de fraude décrit ci-dessous.
Avec Validate ID, votre identité est vérifiée et non simplement enregistrée. Votre institution choisit l’un ou l’autre des critères suivants :
Proctorio utilise un fournisseur spécialisé de vérification d’identité tiers, listé dans notre liste de sous-traiteurs ci-dessous. Dans cette méthode, vous soumettez une image de votre pièce d’identité et, si votre institution l’exige, un selfie en direct directement au prestataire via le flux de capture sécurisé du prestataire. Cela ne se produit qu’après que vous ayez consenti à l’écran pré-examen de Proctorio et dans le flux de consentement et de divulgation du prestataire. Le prestataire vérifie que le document est authentique et, lorsqu’un selfie est requis, crée un modèle biométrique pour confirmer que le selfie correspond à la photo figurant sur la pièce d’identité. Ce modèle biométrique est créé et détenu par le prestataire et n’est jamais partagé avec Proctorio. Pour certains traitements décrits dans sa propre politique de confidentialité, y compris la conservation des données biométriques pour sa propre prévention de la fraude, le prestataire agit en tant que contrôleur indépendant. Proctorio reçoit et stocke une référence de vérification ainsi que le résultat de la vérification (par exemple, vérifié ou non). Le prestataire renvoie également les informations qu’il lit sur votre pièce d’identité, telles que votre nom et date de naissance. Proctorio utilise uniquement le type et le numéro de document de ces documents pour créer l’enregistrement de détection de fraude décrit ci-dessous, et ne stocke ni les autres informations ni le numéro lui-même. Proctorio ne stocke pas les images que vous soumettez au prestataire. Lorsque les représentants approuvés de votre établissement examinent votre examen, Proctorio récupère votre photo d’identité et votre selfie auprès du prestataire pour les afficher à ces représentants, sans sauvegarder de copie, et uniquement tant que le prestataire les conserve encore selon le calendrier de conservation décrit ci-dessous.
Si Instant ID ne peut pas vérifier vous, le logiciel ne vous empêche pas de passer un examen. Votre vérification est confiée à un agent formé, qui examine les images que vous avez déjà soumises au prestataire, plutôt que de vous demander de les capturer à nouveau, et un humain prend une décision finale de vérification d’identité. La décision de l’agent est enregistrée et visible pour votre institution comme tout autre résultat de vérification, et le dossier de détection de fraude décrit ci-dessous est créé comme pour toute vérification Validate ID.
Un agent en direct formé compare visualement vous à la pièce d’identité acceptée de votre établissement lors de votre vérification préalable à l’examen. Dans cette méthode, Proctorio capture une image de l’ID que vous présentez et la stocke avec un chiffrement à connaissance zéro, afin qu’elle ne puisse être consultée que par les représentants approuvés de votre établissement avec l’enregistrement de votre examen. Aucun modèle facial ni autre identifiant biométrique n’est créé dans cette méthode. Si la configuration de votre établissement inclut la re-vérification automatisée, l’extension Proctorio conserve une copie chiffrée de l’image de votre pièce d’identité et de l’image de webcam approuvée sur votre appareil, que Proctorio ne reçoit pas et ne peut pas accéder, comme décrit ci-dessous.
Si votre établissement conserve votre pièce d’identité et photo, par exemple dans les dossiers d’inscription de votre, elle peut les fournir pour vérification au lieu d’un agent en direct ou d’un prestataire tiers. Lorsque votre examen est lancé, votre établissement fournit des liens sécurisés vers sa copie de l’image de votre pièce d’identité et la photo de votre référence. Seule l’extension Proctorio sur votre appareil les télécharge, et elle compare la photo de référence avec votre image de caméra en direct sur votre appareil, de la même manière que fonctionne Continuity Check. La comparaison s’exécute dans la mémoire de votre appareil ; les images téléchargées et toutes les données de comparaison sont supprimées à la fin de la vérification, et rien de biométrique ne quitte votre appareil. Les images de webcam capturées lors de votre entrée sont stockées avec un chiffrement à connaissance zéro en même temps que l’enregistrement de votre examen, comme Standard ID. Votre institution est responsable de la précision des images de référence qu’elle fournit et de vous indiquer comment elle les conserve et les utilise.
Dans les options Validate ID (Instant ID et Standard ID), Proctorio stocke le type d’ID présenté ainsi qu’un hachage cryptographique à clé (HMAC) du numéro ID, calculé avec une clé secrète que Proctorio conserve dans un stockage sécurisé, séparé des valeurs stockées. Proctorio ne stocke pas le numéro d’identification lui-même, et sans la clé, la valeur stockée ne peut pas être inversée pour révéler le numéro ou le contenu de votre document, ni comparée aux numéros devinés. Proctorio conserve cette valeur hachée pendant un maximum de douze mois à partir de la vérification, pour un seul objectif : détecter lorsque la même pièce d’identité est présentée dans plusieurs établissements. Si cela se produit, Proctorio informe les institutions concernées afin qu’elles puissent examiner la question ensemble. Proctorio ne décide pas si quelque chose d’inapproprié s’est produit ; cette décision relève de votre institution. La valeur hachée est supprimée à la fin de la période de douze mois, et plus tôt si votre institution approuve votre demande de suppression. Capture ID, Match ID et la vérification d’identification fournie par l’institution ne créent pas cet enregistrement.
Lorsque votre établissement possède une licence de vérification active, votre données de vérification d’identité sont conservées par le prestataire pendant un an à compter de l’activation de la licence, afin que vous puissiez éviter la revérification, et elles sont expurgées à la fin de cette année. Lorsque la vérification est effectuée par examen, votre données de vérification sont conservées par le prestataire pendant au moins la fenêtre de huit heures de l’examen et sont expurgées dans les vingt-quatre heures suivant l’examen. Toute copie de re-vérification que Proctorio conserve pour Standard ID suit le même calendrier.
Si le système de vérification de votre institution l’inclut, vous ne répéterez pas une vérification complète d’identité à chaque fois. Lorsque vous repassez le même examen, ou commencez un autre examen alors que la licence de vérification de votre établissement est active, votre appareil télécharge l’image de webcam ou de selfie qui a été approuvée au moment de votre identité a été vérifiée pour la dernière fois (auprès du fournisseur de vérification pour Instant ID, depuis la copie chiffrée de l’extension sur votre appareil pour Standard ID, ou par votre institution pour la vérification d’identité fournie par l’institution) et la compare, sur Vostre appareil et en mémoire, avec votre image de caméra en direct, de la même manière que fonctionne Continuity Check. Si la comparaison confirme vous, vous êtes vérifié automatiquement, et les évaluateurs de votre établissement peuvent voir que votre entrée a été vérifiée automatiquement plutôt que par un nouveau chèque. Si elle ne peut pas confirmer vous, vous n’êtes jamais bloqué automatiquement : vous êtes dirigé vers un agent en direct. Par ailleurs, si le prestataire n’a pas pu vérifier votre identité avec Instant ID, Proctorio ne renvoie pas vous fournisseur tant que la licence de vérification de votre institution est active ; un agent en direct vérifie vous à la place. Avec Instant ID, une vérification similaire s’effectue aussi une fois sur votre première saisie : juste après que le fournisseur vous ait vérifié, votre appareil télécharge le selfie que vous venez de soumettre et le compare, de la même manière, avec l’image de votre caméra en direct, pour confirmer que la personne à la caméra est celle que le prestataire a vérifiée (vous avez peut-être effectué les étapes du fournisseur sur un autre appareil, comme votre téléphone). Si le fournisseur ne peut pas confirmer vous, vous êtes dirigé vers un agent en direct ; Vous n’êtes jamais automatiquement exclu. Dans les deux cas, l’image téléchargée et toutes les données de comparaison sont supprimées de la mémoire à la fin du contrôle. Proctorio conserve le résultat du test et son score de correspondance pour les évaluateurs de votre établissement, et votre image de caméra en direct du chèque est stockée avec un chiffrement à connaissance zéro en parallèle de l’enregistrement de votre examen.
Pour que cela fonctionne pour Standard ID, l’extension Proctorio conserve une copie de votre image d’ID vérifiée et de votre image de webcam approuvée, chiffrée, dans son stockage isolé sur votre appareil. Les serveurs de Proctorio ne stockent jamais cette copie, et Proctorio ne peut pas y accéder. Lorsqu’un contrôle de rentrée confirme vous, l’extension réutilise l’image d’identification de la copie et la stocke avec un chiffrement zéro à connaissance avec cet enregistrement d’examen, de la même manière qu’une image d’identité capturée est stockée, afin que les représentants agréés de votre établissement puissent la consulter. Si la copie est perdue, par exemple parce que vous avez réinstallé l’extension ou changé d’appareil, un agent en direct vous vérifiera simplement à nouveau sans frais pour vous. La copie suit le même calendrier de conservation que les données de vérification détenues par le fournisseur décrites ci-dessus. Lorsque cette période prend fin, ou lorsque votre institution approuve votre demande de suppression, l’extension supprime sa copie et ses clés de chiffrement de son stockage isolé sur votre appareil ; après cela, la copie ne peut être ni lue ni récupérée par quiconque. Si votre établissement utilise la vérification d’identité fournie par l’institution, Proctorio ne conserve aucune copie : votre établissement fournit ses images de référence à chaque lancement de votre examen.
Votre institution contrôle votre données de vérification d’identité. Pour demander la suppression à tout moment, contactez votre institution. Lorsque votre institution approuve la demande, Proctorio initie la suppression auprès du prestataire, et l’extension supprime toute copie de re-vérification qu’elle détient, ainsi que ses clés de chiffrement, sans aucun coût pour vous. La suppression signifie que les données sont définitivement supprimées ou désidentifiées afin qu’elles ne puissent raisonnablement être réidentifiées par quiconque. La suppression n’est pas instantanée et peut prendre plusieurs jours à être effectuée. Si vous vérifiez à nouveau plus tard via la méthode automatisée, cela est considéré comme une nouvelle vérification.
Cette section décrit uniquement la vérification d’identité avant votre examen. Elle est distincte de la détection faciale et du regard utilisées lors de l’enregistrement de l’examen, qui sont décrites dans la section Détection faciale et du regard et ne créent pas de modèles biométriques ni ne permettent de vous identifier. Continuity Check pendant un examen, lorsqu’habilité par votre établissement, est décrite dans sa propre section de cet avis.
Si une institution choisit l’outil de vérification d’originalité de Proctorio, l’utilisateur final peut volontairement soumettre un devoir contenant du contenu ou des données contenant des informations personnelles.
Si ces paramètres sont sélectionnés par un établissement et activés lors d’une évaluation utilisant les services de Proctorio, ces fonctionnalités peuvent être utilisées en remplacement ou en parallèle des fonctionnalités de surveillance décrites ci-dessus.
Selon les fonctionnalités sélectionnées par un établissement, l’appareil du candidat sera verrouillé afin qu’il ne puisse pas accéder aux sites web, fichiers ou autres ressources en ligne ou de l’appareil. Les candidats seront empêchés de télécharger des documents ou de saisir des informations ne relevant pas de l’examen uniquement pendant la session. Cela est fait pour garantir l’intégrité du test.
Lorsqu’il fonctionne comme extension de navigateur, Proctorio n’a accès que restreint au système informatique d’un test. Cela inclut l’absence d’accès à aucun document personnel ou fichier stocké sur la machine.
Les utilisateurs ont la possibilité de désactiver l’extension Proctorio immédiatement après la soumission d’un examen.
Bien que cela ne soit pas obligatoire, les candidats peuvent désinstaller ou désactiver Proctorio immédiatement après avoir passé un examen, et ne le réinstaller ou l’activer qu’en passant lors des examens surveillés par Proctorio à venir.
L’extension du navigateur Proctorio demande les autorisations suivantes. Les administrateurs d’examen peuvent choisir d’implémenter quelques, toutes ou aucune des fonctionnalités associées pendant l’examen :
Cela permet à Proctorio de fonctionner sur chaque site web exigé par votre administrateur d’examen ou institution sans nécessiter d’autorisations supplémentaires.
Proctorio peut afficher une notification contextuelle pendant que vous êtes à l’examen si vous vous éloignez de l’examen. Cette notification indique que vous devez revenir à la fenêtre d’examen.
La fonctionnalité de la plateforme Proctorio n’inclut pas la possibilité de lire ou de collecter le contenu du clipboard du candidat. Au lieu de cela, pendant l’examen, Proctorio remplace le texte du clipboard par le contenu de Proctorio pour empêcher la distribution de contenu de l’examen.
Ce réglage d’enregistrement ne s’exécute que pendant l’examen et la révision de l’examen. Cela garantit que les candidats restent dans l’examen et montrent leur travail avec des outils et ressources autorisés.
Les téléchargements par un candidat ne seront empêchés que pendant le déroulement de l’examen. Cela garantit que le contenu de l’examen n’est pas partagé à l’extérieur.
Les dispositifs de stockage des candidats sont détectés et identifiés lors de l’examen. Proctorio n’éjecte pas les dispositifs de stockage.
Proctorio ne gère pas les thèmes de l’appareil d’un candidat. Mais Proctorio gère les extensions et applications qui pourraient empêcher Proctorio de fonctionner correctement.
Proctorio utilise cela pour bloquer temporairement l’option de remplissage du mot de passe du navigateur du candidat pendant le déroulement de l’examen.
Les candidats sont alertés lorsque Proctorio enregistre, tout au long du processus d’examen, lorsque l’icône du bouclier Proctorio dans le coin supérieur droit du navigateur devient verte, et pendant la révision de l’examen.
Cette icône verte indique que l’extension est en cours d’exécution pendant l’examen.
Lors du traitement et de la sécurisation des informations du Test Taker auprès d’une institution, Proctorio utilise une méthode de chiffrement de bout en bout appelée « chiffrement à connaissance zéro ».
Le « chiffrement à connaissance zéro » signifie que seuls les représentants approuvés par l’Institution dans les institutions à qui l’Institution accorde l’accès à la clé de déchiffrement peuvent déchiffrer et examiner les enregistrements d’examens chiffrés sur les serveurs de Proctorio.
Proctorio utilise le chiffrement à connaissance zéro pour tout enregistrement audio, vidéo et image d’écran envoyé par un testeur. Cela signifie que seuls les représentants approuvés par l’Institution peuvent déchiffrer, surveiller et examiner les informations chiffrées.
Tous les dossiers de passants d’examen qui sont des « dossiers étudiants » ou « éducatifs » obtenus par Proctorio auprès d’un établissement appartiennent à l’établissement et sont sous son contrôle.
Comme indiqué ci-dessus, Proctorio suivra les instructions fournies par l’Institution et Proctorio agit en tant que traiteur traitant les informations personnelles au nom de l’Institution. L’Institution est le contrôleur et l’Avis de confidentialité de l’Institution contrôle le traitement des informations personnelles recueillies auprès des candidats aux examens. Veuillez contacter votre Institution pour plus d’informations concernant leurs pratiques en matière de confidentialité.
Les sections ci-dessous décrivent les informations personnelles pouvant être recueillies auprès d’un représentant approuvé par l’Institution, de notre site d’entreprise, ou dans d’autres contextes où Proctorio agit en tant que « responsable de traitement » des données.
Pour enregistrer une institution et utiliser la suite de services du Proctorio, un compte administrateur doit être créé. Pour enregistrer un compte pour votre institution, un représentant approuvé par l’institution doit fournir des informations personnelles, telles que :
Pour que les représentants approuvés par l’Institution puissent demander une démonstration des services Proctorio, vous devez fournir des informations personnelles telles que :
Des réunions de démonstration et de vente peuvent être enregistrées.
Un représentant approuvé par l’Institution peut généralement utiliser Secure Exam Proctor pour organiser les examens. Pour ce faire, le représentant approuvé par l’Institution n’a pas besoin de fournir son nom ou d’autres informations personnelles. Il doit seulement fournir les données d’adhésion unique gérées via la plateforme d’examen de l’Institution. Les représentants approuvés par l’Institution configurent leurs paramètres d’examen pour choisir de collecter les données du TestTaker comme décrit ci-dessus.
Pour contacter le support technique, informations personnelles telles que :
peuvent être collectés auprès d’un représentant approuvé par l’Institution pour faciliter le dépannage.
La divulgation de telles informations par un administrateur d’examen est volontaire et ne sera pas vendue à des tiers.
Proctorio n’utilise que la technologie de connexion unique pour authentifier les utilisateurs finaux. Proctorio n’utilise ni enregistrement ni système de connexion sur aucun site ou service de Proctorio. Proctorio gère les sessions sans utiliser de cookies (ni de stockage HTML Web) et exploite des domaines sans cookies. Les plateformes tierces ou les processeurs de paiement peuvent utiliser des cookies sur leurs propres domaines.
Proctorio n’utilise aucun pixel de suivi côté client, comme ceux utilisés pour la publicité, le marketing et le ciblage.
Proctorio utilise Cloudflare Turnstile, un service de détection de bots fourni par Cloudflare, Inc. (« Cloudflare »), sur ses pages de connexion et d’inscription sur son tableau de bord pour se protéger contre les abus automatisés, le bourrage de crédibles et la création frauduleuse de comptes. Cloudflare Turnstile fonctionne en arrière-plan sans que les visiteurs aient besoin de résoudre un défi CAPTCHA. Turnstile n’est pas utilisé lors des sessions d’examen surveillées.
Lorsque vous accédez à nos pages de connexion ou d’inscription sur le tableau de bord, Cloudflare Turnstile peut automatiquement collecter et traiter les informations suivantes afin de déterminer si vous êtes un visiteur humain :
Ces informations sont utilisées uniquement pour distinguer les visiteurs humains légitimes des robots automatisés. Elles ne servent pas à identifier, profiler ou cibler des utilisateurs individuels. Cloudflare Turnstile ne configure aucun cookie sur votre appareil dans notre implémentation.
De plus, Proctorio peut inviter des représentants ou des candidats approuvés par l’Institution à participer à des enquêtes, questionnaires, concours, ou à contacter Proctorio pour toute question, commentaire ou retour.
La participation est volontaire et seules les personnes ayant adhéré/consenti seront contactées.
En raison de la nature de certaines de ces activités, elles peuvent inclure la collecte d’informations personnelles, telles que votre :
Vous pouvez contacter Proctorio au sujet des produits et services de Proctorio ou pour toute demande de service client. Selon la méthode par laquelle vous contactez Proctorio, certaines informations personnelles seront visibles pour Proctorio, y compris toute information personnelle que vous fournirez dans votre communication. Ces informations sont indiquées ci-dessous. À part ces informations qui sont intrinsèquement visibles selon votre plateforme de communication choisie et éventuellement si des informations sont nécessaires pour vérifier votre identité, Proctorio n’exige jamais vous divulguer des informations personnelles.
Si vous nous contactez par e-mail, Proctorio obtiendra et stockera votre adresse e-mail.
Si vous nous contactez par téléphone, Proctorio obtiendra et stockera votre numéro de téléphone. Les appels de support peuvent être enregistrés.
Si vous nous contactez via le chat, Proctorio obtiendra votre adresse IP et ne stockera qu’une partie.
Proctorio peut également collecter des informations personnelles auprès des candidats nécessaires pour les candidatures d’emploi, telles que :
Les entretiens d’embauche peuvent être enregistrés.
Proctorio peut également collecter des informations personnelles auprès des représentants de l’Institution et d’autres professionnels, telles que leur nom et leur adresse e-mail, afin d’envoyer des communications marketing concernant les produits et services de Proctorio. Ces communications ne seront effectuées que s’ils ont consenti à recevoir ces informations. Proctorio ne vend, ne transfère ni n’utilise votres données à d’autres fins que de fournir les services de Proctorio.
Des webinaires et des événements marketing peuvent être enregistrés.
Proctorio NE transmet PAS de communications marketing aux candidats aux examens.
Lorsque vous accèdez aux Sites et Services via un navigateur, une application ou un autre appareil, les serveurs de Proctorio enregistrent automatiquement certaines informations. Ces journaux de serveurs incluront des informations telles que :
Proctorio stocke des fichiers journaux anonymisés du serveur web en ne conservant qu’une partie de l’adresse IP de l’utilisateur et en généralisant l’agent utilisateur.
Proctorio n’utilise aucune empreinte digitale d’appareil dans les journaux.
Certaines institutions peuvent exiger que le passeur de test paie pour les services. Dans ces cas, Proctorio utilise un processeur tiers pour traiter les paiements d’évaluation du test-taker. Les informations collectées ne seront utilisées que par le processeur tiers de Proctorio à des fins d’achat du Service. Les informations collectées peuvent inclure :
Proctorio peut également collecter des informations personnelles auprès de représentants approuvés par l’institution utilisant les services de Proctorio pour vérifier les informations professionnelles, établir des comptes clients et traiter les paiements. Proctorio peut collecter des informations financières auprès de clients potentiels pour traiter les paiements clients de Proctorio, tels que :
Parfois, des représentants approuvés par l’Institution peuvent payer les services via une carte de crédit. Dans ces cas, Proctorio utilise un processeur tiers pour traiter les paiements d’évaluation du Test-Taker. Les informations recueillies ne seront utilisées que par le processeur tiers de Proctorio à des fins d’achat du service. Les informations collectées peuvent inclure :
Le logiciel traite les informations techniques nécessaires à votre examen : état et qualité de la connexion, signaux d’erreur et de récupération, ainsi que contrôles d’intégrité et de sécurité de l’environnement d’examen. Ces données opérationnelles font partie de la prestation de la session d’examen elle-même et sont traitées uniquement à cette fin, sauf qu’elles peuvent également être conservées sous forme anonyme pour compiler des statistiques agrégées sur l’utilisation des Services. Lorsqu’il est nécessaire de stocker des informations sur votre appareil ou de lire des informations déjà stockées là-bas, cela est limité à ce qui est strictement nécessaire pour fournir l’examen que vous avez demandé ; pour les utilisateurs en Allemagne, il s’agit de la norme de l’article 25(2) de la loi sur la protection des données des services numériques de télécommunications (TDDDG).
Par ailleurs, le logiciel propose une télémétrie de diagnostic optionnelle qui aide à Proctorio trouver et corriger des problèmes. Il est désactivé par défaut et ne s’exécute qu’après vous activation (par consentement direct). Il collecte un ensemble minimal : un code d’événement, la version logicielle et le canal de distribution, l’adresse de la plateforme d’apprentissage utilisée, des mesures de timing et de comptage, ainsi qu’une référence hachée d’examen et de cours. Elle est identifiée uniquement par un identifiant aléatoire existant pour la session en cours. Elle ne contient ni nom, ni identifiant utilisateur, ni contenu de l’examen, ni notes, ni enregistrements. La télémétrie de diagnostic ne va qu’à un point d’extrémité Proctorio exploité ; le logiciel n’utilise aucun service d’analyse tiers. Elle n’est conservée que le temps nécessaire pour le diagnostic et l’amélioration de la qualité, puis est supprimée ou réduite à des statistiques agrégées.
L’utilisation des informations personnelles par Proctorio dépend du fait que nous traitons des informations personnelles au nom d’une institution en tant que traiteur de données, ou si nous traitons des informations personnelles en notre propre nom, par exemple lorsqu’un individu nous fournit directement des informations personnelles ou visite les sites de Proctorio.
Lorsque Proctorio est un traiteur pour une institution, Proctorio utilise les informations personnelles selon les instructions de l’institution concernée pour les objectifs suivants de l’institution. Les informations que nous collectons et la manière dont nous utilisons ces informations personnelles lors de l’exploitation de la plateforme sont décrites dans la section « Comment notre plateforme collecte et traite les informations personnelles (Traiteur de Données) ».
Veuillez noter : L’Institution décide quels produits ou services Proctorio utiliser ainsi que quels paramètres et fonctionnalités activer. Bien que nous fournissions des informations concernant la collecte et le partage des données via ces fonctionnalités pour la commodité des Institutions et des utilisateurs, notez que les politiques de confidentialité des Institutions s’appliquent et que le traitement des informations personnelles par Proctorio au nom des Institutions est soumis à ces politiques de confidentialité.
En tant que contrôleur, nous utilisons votre informations personnelles lorsque vous vous enregistrez auprès d’une institution, pour engager et soutenir le service client, traiter les paiements (pouvant être effectués par un responsable tiers distinct), réaliser des enquêtes, recevoir et évaluer des retours, envoyer des supports marketing et promotionnels, évaluer les candidatures d’emploi, évaluer les transactions commerciales potentielles, exploiter et sécuriser les Services, et répondre au minimum aux obligations légales. Veuillez noter que nous n’envoyons pas de matériel marketing ou promotionnel à des personnes en tant que passants aux tests. Veuillez consulter la section « Comment collecter et traiter les informations personnelles - Services non plateformes (Responsable des données) » pour plus d’informations sur les informations personnelles que nous traitons en tant que responsable des données concernées.
En plus du traitement spécifique au service ou à la fonctionnalité décrit dans la section « Comment nous collectons et traitons les informations personnelles - Services non liés à la plateforme », lorsque nous agissons en tant que responsable des données, nous traitons généralement les informations personnelles pour les usages généraux suivants :
En tant que contrôleur et opérateur du site de Proctorio, Proctorio collecte automatiquement des informations et des informations de journal pour exploiter les sites de Proctorio.
Proctorio suit le nombre total de visiteurs du site de Proctorio, le nombre de visiteurs de chaque page du site de Proctorio, le type de navigateur et les adresses IP. Cependant, Proctorio anonymise l’adresse IP en supprimant le dernier octet de l’adresse, rendant Proctorio incapable d’identifier vous ou votre emplacement exact.
Proctorio peut également analyser les données suivies pour détecter des tendances et statistiques dans leur ensemble. Ces informations seront conservées, utilisées et divulguées sous forme agrégée uniquement et ne contiendront pas d’informations personnelles.
Proctorio dispose également d’outils et de processus de sécurité du site web, incluant des tests d’intrusion et des analyses de vulnérabilités, afin de mieux garantir la sécurité du site et la protection des informations. En cas d’événement de pare-feu ou d’autre tentative déclenchant une règle de pare-feu, active ou passive, l’adresse IP en cause est enregistrée dans son intégralité et maintenue dans nos systèmes de suivi de la sécurité des données.
Proctorio utilise des informations non identifiées pour l’analyse de facturation et d’utilisation des services Proctorio ainsi que pour la facturation et l’utilisation des clients.
Nous partageons généralement les informations de la manière suivante. Note : Proctorio ne vend pas les données Test-Taker à des tiers, et Proctorio ne partage pas les données Test-Taker avec des tiers à des fins marketing.
Les données du Test Taker qui entrent dans le système de Proctorio ont été chiffrées à l’aide d’une clé non partagée stockée dans la plateforme d’évaluation de l’Institution et ne peuvent être déchiffrées que par le représentant approuvé par l’Institution au sein de la plateforme d’évaluation. Proctorio utilise la plateforme d’évaluation pour obtenir des informations sur le rôle de l’utilisateur. Cela limite le partage d’informations avec des utilisateurs qui ne sont pas qualifiés de représentant approuvé par l’Institution. Nous pouvons obtenir l’accès aux informations personnelles lorsque cela est accordé par l’Institution, et les institutions peuvent partager les données telles que décrites dans la politique de confidentialité de l’Institution.
Pour les établissements ayant activé la vérification d’identité par des tiers, Proctorio peut faire appel à des tiers pour la vérification d’identité avec consentement individuel afin de participer ou soumettre avec succès un examen surveillé via les services de Proctorio. Nous utilisons les services de vérification d’identité du fournisseur de vérification identifié dans notre liste de sous-traiteurs ci-dessous. La conservation et la rédaction des données de vérification par le fournisseur suivent le calendrier décrit dans la section Vérification d’identité de cet avis.
Nous pouvons également partager des informations personnelles avec nos prestataires de services qui traitent les données en notre nom, comme décrit ci-dessous.
Dans les cas où Proctorio est le contrôleur et que Proctorio collecte des informations personnelles comme décrit dans la section « Comment nous collectons et traitons les informations personnelles - Services non liés à la plateforme », nous pouvons partager des informations personnelles telles que décrites dans cette section.
Proctorio peut divulguer des informations du candidat si Proctorio estime qu’il est raisonnablement nécessaire de se conformer à une loi, un règlement ou une demande légale ; pour protéger la sécurité de toute personne ; pour traiter des fraudes, des questions de sécurité ou techniques ; ou pour protéger les droits ou biens de Proctorio.
Les informations personnelles du candidat conservées sur la plateforme d’examen de l’Institution appartiennent à l’Institution. Les enregistrements audio, vidéo et d’écran du Test-Taker ainsi que les images stockés dans les serveurs Proctorio sont pseudonymisés et chiffrés et ne seront pas vendus. Si Proctorio est impliqué dans une acquisition, une fusion ou une autre opération de réorganisation d’entreprise, elles peuvent être transférées à l’entité successeure uniquement dans le cadre de cette transaction, rester protégées par le chiffrement à connaissance zéro, et le successeur doit s’engager à les utiliser conformément à la législation applicable et à la présente Avis de confidentialité. Dans de tels cas, conformément aux lois sur la protection des données et aux engagements de confidentialité, les données d’analyse marketing, les données CRM, les listes de clients et d’autres données pseudonymées peuvent être divulguées ou transférées dans le cadre d’une opération de réorganisation d’entreprise.
Proctorio ne vend pas et ne transférera pas ni ne transférera votre données à un tiers, sauf indication spécifique dans cette Mention de confidentialité.
Proctorio utilise un processeur de paiement tiers pour traiter les paiements. Proctorio ne collecte pas directement d’informations de paiement et n’est pas une entreprise de services monétaires. Dans la mesure où cette fonctionnalité est disponible dans les Services, elle est fournie par un tiers non affilié et, comme tout autre service tiers, est soumise à leurs conditions d’utilisation.
Proctorio utilise des fournisseurs de services tiers pour fournir les services de Proctorio, tels que l’hébergement des différents blogs, centres d’aide et bases de connaissances de Proctorio, ainsi que pour aider les institutions à comprendre l’utilisation des services de Proctorio. Puisque Proctorio utilise le chiffrement à connaissance zéro pour l’audio, la vidéo, les enregistrements d’écran et les images, les données de Test-Taker sont chiffrées et inaccessibles par le fournisseur de services tiers. Dans tous les cas, les prestataires de services tiers ne peuvent utiliser que les données pour les fins commerciales de Proctorio (ou, lorsque Proctorio est un traiteur de données, une institution) telles que spécifiées dans l’accord écrit de Proctorio avec eux, et non pour leurs propres fins, sauf si cela est expressément décrit dans cette Avis de confidentialité (par exemple, la rétention de prévention de la fraude du fournisseur de vérification décrite dans la section Vérification d’identité). Ces services peuvent collecter des informations envoyées par votre navigateur dans le cadre d’une demande de page web, telles que des cookies ou votre demande d’adresse IP.
Les sous-processeurs utilisés par Proctorio sont listés ci-dessous, mais Proctorio peut mettre à jour cette liste périodiquement. Pour vous assurer que vous êtes informé de toutes les mises à jour, veuillez vérifier périodiquement les mises à jour ici. Vous pouvez également vous abonner pour recevoir des notifications de mises à jour à github.com/proctorio/policies.
Objectif : Fournisseur de services cloud
Localisation : International
Site web : https://azure.microsoft.com/
Objectif : réseau de diffusion de contenu (CDN), pare-feu d’applications web (WAF), proxy inversé avec Data Localization Suite pour le traitement régional du trafic, et détection de bots (Cloudflare Turnstile) sur les pages de connexion et d’inscription du tableau de bord.
Localisation : International (Suite de localisation de données pour traitement régional)
Site web : https://cloudflare.com/
Objectif : Services DNS
Localisation : International
Site web : https://constellix.com/
Objectif : Fournisseur de support email
Localisation : États-Unis et Europe
Site web : https://workspace.google.com/
Objectif : Fournisseur d’assistance par chat
Lieu : États-Unis
Site web : https://olark.com/
Objectif : Services de soutien
Lieu : Serbie
Site web : https://proctorio.com/
Objectif : Fournisseur de routage d’appels et SMS
Lieu : États-Unis
Site web : https://twilio.com/
Objectif : Assistance et support
Lieu : États-Unis
Site web : https://zendesk.com/
Objectif : traitement des paiements ; vérification automatisée d’identité (vérification des documents d’identité et selfie)
Localisation : États-Unis et Europe
Site web : https://stripe.com/
Politique de confidentialité : https://stripe.com/privacy
Proctorio utilise des moteurs de recherche (Bing et Google), les réseaux sociaux payants (LinkedIn, Twitter et Facebook), le marketing par email (blog actuel et futur de Proctorio), des concours (informations CRM), des enquêtes (anonymes et/ou CRM) et des formulaires de génération de prospects (Facebook, G2 et LinkedIn) pour fournir du marketing aux représentants de l’Institution qui ont choisi de recevoir des supports marketing.
Proctorio ne s’adresse pas aux candidats aux examens.
Les tickets de support se voient attribuer un identifiant anonyme afin qu’aucune demande de support ne soit personnellement identifiable. De plus, les tickets de support ne contiennent pas d’informations personnelles intégrées, sauf si l’utilisateur les a spécifiquement fournies dans le texte de la demande de support. Les représentants du support Proctorio sont situés aux États-Unis, en Allemagne et en Serbie.
Les Représentants du Support auront un accès en lecture seule à l’ID attribué à l’utilisateur, ainsi qu’à toute information personnelle nécessaire pour vérifier l’identité ou fournie volontairement par l’utilisateur. Les Représentants du Support doivent supprimer toutes les informations personnelles, requises ou fournies volontairement, immédiatement après avoir répondu et résolu la demande de support.
De plus, Proctorio peut collecter et transférer les informations suivantes vers l’Allemagne, la Serbie et/ou les États-Unis lorsque cela est jugé nécessaire pour l’exploitation d’une entreprise ou d’un ou des services loués :
Ces données sont transférées en fonction des besoins de l’Institution, de ses utilisateurs, et de ce qui est jugé nécessaire au fonctionnement du site web, des applications et/ou des services de Proctorio.
Proctorio utilise des mesures de sécurité procédurales et techniques raisonnablement conçues pour aider à protéger les informations personnelles des candidats de Proctorio contre la perte, l’accès non autorisé, la divulgation, la modification ou la destruction, ce qui inclut le chiffrement et d’autres mesures de sécurité pour prévenir l’accès non autorisé aux informations personnelles d’un examinateur. Les données qu’un examinateur transmet dans le cadre de son utilisation des Services institutionnels (« données de stockage ») sont chiffrées et Proctorio ne dispose pas des clés de déchiffrement pour déchiffrer ou examiner les données de stockage des examinateurs sous leur forme non chiffrée.
À cette fin, Proctorio entreprend les actions suivantes :
Proctorio est certifiée SOC 2, ISO 27001 et ISO 27018 et réalise régulièrement des audits de sécurité, y compris des tests d’intrusion et des évaluations de vulnérabilités. Les institutions ou leurs représentants désignés peuvent examiner les résultats des tests de sécurité, sous réserve des exigences de confidentialité, ou effectuer leur propre audit de sécurité des pratiques de sécurité et de stockage des données de Proctorio, sous réserve d’un accord mutuel. Des demandes écrites d’inspection et de test peuvent être adressées à security@proctorio.com.
Pour les informations des candidats que Proctorio traite pour une institution, Proctorio met en œuvre le chiffrement zéro connaissance, ce qui signifie que seuls les représentants approuvés par l’institution peuvent déchiffrer et examiner les enregistrements d’examens chiffrés.
Les enregistrements audio, vidéo et d’écran des testeurs sont sécurisés et traités à travers trois couches de chiffrement :
Proctorio stocke les informations personnelles du candidat, y compris tous les enregistrements audio, vidéo et d’écran, ainsi que les images, que Proctorio collecte pendant l’examen pour le temps minimum requis par l’institution ou par la loi applicable.
La longueur et l’emplacement de la manière et du lieu où les données pour les opérations sont stockées varient et dépendent de la législation applicable, des informations elles-mêmes et du fait que Proctorio agisse en tant que responsable des données ou traitement des données ; toutes les informations personnelles sont chiffrées lors de la transmission et au repos.
Proctorio conserve les données selon les directives d’une institution liée aux services que Proctorio lui fournit. Proctorio conserve les données dé-identifiées des examinateurs pour suivre l’utilisation, permettre à Proctorio de traiter la facturation pour les établissements clients de Proctorio, et suivre l’utilisation mondiale des services de Proctorio. « Données dé-identifiées » (ou pseudonymisées) incluent :
Lorsque Proctorio est le traitement des données, Proctorio utilise un fournisseur cloud tiers pour le stockage des données chiffrées et collectées. Les données sont stockées dans des centres de données demandés ou choisis par l’institution partenaire. Les institutions peuvent choisir de stocker les données dans un centre de données géographiquement pertinent pour leur emplacement ou dans un autre centre de données, potentiellement plus éloigné.
Proctorio conserve les données uniquement selon les directives d’une institution liée aux services que Proctorio lui fournit. Proctorio stockera et maintiendra les données institutionnelles jusqu’à 30 jours après la résiliation d’un accord applicable, sauf indication contraire de l’institution ou selon la loi applicable.
Proctorio ne peut pas et ne conserve pas les enregistrements de tentatives d’examen ou les relevés de notes de chat plus longtemps que ce qui est exigé par l’établissement ou la loi applicable.
Lorsque Proctorio est un traiteur pour une institution, Proctorio ordonne au candidat de contacter son établissement respectif pour toute demande liée à ses informations personnelles.
Dans les situations où Proctorio agit en tant que responsable des données, les informations personnelles fournies par un individu dépendent des services, site(s) ou applications tierces accessibles par l’individu.
Lorsque Proctorio est un responsable de traitement des données, ces données sont stockées dans des lieux et des périodes dépendant des services utilisés ou des sites et/ou applications tierces accessibles par l’individu.
Proctorio conserve les informations précédemment décrites uniquement aussi longtemps que nécessaire pour les objectifs commerciaux légitimes de Proctorio et selon les lois applicables, enquêtes ou autres questions de sécurité.
Lorsque Proctorio est le responsable du traitement des données, les questions concernant le stockage, la récupération et la suppression des données doivent être adressées via l’un des canaux de contact de Proctorio.
Proctorio stocke généralement les informations aux endroits suivants :
Si Proctorio prend connaissance d’un incident de sécurité affectant des informations personnelles : Proctorio agit en tant que traiteur de données, Proctorio informera l’Institution concernée sans délai et dans le délai fixé dans son accord avec cette Institution, et fournira les informations nécessaires à l’Institution pour respecter ses propres obligations de notification aux examinateurs et régulateurs. Lorsque Proctorio agit en tant que responsable des données, Proctorio informera les personnes concernées et les régulateurs conformément à la législation applicable, par e-mail à l’adresse enregistrée et/ou par notification à proctorio.com. Proctorio enquête et gère les incidents dans le cadre de sa politique sur les incidents de sécurité.
Vous bénéficiez généralement des droits suivants concernant votre informations personnelles. Notez que certains pays et États ont leurs propres lois sur la confidentialité et la sécurité des données, ce qui peut affecter votre droits.
Les candidats aux examens, parents, tuteurs légaux ou étudiants éligibles doivent contacter directement leur établissement s’ils souhaitent accéder, corriger, supprimer, exporter, importer, demander une copie, exercer d’autres droits qu’ils pourraient avoir, ou s’ils ont des questions concernant leurs informations personnelles. Proctorio n’a pas la capacité de modifier, modifier ou supprimer des données du candidat. Lorsque Proctorio est un traiteur pour une institution, Proctorio ordonnera au candidat de contacter son établissement respectif pour toute demande liée à ses informations personnelles.
Lorsque Proctorio est le contrôleur, Proctorio répondra à votre demande concernant votre informations personnelles détenues par Proctorio, conformément à la législation applicable et aux objectifs commerciaux légitimes de Proctorio. Peu importe où vous résidez, vous avez les droits suivants (voir ci-dessous pour les informations concernant votres droits en vertu de la loi applicable et dans la juridiction où vous résidez).
Si nous comptons sur votre consentement pour notre traitement des informations personnelles, vous pouvez retirer votre consentement à tout moment. Vous pourriez être amené à fermer votre compte afin de retirer votre consentement lorsque votre consentement est nécessaire pour accomplir des aspects essentiels de nos services.
Vous pouvez retirer votre consentement à recevoir des communications marketing en cliquant sur le lien de désabonnement dans un e-mail, ou pour d’autres communications, en nous contactant par email à dataprivacy@proctorio.com. Pour vous désinscrire de la collecte d’informations relatives aux ouvertures d’e-mail, configurez votre e-mail afin qu’il ne charge pas d’images dans nos e-mails.
Proctorio se réserve le droit de modifier cette Notice de confidentialité à la discrétion de Proctorio et à tout moment. Lorsque Proctorio apporte des modifications à cette Notice de confidentialité, Proctorio vous en informera par e-mail ou via un avis sur la page d’accueil du site web de Proctorio.
Proctorio respecte la Family Educational Rights and Privacy Act (FERPA), selon le cas, lorsqu’elle fournit des services aux établissements éducatifs aux États-Unis soumis à la FERPA.
Proctorio collabore avec les institutions pour garantir la conformité à la FERPA et aux lois applicables sur la vie privée. L’une des manières les plus importantes pour nous efforcer de respecter la FERPA et de restreindre la divulgation est de chiffrer les enregistrements audio, vidéo et d’écran des Test-Takers ainsi que les images. Comme décrit dans cette Avis de confidentialité, Proctorio utilise le chiffrement à connaissance zéro pour cela lorsqu’une institution a un accord pour utiliser les services de Proctorio.
La FERPA est une loi fédérale qui accorde aux étudiants (ou aux parents/tuteurs des moins de 18 ans ou non inscrits dans un établissement postsecondaire) certains droits concernant leurs dossiers scolaires.
Aux États-Unis, Proctorio a des accords avec des établissements d’enseignement soumis à la FERPA et Proctorio agit en tant que prestataire de services tiers de ces établissements éducatifs et doit faire tout son possible pour se conformer à la FERPA en tant que « responsable scolaire ». Cela signifie que Proctorio fournit les services de Proctorio au nom de l’établissement d’enseignement et uniquement sous son autorisation pour des fins éducatives légitimes.
FERPA protège les étudiants contre la divulgation de leurs informations à des tiers sans le consentement de l’élève éligible (18+) ou du parent/tuteur, sauf exception applicable au FERPA, comme lorsqu’un prestataire de services tiers est autorisé par un établissement éducatif par un accord écrit à fournir des services en tant que « responsable scolaire ».
Proctorio se conforme à la FERPA en n’utilisant les informations personnelles des élèves qu’en tant que responsable scolaire, comme autorisé par un établissement d’enseignement dans les accords écrits de Proctorio.
Les enregistrements audio, vidéo et d’écran ainsi que les images collectés lors de la tentative d’examen, stockés par Proctorio et reçus d’un établissement sont chiffrés à l’aide du chiffrement à connaissance zéro. Ces enregistrements et images ne peuvent être déchiffrés et examinés que par des représentants approuvés par l’institution au sein de la plateforme d’évaluation de l’établissement. Proctorio dicte qui sont ces utilisateurs autorisés en utilisant la plateforme d’évaluation de l’établissement pour obtenir des informations sur le rôle de l’utilisateur. Cela limite le partage d’informations avec des utilisateurs qui ne relèvent pas du rôle de « responsable scolaire ». L’ensemble du processus est transparent pour l’utilisateur final. Proctorio délivre de manière sécurisée tout le contenu des Services chiffrés et les serveurs de Proctorio font tout leur possible pour se conformer aux normes de sécurité de l’industrie, notamment SOC 2, ISO 27001, ISO 27018 et PCI-DSS.
Pour les canaux de support technique de Proctorio, les représentants du support de Proctorio sont formés à la confidentialité et à la sécurité et sont invités à ne pas demander d’informations au-delà de ce que la FERPA définit comme « informations d’annuaire ». Ces informations peuvent inclure :
Pour mieux garantir la conformité à la FERPA ainsi qu’à la confidentialité et à la sécurité, les employés de Proctorio reçoivent régulièrement des formations en matière de confidentialité et de sécurité. Proctorio a été certifié SOC 2, ISO 27001 et ISO 27018.
Les déploiements K-12 n’incluent pas de fonctionnalités biométriques, ni Instant ID, ni toute vérification d’identité tierce, ni paiements par carte de crédit. Capture ID est disponible pour les établissements K-12 et est désactivé par défaut.
Lorsqu’un établissement K-12 utilise les services de surveillance de Proctorio, Proctorio peut collecter les catégories suivantes d’informations personnelles auprès des étudiants au nom de l’établissement, selon les directives et la configuration de cet établissement :
Proctorio ne collecte pas d’identifiants biométriques, de numéros d’identification délivrés par le gouvernement, d’informations financières ou de données géolocalisées précises auprès des élèves lors des déploiements K-12. Tous les enregistrements audio, vidéo et d’écran sont protégés par un chiffrement à connaissance zéro et ne peuvent être déchiffrés que par des représentants autorisés par l’institution.
Les systèmes automatisés de Proctorio et tout modèle d’IA sous-jacent sont conçus pour être utilisés comme outils d’aide à la décision aux évaluateurs institutionnels, et non comme systèmes autonomes de prise de décision. Le service n’est pas destiné à être utilisé isolément, et Proctorio ne fait aucune recommandation concernant une quelconque action à entreprendre, ni sanction, ni décision à prendre concernant un étudiant. Les établissements ne sont pas autorisés à se fier uniquement aux signaux automatisés de Proctorio ou à tout résultat généré par les systèmes automatisés ou IA de Proctorio fournis par Proctorio pour prendre des décisions, ou les utiliser comme une part substantielle de toute décision. Toutes ces décisions sont destinées à être prises par l’institution après examen humain des données pertinentes sur les événements.
Lorsque Proctorio fournit des services aux établissements scolaires K-12, Proctorio collecte et traite les informations personnelles des élèves uniquement pour fournir le service de surveillance sous contrat selon les directives de l’établissement. Proctorio prend les engagements suivants concernant les informations personnelles des élèves collectées dans le cadre des déploiements institutionnels K-12 :
Ces engagements s’appliquent en plus des, et ne limitent pas, les obligations en vertu des lois fédérales et étatiques applicables sur la vie privée des étudiants, notamment la Family Educational Rights and Privacy Act (FERPA), la Children’s Online Privacy Protection Act (COPPA), la California Student Online Personal Information Protection Act (SOPIPA), la section 2-d de la loi sur l’éducation de New York, ainsi que des lois équivalentes dans d’autres juridictions.
Proctorio reconnaît que de nombreux établissements scolaires K-12 sont tenus, par la loi de l’État ou la politique du district, à conclure un accord de confidentialité des données étudiantes (SDPA) ou un accord équivalent de gouvernance des données avec des fournisseurs de services tiers avant leur déploiement.
Proctorio propose un accord de confidentialité des données étudiantes pour les clients institutionnels de la primaire à la terminale. La SDPA énonce les obligations spécifiques de Proctorio en matière de collecte, d’utilisation, de divulgation et de protection des informations personnelles des étudiants. Comme dans d’autres cas où Proctorio agit en tant que traiteur de données, lorsqu’une institution conclut une SDPA, notre traitement est soumis et contrôlé par les obligations de Proctorio en vertu de la SDPA.
Les établissements K-12 qui exigent un SDPA, ou qui sont soumis aux lois étatiques exigeant un accord de gouvernance des données fournisseurs, doivent contacter Proctorio à privacy@proctorio.com pour demander l’accord de confidentialité des données étudiantes ou pour initier un examen d’un modèle SDPA spécifique à chaque établissement.
Proctorio se conforme à la loi sur la protection de la vie privée en ligne des enfants (COPPA), 15 U.S.C. § 6501 et suivants, ainsi qu’à la règle COPPA de la FTC (16 CFR Partie 312), telle qu’applicable à ses services institutionnels K-12.
À l’exception des services spécifiques de Proctorio proposés aux établissements K-12, les services de Proctorio s’adressent aux adultes ayant l’âge légal d’y accéder dans leurs juridictions respectives. Lorsque nous fournissons des services aux établissements éducatifs K-12, nous le faisons en tant que responsables scolaires, agissant au nom de l’Institution. Nous traitons les informations des personnes de moins de 13 ans uniquement pour l’usage et le bénéfice de l’Institution, et sans autre usage commercial, et nous pouvons compter sur le consentement de l’Institution pour traiter les informations personnelles de personnes de moins de 13 ans.
Lorsqu’un établissement scolaire K-12 fait appel aux services de Proctorio, il le fait et collecte les informations personnelles des enfants pour l’usage et le bénéfice de l’établissement, et à aucun autre but commercial. Nous informons l’établissement de nos pratiques complètes de collecte, d’utilisation et de divulgation, de la même manière que les parents l’exigent. Nous nous appuyons sur le consentement de l’établissement pour traiter les informations personnelles des personnes de moins de 13 ans.
Si vous avez moins de 13 ans, veuillez ne pas utiliser les sites de Proctorio sans l’autorisation explicite de votre responsable scolaire, parent et/ou tuteur. Si vous ne remplissez pas ces exigences, vous ne devez pas accéder ni utiliser les sites ou services de Proctorio. Si Proctorio apprend qu’il a collecté ou reçu des informations personnelles d’une personne inéligible à l’accès ou à l’utilisation des sites ou services, Proctorio prendra des mesures pour supprimer ces informations. Si vous pensez que Proctorio pourriez détenir des informations provenant d’un utilisateur inéligible à utiliser les sites ou services, veuillez contacter privacy@proctorio.com.
Les parents et tuteurs d’enfants de moins de 13 ans inscrits dans un établissement K-12 utilisant les services de Proctorio ont les droits suivants selon la COPPA :
Les parents peuvent également Proctorio contacter directement au dataprivacy@proctorio.com pour poser des questions sur les processus Proctorio informations personnelles au nom d’une institution. Si Proctorio apprend qu’il a collecté des informations personnelles d’un enfant de moins de 13 ans en dehors du modèle de consentement scolaire et sans consentement parental vérifiable, Proctorio prendra rapidement des mesures pour supprimer ces informations.
Notez que, lorsque nous agissons en tant que traiteur de données, les parents, tuteurs légaux ou étudiants éligibles doivent contacter directement leur établissement s’ils souhaitent accéder, corriger, supprimer, exporter, importer, demander une copie, exercer d’autres droits qu’ils pourraient avoir, ou s’ils ont des questions concernant leurs informations personnelles. Proctorio n’a pas la capacité de modifier, modifier ou supprimer les informations personnelles des candidats contenues dans les dossiers des candidats aux examens. Proctorio enverra toutes les demandes concernant les informations personnelles des candidats à l’institution concernée.
Les consommateurs basés aux États-Unis devraient lire la section sur la confidentialité des consommateurs de l’État américain ci-dessous pour plus d’informations sur leurs droits.
Lorsque Proctorio est le contrôleur, Proctorio répondra à votre demande concernant votre informations personnelles détenues par Proctorio, conformément aux lois applicables et aux objectifs commerciaux légitimes de Proctorio.
Parce que Proctorio agit en tant que traiteur de données au nom de l’institution K-12 (qui est le responsable du traitement des données), l’Institution est le principal point de contact pour la plupart des demandes de droits.
Pour exercer l’un des droits ci-dessous, vous devez d’abord contacter votre Institution. Si vous ne parvenez pas à obtenir de réponse de l’Institution, ou si votre demande concerne des données que Proctorio contrôle indépendamment de l’Institution (comme les dossiers de soutien), vous pouvez Proctorio contacter directement à privacy@proctorio.com ou comme indiqué dans la section Votre Droits ci-dessus.
Email : privacy@proctorio.com | Objet : Demande de confidentialité K-12 — [Nom de l’établissement]
Proctorio accusera réception des demandes de confidentialité K-12 dans un délai de cinq (5) jours ouvrables et travaillera avec l’institution concernée pour faciliter une réponse dans un délai de trente (30) jours.
Les lois sur la vie privée des États américains peuvent s’appliquer aux résidents des États qui utilisent les services de Proctorio. Lorsque cela est applicable, Proctorio agit en tant que traiteur ou prestataire de services en vertu de ces lois et traite les informations personnelles uniquement au nom et sous les instructions de l’Institution contractante. Les résidents de ces États peuvent exercer des droits applicables (accès, correction, suppression, portabilité, désinscription de vente ou publicité ciblée) en contactant initialement leur Institution. Proctorio assistera les Institutions à répondre aux demandes vérifiées des personnes concernées comme l’exigent les accords de traitement des données applicables.
Lorsque Proctorio agit en tant que contrôleur, nous collectons généralement les catégories suivantes d’informations personnelles sous la CCPA :
Proctorio a divulgué chaque catégorie d’informations personnelles ci-dessus à des fins commerciales au cours des douze (12) mois précédents. Proctorio ne vend pas, ne « partage » pas et ne divulgue pas ces informations personnelles à des fins commerciales.
Proctorio ne collectera pas de catégories supplémentaires d’informations personnelles ni n’utilisera les informations personnelles recueillies par Proctorio à des fins matériellement différentes, sans lien ou incompatibles sans vous en informer.
Les tiers recevant des informations personnelles, y compris les prestataires de services traitant des informations personnelles au nom de Proctorio, ne sont autorisés à traiter ces informations personnelles que tels que décrits dans l’Avis de confidentialité de Proctorio et les accords écrits de Proctorio, et ne sont pas autorisés à vendre des informations personnelles ni à les commercialiser auprès d’un testeur.
Note concernant les informations biométriques : Les données biométriques sont traitées uniquement comme décrit dans les sections Vérification d’identité, Re-vérification automatisée et Continuity Check de cet avis. Les biométries de vérification pour Instant ID sont collectées et conservées par le fournisseur tiers de vérification ; les comparaisons Match ID, Re-vérification Automatisée et Continuity Check ne s’exécutent que sur votre appareil. Proctorio ne collecte jamais ni ne conserve d’identifiant ou de modèle biométrique.
Proctorio fournit des services aux établissements en tant que « responsable scolaire » en vertu de la FERPA comme décrit ci-dessus. En vertu de la CCPA, Proctorio collecte, conserve, utilise et divulgue des informations personnelles, qui peuvent inclure les données étudiantes sous ces accords d’établissement uniquement en tant que « fournisseur de services » aux clients de l’institution de Proctorio. Les politiques de confidentialité de l’institution respective s’appliquent à leurs candidats aux examens.
Veuillez noter que les agences gouvernementales, y compris les institutions publiques, ne sont pas soumises à la CCPA. Si vous avez une question ou souhaitez exercer votre droit des consommateurs californiens à la connaissance, à l’accès ou à la suppression, veuillez contacter directement votre institution.
Proctorio ne vend pas, ne « partage » pas (tel que défini par la CCPA) et ne divulgue pas votre informations personnelles à des tiers à des fins de publicité ciblée ou de marketing direct, et ne l’a pas fait au cours des 12 derniers mois. Proctorio partage votre informations personnelles avec votre consentement, ni pour finaliser toute transaction ou fournir un produit que vous avez demandé ou autorisé. Nous partageons également des données avec des affiliées et filiales contrôlées par Proctorio ; avec des fournisseurs œuvrant pour nous ; lorsque la loi l’exige ou pour répondre à une procédure judiciaire ; pour protéger nos clients ; pour protéger des vies ; pour assurer la sécurité de nos produits ; et pour protéger les droits et la propriété de Proctorio et de ses utilisateurs.
Si vous résidez dans certains États américains, vous avez d’autres droits en vertu des lois sur la vie privée des consommateurs de votre État respectif :
Lorsque vous nous contactez concernant l’un de votres droits en vertu des lois américaines sur la vie privée des consommateurs, nous vérifierons votre identité avant de fournir des informations, sauf si la loi l’interdit.
Pour exercer les droits décrits dans cette Avis de confidentialité, veuillez nous soumettre une demande consommateur vérifiable :
par téléphone : Sans frais +1 866 948 9087
par email : dataprivacy@proctorio.com
Seule vous, ou selon votre juridiction, une personne légalement autorisée à agir en votre nom (si elle est en Californie, la personne légalement autorisée à agir en votre nom doit être enregistrée auprès du Secrétaire d’État de Californie) peut faire une demande de consommateur vérifiable liée à votre informations personnelles. Vous peut également faire une demande de consommateur vérifiable au nom de votre mineur. Vous ne pouvez faire une demande utilisateur vérifiable d’accès ou de portabilité des données que deux fois sur une période de 12 mois. La demande vérifiable du consommateur doit fournir suffisamment d’informations permettant à Proctorio de vérifier raisonnablement que vous êtes la personne sur qui Proctorio a collecté des informations personnelles ou un représentant autorisé, ce qui peut inclure les utilisateurs :
Décrivez votre demande avec suffisamment de détails pour permettre à Proctorio de bien comprendre, d’évaluer et de répondre à votre demande.
Note : les agences gouvernementales, y compris les institutions publiques, ne sont pas soumises à la CCPA ni à d’autres lois étatiques sur la vie privée des consommateurs. Si vous avez une question ou souhaitez exercer votre droit des consommateurs californiens à la connaissance, à l’accès ou à la suppression, veuillez contacter directement votre institution.
Proctorio ne peut pas répondre à votre demande ni vous fournir des informations personnelles si Proctorio ne peut pas vérifier votre identité ou autorité pour faire la demande et confirmer que les informations personnelles vous concernent. Si Proctorio ne peut pas vérifier votre identité ou autorité, Proctorio suivra les procédures pour vérifier votre identité et autorité. Proctorio tente de répondre à une demande vérifiable d’un consommateur dans les quarante-cinq (45) jours suivant sa réception, ou plus tôt, si la loi l’exige. Si Proctorio nécessite plus de temps (jusqu’à 45 jours), Proctorio vous informera par écrit de la raison et de la période de prolongation.
Si vous avez un compte chez Proctorio, Proctorio peut vous transmettre la réponse écrite de Proctorio à ce compte. Si vous n’avez pas de compte chez Proctorio, Proctorio vous transmettra la réponse écrite de Proctorio par courrier ou électroniquement, à votre et à votre choix.
La réponse fournie par Proctorio expliquera également les raisons pour lesquelles Proctorio ne peut pas se conformer à une demande, le cas échéant. Pour les demandes de portabilité des données, Proctorio sélectionnera un format pour fournir votre informations personnelles facilement utilisables et qui devrait vous permettre de transmettre ces informations d’une entité à une autre.
Proctorio ne facture pas de frais pour traiter ou répondre à votre demande vérifiable du consommateur, sauf si elle est excessive, répétitive ou manifestement infondée. Si Proctorio détermine que la demande justifie des frais, Proctorio expliquera vous pourquoi Proctorio pris cette décision et vous fournira une estimation des coûts avant de finaliser votre demande.
L’AB 1584 est une loi californienne qui définit les droits des agences étudiantes et éducatives concernant les dossiers étudiants. Proctorio se conforme à l’AB 1584 tel que décrit dans cette Avis de confidentialité et dans l’application des accords de Proctorio avec les institutions californiennes.
Si vous avez des questions ou des commentaires concernant votre droits en vertu votre législation applicable sur la vie privée des consommateurs de l’État, veuillez nous contacter à dataprivacy@proctorio.com.
Proctorio fait tout son possible pour coopérer avec les institutions conformément aux lois fédérales et provinciales applicables sur la vie privée, notamment :
Les obligations de Proctorio en matière de droit canadien sur la vie privée sont détaillées davantage dans l’Accord SaaS et les Conditions d’utilisation. En ce qui concerne les dix « Principes d’information équitable » de la PIPEDA, cette Avis de confidentialité respecte ces principes. Proctorio est totalement transparent et transparent concernant toutes ses politiques. Les données relatives aux examens des candidats canadiens sont stockées localement et de manière sécurisée au Canada.
Proctorio se conforme à la législation canadienne anti-pourriel (« CASL ») en ce qui concerne tout message électronique commercial envoyé à des destinataires canadiens. Proctorio n’envoie pas de messages électroniques commerciaux non sollicités et obtient un consentement explicite ou implicite avant d’envoyer des communications marketing à des personnes canadiennes, comme l’exige la CASL.
Les destinataires canadiens peuvent retirer leur consentement pour les communications marketing à tout moment en suivant le mécanisme de désabonnement inclus dans chaque message ou en contactant privacy@proctorio.com.
Si vous êtes basé dans l’EEE ou en Suisse, vous reconnaissez que Proctorio peut transférer votre informations (y compris les informations personnelles) vers Proctorio et les installations de Proctorio aux États-Unis ou ailleurs, y compris celles de tiers comme décrit dans les sections « Transferts d’entreprise » et « Fournisseurs de services tiers » de cette Avis de confidentialité. Proctorio reste responsable en vertu des principes DPF si les tiers traitent les informations personnelles d’une manière incompatible avec les principes DPF.
Proctorio se conforme au Cadre de protection des données UE-États-Unis (UE-U.S. DPF), à l’extension britannique du DPF UE-États-Unis, et au Cadre suisse-américain Cadre de protection des données (Suisse-États-Unis) DPF) tel que défini par le Département du Commerce des États-Unis. Proctorio a certifié auprès du Département du Commerce des États-Unis qu’elle respecte les Principes-cadre de protection des données UE-États-Unis (UE-U.S. DPF) en ce qui concerne le traitement des informations personnelles reçues de l’Union européenne en s’appuyant sur le DPF UE-États-Unis et du Royaume-Uni (et de Gibraltar) dans le cadre de l’extension britannique au DPF UE-États-Unis. Proctorio a certifié auprès du Département du Commerce des États-Unis qu’il respecte les Principes du cadre de protection des données Suisse-États-Unis. Principes du cadre de protection des données (Suisse-États-Unis. Principes du DPF) concernant le traitement des informations personnelles reçues de la Suisse en s’appuyant sur les principes suisse-américains. DPF. En cas de conflit entre les termes de cette Avis de confidentialité et les Principes DPF UE-États-Unis et/ou les Principes Suisse-États-Unis. DPF, les Principes régissent. Pour en savoir plus sur le programme du Cadre de la Confidentialité des Données (DPF) et consulter notre certification, veuillez visiter https://www.dataprivacyframework.gov/.
Conformément au DPF UE-États-Unis et à l’extension britannique au DPF UE-États-Unis ainsi qu’au DPF suisse-américain. DPF, Proctorio s’engage à résoudre les plaintes relatives aux principes du DPF concernant notre collecte et notre utilisation de votre informations personnelles. Des personnes de l’UE, du Royaume-Uni et de la Suisse ayant des demandes ou plaintes concernant notre gestion des informations personnelles reçues en se basant sur le DPF UE-États-Unis et l’extension britannique au DPF UE-États-Unis et le DPF suisse-américain. Le DPF doit d’abord Proctorio contacter à : dataprivacy@proctorio.com.
Conformément au DPF UE-États-Unis et à l’extension britannique du DPF UE-États-Unis ainsi qu’au DPF suisse-américain. Proctorio s’engage à soumettre les plaintes non résolues concernant notre gestion des informations personnelles reçues en s’appuyant sur le DPF UE-États-Unis et l’extension britannique au DPF UE-États-Unis ainsi qu’au DPF suisse-américain. DPF à JAMS, un fournisseur alternatif de résolution des différends basé aux États-Unis. Si vous ne recevez pas une reconnaissance rapide de votre plainte liée aux principes du DPF de notre part, ou si nous n’avons pas traité votre plainte liée aux principes du DPF à votre satisfaction, veuillez vous rendre https://www.jamsadr.com/DPF-Dispute-Resolution. Les services de JAMS sont fournis gratuitement à vous.
Si vous, en tant que personne de l’UE, du Royaume-Uni ou de la Suisse, estimez que Proctorio a violé ses obligations en vertu des principes DPF, certaines conditions peuvent invoquer un arbitrage contraignant pour les plaintes concernant les principes DPF qui n’ont pas été résolues par la société ou par JAMS. Veuillez consulter l’annexe I pour plus d’informations.
La Federal Trade Commission a compétence sur la conformité de Proctorio au Cadre de protection des données UE-U.S. (DPF UE-U.S.) et à l’extension britannique au DPF UE-États-Unis, ainsi qu’au Cadre suisse-américain Cadre de protection des données (Suisse-États-Unis). DPF).
En plus du Cadre de protection des données, lorsque la législation applicable l’exige ou lorsque cela est approprié, Proctorio peut s’appuyer sur les clauses contractuelles types (CSC) de la Commission européenne telles qu’approuvées par la décision 2021/914 de la Commission comme mécanisme de transfert supplémentaire pour les transferts d’informations personnelles de l’EEE vers des pays sans décision d’adéquation. Pour les transferts depuis le Royaume-Uni, Proctorio utilise l’addendum UK International Data Transfer Addendum (IDTA) aux SCC de l’UE. Des copies du mécanisme de transfert applicable sont disponibles sur demande en contactant privacy@proctorio.com.
Proctorio se conforme également au Règlement général sur la protection des données de l’UE ("GDPR). Proctorio s’engage à soumettre toutes les informations personnelles reçues des pays membres de l’Union européenne (UE) et de la Suisse aux normes GDPR. Dans les situations où les autorités publiques font des demandes d’information légales, telles que pour répondre aux exigences de sécurité nationale ou d’application de la loi, Proctorio peut être tenu de divulguer des informations personnelles.
Les coordonnées du responsable de protection des données de Proctorio sont les suivantes :
Responsable de la protection des données
UB GmbH
Im Breitspiel 21
69126 Heidelberg
Téléphone : 069/6530006-23
E-mail : info@ubg-datenschutz.de
Les individus au Royaume-Uni bénéficient des mêmes droits de protection des données que ceux décrits dans la section sur les droits des utilisateurs de l’Espace économique européen (EEE) ou de la Suisse de cette Avis de confidentialité. Le Bureau du Commissaire à l’Information (ICO) est l’autorité de surveillance de la protection des données du Royaume-Uni.
Lorsque Proctorio est un contrôleur concernant votres informations personnelles, par exemple pour le support client, le service et d’autres questions, et que vous êtes basé dans l’EEE ou en Suisse, vous pouvez disposer d’autres droits prévus ci-dessous :
Les établissements ont la possibilité d’exporter les données stockées par Proctorio. Les candidats doivent contacter leur institution et, puisque les dossiers des candidats sont sous le contrôle de cette institution.
Marketing : Pour les représentants approuvés par l’Institution, vous ont le droit de se désinscrire des communications marketing Proctorio vous envoie à tout moment. Vous pouvez le faire en cliquant sur le lien « se désabonner » dans l’email marketing Proctorio vous envoyé ou en Proctorio en utilisant l’un des canaux de contact fournis. Veuillez noter que cette dérogation marketing n’affecte pas les avis transactionnels ou opérationnels que Proctorio pourriez devoir envoyer à vous.
Si vous êtes utilisateur de Proctorio ou visitez le(s) site(s) de Proctorio et que vous êtes situé au Royaume-Uni, en Suisse ou dans l’Espace économique européen (« EEE »), la base juridique de Proctorio pour la collecte et l’utilisation des informations personnelles décrites ci-dessus dépendra des informations personnelles concernées et du contexte spécifique dans lequel Proctorio les collecte.
Le traitement de votres informations personnelles est strictement nécessaire dans le contexte dans lequel elles ont été fournies, par exemple pour fournir le site ou conclure un accord que vous avez avec nous, pour vous fournir nos produits ou services, ou pour traiter votre demandes.
Objectifs : Cookies (strictement nécessaires) ; Opérations du site
Partage : Traitement des paiements ; Fournisseurs de services tiers
Ce traitement est fondé sur nos intérêts légitimes. Par exemple, nous nous appuyons sur notre intérêt légitime pour administrer, analyser et améliorer nos services, pour faire fonctionner notre activité, notamment par l’intermédiaire de prestataires de services et de sous-traitants, pour vous envoyer des notifications concernant nos services ou votre abonnements, pour l’archivage, la tenue de registres, des fins statistiques et analytiques, et pour utiliser votres informations personnelles à des fins administratives, de détection de fraude, d’audit, de formation, de sécurité ou juridiques. Consultez la section Objectifs commerciaux du traitement ci-dessus pour plus d’informations sur la nature du traitement effectué sur la base de nos intérêts légitimes.
Objectifs : Opérations et sécurité du site ; Données désidentifiées/agrégées ; Détection de bots
Partage : Prestataires de services tiers ; Transferts d’affaires ; Droit et préjudice
Ce traitement est basé sur votre consentement. Vous êtes libre de retirer à tout moment tout consentement que vous avez pu fournir, sous réserve de votres droits/choix, ainsi que tout droit de poursuivre le traitement sur des bases juridiques alternatives ou supplémentaires. Le retrait du consentement n’affecte pas la légalité du traitement effectué avant le retrait.
Objectifs : Cookies (sauf strict nécessaire) ; Marketing
Partage : Marketing
Ce traitement est fondé sur notre besoin de respecter des obligations légales. Nous pouvons utiliser votre informations personnelles pour respecter les obligations légales auxquelles nous sommes soumis, y compris pour respecter le processus légal. Consultez la section Objectifs commerciaux du traitement ci-dessus pour plus d’informations sur la nature du traitement effectué à des fins de conformité.
Objectifs : Sécurité
Partage : Loi et malheur
Ce traitement est fondé sur notre besoin de protéger les intérêts publics reconnus. Nous pouvons utiliser votre informations personnelles pour accomplir une tâche dans l’intérêt public ou dans l’intérêt vital d’un individu. Consultez la section Objectifs commerciaux du traitement ci-dessus pour plus d’informations sur la nature du traitement effectué à de telles fins.
Partage : Loi et malheur
Pour soumettre une demande, veuillez fournir à l’adresse appropriée :
Dans la mesure où votre données personnelles sont traitées selon le GDPR, le FADP suisse ou le GDPR britannique, nous traitons ces données dans le cadre de la détection et de la gestion des bots (§ 4.6) dans le cadre de notre intérêt légitime à protéger notre plateforme et nos utilisateurs contre les abus automatisés et à garantir la sécurité de l’accès aux comptes (article 6(1)(f) GDPR). La détection de bots sur les pages de connexion et d’inscription est une mesure de sécurité qui profite directement à tous les utilisateurs en empêchant les tentatives d’accès non autorisées et la création frauduleuse de comptes.
Cloudflare agit comme un traitement de données en notre nom lors de l’analyse de ces signaux afin de générer une détermination humain/bot. Cloudflare peut également agir comme un contrôleur de données indépendant pour certaines données agrégées utilisées pour améliorer ses services de détection de bots. Pour plus d’informations sur la manière dont Cloudflare traite les données via Turnstile, veuillez consulter l’addendum sur la confidentialité des tourniquets Cloudflare à cloudflare.com/turnstile-privacy-policy et la politique générale de confidentialité de Cloudflare à cloudflare.com/privacypolicy.
Cloudflare utilise une suite de localisation de données pour traiter le trafic régionalement. Les données traitées par Cloudflare Turnstile peuvent être transférées et traitées dans des pays hors de votre pays de résidence. Cloudflare maintient des garanties appropriées pour les transferts internationaux de données, y compris les clauses contractuelles standard de l’UE (SCC) et la participation au cadre de confidentialité des données UE-États-Unis.
Proctorio s’engage à se conformer à la loi australienne sur la protection de la vie privée de 1988 (Cth) (« Loi sur la vie privée ») et aux Principes australiens sur la vie privée (APP) contenus à l’annexe 1 de la loi sur la vie privée, dans la mesure de son rôle de fournisseur de services pour les établissements éducatifs australiens.
En tant que prestataire de services agissant sur instruction d’un établissement australien, Proctorio traite les informations personnelles au nom de cet établissement, conformément aux obligations de confidentialité de l’institution en vertu de la loi sur la vie privée. L’établissement, en tant qu’entité APP responsable de la collecte des données étudiantes, détermine les objectifs et les moyens de traitement et est responsable de la fourniture des avis de collecte obligatoires aux étudiants.
Proctorio stocke les enregistrements d’examens et les informations personnelles associées pour les clients de l’Australian Institution sur des serveurs situés en Australie ou, le cas échéant, dans l’Union européenne. Proctorio ne transfère pas les données des étudiants australiens vers les centres de données américains.
Lorsque des informations personnelles sont divulguées à des destinataires étrangers (par exemple, à l’entité mère de Proctorio aux États-Unis à des fins de soutien), Proctorio prend des mesures raisonnables pour s’assurer que ces destinataires ne violent pas les APP en lien avec ces informations, conformément à l’APP 8.
Les étudiants et autres personnes dont les informations personnelles sont traitées dans le cadre des services fournis à un établissement australien peuvent avoir le droit d’accéder et de corriger leurs informations personnelles en vertu de la loi sur la protection de la vie privée. Les demandes relatives aux enregistrements d’examens et aux données d’évaluation doivent être adressées à l’institution concernée, qui détient les clés de déchiffrement nécessaires pour accéder à ces données. Proctorio assistera les établissements à répondre à ces demandes requises par ses accords de traitement des données.
Proctorio s’engage à se conformer à la Loi fédérale brésilienne n° 13 709/2018, le Lei Geral de Proteção de Dados Pessoais (« LGPD »), en ce qui concerne le traitement des informations personnelles relatives aux personnes situées au Brésil.
Dans son rôle de prestataire de services (operador) auprès des établissements éducatifs brésiliens (controladores), Proctorio traite les informations personnelles uniquement conformément aux instructions de l’Institution et aux termes de l’accord applicable sur le traitement des données. L’Institution est responsable d’identifier la base juridique appropriée pour la collecte et le traitement en vertu de l’article 7 de la LGPD et de fournir les avis de transparence requis aux personnes concernées.
Les personnes concernées au Brésil ont des droits en vertu des articles 17 à 22 de la LGPD, y compris les droits d’accès, de correction, de suppression, de portabilité et d’informations sur le partage. Les demandes relatives aux enregistrements d’examens doivent être adressées à l’Institution concernée. Proctorio assistera les Institutions à répondre aux demandes vérifiées des personnes concernées conformément à ses obligations contractuelles.
Lorsque des informations personnelles relatives aux personnes concernées par le Brésil sont transférées hors du Brésil, Proctorio s’appuie sur des clauses contractuelles standard ou des garanties équivalentes telles que permises par l’article 33 du LGPD et les règlements applicables de l’ANPD.
Proctorio s’engage à respecter l’Estatuto Digital da Criança e do Adolescente (« EDCA », Loi n° 15.211/2025), en vigueur depuis le 17 mars 2026, qui établit des exigences de confidentialité par conception et de confidentialité par défaut pour les services en ligne destinés aux enfants et adolescents ou susceptibles d’être accessibles au Brésil, y compris les logiciels éducatifs.
Proctorio s’engage à se conformer à la loi sur la protection des informations personnelles 4 de 2013 (« POPIA ») en ce qui concerne le traitement des informations personnelles relatives aux personnes concernées situées en Afrique du Sud.
Dans son rôle d’opérateur sous POPIA, Proctorio traite les informations personnelles au nom des établissements éducatifs sud-africains (parties responsables) sous mandat écrit et conformément aux huit Conditions de traitement légal énoncées dans POPIA. L’Institution, en tant que partie responsable, est responsable du respect de POPIA concernant les données étudiantes collectées grâce aux services de Proctorio.
Proctorio soutient les parties responsables dans le respect des conditions POPIA suivantes applicables à la surveillance à distance : Responsabilité ; Limitation du traitement ; Spécification de l’objectif ; Limitation du traitement ultérieur ; Qualité de l’information ; Ouverture ; Garanties de sécurité ; et participation des personnes concernées.
Lorsque des informations personnelles relatives aux personnes concernées sud-africaines sont transférées hors de l’Afrique du Sud, Proctorio veille à ce que ces transferts ne soient effectués qu’à des pays ou des destinataires offrant un niveau de protection adéquat, ou conformément à des accords contractuels contraignants conformément à l’article 72 de la POPIA.
Les personnes concernées ont des droits en vertu de POPIA, y compris le droit d’accès, de correction et de suppression des informations personnelles. Les demandes doivent être adressées à l’Institution concernée. Proctorio assistera l’Institution dans la réponse aux demandes des personnes concernées en tant qu’Opératrice.
Proctorio s’engage à se conformer à la loi japonaise sur la protection des informations personnelles (« APPI ») et à ses amendements de 2022 concernant le traitement des informations personnelles concernant les personnes situées au Japon.
Dans son rôle de destinataire (委託先) traitant les informations personnelles sous consignation provenant d’établissements éducatifs japonais, Proctorio traite les informations personnelles conformément aux instructions de l’établissement consignataire et met en œuvre les mesures de gestion de la sécurité nécessaires et appropriées à la lumière de l’APPI et des directives émises par la Commission de protection des informations personnelles (PPC).
Lorsque Proctorio transmet des informations personnelles relatives à des personnes concernées japonaises à des tiers hors du Japon, Proctorio veille à ce que ces transferts soient effectués conformément à l’article 24 de l’APPI. Proctorio fournit aux personnes concernées des informations sur le régime de protection des données du pays de destination sur demande.
Les individus au Japon ont des droits en vertu de l’APPI, notamment le droit de demander la divulgation, la correction, l’ajout ou la suppression, la cessation de l’utilisation et l’effacement de leurs informations personnelles. Les demandes relatives aux enregistrements d’examens doivent être adressées à l’institution concernée.
Proctorio s’engage à se conformer à la loi singapourienne sur la protection des informations personnelles de 2012 (« PDPA »), telle que modifiée par la loi de 2020 sur la protection des informations personnelles, en ce qui concerne le traitement des informations personnelles concernant des individus à Singapour.
Proctorio traite les informations personnelles au nom des organisations éducatives singapouriennes en tant qu’intermédiaire de données dans le cadre de la PDPA. L’organisation conserve la responsabilité de garantir que la collecte, l’utilisation et la divulgation des informations personnelles soient conformes à la PDPA. Proctorio, en tant qu’intermédiaire de données, met en œuvre des politiques de protection des données et des dispositifs de sécurité conformes aux obligations de la PDPA.
En cas de violation de données affectant les informations personnelles des individus singapouriens susceptible de causer un préjudice important, Proctorio informera l’institution concernée sans délai pour permettre à celle-ci de remplir ses obligations obligatoires de notification de violations envers le PDPC et les personnes concernées en vertu de la PDPA.
Les transferts d’informations personnelles concernant des individus singapouriens vers des pays extérieurs à Singapour ne sont effectués qu’à des destinataires qui offrent une norme de protection comparable à celle prévue par la PDPA, ou conformément à des accords contractuels approuvés dans le cadre de l’obligation de limitation de transfert de la PDPA.
Proctorio s’engage à se conformer à la New Zealand Privacy Act 2020 et à ses treize Principes de protection de l’information (IPP) concernant le traitement des informations personnelles concernant les individus en Nouvelle-Zélande.
Dans son rôle de prestataire de services pour les établissements éducatifs néo-zélandais, Proctorio traite les informations personnelles au nom de l’Institution conformément aux obligations de confidentialité de l’Institution en vertu de la Privacy Act 2020. Proctorio soutient les Institutions dans le respect de leurs obligations envers le Bureau du Commissaire à la Confidentialité (OPC NZ).
À compter du 1er mai 2026, l’IPP 3A exige que les agences qui collectent des informations personnelles de manière indirecte prennent des mesures raisonnables pour s’assurer que la personne est informée de certains sujets. Proctorio soutiendra les institutions dans le respect de leurs obligations IPP 3A.
Lorsque des informations personnelles concernant des individus néo-zélandais sont transférées hors de la Nouvelle-Zélande, Proctorio prend des mesures raisonnables pour s’assurer que le destinataire est soumis à des garanties de confidentialité comparables, conformément à l’IPP 12.
Proctorio s’engage à se conformer au décret-loi fédéral n° 45 de 2021 des Émirats arabes unis sur la protection des informations personnelles (EPDL) concernant le traitement des informations personnelles relatives aux individus aux Émirats arabes unis.
Dans son rôle de traiteur d’informations personnelles agissant sur instruction des établissements éducatifs des Émirats arabes unis, Proctorio traite les informations personnelles conformément à la PDPL des Émirats arabes unis et à ses règlements d’application. L’Institution, en tant que responsable du traitement des informations personnelles, est chargée d’identifier la base juridique appropriée pour traiter et remplir ses obligations de divulgation aux personnes concernées.
Proctorio s’engage à se conformer à la loi saoudienne sur la protection des informations personnelles (PDPL), émise par le décret royal M/19 du 02/09/1443H, concernant le traitement des informations personnelles relatives à des personnes dans le Royaume d’Arabie Saoudite.
En tant que fournisseur de services pour les établissements éducatifs saoudiens, Proctorio traite les informations personnelles au nom de l’institution (responsable des données) et met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les informations personnelles conformément à la PDPL et aux réglementations émises par l’Autorité saoudienne des données et de l’IA (SDAIA).
Lorsque Proctorio fournit des services aux institutions au Mexique, Proctorio se conforme à la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (« LFPPDPPP »), la loi fédérale mexicaine sur la protection des données pour le secteur privé, réformée à compter du 21 mars 2025.
En vertu du LFPDPPP, Proctorio respecte les droits ARCO des personnes concernées (Accès, Rectification, Annulation et Opposition).
Pour exercer votre droits ARCO, contactez votre institution ou envoyez un courriel à Proctorio privacy@proctorio.com.