Avis de confidentialité

Collecte d’informations personnelles

Généralités

« Informations personnelles » désigne des informations qui identifient, se rapportent, décrivent, peuvent être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un consommateur ou un foyer particulier, telles que votre nom, vos adresses postales et email, votre numéro de téléphone et d’autres informations nous permettant de vous contacter depuis un lieu physique, en ligne ou par communication électronique, y compris par téléphone ou e-mail.

Les termes majuscules non définis dans la présente auront la signification qui leur est donnée dans l’Accord SaaS et les Conditions d’utilisation. L’Accord SaaS et les Conditions d’utilisation détaillent pleinement les obligations de Proctorio et de l’Institution en matière de confidentialité des données.

Proctorio limite les informations personnelles recueillies auprès des utilisateurs finaux grâce à leur utilisation des services de Proctorio.

Proctorio ne collecte les informations personnelles que selon les instructions de votre Institution. Cela dépend des services et des environnements sélectionnés par les représentants approuvés par l’Institution concernée.

Proctorio pseudoanonymise les informations personnelles spécifiques des candidats au test.

Les enregistrements audio, vidéo et d’écran ainsi que les images collectés et stockés par Proctorio sont chiffrés et ne peuvent être déchiffrés que par des représentants approuvés par l’Institution. Pour éviter tout doute, Proctorio ne peut pas déchiffrer les enregistrements audio, vidéo, d’écran et les images collectés et stockés par Proctorio.

Si vous fournissez volontairement des informations personnelles via les sites ou services de Proctorio, Proctorio peut conserver ces informations.

Services institutionnels de Proctorio : Lorsqu’un établissement achète les services de Proctorio, le type de service et les paramètres choisis par l’institution déterminent quelles informations personnelles un établissement peut fournir à Proctorio ou ce que Proctorio peut collecter auprès du candidat. Cela est décrit plus en détail ci-dessous.

Les enregistrements audio, vidéo et d’écran des candidats reçus des institutions et traités par Proctorio sont chiffrés de bout en bout et ne peuvent être déchiffrés que par des représentants approuvés par l’institution.

Surveillance

Seule une institution peut demander à Proctorio d’utiliser la surveillance automatisée ou en direct lors de l’administration d’un examen.

Avec la surveillance automatisée ou en direct, un administrateur d’examen peut demander à Proctorio de surveiller les candidats via une webcam, un microphone, un navigateur et/ou un bureau afin de préserver l’intégrité de l’évaluation. Cela peut inclure un scan de l’environnement du candidat, de son écran et de l’écran de l’ordinateur. Cette surveillance sera soit automatisée, soit effectuée par un surveillant en direct. Le candidat sera informé, avant le début de l’examen, que la surveillance automatisée ou en direct soit utilisée.

Enregistrement vidéo et audio

Seul votre établissement maintient et contrôle les clés de déchiffrement nécessaires pour déchiffrer les enregistrements audio et vidéo et les images des candidats au test. Comme indiqué précédemment, Proctorio ne peut pas déchiffrer les enregistrements audio, vidéo et d’écran ainsi que les images collectés et stockés par Proctorio.

L’établissement détermine si l’audio et/ou la vidéo sont utilisés pour surveiller et/ou enregistrer les sessions d’examen et seuls les administrateurs d’examen ont accès à ces enregistrements audio et/ou vidéo. Si sélectionnés, l’ensemble de la session d’examen peut être enregistré.

L’institution décide également d’enregistrer l’audio du candidat pendant la tentative. Si sélectionné, le micro du candidat peut être allumé pendant la session.

Les fichiers audio, vidéo et image sont chiffrés avant d’être transférés au fournisseur de services cloud de Proctorio, situé à l’emplacement spécifié par l’Institution. L’Institution maintient et contrôle les clés de déchiffrement, et seule l’Institution peut attribuer ces clés aux personnes qu’elle désigne comme appropriées.

Selon l’emplacement de l’Institution, ces fichiers audio et vidéo sont stockés sur les serveurs du fournisseur de services cloud de Proctorio aux États-Unis, en Europe, au Canada, au Japon, en Australie, en Afrique du Sud, à Singapour ou à Abou Dhabi. Ces fichiers ne quittent jamais le lieu de contrôle de l’Institution.

Enregistrement Écran, Enregistrement du trafic Web et Salle des archives / Scan périodique sur le bureau sont des options supplémentaires qu’un administrateur d’examen peut sélectionner pour un examen.

Vérifier l’audio, la vidéo, le bureau et la signature peut également être sélectionné par l’administrateur de l’examen et le candidat doit effectuer ces actions avant le début de l’examen.

Grâce à ces options de surveillance ou de vérification sélectionnées par l’Institution, Proctorio peut collecter des informations personnelles telles que l’image du candidat et des informations personnelles qui peuvent être partagées via l’écran, le bureau, la webcam, le trafic web ou le microphone de l’appareil du candidat.

Détection faciale et du regard

Si votre établissement choisit d’utiliser les services de surveillance de Proctorio qui permettent l’enregistrement vidéo, Proctorio utilise la détection faciale ou la détection du regard pour signaler une activité de test potentiellement suspecte afin d’aider les représentants approuvés par l’institution à maintenir l’intégrité de l’évaluation. L’établissement peut choisir de désactiver la détection faciale et la détection du regard comme paramètre secondaire de la fonction d’enregistrement vidéo s’il souhaite se retirer de la détection faciale et du regard, tout en enregistrant la session d’examen.

Proctorio n’utilise pas ce que l’on appelle conventionnellement la technologie de « biométrie » ou de « reconnaissance faciale ». La reconnaissance faciale identifie de manière unique des personnes spécifiques en évaluant si le visage d’une image correspond à celui d’une autre. Elle nécessite une base de données d’images de visages ou de représentations biométriques de ces personnes, ainsi qu’une technologie qui compare de nouvelles images ou représentations biométriques avec les entrées de cette base de données.

Proctorio utilise plutôt la technologie de « détection faciale » ou de « détection du regard ». Une différence fondamentale entre ces technologies et la biométrie ou la reconnaissance faciale est que les technologies de détection faciale ou du regard n’utilisent pas de géométrie ou de points de repère comme identifiants. De plus, cette différence peut être illustrée par les questions auxquelles elles répondent :

• Reconnaissance faciale : « Le visage sur cette photo correspond-il à celui de cette autre photo ? »
• Détection faciale : « Y a-t-il un visage sur cette photo ? »
• Détection du regard : « La personne regarde-t-elle loin de la caméra ou de l’écran d’examen ? »

La détection faciale peut identifier la présence d’un visage humain dans une image ou un enregistrement vidéo, mais elle ne peut pas identifier cette personne – seulement qu’il y a effectivement une personne dans l’image ou l’enregistrement.

La détection du regard peut déterminer la direction dans laquelle l’individu regarde, mais ne peut pas identifier qui il est ni ce qu’il regarde.

Si l’administrateur de l’examen autorise l’utilisation de l’enregistrement vidéo, Proctorio utilise la détection faciale pour signaler des preuves vidéo pouvant indiquer le nombre de personnes présentes à proximité immédiate du candidat, mais Proctorio ne cherche pas à déterminer qui sont ces individus.

Si un candidat ne réussit pas le processus de détection faciale et ne participe pas à un examen en trois tentatives, un agent de support Proctorio initie un chat en direct pour résoudre le problème. L’agent de support peut demander l’accès aux images de la webcam depuis le système, fournir des instructions garantissant des images clairement capturées, et contourner le système si nécessaire pour accélérer l’entrée à l’examen.

Si l’administrateur de l’examen autorise l’utilisation de l’enregistrement vidéo, Proctorio peut utiliser la détection du regard pour signaler la preuve vidéo que la personne regardait autre chose que l’appareil utilisé pour passer l’examen. Cela aide les représentants approuvés par l’Institution à prioriser l’endroit où examiner les enregistrements vidéo de l’examen afin de déterminer si le candidat consultait des documents non autorisés ou bénéficiait d’une aide extérieure pendant la tentative. Cependant, l’Institution peut choisir de désactiver la détection faciale et la détection du regard comme paramètre secondaire de la fonction d’enregistrement vidéo s’il souhaite se retirer de la détection faciale et du regard, tout en enregistrant la session d’examen.

Surveillance pendant un examen

Lorsque les administrateurs d’examen sélectionnent les services de surveillance automatisés ou en direct, Proctorio utilise une technologie pour collecter automatiquement certaines informations sur les activités du candidat pendant la session d’examen afin de protéger l’intégrité de l’examen. Les comportements signalés peuvent inclure la détection faciale et du regard (décrite ci-dessus) pour surveiller si le candidat quitte la séance, le suivi des mouvements de la tête pour surveiller la fréquence à laquelle il détourne le regard, la détection sonore pour détecter la présence d’autres voix dans la salle, le temps de réponse aux questions, les coupures de connexion internet et d’autres activités pouvant indiquer des activités de test irrégulières. Lors de l’utilisation de ces services, la technologie automatisée de Proctorio surveille en continu les applications et processus qui s’exécutent sur l’appareil pendant une session d’examen et lors de la révision de l’examen.

Si une institution a demandé un rapport, les données des candidats peuvent être agrégées, puis les données individuelles des candidats peuvent être comparées aux données agrégées afin de rechercher des schémas ou des anomalies, comme si un candidat a passé un temps exceptionnellement long à répondre à une question par rapport aux autres utilisateurs.

Proctorio n’établit pas et n’a pas établi de profils « normaux » ni comparé les candidats à des tests avec une normale préservée ou agrégée.

À la fin d’une session d’examen, le représentant approuvé par l’Institution aura accès à un rapport résumé de ces activités signalées, ainsi qu’aux données brutes que le Service recueille lors de chaque session de test. Le représentant approuvé par l’Institution détermine ensuite si une action supplémentaire est justifiée. Des données agrégées sont également fournies au représentant approuvé par l’Institution (par exemple, la durée moyenne du temps que les utilisateurs ont consacrée à une question d’examen, le temps moyen consacré à l’ensemble de l’évaluation et la date/heure moyenne de début de la session d’examen).

Seule une institution détermine s’il faut activer les paramètres, quels paramètres sont activés pour signaler des comportements irréguliers de test, ainsi que les niveaux d’indication (vert, jaune, rouge) attribués à certaines activités du candidat lors d’un examen. Après l’examen du représentant approuvé par l’Institution, seul lui peut déterminer quelles actions entreprendre, le cas y en a, concernant un candidat.

Proctorio ne prend aucune décision concernant le candidat à partir d’une activité signalée.

Vérification d’identité

De plus, un établissement peut sélectionner une option pour vérifier l’identité du candidat avant le début de son examen. L’établissement peut choisir entre la vérification Live ID ou l’option de vérification automatique de l’identité. Dans les deux cas, les informations personnelles collectées peuvent inclure le nom, le numéro d’identification gouvernementale et la date de naissance si le candidat choisit d’utiliser sa pièce d’identité officielle ou si l’institution exige que le candidat utilise cette pièce d’identité pour valider son identité.

Cette image d’identification, ainsi que d’autres enregistrements audio, vidéo et d’écran des testeurs, sont stockés avec un chiffrement à connaissance zéro par Proctorio comme décrit ci-dessous.

Proctorio utilise un sous-processeur tiers pour effectuer la vérification d’identité des candidats à l’examen. Lors de la vérification d’identité, et avec le consentement explicite des candidats, Proctorio fournit au sous-processeur les cartes de crédit, les documents d’identité et/ou les données biométriques (« Données sous-jacentes ») uniquement pour vérifier l’identité des examinateurs. Dès que le sous-processeur vérifie son identité, Proctorio lance une séquence de cavigrier du sous-processeur qui expurge immédiatement toutes les données sous-jacentes. Proctorio ne conserve ni ne stocke à aucun moment de données sous-jacentes.

ID vivant

Si cette option est sélectionnée par l’Institution, une photo du formulaire d’identification accepté par l’Institution sera collectée avec la webcam et chiffrée sur les serveurs de Proctorio. L’image sera accessible par un représentant approuvé par l’Institution avec les résultats de l’examen sur la plateforme d’évaluation de l’Institution. De plus, lors des pré-contrôles, un surveillant Proctorio demandera à voir le formulaire d’identification accepté par l’Institution et enregistrera ces informations. Un surveillant ne peut pas stocker ou utiliser personnellement ces informations autrement que pour vérifier l’identité du candidat.

Le fichier est transmis directement du candidat au surveillant. Après la transmission et la vérification de l’identité, le fichier est immédiatement supprimé.

Identification automatisée

Si cette option est sélectionnée par l’Institution, une photo du formulaire d’identification accepté par l’Institution sera collectée avec la webcam et chiffrée sur les serveurs de Proctorio. L’image ne sera accessible que par un représentant approuvé par l’Institution avec les résultats de l’examen sur la plateforme d’évaluation de l’Institution.

Vérification de l’originalité

Si une institution sélectionne l’outil de vérification d’originalité de Proctorio, l’utilisateur final peut volontairement soumettre une mission contenant du contenu ou des données contenant des informations personnelles.

Paramètres de verrouillage

Si ces paramètres sont sélectionnés par un établissement et activés lors d’une évaluation utilisant les services de Proctorio, ces fonctionnalités peuvent être utilisées en remplacement ou en parallèle des fonctionnalités de surveillance décrites ci-dessus.

Selon les fonctionnalités sélectionnées par un établissement, l’appareil du candidat sera verrouillé afin qu’il ne puisse pas accéder aux sites web, fichiers ou autres ressources en ligne ou de l’appareil. Les candidats seront empêchés de télécharger des documents ou de saisir des informations ne concernant pas l’examen uniquement pendant la session. Cela est fait pour garantir l’intégrité du test.

Lorsqu’il fonctionne comme une extension de navigateur, Proctorio n’a accès que restreint au système informatique du candidat. Cela inclut l’absence d’accès aux documents personnels ou fichiers stockés sur la machine.

Les utilisateurs peuvent désactiver l’extension Proctorio immédiatement après la soumission d’un examen.

Bien que cela ne soit pas obligatoire, les candidats peuvent désinstaller ou désactiver Proctorio immédiatement après avoir passé un examen, et ne le réinstaller ou l’activer qu’en passant de futurs examens surveillés par Proctorio.

Les candidats sont alertés lorsque Proctorio enregistre, tout au long du processus d’examen, par l’icône du bouclier Proctorio en haut à droite du navigateur qui devient verte, et pendant la révision de l’examen.

Cette icône verte indique que l’extension est en cours d’exécution pendant l’examen.

Les paramètres de verrouillage incluent les éléments suivants, et les administrateurs d’examen peuvent choisir de mettre en place certains, tous ou rien de ces paramètres pendant l’examen :

Lisez et modifiez les données sur les sites web que vous visitez

Cela permet à Proctorio de fonctionner sur chaque site web exigé par votre administrateur d’examen ou votre établissement sans nécessiter d’autorisations supplémentaires.

Afficher les notifications

Proctorio peut afficher une notification contextuelle pendant que vous êtes à l’examen si vous vous éloignez de l’examen. Cette notification indique que vous devez revenir à la fenêtre d’examen.

Modifiez votre fonctionnalité de copier-coller

La fonctionnalité de la plateforme Proctorio n’inclut pas la possibilité de lire ou de collecter le contenu du clipboard du candidat. Au lieu de cela, pendant l’examen, Proctorio remplace le texte du clipboard par le contenu de Proctorio pour empêcher la distribution de contenu de l’examen.

Capturez du contenu depuis votre écran

Ce réglage d’enregistrement ne s’exécute que pendant l’examen et la révision de l’examen. Cela garantit que les candidats restent dans l’examen et montrent leur travail avec des outils et ressources autorisés.

Gérez vos téléchargements

Les téléchargements par un candidat ne seront empêchés que pendant le déroulement de l’examen. Cela garantit que le contenu de l’examen n’est pas partagé à l’extérieur.

Identifier les périphériques de stockage

Les dispositifs de stockage des candidats sont détectés et identifiés lors de l’examen. Proctorio n’éjecte pas les dispositifs de stockage.

Gérez vos applications, extensions et thèmes

Proctorio ne gère pas les thèmes de l’appareil d’un candidat. Mais Proctorio gère les extensions et applications qui pourraient empêcher Proctorio de fonctionner correctement.

Modifiez vos paramètres liés à la confidentialité

Proctorio utilise cela pour bloquer temporairement l’option de remplissage du mot de passe du navigateur du candidat pendant le déroulement de l’examen.

Chiffrement à connaissance zéro

Lors du traitement et de la sécurisation des informations des candidats auprès d’une institution, Proctorio ne plaisante pas. C’est pourquoi Proctorio utilise une méthode de chiffrement de bout en bout appelée « chiffrement zéro ».

Le « chiffrement à connaissance zéro » signifie que seuls les représentants approuvés par l’institution peuvent déchiffrer et consulter les enregistrements chiffrés des examens sur les serveurs de Proctorio.

Seule l’institution possède la « clé » nécessaire pour accéder aux informations personnelles qu’elle a fournies à ses candidats ou aux informations personnelles du candidat qui ont été fournies à Proctorio. Proctorio utilise PBKDF2-HMAC-SHA512 pour générer les clés. Ensuite, le chiffrement AES-256 GCM est utilisé pour chiffrer les fichiers et enfin Proctorio utilise TLSv1.2 et TLSv1.3 avec une confidentialité parfaite pour transférer toutes les données.

Proctorio utilise le chiffrement à connaissance zéro pour tout enregistrement audio, vidéo et écran ainsi que pour les images envoyés par un candidat. Cela signifie que seuls les représentants approuvés par l’Institution peuvent déchiffrer, surveiller et examiner les informations chiffrées.

Records des candidats

Tous les dossiers des candidats qui sont des « dossiers étudiants » ou « éducatifs » obtenus par Proctorio auprès d’un établissement appartiennent à l’établissement et sont sous son contrôle. Les institutions ou le candidat concerné possèdent les données.

Proctorio suivra les instructions fournies par l’Institution et fera tout son possible pour se conformer à la législation applicable. Dans ces cas, Proctorio est un traiteur de l’Institution et l’Institution est le contrôleur. L’Avis de confidentialité de l’Institution contrôle l’utilisation des informations des candidats au test.

Si vous souhaitez obtenir des informations concernant vos dossiers d’examen, veuillez contacter votre établissement.

Informations recueillies auprès des représentants approuvés par l’Institution

Les sections ci-dessous décrivent des informations personnelles pouvant être recueillies auprès d’un représentant approuvé par l’Institution.

Administration sécurisée du Contrôle d’Examen - Inscriptions aux établissements

Pour enregistrer un établissement afin d’utiliser la suite de services du Proctorio, un compte administrateur doit être créé. Pour enregistrer un compte pour votre établissement, un représentant approuvé par l’institution doit fournir des informations personnelles, telles que :

• Nom du représentant approuvé par l’institution
• Numéro de téléphone
• Nom de l’institution
• Adresse e-mail du campus

Demande de démonstration

Pour que les représentants approuvés par l’Institution puissent demander une démonstration des services Proctorio, vous devez fournir des informations personnelles telles que :

• Nom du représentant approuvé par l’institution
• Numéro de téléphone
• Nom de l’institution
• Adresse e-mail du campus

Activation de l’examen Secure Exam Proctor

Un représentant approuvé par l’Institution peut généralement utiliser Secure Exam Provtor pour organiser les examens. Pour ce faire, le représentant approuvé par l’Institution n’a pas besoin de fournir son nom ni d’autres informations personnelles. Il doit seulement fournir les données de connexion unique gérées via la plateforme d’examen de l’Institution. Les représentants approuvés par l’Institution configurent leurs paramètres d’examen pour choisir de collecter les types de données suivantes des candidats :

• Enregistrements audio
• Enregistrements vidéo
• Détection faciale
• Détection du regard
• Informations sur l’écran d’ordinateur des candidats
• Sites web consultés pendant la session d’examen

Soutien technique Secure Exam Proctor

Pour contacter le support technique, informations personnelles telles que :

• Nom du représentant approuvé par l’institution
• Numéro de téléphone
• Adresse e-mail

peuvent être collectés auprès d’un représentant approuvé par l’Institution pour faciliter le dépannage.

La divulgation de telles informations par un administrateur d’examen est volontaire et ne sera pas vendue à des tiers.

Enquêtes, concours, retours

De plus, Proctorio peut inviter des représentants ou des candidats approuvés par l’Institution à participer à des enquêtes, questionnaires, concours, ou à contacter Proctorio pour toute question, commentaire ou retour.

La participation est volontaire et seules les personnes ayant adhéré/consenti seront contactées.

En raison de la nature de certaines de ces activités, elles peuvent inclure la collecte d’informations personnelles, telles que vos :

• Nom du représentant approuvé par l’institution
• Email
• Détails de l’institution
• Emplacement

Service client

Vous pouvez contacter Proctorio au sujet des produits et services de Proctorio ou pour toute demande de service client. Selon la méthode par laquelle vous contactez Proctorio, certaines informations personnelles seront visibles pour Proctorio. Ces informations sont indiquées ci-dessous. À part ces informations intrinsèquement visibles selon la plateforme de communication choisie et éventuellement si des informations sont nécessaires pour vérifier votre identité, Proctorio ne vous oblige jamais à divulguer des informations personnelles.

Emails du service client

Si vous nous contactez par e-mail, Proctorio obtiendra et stockera votre adresse e-mail.

Appels téléphoniques du service client

Si vous nous contactez par téléphone, Proctorio obtiendra et stockera votre numéro de téléphone.

Chat en direct du service client

Si vous nous contactez via le chat, Proctorio obtiendra votre adresse IP et ne stockera qu’une partie.

Candidats à l’emploi

Proctorio peut également collecter des informations personnelles auprès des candidats nécessaires pour les candidatures d’emploi, telles que :

• Nom du candidat
• Email
• Adresse postale
• Numéros d’identification gouvernementaux
• Date de naissance
• Historique professionnel
• Parcours académique

Marketing

Proctorio peut également collecter des informations personnelles auprès des représentants de l’Institution et d’autres professionnels, telles que leur nom et leur adresse e-mail, afin d’envoyer des communications marketing concernant les produits et services de Proctorio. Ces communications ne seront effectuées que s’ils ont consenti à recevoir ces informations. Proctorio ne vend, ne transfère pas et n’utilise vos données à aucun but autre que de fournir les services de Proctorio.

Proctorio n’envoie PAS de communications marketing aux candidats.

Informations collectées automatiquement ; informations de journal

Lorsque vous accédez aux Sites et Services via un navigateur, une application ou un autre appareil, les serveurs de Proctorio enregistrent automatiquement certaines informations. Ces journaux de serveurs incluront des informations telles que :

• Votre requête web
• Votre interaction avec un service
• Adresse IP (seule une partie de l’adresse IP est stockée)
• Type de navigateur (niveau général uniquement)
• Langage du navigateur
• La date et l’heure de votre demande

Proctorio stocke des fichiers journaux anonymisés du serveur web en ne conservant qu’une partie de l’adresse IP de l’utilisateur et en généralisant l’agent utilisateur.

Proctorio n’utilise aucune empreinte digitale d’appareil dans les logs.

Paiements des candidats

Certaines institutions peuvent exiger que le candidat paie pour les Services. Dans ces cas, Proctorio utilise un processeur tiers pour traiter les paiements d’évaluation des passants. Les informations collectées ne seront utilisées que par le processeur tiers de Proctorio à des fins d’achat du Service. Les informations recueillies peuvent inclure :

• Numéro de carte de crédit
• Code de sécurité de carte de crédit à 3-4 chiffres
• Adresse IP
• Agent utilisateur
• Adresse e-mail - pour recevoir un reçu numérique

Comptes clients et paiements

Proctorio peut également collecter des informations personnelles auprès de représentants approuvés par l’institution utilisant les services de Proctorio pour vérifier les informations professionnelles, établir des comptes clients et traiter les paiements. Proctorio peut collecter des informations financières auprès de clients potentiels pour traiter les paiements clients de Proctorio, tels que :

• Nom commercial ou représentant commercial
• Email professionnel
• Numéro de téléphone professionnel
• Adresse professionnelle
• Informations bancaires
• Numéros d’identification fiscale

Parfois, des représentants approuvés par l’Institution peuvent payer les services via une carte de crédit. Dans ces cas, Proctorio utilise un processeur tiers pour traiter les paiements d’évaluation des passants de test. Les informations collectées ne seront utilisées que par le processeur tiers de Proctorio à des fins d’achat du service. Les informations collectées peuvent inclure :

• Numéro de carte de crédit
• Code de sécurité de carte de crédit à 3-4 chiffres
• Adresse IP
• Agent utilisateur
• Adresse e-mail - pour recevoir un reçu numérique

Utilisation de vos informations

L’utilisation des informations personnelles par Proctorio dépend du fait que nous traitons des informations pour une institution ou si un individu nous fournit directement des informations personnelles ou visite les sites de Proctorio.

En tant que traitement de données

Lorsque Proctorio est un traiteur pour une institution, il utilise les informations personnelles telles que demandées par l’institution concernée pour les besoins suivants de l’institution. Les services listés ci-dessous sont décrits en détail dans la section « Collecte d’informations personnelles ».

N’oubliez pas qu’une institution décide quels produits ou services Proctorio utiliser :

• Surveillance automatisée
• Surveillance en direct
• Vérification automatisée d’identité
• Vérification Live ID
• Vérification de l’originalité
• Enregistrement d’un établissement
• Création de comptes administratifs
• Utilisation de la plateforme d’évaluation institutionnelle
• Administration de l’environnement Secure Exam Proctor
• Traitement des paiements clients et/ou des paiements des participants

Veuillez noter : L’Institution décide quels produits ou services Proctorio utiliser ainsi que quels paramètres et fonctionnalités activer.

Opérations du site et sécurité

En tant que contrôleur et opérateur du site de Proctorio, Proctorio collecte automatiquement les informations et les détails de journal pour exploiter les sites de Proctorio.

Proctorio suit le nombre total de visiteurs du site de Proctorio, le nombre de visiteurs de chaque page du site de Proctorio, le type de navigateur et les adresses IP. Cependant, Proctorio anonymise l’adresse IP en supprimant le dernier octet de l’adresse, ce qui empêche Proctorio de vous identifier ni identifier votre emplacement exact.

Proctorio peut également analyser les données suivies pour détecter des tendances et des statistiques dans leur ensemble. Ces informations seront conservées, utilisées et divulguées sous forme agrégée uniquement et ne contiendront pas d’informations personnelles.

Proctorio dispose également d’outils et de processus de sécurité des sites web, incluant des tests d’intrusion et des analyses de vulnérabilités, afin de mieux garantir la sécurité du site et la protection des informations. En cas d’événement de pare-feu ou d’autre tentative déclenchant une règle de pare-feu, active ou passive, l’adresse IP en infraction est enregistrée dans son intégralité et maintenue dans nos systèmes de suivi de la sécurité des données.

Données désidentifiées/informations agrégées

Pour la facturation et l’utilisation des clients

Proctorio utilise des informations non identifiées pour l’analyse de facturation et d’utilisation des services de Proctorio.

Partager vos informations

Proctorio ne vend pas les données des candidats à des tiers.

Proctorio ne partage pas les données des candidats avec des tiers à des fins marketing.

En tant que traitement de données :

Les données entrant dans le système de Proctorio ont été chiffrées à l’aide d’une clé non partagée stockée sur la plateforme d’évaluation de l’Institution et ne peuvent être déverrouillées que par le représentant approuvé par l’Institution au sein de la plateforme d’évaluation. Proctorio utilise la plateforme d’évaluation pour obtenir des informations sur le rôle de l’utilisateur. Cela limite le partage d’informations avec des utilisateurs qui ne sont pas considérés comme représentants approuvés par l’Institution. L’ensemble du processus est transparent pour l’utilisateur final.

En tant que responsable des données :

Dans les cas où Proctorio est le contrôleur et que Proctorio collecte des informations personnelles du candidat, comme lorsqu’un candidat contacte le service client de Proctorio ou demande des informations sur le service, ou lorsqu’une personne nous contacte directement, accepte de participer à certaines activités, ou lorsqu’elle visite les sites de Proctorio tels que :

• Enquêtes
• Concours
• Retour d’information
• Service client
• Comptes clients et paiements des candidats (Proctorio peut collecter des informations clients pour établir des comptes institutionnels et traiter les paiements)
• Candidatures à l’emploi
• Marketing
• Amélioration continue, développement de produits et recherche

Proctorio peut divulguer vos informations personnelles dans les circonstances limitées suivantes :

Loi et préjudice

Proctorio peut divulguer les informations des candidats s’il estime qu’il est raisonnablement nécessaire de se conformer à une loi, un règlement ou une demande légale ; pour protéger la sécurité de toute personne ; pour traiter des fraudes, des questions de sécurité ou techniques ; ou pour protéger les droits ou la propriété de Proctorio.

Transferts d’entreprises

Les informations personnelles du candidat conservées sur la plateforme d’examen de l’Institution appartiennent à la propriété de l’Institution. Les enregistrements audio, vidéo et d’écran des candidats stockés dans les serveurs Proctorio sont pseudo-anonymisés et chiffrés et ne seront pas vendus ou transférés à un tiers si Proctorio est impliqué dans une acquisition, une fusion ou une autre opération de réorganisation d’entreprise. Dans de tels cas, et conformément et limités aux lois sur la protection des données et aux engagements de confidentialité, les données d’analyse marketing, les données CRM, les listes de clients et autres données pseudo-anonymisées peuvent être divulgués ou transférés dans le cadre d’une opération de réorganisation d’entreprise ; à condition que l’acquéreur s’engage à utiliser ces informations conformément à la législation applicable et à la présente Avis de confidentialité.

Proctorio ne vend pas et ne transférera pas vos données à un tiers sauf indication spécifique dans les conditions d’utilisation de Proctorio.

Vérification d’identité

Proctorio peut faire appel à des tiers pour la vérification d’identité avec le consentement individuel afin de réussir ou de soumettre un examen surveillé via les services de Proctorio.

Traitement des paiements

Proctorio utilise un processeur tiers de paiement pour traiter les paiements. Proctorio ne collecte pas directement d’informations de paiement et n’est pas une entreprise de services monétaires. Dans la mesure où cette fonctionnalité est disponible dans les Services, elle est fournie par un tiers non affilié et, comme tout autre service tiers, est soumise à leurs conditions d’utilisation.

Fournisseurs de services tiers

Proctorio utilise des fournisseurs de services tiers pour aider à fournir les services de Proctorio, tels que l’hébergement des différents blogs, centres d’aide et bases de connaissances de Proctorio, ainsi que pour aider les institutions à comprendre l’utilisation des services de Proctorio. Puisque Proctorio utilise le chiffrement à connaissance zéro pour l’audio, la vidéo, les enregistrements d’écran et les images, il est chiffré et n’est pas accessible par le prestataire de services tiers. Dans tous les cas, les prestataires de services tiers ne peuvent utiliser que des données à des fins commerciales de Proctorio telles que spécifiées dans son accord écrit avec eux, et non à leurs propres fins. Ces services peuvent collecter des informations envoyées par votre navigateur dans le cadre d’une demande de page web, telles que des cookies ou votre demande IP. Proctorio reste responsable en vertu des principes DPF si les fournisseurs de services tiers traitent des informations personnelles d’une manière incompatible avec les principes DPF.

Les sous-processeurs utilisés par Proctorio sont listés ci-dessous, mais il peut mettre cette liste à jour périodiquement.

Sous-processeurs requis pour tous les services :

Azure

Objectif : Fournisseur de services cloud

Localisation : International

Site web : https://azure.microsoft.com/

Cloudflare

Objectif : Réseau de diffusion de contenu (CDN), pare-feu d’applications web (WAF), proxy inversé avec Data Localization Suite pour le traitement régional du trafic, et détection de bots (Cloudflare Turnstile) sur les pages de connexion et d’inscription du tableau de bord.

Localisation : International (Suite de localisation de données pour traitement régional)

Site web : https://cloudflare.com/

Constellix (Digicert)

Objectif : Services DNS

Localisation : International

Site web : https://constellix.com/

Sous-processeurs optionnels pour des services supplémentaires :

ClassCalc

Objectif : Application de la calculatrice

Lieu : États-Unis

Site web : https://classcalc.com/

Sous-processeurs optionnels pour les services de support :

Google, Inc. (Espace de travail)

Objectif : Fournisseur de support email

Localisation : États-Unis et Europe

Site web : https://workspace.google.com/

Olark

Objectif : Fournisseur d’assistance par chat

Lieu : États-Unis

Site web : https://olark.com/

Proctorio d.o.o

Objectif : Services de soutien

Lieu : Serbie

Site web : https://proctorio.com/

Twilio

Objectif : Fournisseur de routage d’appels et SMS

Lieu : États-Unis

Site web : https://twilio.com/

Zendesk

Objectif : Assistance et support

Lieu : États-Unis

Site web : https://zendesk.com/

Sous-processeurs optionnels pour les services de paiement :

Stripe

Objectif : Fournisseur de traitement des paiements

Localisation : États-Unis et Europe

Site web : https://stripe.com/

Proctorio se réserve le droit de mettre à jour cette liste si nécessaire.

Pour vous assurer que vous êtes informé de toutes les mises à jour, veuillez vérifier périodiquement les mises à jour ici. Vous pouvez également vous abonner pour recevoir des notifications de mises à jour à github.com/proctorio/policies.

Marketing

Proctorio utilise des moteurs de recherche (Bing et Google), les réseaux sociaux payants (LinkedIn, Twitter et Facebook), le marketing par email (blog actuel et futur), des concours (informations CRM), des enquêtes (anonymes et/ou CRM) et des formulaires de génération de prospects (Facebook, G2 et LinkedIn) pour fournir du marketing aux représentants de l’Institution qui ont choisi de recevoir des supports marketing.

Proctorio ne s’adresse pas aux candidats aux examens.

Transferts de données depuis les agences Proctorio

Les tickets de support se voient attribuer un identifiant anonyme afin qu’aucune demande de support ne soit personnellement identifiable. De plus, les tickets de support ne contiennent pas d’informations personnelles intégrées, sauf si l’utilisateur les a spécifiquement fournies dans le texte de la demande de support. Les représentants du support Proctorio sont situés aux États-Unis, en Allemagne et en Serbie.

Les Représentants du Support auront un accès en lecture seule à l’ID attribué à l’utilisateur, ainsi qu’à toute information personnelle nécessaire pour vérifier l’identité ou fournie volontairement par l’utilisateur. Les Représentants du Support doivent supprimer toutes les informations personnelles, requises ou fournies volontairement, immédiatement après avoir répondu et résolu la demande de support.

De plus, Proctorio peut collecter et transférer les informations suivantes vers l’Allemagne, la Serbie et/ou les États-Unis lorsqu’il est jugé nécessaire pour l’exploitation d’une entreprise ou d’un ou des services loués :

• Adresses IP
• Détails de l’agent utilisateur
• Informations du compte administrateur
• Informations sur la fonctionnalité de la plateforme d’évaluation
• Informations de facturation client

Ces données sont transférées en fonction des besoins de l’Institution, de ses utilisateurs, et de ce qui est jugé nécessaire au fonctionnement des sites web, applications et/ou services de Proctorio.

Autres divulgations

Proctorio peut divulguer les informations des candidats pour remplir l’objectif que vous fournissez et pour faire respecter ou appliquer des accords avec Proctorio.

Qu’en est-il des dossiers scolaires des élèves et de la FERPA ?

Proctorio respecte la loi sur les droits et la vie privée éducatives familiales (FERPA), selon le cas, lorsqu’elle fournit des services aux établissements éducatifs aux États-Unis soumis à la FERPA.

Proctorio collabore avec les institutions pour garantir le respect de la FERPA et des lois applicables sur la vie privée. L’un des moyens les plus importants pour nous efforcer de respecter la FERPA et de restreindre la divulgation est de chiffrer les enregistrements audio, vidéo et d’écran des testeurs. Comme décrit dans cet avis de confidentialité, Proctorio utilise le chiffrement zéro connaissance pour cela lorsqu’une institution a un accord pour utiliser les services de Proctorio.

Qu’est-ce que la FERPA ?

La FERPA est une loi fédérale qui accorde aux étudiants (ou aux parents/tuteurs des moins de 18 ans ou non inscrits dans un établissement postsecondaire) certains droits concernant leurs dossiers scolaires.

Aux États-Unis, Proctorio a des accords avec des établissements d’enseignement soumis à la FERPA et Proctorio agit en tant que prestataire de services tiers de ces établissements et doit faire tout son possible pour se conformer à la FERPA, en tant que « responsable scolaire ». Cela signifie que Proctorio fournit les services de Proctorio au nom de l’établissement d’enseignement et uniquement sous l’autorisation de celle-ci à des fins éducatives légitimes.

Pourquoi la FERPA est-elle importante ?

La FERPA protège les étudiants contre la divulgation de leurs informations à des tiers sans le consentement de l’étudiant éligible (18+) ou du parent/tuteur, sauf s’il existe une exception applicable au FERPA, comme lorsqu’un prestataire de services tiers est autorisé par un établissement éducatif par un accord écrit à fournir des services en tant que « responsable scolaire ».

Proctorio se conforme à la FERPA en n’utilisant que les informations personnelles des élèves en tant que responsable scolaire, comme autorisé par un établissement d’enseignement dans les accords écrits de Proctorio.

Les enregistrements audio, vidéo et d’écran ainsi que les images collectés lors de la tentative d’examen, stockés par Proctorio et reçus d’un établissement sont chiffrés avec un chiffrement à connaissance zéro. Ces enregistrements et images ne peuvent être déchiffrés et examinés que par des représentants approuvés par l’institution au sein de la plateforme d’évaluation de l’établissement. Proctorio détermine qui sont ces utilisateurs autorisés en utilisant la plateforme d’évaluation de l’établissement pour obtenir des informations sur le rôle de l’utilisateur. Cela limite le partage d’informations avec des utilisateurs qui ne relèvent pas du rôle de « responsable scolaire ». L’ensemble du processus est transparent pour l’utilisateur final. Proctorio livre de manière sécurisée tout le contenu des services chiffrés et les serveurs de Proctorio font tout leur possible pour se conformer aux normes de sécurité industrielles, notamment SOC 2, ISO 27001, ISO 27018 et PCI-DSS.

Pour les canaux de support technique de Proctorio, les Représentants du Support de Proctorio sont formés à la confidentialité et à la sécurité et sont invités à ne pas demander d’informations au-delà de ce que la FERPA définit comme « Informations d’annuaire ». Ces informations peuvent inclure :

• Nom complet de l’élève
• Adresse e-mail du campus
• Nom de l’institution

Pour mieux garantir la conformité FERPA ainsi que la confidentialité et la sécurité, les employés de Proctorio reçoivent régulièrement des formations à la vie privée et à la sécurité. Proctorio est certifié SOC 2, ISO 27001 et ISO 27018.

Cookies

Proctorio n’utilise que la technologie de connexion unique pour authentifier les utilisateurs finaux. Proctorio n’utilise ni enregistrement ni système de connexion sur aucun des sites ou services de Proctorio. Proctorio gère les sessions sans utiliser de cookies (ni de stockage HTML Web) et gère des domaines sans cookies.

Les plateformes tierces ou les processeurs de paiement peuvent utiliser des cookies sur leurs propres domaines.

Ne pas suivre les réglages

Proctorio n’utilise aucun pixel de suivi côté client comme ceux utilisés pour la publicité, le marketing et le ciblage.

Détection des bots et prévention des abus

Proctorio utilise Cloudflare Turnstile, un service de détection de bots fourni par Cloudflare, Inc. (« Cloudflare »), sur ses pages de connexion et d’inscription sur son tableau de bord pour se protéger contre les abus automatisés, le bourrage de crédences et la création frauduleuse de comptes. Cloudflare Turnstile fonctionne en arrière-plan sans que les visiteurs aient besoin de résoudre un défi CAPTCHA. Turnstile n’est pas utilisé lors des sessions d’examen surveillées.

Lorsque vous accédez à nos pages de connexion ou d’inscription sur notre tableau de bord, Cloudflare Turnstile peut automatiquement collecter et traiter les informations suivantes afin de déterminer si vous êtes un visiteur humain :

• Votre adresse IP
• Empreinte TLS (Transport Layer Security)
• En-tête User-Agent du navigateur
• Type de navigateur, version et caractéristiques de l’appareil
• Schémas d’interaction (par exemple, mouvements de souris, temps passé sur la page)

Ces informations sont utilisées uniquement pour distinguer les visiteurs humains légitimes des bots automatisés. Elles ne servent pas à identifier, profiler ou cibler des utilisateurs individuels. Cloudflare Turnstile ne configure aucun cookie sur votre appareil dans notre implémentation.

Base juridique du traitement

Nous traitons ces données sur la base de notre intérêt légitime à protéger notre plateforme et nos utilisateurs contre les abus automatisés et à garantir la sécurité de l’accès aux comptes (article 6(1)(f) RGPD). La détection de bots sur les pages de connexion et d’inscription est une mesure de sécurité qui profite directement à tous les utilisateurs en empêchant les tentatives d’accès non autorisées et la création frauduleuse de comptes.

Le rôle de Cloudflare

Cloudflare agit comme un traitement de données en notre nom lors de l’analyse de ces signaux afin de générer une détermination humain/bot. Cloudflare peut également agir comme un contrôleur de données indépendant pour certaines données agrégées utilisées pour améliorer ses services de détection de bots. Pour plus d’informations sur la manière dont Cloudflare traite les données via Turnstile, veuillez consulter l’addendum sur la confidentialité Cloudflare Turnstile à l’adresse cloudflare.com/turnstile-privacy-policy et la politique générale de confidentialité de Cloudflare à cloudflare.com/privacypolicy.

Transferts internationaux de données

Cloudflare utilise une suite de localisation des données pour traiter le trafic régionalement. Les données traitées par Cloudflare Turnstile peuvent être transférées et traitées dans des pays hors de votre pays de résidence. Cloudflare maintient des garanties appropriées pour les transferts internationaux de données, y compris les clauses contractuelles standard de l’UE (SCC) et la participation au cadre de protection des données UE-États-Unis.

Vos droits

• Certains pays et/ou États ont leurs propres lois sur la vie privée et la sécurité des données, Proctorio fait tout son possible pour se conformer à chacune d’elles.

En tant que traitement de données

Les parents, tuteurs légaux ou étudiants éligibles doivent contacter directement leur établissement s’ils souhaitent accéder, corriger, supprimer, exporter, importer, demander une copie, exercer d’autres droits qu’ils pourraient avoir, ou s’ils ont des questions concernant leurs informations personnelles. Proctorio n’a pas la capacité de modifier, de réviser ou de supprimer les informations personnelles des candidats contenues dans les dossiers des candidats. Proctorio enverra toutes les demandes concernant les informations personnelles des candidats à l’établissement concerné.

Les résidents de Californie doivent lire l’avis CCPA ci-dessous pour plus d’informations sur leurs droits.

Lorsque Proctorio est le contrôleur, il répondra à votre demande concernant vos informations personnelles détenues par Proctorio, conformément aux lois applicables et aux objectifs commerciaux légitimes de Proctorio.

Établissements américains de la maternelle à la terminale et droits à la vie privée des enfants

Lorsque les services de Proctorio sont utilisés par un établissement d’enseignement en classe à des fins éducatives, Proctorio est autorisé par l’établissement à traiter ces informations étudiantes en tant que responsable scolaire et uniquement à des fins éducatives légitimes autorisées par l’établissement. Dans ces cas, l’établissement (au nom du parent) fournit le consentement requis pour que Proctorio collecte des informations personnelles d’un enfant de moins de 18 ans à cette fin en tant que « responsable scolaire ». En vertu de la FERPA, les établissements aux États-Unis soumis à cette loi doivent fournir un avis annuel aux parents de tiers fournissant des services en vertu de l’exception « responsable scolaire » de la FERPA.

À part ce qui est décrit ci-dessus, le site et les services de Proctorio ne sont pas destinés aux enfants.

COPPA

À l’exception des services spécifiques de Proctorio proposés aux établissements K-12, les services de Proctorio s’adressent aux adultes ayant l’âge légal d’y accéder dans leurs juridictions respectives.

Si vous avez moins de 13 ans, veuillez ne pas utiliser les sites de Proctorio sans l’autorisation explicite de votre responsable scolaire, de votre parent et/ou tuteur.

En accédant et en utilisant les sites et services de Proctorio, vous représentez et garantissez que vous êtes en âge légal de conclure un contrat contraignant avec Proctorio dans votre juridiction respective et que vous remplissez les conditions d’éligibilité mentionnées ci-dessus. Si vous ne remplissez pas ces conditions, vous ne devez pas accéder ni utiliser les sites ou services de Proctorio. Si Proctorio apprend qu’il a collecté ou reçu des informations personnelles d’une personne inéligible à l’accès ou à l’utilisation des sites ou services, Proctorio prendra des mesures pour supprimer ces informations. Si vous pensez que Proctorio pourrait détenir des informations provenant d’un utilisateur inéligible à l’utilisation des sites ou services, veuillez contacter [email protected].

La loi californienne sur la protection des consommateurs / loi californienne sur les droits à la vie privée (« CCPA"/« CPRA »), la loi sur la vie privée du Colorado (« CPA »), la loi sur la confidentialité des informations collectées sur Internet par les consommateurs (« NPICICA »), la loi sur la protection des données des consommateurs de Virginie (« VCDPA »), la loi sur la protection des consommateurs de l’Utah (« UCPA ») et la loi sur la protection des données du Connecticut (« CTDPA »)

Catégories d’informations personnelles collectées

En vertu de la CCPA, telle que modifiée par la CPRA, vous avez le droit de connaître les informations personnelles que nous avons collectées à votre sujet, y compris les catégories d’informations personnelles, les catégories de sources à partir desquelles les informations personnelles sont collectées, les objectifs commerciaux ou commerciaux de collecte, de vente ou de partage d’informations personnelles, les catégories de tiers à qui l’entreprise divulgue des informations personnelles, ainsi que les informations personnelles spécifiques que nous avons collectées à votre sujet.

Proctorio collecte les catégories d’informations suivantes auprès des candidats de l’établissement :

Proctorio fournit des services aux établissements en tant que « responsable scolaire » selon la FERPA, comme décrit ci-dessus. En vertu du CCPA, Proctorio collecte, conserve, utilise et divulgue des informations personnelles, qui peuvent inclure les données étudiantes sous ces accords d’établissement uniquement en tant que « fournisseur de services » aux clients de l’institution de Proctorio. Les politiques de confidentialité de l’institution respective s’appliquent à leurs candidats aux examens.

Veuillez noter que les agences gouvernementales, y compris les institutions publiques, ne sont pas soumises à la CCPA. Si vous avez une question ou souhaitez exercer vos droits des consommateurs californiens à la connaissance, à l’accès ou à la suppression, veuillez contacter directement votre établissement.

Proctorio utilise ces informations à des fins commerciales légitimes, notamment pour améliorer nos sites et services, vous fournir des informations sur nos sites et services et vous permettre d’acheter nos services. De plus, Proctorio utilise des informations personnelles pour administrer des évaluations, fournir les services de Proctorio et répondre à des demandes individuelles.

Proctorio ne collectera pas de catégories supplémentaires d’informations personnelles ni n’utilisera les informations personnelles recueillies par Proctorio à des fins matériellement différentes, sans lien ou incompatibles sans vous en prévenir.

Proctorio ne vend pas vos informations personnelles à des tiers pour quelque raison que ce soit, y compris le marketing direct. Proctorio ne partage pas vos informations personnelles, sauf par l’utilisation d’un chiffrement à connaissance zéro, de sorte que seuls les représentants approuvés par l’institution peuvent déchiffrer et examiner les enregistrements d’examens chiffrés.

De plus, Proctorio n’a vendu aucune de vos informations personnelles à des tiers au cours des 12 derniers mois. Proctorio partage vos informations personnelles avec votre consentement ou pour finaliser toute transaction ou fournir un produit que vous avez demandé ou autorisé. Nous partageons également des données avec des affiliés et filiales contrôlés par Proctorio ; avec des fournisseurs œuvrant pour nous ; lorsque la loi l’exige ou pour répondre à une procédure judiciaire ; pour protéger nos clients ; pour protéger des vies ; pour maintenir la sécurité de nos produits ; et pour protéger les droits et la propriété de Proctorio et de ses utilisateurs.

Les tiers recevant des informations personnelles ne sont autorisés à traiter ces informations que tels que décrits dans l’Avis de confidentialité de Proctorio et les accords écrits de Proctorio, et ne sont pas autorisés à vendre des informations personnelles ni à faire de la promotion auprès d’un testeur.

Droits des résidents de la Californie, du Colorado, du Nevada, de la Virginie, de l’Utah et du Connecticut

Si vous résidez en Californie, Colorado, Nevada, Virginie, Utah ou Connecticut, vous avez d’autres droits en vertu des lois sur la vie privée des consommateurs de vos États respectifs :

• Droit d’accès : Vous pouvez accéder à vos informations personnelles collectées en nous contactant à l’adresse suivante [email protected].
• Droit de corriger, de mettre à jour ou de supprimer : Vous pouvez corriger, mettre à jour ou demander la suppression de vos informations personnelles en contactant l’Institution. Proctorio ne peut pas modifier ou supprimer vos informations dans certaines situations où il est nécessaire pour nous de conserver vos informations, par exemple si Proctorio a besoin que ces informations soient conformes à la législation applicable ou sur la base d’autres exceptions indiquées dans la CCPA.
• Droit de demander la divulgation des informations recueillies : Veuillez nous contacter à l’adresse suivante [email protected] pour demander plus d’informations sur les catégories d’informations personnelles que nous avons recueillies à votre sujet, les lieux où nous avons recueilli vos informations personnelles, et dans quelle mesure Proctorio utilise vos informations personnelles.
• Droit à la divulgation des informations vendues ou partagées et droit de refuser la vente ou le partage de vos informations personnelles : Vous avez le droit de savoir quelles informations vous avons vendues, les catégories d’informations personnelles partagées, et vous avez le droit de vous désinscrire de toute vente ou partage de vos informations. Proctorio ne vend ni ne partage aucune de vos informations. Si vous avez des questions concernant ces droits, veuillez nous contacter à l’adresse suivante [email protected].
• Droits à la divulgation des informations sensibles (Californie) : Si vous êtes résident en Californie, vous avez le droit de savoir comment nous collectons, traitons et divulguons les « informations personnelles sensibles » (SPI). Le SPI inclut des données hautement sensibles telles que : numéro de sécurité sociale ; permis de conduire ; numéro de passeport ; informations de compte financier et identifiants de connexion ; données de géolocalisation précises ; données génétiques ; et origine ethnique. Proctorio collecte et traite les types suivants de SPI : informations de compte financier et identifiants de connexion pour certains utilisateurs. Proctorio utilise le SPI pour fournir les services et pouvoir traiter les paiements. Si vous avez des questions concernant la divulgation de SPI, veuillez nous contacter à l’adresse suivante [email protected].
• Droits aux détails de la rétention (Californie) : Si vous êtes résident de Californie, vous avez le droit de connaître la durée pendant laquelle nous conservons chaque catégorie d’informations personnelles ou, si cela n’est pas envisageable, les critères que nous utiliserons pour déterminer cette période. Proctorio stockera le contenu client pendant la période de rétention.

La « Période de Conservation » est la période indiquée sur le Formulaire de Commande. Si aucune période n’est indiquée sur le Formulaire de Commande, la Période de Conservation sera de six (6) mois. Vous pouvez demander à Proctorio une modification de la Période de Rétention, que Proctorio peut accepter ou refuser à sa seule et absolue discrétion. Si la société accepte une demande de modification de la Période de Rétention, cette modification ne concernera que les examens futurs. En aucun cas la Période de Conservation ne pourra être modifiée pour quelque raison que ce soit pour des examens déjà administrés. Les institutions doivent informer les candidats de la Période de Conservation et de toute modification apportée à celle-ci. Si vous avez des questions concernant ce droit, veuillez nous contacter à l’adresse suivante [email protected].

• Droit à la divulgation de la publicité ciblée et droit de se désinscrire (Colorado, Virginie, Utah et Connecticut) : Si vous résidez au Colorado ou en Virginie, vous avez le droit de savoir quelles informations de vos informations nous avons traitées pour la publicité ciblée. Proctorio ne pratique pas de publicité ciblée. Si vous avez des questions concernant ces droits, veuillez nous contacter à l’adresse suivante [email protected].
• Droit à la divulgation du profilage (Colorado, Virginie, Utah et Connecticut) : Si vous êtes résident du Colorado, Virginie, Utah ou Connecticut, vous avez le droit de savoir quelles informations de votre nom nous avons traitées dans le but de profiler des décisions ayant des effets juridiques ou d’effets similaires concernant le consommateur. Si vous avez des questions concernant ces droits ou souhaitez vous retirer de tout traitement de vos informations personnelles en lien avec le profilage, veuillez nous contacter à l’adresse suivante [email protected].
• Droit à la non-discrimination : Proctorio ne vous discrimine pas et ne vous fera pas de discrimination si vous exercez vos droits en vertu du CCPA, CPA, NPICICA, VCDPA, UCPA et CTDPA. Proctorio ne vend pas vos informations personnelles.

Lorsque vous nous contactez concernant l’un de vos droits au titre de la CCPA, CPRA, CPA, NPICICA, VCDPA, UCPA et CTDPA, nous vérifierons votre identité avant de fournir toute information.

Pour exercer les droits décrits dans cette Avis de confidentialité, veuillez nous soumettre une demande consommateur vérifiable :

par téléphone : Sans frais +1 866 948 9087

Par e-mail : [email protected]

Seule vous, ou une personne légalement autorisée à agir en votre nom (si vous êtes en Californie, la personne légalement autorisée à agir en votre nom doit être enregistrée auprès du Secrétaire d’État de Californie) pouvez faire une demande de consommateur vérifiable liée à vos informations personnelles. Vous pouvez également faire une demande de consommateur vérifiable au nom de votre enfant mineur. Vous ne pouvez faire une demande de consommateur vérifiable d’accès ou de portabilité des données que deux fois sur une période de 12 mois. La demande de consommateur vérifiable doit fournir suffisamment d’informations permettant à Proctorio de vérifier raisonnablement que vous êtes la personne à propos de laquelle Proctorio a collecté des informations personnelles ou un représentant autorisé, ce qui peut inclure les utilisateurs :

• Prénom
• Nom de famille
• Adresse e-mail

Décrivez votre demande avec suffisamment de détails pour permettre à Proctorio de bien comprendre, évaluer et répondre à votre demande.

Vérification des requêtes

Proctorio ne peut pas répondre à votre demande ni vous fournir d’informations personnelles s’il ne peut pas vérifier votre identité ou votre autorité pour faire la demande et confirmer que les informations personnelles vous concernent. Si Proctorio ne peut pas vérifier votre identité ou autorité, il suivra les procédures pour vérifier votre identité et votre autorité. Proctorio tente de répondre à une demande vérifiable d’un consommateur dans les quarante-cinq (45) jours suivant sa réception. Si Proctorio nécessite plus de temps (jusqu’à 45 jours), il vous informera par écrit de la raison et du délai de prolongation.

Si vous avez un compte chez Proctorio, celui-ci remettra la réponse écrite de Proctorio à ce compte. Si vous n’avez pas de compte chez Proctorio, ce dernier transmettra la réponse écrite de Proctorio par courrier ou électroniquement, selon votre choix.

Toute divulgation fournie par Proctorio ne couvrira que la période de 12 mois précédant la réception de la demande vérifiable du consommateur. La réponse fournie par Proctorio expliquera également les raisons pour lesquelles Proctorio ne peut pas se conformer à une demande, le cas échéant. Pour les demandes de portabilité des données, Proctorio sélectionnera un format pour fournir vos informations personnelles facilement utilisable et qui devrait vous permettre de transmettre les informations d’une entité à une autre.

Proctorio ne facture pas de frais pour traiter ou répondre à votre demande vérifiable de consommateur, sauf si elle est excessive, répétitive ou manifestement infondée. Si Proctorio détermine que la demande justifie des frais, il vous expliquera pourquoi il a pris cette décision et vous fournira une estimation des coûts avant de finaliser votre demande.

L’AB 1584 est une loi californienne qui définit les droits des agences étudiantes et éducatives concernant les dossiers étudiants. Proctorio se conforme à l’AB 1584 tel que décrit dans cette Avis de confidentialité et dans la mesure applicable dans les accords de Proctorio avec les institutions californiennes.

Si vous avez des questions ou des commentaires concernant vos droits au titre de la CCPA, CPRA, CPA, NPICICA, VCDPA et CTDPA, veuillez nous contacter à l’adresse suivante [email protected].

Droits des utilisateurs canadiens – FIPPA et PIPEDA

Proctorio fait tout son possible pour coopérer avec les institutions en conformité avec la Loi canadienne sur la liberté d’information et la protection de la vie privée (« FIPPA »), la Loi sur la protection des renseignements personnels et les documents électroniques (« ASTEDA »), ainsi que toutes les lois et règlements fédéraux et provinciaux, y compris ceux liés à la vie privée et à la législation anti-spam.

La FIPPA accorde aux citoyens canadiens le droit d’accéder à l’information sous le contrôle des institutions, tandis que la PIPEDA vise à protéger les droits à la vie privée des individus en réglementant la gestion de leurs informations personnelles par les organisations et en favorisant la transparence, la responsabilité et le consentement dans la collecte et l’utilisation des données personnelles.

Ce document, l’Accord SaaS et les Conditions d’utilisation détaillent tous les obligations de Proctorio et de l’Institution en matière de confidentialité, de transparence, de responsabilité et de consentement dans la collecte et l’utilisation des données. La conformité à la FIPPA et à la PIPEDA repose sur le respect de ces dispositions par toutes les parties.

De plus, en ce qui concerne les dix « Principes d’Information Équitable » de la PIPEDA qui constituent le cadre de collecte et de divulgation des informations personnelles, l’Avis de confidentialité s’y conforme également. L’objectif des Principes de l’Information Équitable est d’examiner toute collecte et utilisation d’informations personnelles, et de s’assurer qu’elle ne soit utilisée que de manière à ce qu’une personne raisonnable juge appropriée dans les circonstances. Proctorio, tout au long de ce document, répond à cette demande en étant totalement transparent et ouvert concernant toutes ses politiques, et en les abordant non seulement de manière pleinement raisonnable, mais aussi de manière prudente, en visant à protéger toutes les informations personnelles.

RGPD et Cadre de protection des données UE-États-Unis et Suisse-États-Unis

Proctorio se conforme au Cadre de protection des données UE-États-Unis (UE-U.S. DPF), à l’extension britannique du DPF UE-U.S., et au cadre suisse-américain de protection de la protection des données (Suisse-États-Unis) tel que défini par le département du Commerce des États-Unis. Proctorio a certifié auprès du département du commerce des États-Unis qu’il respecte les principes du cadre de protection des données UE-U.S. (DPF UE-U.S.) concernant le traitement des données personnelles reçues de l’Union européenne en s’appuyant sur le DPF UE-États-Unis et du Royaume-Uni (et de Gibraltar) dans le cadre de l’extension britannique au DPF UE-U.S. Proctorio a certifié auprès du département du Commerce américain qu’il adhère au DPF suisse-américain. Principes du cadre de la protection de la vie privée des données (Suisse-États-Unis. Principes du DPF) concernant le traitement des données personnelles reçues de Suisse en se basant sur le DPF suisse-américain. DPF. En cas de conflit entre les termes de cette politique de confidentialité et les principes du DPF UE-États-Unis et/ou les principes suisse-américains DPF, les principes régissent. Pour en savoir plus sur le programme du Cadre de la protection de la protection des données (DPF) et pour consulter notre certification, veuillez visiter notre visite, veuillez visiter https://www.dataprivacyframework.gov/.

Conformément au DPF UE-États-Unis et à l’extension britannique au DPF UE-États-Unis ainsi qu’au DPF suisse-américain. Proctorio s’engage à résoudre les plaintes relatives aux principes du DPF concernant notre collecte et utilisation de vos informations personnelles. Les personnes de l’UE, du Royaume-Uni et de la Suisse ayant des demandes ou des plaintes concernant notre gestion des données personnelles reçues en s’appuyant sur le DPF UE-États-Unis et l’extension britannique du DPF UE-États-Unis et le DPF Suisse-États-Unis. Le DPF doit d’abord contacter Proctorio à l’adresse suivante : [email protected].

Conformément au DPF UE-États-Unis et à l’extension britannique du DPF UE-États-Unis ainsi qu’au DPF suisse-américain. DPF, Proctorio s’engage à renvoyer les plaintes non résolues concernant notre traitement des données personnelles reçues en s’appuyant sur le DPF UE-États-Unis et l’extension britannique du DPF UE-États-Unis ainsi que le DPF Suisse-États-Unis. DPF auprès de JAMS, un fournisseur de résolution alternative des litiges basé aux États-Unis. Si vous ne recevez pas un accusé de réception en temps voulu de votre plainte liée aux principes du DPF de notre part, ou si nous n’avons pas traité votre plainte liée aux principes du DPF à votre satisfaction, veuillez visiter votre visite https://www.jamsadr.com/DPF-Dispute-Resolution. Les services de JAMS vous sont fournis gratuitement.

Si, en tant que personne de l’UE, du Royaume-Uni ou de la Suisse, estimez que Proctorio a violé ses obligations au titre des principes DPF, certaines conditions vous permettent d’invoquer un arbitrage contraignant pour les plaintes concernant les principes DPF qui n’ont pas été résolues par la société ou par JAMS. Veuillez consulter l’annexe I pour plus d’informations.

La Federal Trade Commission a compétence sur la conformité de Proctorio au Cadre de protection des données UE-États-Unis (UE-U.S. DPF) et à l’extension britannique du DPF UE-U.S., ainsi qu’au Cadre suisse-américain de protection de la vie privée des données (Suisse-États-Unis). Cadre de protection des données (Suisse-États-Unis). DPF).

Proctorio se conforme également au Règlement général sur la protection des données de l’UE (« RGPD »). Proctorio s’engage à soumettre toutes les informations personnelles reçues des pays membres de l’Union européenne (UE) et de la Suisse aux normes RGPD. Dans les situations où les autorités publiques font des demandes d’information légales, telles que pour répondre aux exigences de sécurité nationale ou d’application de la loi, Proctorio peut être tenu de divulguer des informations personnelles.

Les coordonnées du responsable de protection des données de Proctorio sont les suivantes :

Responsable de la protection des données
UBG mbH
Im Breitspiel 21
69126 Heidelberg
Téléphone : 069/6530006-23
E-mail : [email protected]

Droits des utilisateurs de l’Espace économique européen (EEE) ou de la Suisse

Fondement légal du traitement de vos informations : Si vous êtes utilisateur de Proctorio ou visitez le ou les sites de Proctorio et que vous êtes situé dans l’Espace économique européen (« EEE »), la base juridique de Proctorio pour la collecte et l’utilisation des informations personnelles décrites ci-dessus dépendra des informations personnelles concernées et du contexte spécifique dans lequel il les collecte. Lorsque Proctorio est un traiteur pour une institution, son avis de confidentialité contrôle le traitement de vos informations personnelles. Proctorio vous encourage à lire la Déclaration de confidentialité de votre établissement pour comprendre juridiquement comment, quand et pourquoi vos informations personnelles peuvent être collectées et comment elles sont utilisées.

Lorsque Proctorio est un responsable de traitement des données : Si vous êtes basé dans l’EEE ou en Suisse, vous reconnaissez que Proctorio peut transférer vos informations (y compris les informations personnelles) vers les installations de Proctorio et Proctorio aux États-Unis ou ailleurs, y compris celles de tiers comme décrit dans les sections « Transferts commerciaux » et « Fournisseurs de services tiers » de cette Déclaration de confidentialité. Proctorio reste responsable en vertu des principes DPF si les tiers traitent vos informations personnelles d’une manière incompatible avec les principes DPF. Veuillez consulter les Conditions d’utilisation de Proctorio pour plus d’informations concernant toute autre protection des données applicable.

Lorsque Proctorio est un responsable de contrôle concernant vos informations personnelles, comme pour le support client, le service et d’autres questions, et que vous êtes basé dans l’EEE ou en Suisse, vous pouvez disposer d’autres droits prévus ci-dessous :

Accès : Si vous souhaitez accéder à vos informations personnelles que Proctorio collecte, vous pouvez le faire à tout moment via le Service ou en contactant Proctorio via les coordonnées fournies en bas de cette page.

• Correction, mise à jour ou suppression : Vous pouvez corriger, mettre à jour ou demander la suppression de vos informations personnelles en nous contactant à l’adresse suivante [email protected]. Proctorio ne peut pas modifier ou supprimer vos informations dans certaines situations où il est nécessaire de les conserver, par exemple si Proctorio a besoin de ces informations pour se conformer à la législation applicable ou sur la base d’autres exceptions prévues par la loi.
• Autorité de protection des données : Vous avez le droit de poser des questions ou des plaintes auprès de votre autorité locale de protection des données à tout moment.
• Droit de contester : Vous avez le droit de vous opposer, pour des raisons liées à votre situation particulière, à tout moment au traitement de vos informations personnelles par Proctorio. Si vous exercez ce droit, vos informations personnelles ne seront plus traitées à ces fins par Proctorio. Vous pouvez exercer ce droit sans aucun frais.
• Droit de retirer votre consentement : Vous avez le droit de retirer votre consentement pour que Proctorio traite vos informations personnelles lorsque votre consentement est la base légale du traitement.
• Droit à la restriction : Vous pouvez avoir le droit de restreindre le traitement de vos informations personnelles par Proctorio, sauf si le traitement de Proctorio est autrement autorisé par la loi applicable.
• Droit à la portabilité des données : Vous pouvez avoir le droit de recevoir les informations personnelles que vous avez fournies à Proctorio, dans un format structuré, couramment utilisé et lisible par machine.

La portabilité des données désigne la capacité des individus à transférer facilement et en toute sécurité leurs données d’une organisation ou d’une plateforme à une autre. L’objectif de la portabilité des données est d’offrir aux individus un plus grand contrôle et une plus grande flexibilité concernant leurs informations personnelles.

Les établissements ont la possibilité d’exporter les données stockées par Proctorio. Les candidats doivent contacter leur institution et, puisque les dossiers des candidats sont sous le contrôle de cette institution.

Marketing : Pour les représentants approuvés par l’Institution, vous avez le droit de vous désinscrire des communications marketing que Proctorio vous envoie à tout moment. Vous pouvez le faire en cliquant sur le lien « se désabonner » dans l’email marketing que Proctorio vous a envoyé ou en contactant Proctorio via l’un des canaux de contact fournis.

Si vous utilisez ces coordonnées, veuillez fournir vos :

• Nom complet
• Adresse e-mail
• Toute autre information pertinente pouvant être requise pour répondre à votre demande

Veuillez noter que ce type de désinscription marketing n’affecte aucun avis de transaction ou d’exploitation que Proctorio pourrait devoir vous envoyer. Notez que Proctorio ne s’adresse pas aux candidats aux tests.

Protection de vos informations

Pour les informations des candidats traitées par Proctorio pour une institution, Proctorio met en œuvre le chiffrement zéro-connaissance, ce qui signifie que seuls les représentants approuvés par l’institution peuvent déchiffrer et examiner les enregistrements d’examens chiffrés.

Sécurité

Proctorio utilise des mesures de sécurité procédurales et techniques raisonnablement conçues pour aider à protéger les informations personnelles des candidats contre la perte, l’accès non autorisé, la divulgation, la modification ou la destruction, ce qui inclut le chiffrement et d’autres mesures de sécurité pour aider à prévenir l’accès non autorisé aux informations personnelles du candidat. Les données transmises par un candidat dans le cadre de son utilisation des Services institutionnels (« données de stockage ») sont chiffrées et Proctorio ne dispose pas des clés de déchiffrement pour déchiffrer ou examiner les données de stockage des candidats sous leur forme non chiffrée.

Proctorio s’engage à maintenir la sécurité et la confidentialité des informations des candidats aux tests.

Dans ce but, Proctorio entreprend les actions suivantes :

• (a) Proctorio limite l’accès des employés aux informations des candidats aux tests uniquement aux employés et contractuels qui en ont besoin pour remplir leurs responsabilités ;
• (b) Proctorio dispense régulièrement des formations et formations sur la confidentialité des employés et la sécurité des données ; et
• (c) Proctorio protège vos informations par des mesures de sécurité techniques, contractuelles, administratives et physiques afin de prévenir l’accès, la divulgation ou l’utilisation non autorisée.

Proctorio est certifié SOC 2, ISO 27001 et ISO 27018 et réalise régulièrement des audits de sécurité, incluant des tests d’intrusion et des évaluations de vulnérabilités. Les institutions ou leurs représentants désignés peuvent examiner les résultats des tests de sécurité, sous réserve des exigences de confidentialité, ou effectuer leur propre audit de sécurité des pratiques de sécurité et de stockage des données de Proctorio, sous réserve d’un accord mutuel. Des demandes écrites d’inspection et de tests peuvent être faites à [email protected].

Les enregistrements audio, vidéo et d’écran des testeurs sont sécurisés et traités à travers trois couches de chiffrement :

• La couche de chiffrement zéro est utilisée lorsque les informations sont stockées et sécurisées à l’aide d’AES-GCM.
• La transmission vers le centre de données se fait via TLSv1.2 / TLSv1.3 et, si le client le supporte, Proctorio utilise Perfect Forward Secrecy (PFS).
• Proctorio est certifié SOC 2, ISO 27001 et ISO 27018.

Notification de violation des systèmes de sécurité

En tant que traitement de données

Proctorio en informera l’Institution. L’Institution est responsable de la notification de ses candidats.

En tant que responsable de traitement des données

Si Proctorio apprend une violation des systèmes de sécurité, il peut tenter de vous en informer électroniquement. Proctorio peut publier un avis sur les sites et/ou services de Proctorio en cas de faille de sécurité. Proctorio peut également envoyer un e-mail à l’adresse e-mail fournie. Selon votre lieu de résidence, vous pouvez avoir le droit légal de recevoir un avis écrit d’une faille de sécurité.

Proctorio enquête et fournit des notifications en cas de violations de données conformément à notre politique interne d’incidents de sécurité et à la législation applicable.

Superviseurs en direct

Les surveillants en direct sont utilisés pour les services de surveillance en direct et de vérification d’identité en direct uniquement lorsqu’ils sont sélectionnés par une institution.

Tous les surveillants Proctorio signent un accord de confidentialité leur interdisant d’utiliser et de divulguer toute information personnelle des candidats à des fins autres que la fourniture des services de test.

Tous les surveillants Proctorio sont des employés à temps plein et doivent passer par une vérification approfondie des antécédents et des empreintes digitales. Tous les surveillants Proctorio peuvent consulter, noter et enregistrer les tentatives d’examen. Les surveillants Proctorio suivent un processus de formation de cinq semaines avec les spécialistes de la formation Proctorio et doivent suivre une formation à la confidentialité et à la sécurité. Les surveillants sont les seuls employés à avoir accès aux outils nécessaires pour la surveillance en direct et seuls les appareils contrôlés par l’entreprise peuvent accéder à ces informations. Cela est en outre restreint en utilisant des restrictions d’adresse IP afin de garantir que ces appareils sont accessibles aux emplacements appropriés. Les surveillants Proctorio sont alors identifiés de manière unique à la connexion grâce à une authentification à deux facteurs et l’appareil est restreint selon le groupe, le département et le niveau d’accès de l’utilisateur. Les tests de conformité des appareils sont effectués régulièrement et les appareils non conformes sont bloqués d’accès à toute ressource restreinte jusqu’à rétablissement de la conformité.

Stockage des données

Proctorio stocke les informations personnelles des candidats à l’examen, y compris tous les enregistrements audio, vidéo et d’écran, ainsi que les images, que Proctorio collecte pendant l’examen pour le temps minimum requis par l’institution ou par la loi applicable.

La longueur et l’emplacement de la manière et du lieu de stockage des données pour les opérations varient et dépendent de la législation applicable ainsi que des informations elles-mêmes.

Que Proctorio agisse en tant que responsable des données ou en tant que traiteur, toutes les informations personnelles sont chiffrées en transmission et au repos.

En tant que traitement de données

Proctorio conserve les données selon les directives d’une institution liées aux services que Proctorio lui fournit.

Proctorio conserve les données dé-identifiées des passants de test pour suivre l’utilisation, permettre à Proctorio de traiter la facturation pour les établissements clients de Proctorio, et suivre l’utilisation mondiale des services de Proctorio. « Données dé-identifiées » (ou pseudonymisées) incluent :

• Un hachage pseudonyme de l’identifiant utilisateur
• Un hash pseudonyme de l’ID d’examen
• Un hash pseudonyme de l’ID du cours (lorsque c’est le cas)
• Lieu approximatif où l’examen a été passé
• Numéro de tentative d’examen
• Durée de l’examen
• Date de l’examen
• Événements de télémétrie anonymes

En tant que responsable de traitement des données

Dans les situations où Proctorio agit en tant que responsable de traitement des données, les informations personnelles fournies par un individu dépendent des Services, des sites ou des applications tierces accessibles par l’individu.

Conservation, localisation, suppression des données et destruction

Lorsque Proctorio est le traitement des données, Proctorio utilise un fournisseur cloud tiers pour le stockage des données chiffrées et collectées. Les données sont stockées dans des centres de données demandés ou choisis par l’institution partenaire. Les institutions peuvent choisir de stocker les données dans un centre de données géographiquement pertinent pour leur emplacement ou dans un autre centre de données, potentiellement plus éloigné.

Proctorio conserve les données uniquement selon les directives d’une institution liée aux services que Proctorio lui fournit. Proctorio stockera et maintiendra les données institutionnelles jusqu’à 30 jours après la résiliation d’un accord applicable, sauf indication contraire de l’Institution ou selon la loi applicable.

Proctorio ne peut pas et ne conserve pas les enregistrements de tentatives d’examen ou les relevés de notes de chat plus longtemps que ce que l’exige l’établissement ou la loi applicable.

Lorsque Proctorio est un traiteur pour un établissement, il ordonne au candidat de contacter son établissement concerné pour toute demande liée à ses informations personnelles.

Lorsque Proctorio est un responsable de traitement des données, ces données sont stockées dans des lieux et des périodes dépendantes des services utilisés ou des sites et/ou des applications tierces accessibles par l’individu.

Proctorio conserve les informations précédemment décrites uniquement aussi longtemps que nécessaire pour les objectifs commerciaux légitimes de Proctorio et selon les lois applicables, enquêtes ou autres questions de sécurité.

Traitement des paiements par les candidats américains : Les données sont stockées aux États-Unis par un sous-processeur tiers basé aux États-Unis.

Traitement des paiements clients américains : Les données sont stockées aux États-Unis par un sous-processeur tiers basé aux États-Unis.

Support utilisateur et client aux États-Unis : Les données sont stockées par un sous-processeur tiers basé aux États-Unis et en Europe.

Traitement des paiements par Test-Taker dans l’UE : Les données sont stockées par un sous-processeur tiers basé en Irlande.

Traitement des paiements clients dans l’UE : Les données sont stockées en Allemagne par un sous-processeur tiers dont le siège est en Allemagne.

Support utilisateur et client dans l’UE : Les données sont stockées par un sous-processeur tiers basé aux États-Unis et en Europe.

Surveillance de la plateforme d’évaluation institutionnelle : Les données sont stockées en Europe par un sous-processeur tiers basé en Europe.

Lorsque Proctorio est le responsable du traitement des données, les questions concernant le stockage, la récupération et la suppression des données doivent être adressées via l’un des canaux de contact de Proctorio.

Portabilité des données

Les candidats peuvent être en mesure d’exporter certaines de leurs données via le Site. Les institutions ont la possibilité d’exporter les données des candidats aux tests. Les candidats peuvent contacter leur institution pour exporter les données puisque les enregistrements des candidats sont sous le contrôle de cette institution. Proctorio n’accepte pas les demandes de portabilité des données directement des candidats aux tests.

Modifications de l’Avis de confidentialité de Proctorio

Proctorio se réserve le droit de modifier cet Avis de confidentialité à sa discrétion et à tout moment. Lorsque Proctorio apporte des modifications à cet Avis de confidentialité, il vous en informera par e-mail ou via un avis sur la page d’accueil du site web de Proctorio.