services de l’établissement de Proctorio Lorsqu’un établissement achète les services de Proctorio, le type de service et les paramètres sélectionnés par l’établissement déterminent les renseignements personnels qu’un établissement peut fournir à Proctorio ou ceux que Proctorio peut recueillir auprès du candidat. Ceci est décrit plus en détail ci-dessous.
Les enregistrements audio, vidéo et d’écran des candidats reçus des établissements et traités par Proctorio sont chiffrés de bout en bout et ne peuvent être déchiffrés que par des représentants approuvés par l’établissement.
Surveillance
Seul un établissement peut demander à Proctorio d’utiliser la surveillance automatisée ou en direct pendant l’administration d’un examen.
Avec la surveillance automatisée ou en direct, un administrateur d’examen peut demander à Proctorio de surveiller les candidats via une webcam, un microphone, un navigateur et/ou un ordinateur de bureau dans le but de maintenir l’intégrité de l’évaluation. Il peut s’agir d’une analyse de l’environnement, de l’écran et de l’écran de l’ordinateur du candidat. Cette surveillance sera soit automatisée et/ou effectuée par un surveillant en direct. Le candidat sera informé, avant le début d’un examen, si la surveillance automatisée ou en direct est utilisée.
Enregistrement vidéo et audio
Seul votre établissement conserve et contrôle les clés de déchiffrement nécessaires pour déchiffrer les enregistrements audio et vidéo et les images des candidats. Comme indiqué précédemment, Proctorio ne peut pas déchiffrer les enregistrements audio, vidéo et d’écran et les images collectées et stockées par Proctorio.
L’établissement détermine si l’audio et/ou la vidéo est utilisé pour surveiller et/ou enregistrer les sessions d’examen et seuls les administrateurs de l’examen ont accès à ces enregistrements audio et/ou vidéo. Si vous êtes sélectionné, l’intégralité de la session d’examen peut être enregistrée.
L’établissement décide également d’enregistrer ou non l’audio du candidat pendant la tentative d’examen. S’il est sélectionné, le microphone du candidat peut être activé pendant la session.
Les fichiers audio, vidéo et image sont cryptés avant d’être transférés au fournisseur de services infonuagiques de Proctorio à l’emplacement spécifié par l’établissement. L’établissement maintient et contrôle les clés de déchiffrement, et seul l’établissement peut attribuer ces clés aux personnes qu’il désigne comme appropriées.
Selon l’emplacement de l’institution, ces fichiers audio et vidéo sont stockés sur les serveurs du fournisseur de services cloud de Proctorio aux États-Unis, en Europe, au Canada, au Japon, en Australie, en Afrique du Sud, à Singapour ou à Abu Dhabi. Ces dossiers ne quittent jamais le lieu de contrôle de l’établissement.
Enregistrer l’écran, Enregistrer le trafic web et salle d’enregistrement/balayage périodique du bureau sont des options supplémentaires qu’un administrateur d’examen peut sélectionner pour un examen.
Vérifier l’audio, la vidéo, le bureau et la signature peuvent également être sélectionnés par l’administrateur de l’examen et le candidat est tenu de prendre ces mesures avant le début de l’examen.
À la suite de ces options de surveillance ou de vérification sélectionnées par l’établissement, Proctorio peut recueillir des renseignements personnels tels que l’image d’un candidat et des renseignements personnels qui peuvent être partagés par l’intermédiaire de l’écran, du bureau, de la webcam, du trafic web ou du microphone de l’appareil du candidat.
Détection du visage et du regard
Si votre établissement choisit d’utiliser les services de surveillance de Proctorio qui permettent l’enregistrement vidéo, Proctorio utilise la détection faciale ou la détection du regard pour signaler toute activité de test potentiellement suspecte afin d’aider les représentants approuvés par l’établissement à maintenir l’intégrité de l’évaluation. L’établissement peut choisir de désactiver la détection faciale et la détection du regard en tant que paramètre secondaire de la fonction d’enregistrement vidéo s’il souhaite désactiver la détection faciale et la détection du regard, tout en enregistrant la session d’examen.
Proctorio n’utilise pas ce que l’on appelle conventionnellement la technologie "biométrique" ou "reconnaissance faciale". La reconnaissance faciale identifie de manière unique des personnes spécifiques en évaluant si le visage d’une image correspond au visage d’une autre image. Cela nécessite une base de données d’images de visages de personnes, ou de représentations biométriques de ceux-ci, et une technologie qui compare de nouvelles images ou représentations biométriques avec des entrées dans cette base de données.
Au lieu de cela, Proctorio utilise la technologie de "détection faciale" ou de "détection du regard". Une différence fondamentale entre ces technologies et la biométrie ou la technologie de reconnaissance faciale est que les technologies de détection faciale ou de regard n’utilisent pas la géométrie ou les points de repère comme identifiants. De plus, cette différence peut être illustrée par les questions auxquelles ils répondent:
Reconnaissance faciale: "Le visage de cette image correspond-il au visage de cette autre image ?"
Détection faciale: "Y a-t-il un visage sur cette photo ?"
Détection du regard: "La personne détourne-t-elle le regard de la caméra ou de l’écran d’examen ?"
La détection faciale peut identifier qu’il y a un visage humain présent dans une image ou un enregistrement vidéo, mais elle ne peut pas identifier cette personne - seulement qu’il y a, en effet, une personne dans l’image ou l’enregistrement.
La détection du regard peut déterminer la direction dans laquelle l’individu regarde, mais ne peut pas identifier qui il est ou ce qu’il regarde.
Si l’administrateur de l’examen autorise l’utilisation de l’enregistrement vidéo, Proctorio utilise la détection faciale pour signaler les preuves vidéo qui peuvent indiquer le nombre de personnes présentes dans le voisinage immédiat du candidat, mais Proctorio ne tente pas de déterminer qui sont ces personnes.
Si un candidat n’est pas en mesure de réussir le processus de détection des visages et de passer un examen dans les trois tentatives, un agent d’assistance Proctorio lance un chat en direct pour résoudre le problème. L’agent d’assistance peut demander l’accès aux images de la webcam à partir du système, fournir des instructions qui garantissent des images clairement capturées et remplacer le système si nécessaire pour accélérer la saisie de l’examen.
Si l’administrateur de l’examen autorise l’utilisation de l’enregistrement vidéo, Proctorio peut utiliser la détection du regard pour signaler la preuve vidéo que la personne regardait autre chose que l’appareil qu’elle utilisait pour passer l’examen. Cela aide les représentants approuvés par l’établissement à établir l’ordre de priorité de l’endroit où examiner les enregistrements vidéo de l’examen afin de déterminer si le candidat consultait des documents non autorisés ou recevait de l’aide extérieure pendant la tentative d’examen. Toutefois, l’établissement peut choisir de désactiver la détection faciale et la détection du regard en tant que paramètre secondaire de la fonction d’enregistrement vidéo s’il souhaite désactiver la détection faciale et la détection du regard, tout en enregistrant la session d’examen.
Surveillance lors d’un examen
Lorsque les administrateurs d’examen sélectionnent services de surveillance automatisée ou en direct, Proctorio utilise la technologie pour collecter automatiquement certaines informations sur les activités d’un candidat pendant la session d’examen dans le but de protéger l’intégrité de l’examen. Les comportements signalés peuvent inclure la détection du visage et du regard (décrite ci-dessus) pour surveiller si le candidat quitte la session, le suivi des mouvements de la tête pour surveiller la fréquence à laquelle le candidat détourne le regard, la détection du son pour surveiller si d’autres voix sont dans la pièce, le temps de réponse aux questions, les connexions Internet interrompues et d’autres activités qui peuvent indiquer des activités de test irrégulières. Lors de l’utilisation de ces services, la technologie automatisée de Proctorio surveille en permanence les applications et les processus qui s’exécutent sur l’appareil pendant une session d’examen et pendant la révision de l’examen.
Si un établissement a demandé des rapports, les données des candidats peuvent être agrégées, puis les données individuelles des candidats peuvent être comparées aux données agrégées pour rechercher des tendances ou des anomalies, par exemple si un candidat a passé un temps anormalement long à répondre à une question par rapport à d’autres utilisateurs.
Proctorio n’établit pas et n’a pas établi de profils "normaux" ou ne compare pas les candidats avec des normales préservées ou agrégées.
À la fin d’une session d’examen, le représentant agréé par l’établissement aura accès à un rapport sommaire de ces activités signalées, ainsi qu’aux données brutes que le service recueille lors de chaque session d’examen. Le représentant approuvé par l’établissement détermine ensuite si d’autres mesures sont justifiées. Des données agrégées sont également fournies au représentant approuvé par l’établissement (par exemple, le temps moyen que les utilisateurs ont passé sur une question d’examen, le temps moyen consacré à l’ensemble de l’évaluation et la date et l’heure moyennes auxquelles les utilisateurs ont commencé la session d’examen).
Seul un établissement détermine s’il faut activer les paramètres, quels paramètres sont activés pour signaler les comportements de test irréguliers, et les niveaux d’indication (vert, jaune, rouge) attribués à certaines activités du candidat pendant un examen. À la suite de l’examen du représentant approuvé par l’établissement, celui-ci est le seul à pouvoir déterminer les mesures à prendre, le cas échéant, à l’égard d’un candidat.
Proctorio ne prend aucune décision concernant le candidat à partir d’une activité signalée.
Vérification d’identité
De plus, un établissement peut sélectionner une option pour vérifier l’identité du candidat avant qu’il ne commence son examen. L’établissement peut choisir l’option Vérification d’identité en direct ou Vérification d’identité automatisée. Dans les deux cas, les renseignements personnels recueillis peuvent inclure le nom, le numéro d’identification gouvernemental et la date de naissance si le candidat choisit d’utiliser sa pièce d’identité délivrée par le gouvernement ou si l’institution exige que le candidat utilise la pièce d’identité délivrée par le gouvernement pour valider son identité.
Cette image d’identification ainsi que d’autres enregistrements et images audio, vidéo et d’écran du candidat sont stockés avec le cryptage à divulgation nulle de connaissance par Proctorio, comme décrit ci-dessous.
Vérification de l’identité en direct
Si cette option est sélectionnée par l’Institution, une photo de la pièce d’identité acceptée par l’Institution sera recueillie avec la webcam et cryptée sur les serveurs de Proctorio. L’image sera accessible par un représentant approuvé par l’établissement, ainsi que les résultats de l’examen sur la plateforme d’évaluation de l’établissement. De plus, lors des vérifications préalables, un surveillant de Proctorio demandera à voir la pièce d’identité acceptée par l’établissement et enregistrera cette information. Un surveillant ne peut pas stocker ou utiliser personnellement ces informations autrement que pour vérifier l’identité du candidat.
Le fichier est transmis directement du candidat au surveillant. Une fois la transmission et l’identité vérifiées, le fichier est immédiatement supprimé.
Identification automatisée
Si cette option est sélectionnée par l’Institution, une photo de la pièce d’identité acceptée par l’Institution sera recueillie avec la webcam et cryptée sur les serveurs de Proctorio. L’image ne sera accessible qu’à un représentant approuvé par l’établissement, ainsi que les résultats de l’examen sur la plateforme d’évaluation de l’établissement.
Vérification de l’originalité
Si une institution choisit l’outil de vérification de l’originalité de Proctorio, l’utilisateur final peut soumettre volontairement un travail dont le contenu ou les données contiennent des renseignements personnels.
Verrouiller les paramètres
Si ces paramètres sont sélectionnés par un établissement et activés lors d’une évaluation qui utilise les services de Proctorio, ces fonctionnalités peuvent être utilisées à la place ou en complément des fonctions de surveillance décrites ci-dessus.
Selon les fonctionnalités sélectionnées par un établissement, l’appareil du candidat sera verrouillé afin qu’il ne puisse pas accéder aux sites web, aux fichiers ou à d’autres ressources en ligne ou sur l’appareil. Les candidats ne pourront télécharger du matériel ou saisir des informations qui ne sont pas liées à l’examen uniquement pendant la session d’examen. Ceci est fait pour aider à garantir l’intégrité des tests.
Lorsqu’il fonctionne en tant qu’extension de navigateur, Proctorio n’a qu’un accès restreint au système informatique d’un candidat. Cela inclut l’absence d’accès aux documents personnels ou aux fichiers stockés sur la machine.
Les utilisateurs ont la possibilité de désactiver l’extension Proctorio immédiatement après la soumission d’un examen.
Bien qu’il ne soit pas nécessaire de le faire, les candidats peuvent désinstaller ou désactiver Proctorio immédiatement après avoir passé un examen, et le réinstaller ou l’activer uniquement lors de futurs examens surveillés par Proctorio.
Les candidats sont alertés lorsque Proctorio est en train d’enregistrer, tout au long du processus d’examen, par l’icône du bouclier Proctorio dans le coin supérieur droit du navigateur qui devient verte, et pendant la révision de l’examen.
Cette icône verte indique que l’extension est en cours d’exécution pendant l’examen.
Les paramètres de verrouillage incluent les éléments suivants, et les administrateurs de l’examen peuvent choisir d’implémenter tout ou partie de ces paramètres pendant l’examen:
Read and change data on the websites you visit
Cela permet à Proctorio de s’exécuter sur tous les sites web requis par l’administrateur de votre examen ou votre établissement sans nécessiter d’autorisations supplémentaires.
Afficher les notifications
Proctorio peut afficher une notification contextuelle pendant que vous êtes dans l’examen si vous quittez l’examen. Cette notification indique que vous devez revenir à la fenêtre d’examen.
Modifiez votre fonctionnalité de copier-coller
La fonctionnalité de la plateforme Proctorio n’inclut pas la possibilité de lire ou de collecter le contenu du presse-papiers du candidat. Au lieu de cela, pendant l’examen, Proctorio remplace le texte du presse-papiers par le contenu de Proctorio afin d’empêcher la distribution du contenu de l’examen.
Capturer du contenu à partir de votre écran
Ce paramètre d’enregistrement ne s’exécute que pendant l’examen et la révision de l’examen. Cela permet de s’assurer que les candidats restent dans le cadre de l’examen et montrent leur travail avec des outils et des ressources autorisés.
Gérer vos téléchargements
Les téléchargements par un candidat ne seront empêchés que pendant la durée de l’examen. Cela permet de s’assurer que le contenu de l’examen n’est pas partagé avec l’extérieur.
Identifier les périphériques de stockage
Les périphériques de stockage des candidats sont détectés et identifiés pendant l’examen. Proctorio n’éjecte pas les périphériques de stockage.
Gérer vos applications, extensions et thèmes
Proctorio ne gère pas les thèmes de l’appareil d’un candidat. Mais Proctorio gère des extensions et des applications qui peuvent l’empêcher de fonctionner correctement.
Chiffrement à divulgation nulle de connaissance
Lors du traitement et de la sécurisation des informations des candidats d’un établissement, Proctorio ne plaisante pas. C’est pourquoi Proctorio utilise une méthode de chiffrement de bout en bout appelée "Zero-KnowledgeEncryption."
"Zero-Knowledge Encryption" signifie que seuls les représentants approuvés par l’Établissement dans les établissements peuvent déchiffrer et examiner les enregistrements d’examen cryptés sur les serveurs de Proctorio.
Seul l’établissement dispose de la "clé" nécessaire pour accéder aux informations personnelles qu’elle a fournies à ses candidats ou aux informations personnelles du candidat qui ont été fournies à Proctorio. Proctorio utilise PBKDF2-HMAC-SHA512 pour générer les clés. Ensuite, le cryptage AES-256 GCM est utilisé pour chiffrer les fichiers et enfin Proctorio utilise TLSv1.2 et TLSv1.3 avec une confidentialité persistante parfaite pour transférer toutes les données.
Proctorio utilise le chiffrement à divulgation nulle de connaissance pour tous les enregistrements audio, vidéo et d’écran et les images envoyés par un candidat. Cela signifie que seuls les représentants approuvés par l’établissement peuvent déchiffrer, surveiller et examiner les informations cryptées.
Dossiers du candidat
Tous les dossiers des candidats qui sont "étudiants" ou "dossiers scolaires" obtenus par Proctorio auprès d’un Établissement sont la propriété de l’Établissement et sont sous le contrôle de cet Établissement. Les institutions ou le candidat concerné sont propriétaires des données.
Proctorio suivra les instructions fournies par l’Institution et fera tout son possible pour se conformer à la loi applicable. Dans ces cas, Proctorio est un sous-traitant de l’Institution et l’Institution est le responsable du traitement. L’avis de confidentialité de l’établissement régit l’utilisation des informations sur les candidats.
Si vous cherchez des informations concernant vos dossiers de candidats, veuillez contacter votre établissement.
Renseignements recueillis auprès des représentants approuvés par l’établissement
Les sections ci-dessous décrivent les renseignements personnels qui peuvent être recueillis auprès d’un représentant approuvé par l’institution.
Administration sécurisée du surveillant d’examen - Inscriptions à l’établissement
Pour inscrire un Etablissement à l’utilisation de la suite de services de Proctorio, un compte administrateur doit être créé. Pour créer un compte pour votre établissement, un représentant approuvé par l’établissement doit fournir des renseignements personnels, tels que:
- Nom du représentant approuvé par l’établissement
- Numéro de téléphone
- Nom de l’établissement
- Adresse e-mail du campus
Demande de démo
Pour que les représentants approuvés par l’établissement puissent demander une démonstration des services Proctorio, vous devez fournir des renseignements personnels tels que:
- Nom du représentant approuvé par l’établissement
- Numéro de téléphone
- Nom de l’établissement
- Adresse e-mail du campus
Activation de l’examen Secure Exam Proctor
Un représentant approuvé par l’établissement peut généralement utiliser Secure Exam Proctor pour effectuer des examens. Pour ce faire, le représentant approuvé par l’établissement n’a pas à fournir son nom ou d’autres renseignements personnels. Ils n’ont qu’à fournir les données d’authentification unique gérées via la plateforme d’examen de l’établissement. Les représentants approuvés par l’établissement configurent leurs paramètres d’examen pour choisir de collecter ou non les types de données de candidat suivants:
- Enregistrements audio
- Enregistrements vidéo
- Détection faciale
- Détection du regard
- Informations sur l’écran de l’ordinateur du candidat
- Websites visited during the exam session
Soutien technique sécurisé du surveillant d’examen
Pour contacter le support technique, des informations personnelles telles que:
- Nom du représentant approuvé par l’établissement
- Numéro de téléphone
- Adresse e-mail
peut être recueilli auprès d’un représentant approuvé par l’établissement afin de faciliter le processus de dépannage.
La divulgation de ces renseignements par un administrateur d’examen est volontaire et ne sera pas vendue à des tiers.
Sondages, concours, commentaires
De plus, Proctorio peut inviter des représentants ou des candidats approuvés par l’Établissement à participer à des enquêtes, des questionnaires, des concours, ou à contacter Proctorio pour toute question, commentaire ou réaction.
La participation est volontaire et seules les personnes qui se sont inscrites/consentantes seront contactées.
En raison de la nature de certaines de ces activités, elles peuvent inclure la collecte d’informations personnelles, telles que:
- Nom du représentant approuvé par l’établissement
- Détails de l’établissement
- Emplacement
Client de service
Vous pouvez contacter Proctorio au sujet des produits et services de Proctorio ou pour toute demande de renseignements sur le client de service. Selon la méthode par laquelle vous communiquez avec Proctorio, certains renseignements personnels seront visibles par Proctorio. Ces informations sont identifiées ci-dessous. À l’exception de ces informations qui sont intrinsèquement visibles en fonction de la plate-forme de communication que vous avez sélectionnée et éventuellement si des informations sont nécessaires pour vérifier votre identité, Proctorio n’exige jamais que vous divulguiez des informations personnelles.
E-mails du client de service
Si vous nous contactez par e-mail, Proctorio obtiendra et stockera votre adresse e-mail.
Appels téléphoniques du client de service
Si vous nous contactez par téléphone, Proctorio obtiendra et stockera votre numéro de téléphone.
Chat en direct du client de service
Si vous nous contactez par chat, Proctorio obtiendra votre adresse IP et n’en stockera qu’une partie.
Candidats à l’emploi
Proctorio peut également recueillir des renseignements personnels auprès des candidats à un emploi nécessaires pour les demandes d’emploi, tels que:
- Nom du candidat à l’emploi
- Adresse postale
- Numéros d’identification gouvernementaux
- Date de naissance
- Antécédents professionnels
- Histoire académique
Marketing
Proctorio peut également recueillir des renseignements personnels auprès des représentants de l’établissement et d’autres professionnels, tels que leur nom et leur adresse électronique, afin d’envoyer des communications marketing sur les produits et services de Proctorio. Ces communications n’auront lieu que s’ils ont consenti à recevoir ces informations. Proctorio ne vend pas, ne transfère pas et n’utilise pas vos données à d’autres fins que la fourniture des services de Proctorio.
Proctorio n’envoie PAS de communications marketing aux candidats.
Informations collectées automatiquement ; Informations sur le journal
When you access the Sites and Services via a browser, application, or other device, Proctorio's servers automatically record certain information. These server logs will include information such as:
- Your web request
- Votre interaction avec un service
- Adresse IP (seule une partie de l’adresse IP est stockée)
- Type de navigateur (niveau élevé uniquement)
- Langue du navigateur
- La date et l’heure de votre demande
Proctorio stocke les fichiers journaux anonymisés du serveur web en ne conservant qu’une partie de l’adresse IP de l’utilisateur et en généralisant l’agent utilisateur.
Proctorio n’utilise pas l’empreinte digitale de l’appareil dans les journaux.
Paiements des candidats
Certains établissements peuvent exiger que le candidat paie pour les services. Dans ces cas, Proctorio fait appel à un sous-traitant tiers pour traiter les paiements d’évaluation des candidats. Les informations collectées ne seront utilisées que par le sous-traitant tiers de Proctorio dans le but d’acheter le service. Les informations collectées peuvent inclure:
- Numéro de carte de crédit
- Code de sécurité de carte de crédit à 3-4 chiffres
- Adresse IP
- Agent utilisateur
- Adresse e-mail - pour recevoir un reçu numérique
Comptes clients et paiements
Proctorio peut également recueillir des renseignements personnels auprès de représentants approuvés par l’établissement qui utilisent les services de Proctorio pour vérifier les renseignements commerciaux, établir des comptes clients et traiter les paiements. Proctorio peut recueillir des informations financières auprès de clients potentiels pour traiter les paiements des clients de Proctorio, telles que:
- Nom de l’entreprise ou représentant de l’entreprise
- E-mail professionnel
- Numéro de téléphone professionnel
- Adresse de l’entreprise
- Informations sur le compte bancaire
- Numéros d’identification fiscale
Parfois, les représentants approuvés par l’établissement peuvent payer les services avec une carte de crédit. Dans ces cas, Proctorio fait appel à un sous-traitant tiers pour traiter les paiements d’évaluation des candidats. Les informations collectées ne seront utilisées que par le sous-traitant tiers de Proctorio dans le but d’acheter le service. Les informations collectées peuvent inclure:
- Numéro de carte de crédit
- Code de sécurité de carte de crédit à 3-4 chiffres
- Adresse IP
- Agent utilisateur
- Adresse e-mail - pour recevoir un reçu numérique