Cette Politique de confidentialité explique comment Hylen Technologies (« nous ») collecte, utilise, partage et protège les données personnelles dans le cadre de Hylen Education. Elle s'applique à notre site web marketing (ed.hylen.tech) et à l'application Hylen Education que nous fournissons aux écoles. Parce que Hylen Education est un outil que les écoles utilisent pour faire fonctionner leurs propres communautés, cette politique distingue les données que nous traitons pour notre propre compte de celles que nous traitons pour le compte d'une école.

1. Qui nous sommes

Hylen Education est exploité par Hylen Technologies, une société enregistrée dans le State of Wyoming, United States, dont le siège social est situé au 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Hylen Education fait partie de la famille Hylen (hylen.tech).

Pour toute question relative à la confidentialité, ou pour exercer un droit en la matière, contactez-nous à info@hylen.tech.

2. Nos deux rôles : sous-traitant et responsable du traitement

Lorsqu'une école utilise Hylen Education, l'école décide quelles informations collecter sur ses élèves, ses familles et son personnel, et pourquoi. En termes de protection des données, l'école est le « responsable du traitement » et nous sommes le « sous-traitant » — nous ne traitons ces informations que pour fournir le service, sur les instructions documentées de l'école et conformément à notre accord client. En vertu du droit américain sur la confidentialité des données scolaires, nous agissons en tant que « responsable scolaire » accomplissant un service que l'école assurerait autrement elle-même.

Pour les visiteurs de notre site web et nos prospects, nous agissons en tant que responsable du traitement des informations limitées décrites ci-dessous. Cette politique couvre les deux situations et indique laquelle s'applique.

Si vous êtes parent, élève ou membre du personnel et souhaitez accéder à vos informations ou les corriger, veuillez d'abord contacter votre école — l'école contrôle ces dossiers, et nous l'aidons à répondre à votre demande.

3. Les informations que nous collectons

Les informations que les écoles saisissent dans Hylen Education

Dossiers des élèves — noms, dates de naissance, tuteurs, présences, notes, et toute note qu'une école choisit de conserver.
Coordonnées des familles et des tuteurs.
Dossiers du personnel et des RH gérés par l'école.
Dossiers financiers — frais, factures et paie que l'école gère via la plateforme.
Données opérationnelles — emplois du temps, transport, internat, magasin et inventaire.

Les informations que nous collectons sur les visiteurs du site web

Soumissions du formulaire de contact — votre nom, e-mail, école et message.
Données techniques de base — adresse IP, type de navigateur et pages consultées, utilisées pour la sécurité et pour comprendre l'intérêt manifesté.
Cookies et technologies similaires — voir notre Politique relative aux cookies.

Les informations liées à la création et à l'utilisation d'un compte

Nom et e-mail du titulaire du compte.
Nom de l'école et sous-domaine.
Détails de facturation et du pilote.
Correspondance avec notre assistance.

4. Comment et pourquoi nous utilisons les informations

Pour les données que nous traitons pour le compte d'une école, nous ne les utilisons que pour fournir, sécuriser, prendre en charge et améliorer Hylen Education selon les instructions de l'école, et comme prévu dans notre accord client.

Pour les données dont nous sommes responsables (données du site web, des prospects et des comptes), nous nous appuyons sur les bases légales suivantes au titre du RGPD, le cas échéant, et sur des principes équivalents ailleurs :

Contrat.: pour créer et faire fonctionner votre compte et votre pilote.
Intérêts légitimes.: pour sécuriser nos systèmes, prévenir les abus et répondre aux écoles qui nous ont contactés — mis en balance avec vos droits.
Consentement.: pour les cookies non essentiels et tout e-mail marketing, que vous pouvez retirer à tout moment.
Obligation légale.: pour respecter les obligations fiscales, comptables et autres obligations légales.

Nous ne vendons pas de données personnelles, et nous n'utilisons pas les données des enfants à des fins publicitaires.

5. Données des enfants (COPPA & FERPA)

Hylen Education est utilisé par les écoles pour éduquer et accompagner les enfants, de sorte que les données personnelles des enfants sont souvent traitées. Nous les traitons avec un soin particulier.

COPPA (États-Unis)

Lorsque la loi américaine sur la protection de la vie privée des enfants en ligne (COPPA) s'applique, nous ne collectons et ne traitons des informations sur les enfants de moins de 13 ans que pour le compte de l'école et avec son autorisation. Les écoles fournissent et gèrent le consentement pour ce traitement, dans leur rôle d'intermédiaire agissant pour les parents, conformément au cadre de consentement scolaire de la COPPA. Nous n'utilisons les informations des enfants que pour fournir le service à l'école — jamais à nos propres fins commerciales ou publicitaires.

FERPA (États-Unis)

Pour les écoles soumises à la loi sur les droits éducatifs et la confidentialité familiale (FERPA), Hylen Technologies agit en tant que « responsable scolaire » ayant un « intérêt éducatif légitime » dans les dossiers scolaires qu'elle traite, sous le contrôle direct de l'école. Nous n'utilisons les dossiers scolaires que pour fournir le service contractuel et ne les divulguons pas de nouveau, sauf selon les instructions de l'école ou si la loi le permet.

Écoles hors des États-Unis

Nous appliquons le même principe partout : nous traitons les données des enfants strictement selon les instructions documentées de l'école et sous les garanties de niveau RGPD décrites dans cette politique.

7. Transferts internationaux de données

Nous sommes une société américaine immatriculée dans le Wyoming, au service d'écoles du monde entier. Selon la localisation de votre école, les données personnelles peuvent être traitées aux États-Unis ou dans d'autres pays où nous ou nos sous-traitants ultérieurs opérons.

Lorsque nous transférons des données personnelles hors du Royaume-Uni/de l'EEE ou d'autres régions soumises à des restrictions de transfert, nous mettons en place des garanties appropriées — telles que les Clauses contractuelles types de la Commission européenne (et l'Addendum du Royaume-Uni) — et prenons des mesures supplémentaires pour que vos informations conservent un niveau de protection équivalent. Contactez info@hylen.tech pour plus de détails.

8. Conservation des données

Pour les données que nous traitons pour le compte d'une école, nous les conservons tant que le compte de l'école est actif, puis nous les renvoyons ou les supprimons comme décrit dans notre accord client (généralement dans un délai défini après la clôture du compte). Pour les données dont nous sommes responsables, nous ne les conservons que le temps nécessaire à la finalité pour laquelle elles ont été collectées, ou tant que la loi l'exige, puis nous les supprimons ou les anonymisons.

9. Comment nous protégeons vos données

La sécurité est intégrée à Hylen Education. Les mesures clés comprennent :

Isolation par école — les dossiers de chaque école sont séparés au niveau de la base de données (sécurité au niveau des lignes PostgreSQL par école) afin que les données d'une école ne puissent pas apparaître sur les écrans d'une autre.
Chiffrement — les données sont chiffrées en transit et au repos.
Contrôles d'accès — l'accès du personnel suit le principe du moindre privilège et est journalisé.
Tests — l'isolation et la sécurité sont testées régulièrement.

Aucun système n'est parfaitement sécurisé, mais nous mettons tout en œuvre pour protéger vos informations et nous informerons l'école sans retard injustifié si une violation affecte ses données, comme l'exigent la loi et notre accord client.

10. Vos droits et vos choix

Selon votre lieu de résidence, vous pouvez disposer de droits sur vos données personnelles — notamment d'y accéder, de les corriger, de les supprimer, d'en limiter ou de vous opposer au traitement, de les transférer et de retirer votre consentement. Au titre du RGPD, il s'agit des droits des personnes concernées ; plusieurs États américains prévoient des droits similaires.

Si vos données sont détenues par une école dans Hylen Education, contactez d'abord l'école — en tant que responsable du traitement, c'est elle qui gère ces demandes, et nous l'assistons. Pour les données dont nous sommes responsables, contactez info@hylen.tech et nous répondrons dans les délais exigés par la loi. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

11. Exporter vos données et les emporter avec vous

Une école peut exporter ses dossiers depuis Hylen Education à tout moment, sans nous le demander, et nous l'aiderons à migrer vers un autre système si elle décide un jour de partir — cela fait partie de notre accord, ce n'est pas une option supplémentaire. Les données de votre école sont à vous.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que Hylen Education évolue ou que la loi change. Nous publierons la nouvelle version ici avec une date de « dernière mise à jour » révisée et, pour les changements importants, nous donnerons un préavis raisonnable aux écoles.

13. Comment nous contacter

Questions, demandes ou préoccupations : écrivez à info@hylen.tech, ou par courrier à Hylen Technologies, 30 N Gould St, Ste R, Sheridan, WY 82801, USA.