Educartable est une application éditée par Edumoov qui permet aux enseignants de partager cahier de vie, devoirs et informations pratiques avec les familles. Derrière cette interface simple se posent des questions concrètes : où sont stockées les données des enfants, qui y accède, et que devient une photo de classe publiée dans le cahier de vie numérique ?
Hébergement des données Educartable : ce que la documentation révèle (et ce qu’elle tait)
La fiche Google Play d’Educartable indique que l’application collecte des données personnelles et les chiffre en transit. Le développeur déclare aussi que les données ne sont pas partagées avec des tiers. Ces mentions correspondent aux exigences minimales imposées par les stores.
A lire aussi : Grève cantine et sécurité alimentaire : ce que disent vraiment les textes
Ce qui manque est plus parlant que ce qui est affiché. Aucun audit de sécurité externe ni certification ISO 27001 ne sont mentionnés dans la documentation publique d’Edumoov, ni sur la fiche Play Store, ni dans les guides de mise en place. Depuis quelques années, les collectivités et académies exigent de plus en plus ce type de garanties pour valider le déploiement d’un outil numérique scolaire.
L’absence de certification ne signifie pas que la plateforme est vulnérable. Elle signifie que l’utilisateur, parent ou enseignant, ne dispose pas d’un référentiel indépendant pour évaluer le niveau de protection. Pour un outil qui traite des photos d’enfants et des informations familiales, cette opacité mérite d’être signalée aux équipes pédagogiques avant adoption.
A voir aussi : comment prendre soin des enfants avec des méthodes vraiment efficaces
Connexion via EduConnect : implications pour les données des familles
Educartable peut être accessible via EduConnect, le portail d’authentification unique du ministère de l’Éducation nationale. Ce mécanisme de SSO (single sign-on) change la donne sur plusieurs points que les guides de mise en place n’abordent pas.
Quand un parent se connecte via EduConnect, il n’a pas besoin de créer un compte spécifique chez Edumoov. Le portail ministériel transmet un jeton d’identification, ce qui limite la collecte de données personnelles côté application. Moins de comptes créés signifie moins de mots de passe stockés et moins de surface d’attaque en cas de fuite.
La contrepartie est une question de responsabilité partagée entre le ministère et Edumoov. Si un compte EduConnect est compromis, l’accès aux données Educartable le devient aussi. Ni la documentation Edumoov ni les pages concurrentes n’expliquent clairement qui porte la responsabilité en cas de violation : le ministère (fournisseur du SSO) ou l’éditeur (hébergeur des contenus consultés). Les enseignants qui déploient l’outil dans leur école gagneraient à poser cette question à leur référent numérique académique.
Photos dans le cahier de vie numérique et RGPD scolaire
Le cahier de vie est la fonctionnalité la plus visible d’Educartable pour les familles. Les enseignants y publient des photos d’activités, de sorties, parfois des portraits de groupe. Chaque image contenant le visage d’un enfant constitue une donnée personnelle au sens du RGPD.
Le consentement parental dans Educartable
La documentation Edumoov conseille d’aborder le droit à l’image lors de la réunion de rentrée. En pratique, un formulaire de consentement papier ou numérique doit être signé par chaque responsable légal avant toute publication de photo identifiable. Ce consentement doit être :
- Spécifique au support (Educartable), et non une autorisation générale « photos de l’école » valable partout
- Révocable à tout moment, ce qui oblige l’enseignant à pouvoir supprimer les images concernées du cahier de vie
- Renouvelé chaque année scolaire, car un consentement donné en septembre ne couvre pas automatiquement l’année suivante
Depuis quelques années, les Délégués à la protection des données académiques renforcent leurs recommandations sur ce sujet. Un consentement global couvrant tous les supports numériques de l’école n’a pas de valeur juridique solide. L’enseignant utilisant Educartable doit disposer d’une autorisation mentionnant explicitement cette application.
Durée de conservation et suppression des photos
Un point rarement traité dans les guides concurrents : que deviennent les photos une fois l’année terminée ? La politique de confidentialité d’Edumoov ne détaille pas publiquement de durée de conservation maximale pour les contenus du cahier de vie. Les enseignants peuvent supprimer manuellement les publications, mais rien n’indique qu’une purge automatique intervient en fin d’année scolaire.
Les photos d’élèves devraient être supprimées dès que la finalité pédagogique est atteinte, conformément au principe de limitation de conservation du RGPD. Une bonne pratique consiste à vider le cahier de vie en juillet, avant de quitter l’application pour l’été.
Educartable et les outils numériques scolaires : critères de choix pour les enseignants
Au-delà de la conformité réglementaire, le choix d’un outil comme Educartable repose sur des critères techniques que les fiches promotionnelles ne mettent pas en avant. Voici les points à vérifier avant de déployer l’application dans une école :
- Localisation de l’hébergement : les données sont-elles stockées dans l’Union européenne ? La fiche Play Store ne précise pas ce point, et la politique de confidentialité accessible en ligne reste vague
- Possibilité d’export des données : un parent peut-il récupérer l’ensemble des informations et photos associées à son enfant, conformément au droit à la portabilité ?
- Gestion des accès par rôle : l’enseignant, le directeur et les parents n’ont pas les mêmes droits de consultation. La granularité de ces permissions conditionne la sécurité quotidienne de l’outil
- Compatibilité avec le cadre académique : certaines académies ont validé Educartable dans leur catalogue d’outils recommandés, d’autres non. Vérifier auprès de la DSDEN avant adoption évite des retours en arrière pénibles
Educartable répond à un besoin réel de communication entre enseignants et familles, et sa gratuité pour les parents facilite l’adoption. La question n’est pas de savoir si l’outil est utile, mais si les garanties documentées suffisent face aux exigences croissantes de protection des données des enfants. Tant qu’aucun audit indépendant n’est rendu public, la vigilance sur les photos publiées et les paramètres de partage reste la meilleure protection disponible pour les enseignants et les familles.