Sécurité et protection des données

Pour les directions d’école, les délégués à la protection des données et les services informatiques : comment UDoodle protège le travail et les données personnelles des élèves, en termes simples. Notre politique de confidentialité et notre accord de traitement des données donnent tous les détails.

Dernière mise à jour : 10 novembre 2026

1. L’essentiel

Ni adresse e-mail ni mot de passe pour les élèves. Les élèves se connectent en touchant leur nom sur une tablette de la classe, ou avec leur carte de connexion ou leur code à 4 chiffres.
Les élèves ne voient que leur propre travail et les tableaux blancs partagés auxquels leur enseignant les ajoute.
Aucune publicité, aucun cookie de pistage, aucune vente de données, et le travail des élèves ne sert jamais à entraîner une IA.
Nos propres serveurs. UDoodle fonctionne sur des serveurs qui nous appartiennent et que nous gérons nous-mêmes dans les îles Anglo-Normandes, sous le régime de la loi de Guernesey sur la protection des données, que le Royaume-Uni et l’Union européenne reconnaissent comme adéquate. Aucune entreprise extérieure n’héberge le travail des élèves.
Sauvegardé chaque nuit sur un second serveur qui nous appartient, avec une copie de secours prête à prendre le relais si le serveur principal tombe en panne.
Votre école garde la main. Vous décidez qui est ajouté, qui peut voir son travail et quand il est supprimé.

2. Qui peut voir le travail des élèves

Les carnets d’un élève sont visibles par :

l’élève lui-même ;
les enseignants de sa classe, sauf si le propriétaire de la classe désactive cette option pour cet élève ;
avec une formule pour l’école, l’administrateur UDoodle de l’école, qui crée les classes de l’école ;
deux parents ou responsables au maximum par élève, si un enseignant les invite. Ils peuvent le consulter mais ne peuvent rien modifier, et ne voient que le travail de leur propre enfant.

Les élèves ne voient pas les carnets des autres, et personne en dehors de votre école ne peut les trouver ni les ouvrir. Chaque demande est contrôlée par la base de données elle-même, afin que chacun n’accède qu’à ce qui lui est autorisé, quels que soient l’appareil ou le lien utilisés.

Les personnes qui gèrent UDoodle ne peuvent accéder aux données des comptes que pour assurer l’assistance, corriger des problèmes, garantir la sécurité du service ou respecter une obligation légale. Elles se connectent avec des codes à usage unique, et les modifications qu’elles apportent aux comptes sont enregistrées.

3. Comment les élèves et le personnel se connectent

Le personnel se connecte avec un code à usage unique envoyé par e-mail : il n’y a donc aucun mot de passe à deviner, à réutiliser ou à divulguer.
En classe, les élèves touchent leur nom sur une tablette que leur enseignant a configurée pour la classe. Une tablette ne rejoint une classe qu’avec un code de l’enseignant ou avec son autorisation, et une tablette perdue peut être désactivée pour la classe immédiatement.
Ailleurs, les élèves scannent le code QR de leur propre carte de connexion ou saisissent leur code à 4 chiffres. Les codes et les clés des cartes sont stockés chiffrés (AES-256), et trop de codes erronés bloquent le compte pendant un moment.
Sur les appareils partagés, un élève est déconnecté après 10 minutes d’inactivité, afin que l’enfant suivant ne puisse pas continuer dans ses carnets.

4. Comment les données sont protégées

Toutes les données circulent par une connexion chiffrée (HTTPS).
Les classes, les élèves et les carnets de chaque école sont séparés par des règles dans la base de données, qui contrôle chaque demande.
Les tentatives répétées pour deviner des codes, se connecter ou configurer des tablettes sont limitées.
Les visiteurs n’atteignent nos serveurs qu’en passant par Cloudflare, qui les protège contre les attaques.
Nos serveurs se vérifient eux-mêmes régulièrement et nous envoient un e-mail si quelque chose demande notre attention. UDoodle est aussi vérifié chaque minute depuis l’extérieur de nos propres systèmes, et vous pouvez voir le résultat sur status.udoodle.co.uk.

5. Sauvegardes et continuité du service

Chaque nuit, une copie des données d’UDoodle est enregistrée sur un second serveur qui nous appartient, lui aussi conservé dans les îles Anglo-Normandes, et auquel nous sommes les seuls à pouvoir nous connecter. Chaque copie est conservée 30 jours.

Nous conservons aussi une copie chiffrée de la base de données, mise à jour régulièrement, sur un matériel distinct, afin de pouvoir remettre UDoodle en service avec un travail à jour si le serveur principal tombe en panne.

Si une tablette perd sa connexion, les élèves peuvent continuer d’écrire : leur travail est conservé sur la tablette et envoyé dès que la connexion revient. Les enseignants peuvent télécharger n’importe quel carnet en PDF à tout moment.

6. Conservation et suppression des données

Les élèves qui partent sont d’abord archivés, afin que leur travail reste consultable, puis leur enseignant peut les supprimer définitivement.
Lorsqu’une école ferme son compte, nous conservons tout pendant 30 jours au cas où elle changerait d’avis, puis nous le supprimons définitivement. Les copies disparaissent de nos sauvegardes dans les 30 jours suivants.
Un essai gratuit qui n’est pas transformé en abonnement passe en lecture seule, puis est supprimé 90 jours plus tard.
Si un abonnement payant n’est pas renouvelé, rien n’est supprimé : les carnets restent consultables et téléchargeables.

Notre politique de confidentialité indique précisément ce que nous conservons et pendant combien de temps.

7. Les autres intervenants

Le travail et les informations des élèves ne sont stockés que sur nos propres serveurs, et aucune entreprise extérieure ne les stocke pour nous. Trois prestataires interviennent de façon limitée :

Cloudflare achemine la connexion chiffrée entre les appareils et nos serveurs, et les protège contre les attaques. Le travail et les informations des élèves transitent par son réseau, mais n’y sont pas conservés.
Resend envoie nos e-mails, qui ne sont jamais adressés qu’à des adultes. L’invitation d’un parent ou d’un responsable indique le nom de l’élève et sa classe, pour qu’il sache de quel enfant il s’agit.
PayPal encaisse les paiements et ne voit que les coordonnées de la personne qui paie. Nous ne voyons jamais les coordonnées bancaires.

La section 6 de notre politique de confidentialité les énumère, et nous tenons cette liste à jour.

8. En cas de problème

Si nous découvrons un jour une violation touchant les données d’une école, nous la préviendrons immédiatement, afin qu’elle puisse remplir ses propres obligations, et nous en informerons l’Office of the Data Protection Authority dans les 72 heures lorsque la loi l’exige.

Si UDoodle ne fonctionne pas, status.udoodle.co.uk indique ce qui se passe. Ce site fonctionne indépendamment d’UDoodle, et reste donc disponible même quand UDoodle ne l’est pas.

Si vous découvrez un problème de sécurité dans UDoodle, merci de nous le signaler à [email protected].

9. Les documents pour votre école

Accord de traitement des données : notre accord de traitement des données (en anglais) détaille nos engagements en tant que sous-traitant. Il s’applique automatiquement lorsque votre école utilise UDoodle, et nous pouvons vous en envoyer un exemplaire signé si nécessaire.
Analyse d’impact relative à la protection des données (AIPD) : nous vous aidons volontiers. Envoyez-nous vos questions ou le questionnaire de votre école, et nous y répondrons.
Votre notice d’information : la notice d’information de votre école doit mentionner UDoodle. Vous pouvez vous appuyer sur notre politique de confidentialité, qui décrit ce que nous conservons.
Toute autre question : écrivez à [email protected]. UDoodle est conçu et géré par un responsable informatique d’école : nous savons donc ce que votre délégué à la protection des données risque de demander.