PROTECTION DES DONNÉES

RESPONSABLE DU TRAITEMENT

La marque EPS-TOP (et l’application gymtop) est éditée par :

Studio SLK, société par actions simplifiée (SAS)
24, avenue du Général Michel Bizot
75012 Paris
SIREN : 928 762 608 — RCS Paris
TVA intracommunautaire : FR84928762608
Contact : contact@eps-top.fr

Studio SLK est le responsable de traitement des données collectées via le site, l’espace établissement et l’application gymtop.

PRINCIPES

• Le contenu pédagogique est accessible sans compte et sans collecte d’identité.
• Les données d’un établissement ne sont pas transmises à d’autres membres du service ni à des partenaires commerciaux.
• Les élèves : prénom et nom de famille tels que saisis ou importés.
• Les vidéos d’élèves restent attachées au compte de l’enseignant ; elles ne sont pas publiques.

Le détail des données collectées, des droits et des mentions légales figure dans la politique de confidentialité.

MESURES TECHNIQUES

Sans entrer dans le détail opérationnel, les mesures suivantes sont en place :

• Échanges chiffrés (HTTPS) sur le site, l’espace établissement et l’API.
• En-têtes de sécurité HTTP sur l’API.
• Accès aux espaces personnels soumis à authentification ; mots de passe stockés sous forme hachée, jamais en clair.
• Sessions limitées dans le temps ; jetons d’accès révocables.
• Chaque compte n’accède qu’aux données de son établissement.
• L’API n’accepte que les origines applicatives autorisées.
• Limitation du nombre de requêtes pour limiter les abus.
• Contrôle des fichiers envoyés (vidéos et bons de commande) : type et contenu vérifiés.
• Vidéos des élèves hébergées en France (OVH, région Paris), sur un espace de stockage privé.
• Consultation des vidéos via des liens temporaires et authentifiés, sans adresse publique permanente.
• Hébergement du site en France (LWS) ; API, base de données et vidéos en France (OVH).

MESURES ORGANISATIONNELLES

• Accès interne limité aux personnes habilitées à faire fonctionner le service.
• Aucune investigation sur une vidéo d’élève sans autorisation écrite de l’enseignant, y compris en cas d’incident technique.
• L’enseignant reste responsable de ne pas laisser le compte ouvert sur des appareils non dédiés à l’activité pédagogique.

VOS DROITS

Vous pouvez exercer vos droits d’accès, de rectification, d’opposition et de suppression auprès de Studio SLK :

Studio SLK
24, avenue du Général Michel Bizot
75012 Paris
ou par e-mail : contact@eps-top.fr

Voir aussi les conditions générales et la politique de confidentialité.