Conformité
La surveillance d'examens en ligne est-elle conforme au RGPD ?
Le RGPD encadre l'utilisation de la surveillance d'examens au sein de l'UE ; les clients doivent donc vérifier leur prestataire. PRUEFSTER traite toutes les données dans l'UE, avec des collaborateurs basés dans l'UE et un fournisseur cloud allemand (1&1 IONOS).
Contactez-nousCe que le RGPD signifie pour la télésurveillance des examens en ligne
La télésurveillance des examens en ligne traite des données à caractère personnel — généralement le nom et l'adresse e-mail d'un participant, ainsi que des enregistrements audio, vidéo et d'écran, selon le niveau de surveillance configuré par l'organisme d'examen. Au regard du RGPD, cela fait de l'établissement organisateur de l'examen le responsable du traitement : c'est lui qui décide pourquoi et avec quelle rigueur un examen est surveillé, et il a besoin d'un prestataire qu'il peut justifier auprès de son délégué à la protection des données.
Cette justification repose sur quelques questions concrètes. Où les données sont-elles traitées, et par qui ? Quels sous-traitants sont impliqués ? Combien de temps les enregistrements sont-ils conservés, et qui les supprime ? Comment les demandes des personnes concernées sont-elles traitées ? Un prestataire doit pouvoir répondre par écrit à chacune de ces questions.
Les réponses de PRUEFSTER sont simples : l'ensemble du traitement a lieu au sein de l'UE, dans des centres de données allemands exploités par 1&1 IONOS ; les surveillants, les réviseurs et le support sont des employés de PRUEFSTER basés dans l'UE ; la durée de conservation est définie par l'établissement, qui enregistre, gère et supprime ses examens dans le système ; et les demandes des personnes concernées sont transmises au responsable du traitement. En tant que sous-traitant, PRUEFSTER n'utilise jamais les données d'examen à d'autres fins que l'examen lui-même.
Notre approche du RGPD
Traitement dans l'UE
Toutes les données sont traitées au sein de l'Union européenne.
Cloud allemand (IONOS)
Hébergement chez 1&1 IONOS, fournisseur cloud allemand.
Collaborateurs basés dans l'UE
Les surveillants, les évaluateurs et le support sont des collaborateurs de PRUEFSTER basés dans l'UE.
Protection des données dès la conception
Nos traitements s'appuient sur les principes du RGPD (art. 5 et 25).
- Certifié
- ISO 27001
- Serveurs et personnel
- UE
- Assistance humaine
- 24/7
- Traitement conforme
- RGPD
Questions fréquentes
PRUEFSTER est-il conforme au RGPD ?
Oui. Notre service est conçu pour des clients situés dans l'UE, traite les données au sein de l'UE et respecte les principes du RGPD.
Où les données d'examen sont-elles traitées et stockées ?
Au sein de l'UE — dans des centres de données à Berlin et à Francfort, en Allemagne. L'envoi postal facultatif peut impliquer un sous-traitant aux Pays-Bas.
Qui est le responsable du traitement ?
L'établissement organisateur de l'examen est le responsable du traitement ; PRUEFSTER agit en qualité de sous-traitant et transmet les demandes des personnes concernées au responsable du traitement.
Quelles données la surveillance traite-t-elle ?
Selon la configuration de surveillance choisie par l'organisme d'examen : nom, adresse e-mail, enregistrements audio et vidéo, et contenu de l'écran — rien au-delà de ce que l'examen configuré exige.
Pendant combien de temps les données sont-elles conservées ?
L'établissement organisateur de l'examen définit la durée de conservation : il enregistre, gère et supprime ses examens dans le système. PRUEFSTER ne conserve pas les données d'examen au-delà de cette période.
Comment les participants sont-ils informés ?
Les participants voient ce qui sera surveillé avant le début de l'examen. La base légale de l'examen est définie par l'organisme en tant que responsable du traitement ; PRUEFSTER lui transmet toute demande émanant des personnes concernées.