Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

Educa+ est l'application de gestion scolaire éditée par KEYROS SA, sous la marque iT.SCHOOL. Des écoles de la Fédération Wallonie-Bruxelles y tiennent leurs présences, le registre légal des absences, les dossiers de leurs élèves et leur communication avec les familles. Elle traite donc des données d'enfants. Cette page dit lesquelles, pourquoi, et qui en répond.

Qui répond de vos données

L'école en est responsable. C'est elle qui décide des données collectées et de leur usage, c'est à elle que la loi confie le registre de présences, et c'est à elle que vous vous adressez pour exercer vos droits.

KEYROS SA n'est que sous-traitant. Nous fournissons et hébergeons l'application, et nous n'utilisons les données pour rien d'autre que la faire fonctionner : ni publicité, ni revente, ni profilage, ni entraînement de modèle. Chaque centre scolaire client signe un contrat de sous-traitance qui l'écrit.

Ce que l'application traite

Élèves

identité, date de naissance, matricule ministériel, classe et implantation, photo lorsque l'école en dépose une.

Présences

appels par demi-journée, absences et leurs motifs, justificatifs déposés par les familles — certificats médicaux compris — et le registre légal qui en découle.

Familles

identité des responsables, lien avec l'élève, adresse, téléphone, adresse électronique.

Personnel

identité, numéro ministériel ou national, coordonnées professionnelles, rôles dans l'école.

Comptes et connexions

adresse électronique, mot de passe haché — illisible, y compris pour nous — et un journal technique des requêtes : adresse IP, navigateur, page demandée et ses paramètres, pays et opérateur réseau déduits de l'adresse sans appel à un service extérieur, résultat d'une connexion (réussie, refusée et pourquoi), durée, et pour une page en erreur le message technique de l'erreur. Ce journal sert à repérer les tentatives d'intrusion — et, si nécessaire, à refuser l'accès à une adresse hostile, pour une durée limitée ou, sur décision explicite, tant que la menace dure — et à comprendre une panne, rien d'autre. Le journal est effacé après 90 jours ; un blocage l'est 90 jours après sa levée ou son expiration, et les alertes 90 jours après leur dernière observation.

Ce que l'application mobile ajoute

Elle donne accès aux mêmes données, avec trois particularités :

• L'appareil photo ne sert qu'à scanner le QR code d'appairage, à la connexion. Aucune image n'est enregistrée ni transmise ; l'autorisation est demandée au premier scan et peut être refusée.
• Les notifications supposent un identifiant d'appareil, transmis au service d'acheminement pour que le message atteigne le bon téléphone.
• Aucun traceur publicitaire, aucune mesure d'audience, aucun identifiant publicitaire. L'application ne vous suit à travers aucune autre application ni aucun autre site.

Où vivent les données

L'hébergement est assuré dans l'Union européenne. Les fichiers déposés — photos, justificatifs — vivent sur un stockage objet européen, privés par défaut : aucun n'est atteignable par une URL publique.

Les sauvegardes quotidiennes partent chez un second hébergeur européen, distinct du premier, et sont chiffrées avant l'envoi : il n'héberge que du chiffré, et la clé ne quitte jamais l'application.

Le cloisonnement entre écoles est technique, pas seulement contractuel. Chaque donnée porte l'identifiant de son centre scolaire, le filtrage est automatique, et une écriture hors de son centre échoue plutôt que de fuir.

À qui elles sont transmises

À la Fédération Wallonie-Bruxelles

les absences que la réglementation impose de déclarer. C'est une obligation légale de l'école, pas un choix de l'éditeur.

À des prestataires techniques d'hébergement

établis dans l'Union européenne, pour faire tourner l'application et conserver ses sauvegardes.

À des prestataires d'acheminement

établis aux États-Unis, pour porter les courriels et les notifications : y transitent le nom de l'élève, la date concernée, l'adresse du destinataire ou l'identifiant de son appareil.

Nulle part ailleurs — ni publicité, ni courtage de données, ni revente. Les transferts hors Union européenne reposent sur les clauses contractuelles types de la Commission européenne.

La liste nominative de ces sous-traitants, et les garanties de chacun, sont communiquées aux écoles clientes et à leur délégué à la protection des données : elles font partie du contrat de sous-traitance.

Combien de temps

Les données scolaires sont conservées le temps voulu par l'école et par la réglementation de la Fédération : c'est elle qui en décide, pas nous. Le journal technique de connexion est effacé après 90 jours. Les sauvegardes suivent leur propre rotation, puis disparaissent.

Vos droits

Accès, rectification, effacement, limitation, opposition : ces droits s'exercent auprès de l'école de votre enfant, qui est responsable du traitement. Elle nous transmet ce qui relève de nous, et nous sommes tenus par contrat de l'y aider.

Si votre demande reste sans réponse, vous pouvez saisir l'Autorité de protection des données (autoriteprotectiondonnees.be).

Nous écrire

KEYROS SA — éditeur d'Educa+ sous la marque iT.SCHOOL
Rue des 3 Rois 159, 1180 Bruxelles, Belgique
Numéro d'entreprise : BE 0671.703.086
Contact vie privée : privacy@it-school.be