Politique de confidentialité

Vigie est une extension de filtrage web pour Chromebook, déployée par un établissement scolaire ou une famille. L'établissement ou le parent qui installe Vigie est le responsable du traitement des données de ses élèves ou enfants.

Les réglages (catégories, listes de sites, mots interdits, horaires, limite quotidienne) et le code PIN. Le PIN est conservé sous forme hachée avec sel, jamais en clair.

Les compteurs d'usage du jour (minutes de connexion, nombre de sites vus, pages bloquées). Les noms de sites ne sont gardés que sous forme d'empreintes courtes : Vigie ne conserve aucun historique de navigation.

Les demandes d'accès : date, site bloqué et motif, 7 jours par défaut, 20 demandes au maximum.

Les alertes « contenu pour adultes » : seulement l'heure d'une page bloquée de cette catégorie (et le compte connecté), jamais le nom du site ni l'adresse visitée, 7 jours, 20 alertes au maximum.

L'analyse des pages (titres, métadonnées) est faite localement. Aucun contenu de page n'est transmis par le filtrage ; seules les captures scolaires ponctuelles décrites ci-dessous font exception.

Seulement si l'appareil est associé à un compte parent : les réglages autorisés, deux compteurs journaliers (temps connecté estimé et nombre de sites différents vus), le nombre de demandes d'accès, pour chaque demande le nom de domaine du site et le motif du blocage, et l'heure des alertes « contenu pour adultes » (sans le site).

Jamais l'adresse complète des pages, jamais le contenu des pages, jamais un historique de navigation. Le code PIN et les adresses de listes externes ne quittent jamais l'appareil.

L'appareil s'identifie auprès du service par un jeton secret : seule son empreinte est conservée côté serveur.

Pour savoir qui fait une demande d'accès, l'adresse du compte Google connecté au Chromebook est jointe aux demandes et aux synchronisations, lorsque Chrome la fournit.

Chromebooks d'un établissement (installés par la console Google avec une clé d'établissement) : le numéro de série et l'identifiant d'inventaire de l'appareil sont aussi transmis, pour l'inscrire automatiquement et l'afficher dans l'espace de l'établissement.

Pendant une séance démarrée par un enseignant autorisé, du lundi au vendredi entre 08:25 et 15:45 (heure de Bruxelles), les Chromebooks scolaires transmettent le compte connecté, leur présence et le nom de domaine actif. Aucun historique ni capture automatique n’est constitué. Le suivi dure jusqu’à la fin choisie, même si l’enseignant ferme sa vue, ou jusqu’à son arrêt volontaire.

Seul l’enseignant ayant démarré la séance peut consulter les signaux et demander, individuellement, une image de l’onglet web visible. Un message en informe l’élève avant la capture. Les fenêtres privées, écrans verrouillés, pages internes et autres applications ne sont pas capturés. Cette fonction ne concerne jamais les appareils familiaux.

La capture transite par l’hébergement Vigie, sans lien public. Elle est effacée du serveur dès sa réception par l’enseignant et de sa vue à la fermeture ou à la fin du cours. Une image non récupérée devient inaccessible après deux minutes au maximum et est supprimée lors des échanges suivants ou du nettoyage horaire de secours. Aucune galerie ni vidéo n’est conservée. L’établissement doit informer les élèves et responsables légaux et valider ce traitement avec son délégué à la protection des données avant utilisation.

L’ouverture du travail partagé utilise uniquement la copie individuelle renseignée dans Évaluation. Les droits d’accès Google ou Moodle restent nécessaires et ne sont pas modifiés par cette consultation.

Le compte parent repose sur une adresse e-mail et un mot de passe (ou une connexion Google). Ces informations servent uniquement à accéder au tableau de bord.

Si l'administrateur configure des listes de blocage HTTPS, l'extension les télécharge chaque jour auprès de leur hébergeur, qui peut voir l'adresse IP de l'appareil. Aucune donnée de navigation ne lui est transmise. Aucune liste externe n'est activée par défaut.

Vigie ne vend aucune donnée, ne les utilise pas pour de la publicité et ne les partage avec aucun tiers, hors prestataires techniques d'hébergement nécessaires au fonctionnement du tableau de bord.

Les données locales sont effacées au bout de la durée choisie (7 jours par défaut, de 1 à 30). Retirer un appareil du tableau de bord supprime ses données côté serveur. Désinstaller l'extension efface les données locales.

Vous pouvez demander l'accès, la rectification ou la suppression des données à l'établissement ou au parent responsable du traitement. Les parents peuvent retirer un appareil à tout moment depuis leur espace.