Comment gérer les données des apprenants inscrits ?

Introduction

Les données d’apprentissage sont plus sensibles qu’il n’y paraît : elles décrivent le comportement, les difficultés et les résultats des personnes.

Les catégories de données

Les données d’identification et de contact.

Les données de compte : identifiants, historique de connexion, appareils.

Les données de progression : modules consultés, temps passé, taux d’avancement.

Les résultats : quiz, évaluations, travaux rendus, appréciations.

Les échanges : questions posées, messages dans les espaces communautaires, échanges avec les formateurs.

Les enregistrements de sessions en direct.

Les données de paiement, traitées par le prestataire de paiement.

Le principe de minimisation

Toutes ces données ne sont pas nécessaires.

Un suivi fin du temps passé sur chaque page ne se justifie que par une finalité identifiée : amélioration pédagogique, justification d’assiduité.

En l’absence de finalité, la collecte est excessive.

Le paramétrage par défaut des plateformes collecte fréquemment davantage que nécessaire : il doit être revu.

Les finalités admises

La fourniture de la formation et le suivi de l’apprenant.

L’amélioration des contenus, sur des données agrégées.

La délivrance d’attestations et de certificats.

La justification de l’assiduité auprès d’un financeur, lorsque la formation est financée.

Le support et la réponse aux questions.

Chaque finalité doit figurer au registre et dans l’information.

Le cas de la formation financée

Lorsque la formation bénéficie de fonds publics ou mutualisés, des obligations de traçabilité s’ajoutent.

L’assiduité doit pouvoir être justifiée : connexions, temps de formation, travaux réalisés.

Ces données peuvent être communiquées au financeur dans le cadre d’un contrôle.

Cette communication doit être annoncée dans l’information délivrée à l’apprenant.

Les durées de conservation doivent tenir compte des délais de contrôle applicables.

Les appréciations

Les commentaires portés sur un apprenant constituent des données le concernant.

Ils sont communicables au titre du droit d’accès.

Cette conséquence, souvent ignorée, impose une rédaction professionnelle des appréciations et des notes internes.

Les espaces communautaires

Les publications des apprenants sont des données personnelles.

Leur conservation après la fin de l’accès doit être traitée : suppression, anonymisation, ou maintien annoncé.

La modération suppose une politique publiée et un traitement documenté.

Le titulaire de l’espace n’est responsable des publications des membres qu’après connaissance de leur caractère illicite et défaut de retrait prompt.

Une charte de participation, visible, facilite les retraits et démontre une politique de modération.

Les enregistrements de sessions

Ils comportent l’image et la voix des participants.

L’information préalable est indispensable, avec indication de la finalité, de la durée de conservation et des destinataires.

La possibilité de participer sans activer sa caméra, ou d’assister en différé, doit être offerte.

La diffusion de l’enregistrement à d’autres promotions suppose que cet usage ait été annoncé et, selon le contexte, autorisé.

Les durées

Pendant la durée d’accès contractuelle, pour les données nécessaires à la fourniture.

Ensuite, un archivage limité pour les données justifiant la délivrance d’une attestation ou nécessaires en cas de contrôle.

Une suppression ou une anonymisation au terme.

Les données agrégées, réellement anonymisées, peuvent être conservées sans limite pour l’analyse pédagogique.

Les accès

Les formateurs accèdent aux données des apprenants dont ils ont la charge, non à l’ensemble.

Les prestataires d’assistance accèdent aux données nécessaires à leur mission.

Les closers et les affiliés n’ont pas à accéder aux données de progression.

Cette segmentation doit être paramétrée dans les outils, non seulement écrite.

Paramétrer plutôt que déclarer

La conformité se joue dans les réglages de la plateforme. Notre expertise RGPD et protection des données personnelles accompagne ces mises en place.

En résumé

• Revoir le paramétrage par défaut des plateformes, souvent plus collecteur que nécessaire.
• La formation financée impose une traçabilité de l’assiduité, à annoncer aux apprenants.
• Les appréciations portées sur un apprenant lui sont communicables.
• Les enregistrements de sessions supposent information, durée limitée et usage annoncé.
• Segmenter les accès dans les outils : formateurs, assistance, prestataires commerciaux.