Les données des élèves restent dans l'école. Rien d'autre.
LuxJournal est un journal de classe numérique. Il contient des informations sur des enfants : c'est pourquoi tout y est construit autour d'une règle simple — chaque personne ne voit que ce dont elle a besoin, et chaque accès laisse une trace.
| Rôle | Voit | Ne voit jamais |
|---|---|---|
| Enseignant titulaire | Uniquement les élèves de ses propres classes : journal, observations, absences, devoirs, bilans. | Les élèves des autres classes et des autres écoles. |
| Co-titulaire | Les élèves de la classe qu'il partage, après avoir accepté une invitation nominative. | Le planning hebdomadaire personnel et les notes de préparation privées de son collègue. |
| Direction / administrateur d'établissement | La gestion de son établissement : enseignants, classes, sièges de licence, journal des actions administratives. | Le contenu pédagogique des dossiers d'élèves à la place de l'enseignant. |
| Parent | Le dossier de son seul enfant, avec un code personnel et une adresse e-mail confirmée. | Les autres enfants, les autres familles, les notes internes de l'enseignant. |
| Maison Relais / appui | Les devoirs et le suivi de réalisation des enfants explicitement autorisés par l'enseignant. | Les observations pédagogiques, les absences et les messages avec les parents. |
| Administrateur de la plateforme | Les paramètres techniques, les licences et le journal d'audit. | Le contenu des dossiers d'élèves : aucune interface ne lui en donne l'accès, et toute action est journalisée. |
Enseignant titulaire
Voit : Uniquement les élèves de ses propres classes : journal, observations, absences, devoirs, bilans.
Ne voit jamais : Les élèves des autres classes et des autres écoles.
Co-titulaire
Voit : Les élèves de la classe qu'il partage, après avoir accepté une invitation nominative.
Ne voit jamais : Le planning hebdomadaire personnel et les notes de préparation privées de son collègue.
Direction / administrateur d'établissement
Voit : La gestion de son établissement : enseignants, classes, sièges de licence, journal des actions administratives.
Ne voit jamais : Le contenu pédagogique des dossiers d'élèves à la place de l'enseignant.
Parent
Voit : Le dossier de son seul enfant, avec un code personnel et une adresse e-mail confirmée.
Ne voit jamais : Les autres enfants, les autres familles, les notes internes de l'enseignant.
Maison Relais / appui
Voit : Les devoirs et le suivi de réalisation des enfants explicitement autorisés par l'enseignant.
Ne voit jamais : Les observations pédagogiques, les absences et les messages avec les parents.
Administrateur de la plateforme
Voit : Les paramètres techniques, les licences et le journal d'audit.
Ne voit jamais : Le contenu des dossiers d'élèves : aucune interface ne lui en donne l'accès, et toute action est journalisée.
Un enseignant ne peut pas ouvrir le dossier d'un élève qui n'est pas dans sa classe, même en essayant.
Le cloisonnement n'est pas géré par l'écran mais par la base de données elle-même : chaque table est protégée par des règles d'accès par ligne, appliquées à toute requête, quelle que soit la porte d'entrée.
Mot de passe long et vérifié, code envoyé par e-mail à la première connexion, double authentification obligatoire pour les responsables.
Mots de passe de 12 caractères minimum, refusés s'ils figurent dans une fuite connue (vérification anonyme, le mot de passe ne quitte jamais l'appareil). Cinq tentatives ratées suffisent à verrouiller temporairement le compte. Les opérations administratives sensibles exigent la double authentification.
L'enseignant remet un code à la famille ; le parent confirme son adresse e-mail puis choisit son mot de passe. Le code seul ne suffit pas.
Le code n'est jamais stocké en clair : la base ne conserve qu'une empreinte cryptographique. Le lien de confirmation expire au bout de 24 heures, la session au bout de 12 heures (30 jours si « rester connecté »). L'enseignant peut désactiver un accès à tout moment ; les sessions ouvertes sont alors coupées.
Photos, documents et pièces jointes ne sont accessibles qu'à travers un lien temporaire créé pour la personne autorisée.
Le stockage est privé. Aucune adresse de fichier n'est devinable ni partageable durablement : les liens sont signés et expirent après quelques minutes à quelques heures selon l'usage.
On peut démontrer qui a consulté ou modifié un dossier, et quand.
Un journal d'audit en ajout seul enregistre les accès et les actions sensibles. Il ne peut être ni modifié ni effacé par un utilisateur, et il est conservé 12 mois.
Avant tout envoi, le nom, le prénom, l'école, la classe et l'adresse e-mail sont retirés ; l'élève devient une référence anonyme du type « Élève-7F2A ».
Les métadonnées des photos (EXIF, position, appareil) sont supprimées, les images comportant des éléments identifiants visibles sont refusées, l'appel est fait uniquement depuis le serveur, et ni le texte ni le document ne sont conservés après traitement.
Ce qui n'est plus nécessaire est effacé ou anonymisé automatiquement, sans intervention manuelle.
Des règles de conservation définies par catégorie sont appliquées chaque nuit par une purge automatique, elle-même tracée. Un dossier peut aussi être exporté ou effacé sur demande.
Consulter
Savoir quelles informations sont enregistrées, pourquoi et pour combien de temps.
Espace parents → Mes données → « Droit d'accès ».
Obtenir une copie
Recevoir un export structuré des informations concernant votre enfant.
Espace parents → Mes données → « Copie des données ».
Corriger
Signaler une information inexacte ; la correction est examinée par le responsable.
Espace parents → Mes données → « Rectification ».
Limiter ou s'opposer
Demander la suspension d'un usage, par exemple l'assistant IA sur le dossier.
Espace parents → Mes données → « Limitation » ou « Opposition ».
Faire effacer
Demander la suppression des données qui ne sont plus nécessaires.
Espace parents → Mes données → « Effacement ».
Éléments destinés aux directions, communes et administrations : bases légales, conservation, sous-traitants, incident.
Hébergement des données : Union européenne — Irlande (Dublin).
Contact RGPD et documentation : contact@luxjournal.lu