Conformité

Qui est responsable de quoi

Le centre décide de ce qu'il collecte et pourquoi. Nous sommes son prestataire de services et traitons les dossiers selon ses instructions. Le logiciel aide, mais le centre reste responsable de ses propres notices, consentements et politiques. Ceci n'est pas un avis juridique.

FERPA

La FERPA concerne les établissements qui reçoivent des fonds du Département américain de l'Éducation. Un centre de tutorat privé n'est souvent pas visé, mais celui qui travaille pour une école ou un district peut l'être. Quand elle s'applique, nous agissons sous le contrôle direct du centre, n'utilisons les dossiers que pour rendre le service, et le centre peut les exporter ou nous demander de les supprimer.

FERPA ne couvre pas tous les centres privés. Son application au vôtre dépend de ses contrats avec des écoles ou des districts. Nous ne disons pas que le logiciel rend un centre « conforme à FERPA », car cette certification n'existe pas.

COPPA

Pour les moins de 13 ans, le centre obtient d'abord l'accord d'un parent, et nous ne traitons les données de l'enfant que pour le centre. Pas de publicité, aucune vente de données d'enfants, aucun profilage. Il n'y a pas de champ pour la date de naissance ni pour une pièce d'identité. Les parents demandent au centre de consulter, corriger ou supprimer.

Californie (CCPA et CPRA)

Nous sommes un prestataire de services : nous ne vendons pas les données personnelles, ne les partageons pas pour de la publicité comportementale inter-contextes et ne les utilisons que pour le service. Les droits sont expliqués dans la Politique de confidentialité.

Lois des États sur la vie privée des élèves

Plusieurs États ont des lois faites pour les données d'élèves, visant surtout les écoles et les entreprises qu'elles engagent. En gros :

• Californie, SOPIPA : interdit la publicité ciblée, les profils et la vente d'informations d'élèves par les services utilisés à des fins scolaires K-12, et demande une sécurité raisonnable. Nous ne faisons aucune des trois.
• New York, Education Law 2-d : s'applique aux écoles et districts de New York et aux prestataires qu'ils engagent. Un district peut demander des clauses écrites de protection des données et un signalement rapide des violations. Si un district le demande, nous pouvons en discuter par écrit.
• Autres États : l'Illinois, le Colorado et beaucoup d'autres ont des lois semblables. Leur application à un centre privé dépend de ses contrats avec des écoles.
• Conçu pour aider, sans certification : nous ne prétendons pas être conformes à ces lois. Demandez à un avocat ce qui s'applique à votre centre.

Courriels et SMS (CAN-SPAM et TCPA)

CAN-SPAM encadre le courriel commercial. La TCPA encadre les SMS et les appels. Le centre est l'expéditeur des messages qu'il demande au logiciel d'envoyer : c'est donc à lui d'avoir le consentement. Le logiciel est conçu pour l'y aider.

Accessibilité (ADA et WCAG 2.1 AA)

Nous voulons que les personnes en situation de handicap puissent utiliser ce site et les applications. Nous visons le niveau AA de WCAG 2.1, la référence que les tribunaux et agences américains utilisent souvent pour l'ADA. Nous n'avons pas fait réaliser d'audit d'accessibilité indépendant, donc nous ne prétendons pas à la conformité.

• Sur ce site : un lien d'évitement vers le contenu, des textes alternatifs pour les images, la langue indiquée sur chaque page et une mise en page qui fonctionne sur téléphone.
• Les applications du bureau, des parents et des tuteurs n'ont pas encore été vérifiées selon WCAG.
• Vous avez trouvé un obstacle ? Utilisez le formulaire de contact avec la page et le problème. Nous visons une réponse sous un jour ouvré et nous travaillons à une correction.

Paiements, taxes et paie des tuteurs

Ce que le logiciel fait aujourd'hui pour l'argent et les taxes, et ce qu'il laisse au centre et à son comptable.

Contrôles de sécurité en place aujourd'hui

• Le serveur décide de ce que chacun voit, pas seulement l'écran. Sans autorisation de comptabilité, on ne voit pas l'argent.
• Appli d'authentification avec codes de secours, ou code reçu par e-mail, pour le personnel, les tuteurs, les parents et les élèves.
• Stockés sous forme de hachages scrypt salés. Les échecs répétés sont ralentis et les sessions se ferment après 12 heures.
• Chaque modification est notée avec son auteur et l'heure. Le journal est en ajout seul : aucune entrée ne peut être modifiée ni supprimée.
• Tout le trafic passe par HTTPS. Les identifiants enregistrés sont chiffrés en AES-256-GCM avec une clé hors de la base. Les sauvegardes externes le sont avec la phrase secrète du centre.
• Une copie chaque nuit, 14 conservées. Dernière restauration testée le 5 octobre 2026.
• Seul le personnel de bureau autorisé connecte ou déconnecte les services externes, et les identifiants enregistrés n'apparaissent que masqués.

Ce que nous ne prétendons pas

MeetMyTutor ne détient actuellement ni rapport SOC 2, ni certification ISO 27001, ni HITRUST, ni attestation HIPAA, ni aucune autre certification de tiers, et nous ne prétendons pas être « certifié FERPA » ou « certifié COPPA », car de telles certifications n'existent pas. Nous ne proposons pas d'accord de traitement des données signé ni de réponse à un questionnaire de sécurité, sauf si nous en convenons par écrit avec le centre.

Cette page décrit le fonctionnement actuel du logiciel. Ce n'est pas une garantie, et elle ne remplace pas l'avis juridique propre au centre.

Incidents et contact

Si nous apprenons que les dossiers d'un centre ont été consultés sans autorisation, nous en informons le centre sans retard injustifié afin qu'il puisse remplir ses propres obligations envers les familles.

Questions, signalements de sécurité et demandes concernant nos pratiques en matière de données : formulaire de contact. Plus de détails sur la page Confiance et données.

Chaque État américain a sa propre loi de notification des violations de données. Elles demandent en général au propriétaire des données, ici le centre, de prévenir les familles concernées et parfois un organisme de l'État. Comme nous conservons les données pour le centre, nous lui disons ce que nous savons, tôt et par écrit, pour qu'il respecte ses propres délais. Ceci n'est pas un conseil juridique.