Protection des données dans Beneylu School

Beneylu School utilise des données personnelles pour fournir l’espace numérique de travail et ses applications.

Selon le projet et la finalité du traitement, les différentes parties n’ont pas toujours le même rôle. Cette page explique qui traite les données, pourquoi elles sont utilisées, d’où elles viennent, qui peut y accéder et comment exercer ses droits.

Pour l’hébergement, les sous-traitants, la conservation et les traceurs, des pages dédiées donnent le détail.

Cette notice concerne Beneylu School. Elle ne couvre pas les traitements propres à l’activité de l’entreprise Beneylu qui sont sans lien avec la fourniture de la plateforme.

Qui est responsable de vos données ?

Pour les traitements réalisés dans le cadre scolaire, Beneylu agit comme sous-traitant. Beneylu exploite la plateforme pour le compte du ou des responsables de traitement du projet.

L’identité du responsable de traitement dépend du déploiement de Beneylu School.

Selon les projets, il peut notamment s’agir d’un DASEN, d’un recteur d’académie, d’un recteur de région académique ou de plusieurs responsables conjoints.

Une collectivité n’est pas automatiquement responsable conjoint du seul fait qu’elle finance ou participe au déploiement de l’ENT. Son rôle dépend de son implication réelle dans la détermination des finalités et des moyens du traitement.

Les documents contractuels du projet permettent d’identifier précisément les parties et leurs responsabilités.

Beneylu peut aussi être responsable de traitement pour certaines opérations qu’il décide lui-même dans le cadre de Beneylu School. C’est par exemple le cas des informations sur Beneylu School envoyées directement par Beneylu aux enseignants inscrits.

Quelles personnes sont concernées ?

Beneylu School peut traiter des données concernant :

les élèves
leurs responsables légaux
les enseignants et directeurs
les autres personnels éducatifs
les personnels des collectivités et autres intervenants habilités
les administrateurs et responsables de projet

Les personnes concernées dépendent des fonctionnalités utilisées et de l’organisation du projet.

Quelles données sont utilisées et d’où viennent-elles ?

Beneylu School traite principalement :

des données d’identité et de contact
le rôle de la personne et son profil
son école, sa classe, ses groupes et ses rattachements
les informations nécessaires à l’authentification et aux habilitations
des données pédagogiques, administratives ou de vie scolaire
les messages, commentaires et autres communications
les documents, images, sons, vidéos et productions déposés dans les applications
les données techniques nécessaires au fonctionnement, à la sécurité et au diagnostic du service

Ces données peuvent avoir plusieurs origines.

Une partie est transmise par les systèmes de l’Éducation nationale, notamment au travers de l’annuaire académique fédérateur (AAF).

Certaines données sont créées ou renseignées par les administrateurs et personnels habilités.

D’autres sont fournies directement par les utilisateurs ou produites lorsqu’ils utilisent Beneylu School.

Un utilisateur peut également recevoir ou apparaître dans un contenu créé par une autre personne.

Certaines fonctionnalités peuvent conduire à traiter des catégories particulières de données au sens du RGPD. Par exemple, un motif d’absence peut indiquer qu’un enfant est malade. Beneylu School ne demande pas de certificat médical dans cette fonctionnalité.

Les espaces de texte libre, les documents ou les médias peuvent également contenir des informations particulières choisies ou mentionnées par leurs auteurs.

Pourquoi ces données sont-elles utilisées ?

Les données sont utilisées pour :

créer et administrer les comptes, les groupes et les habilitations
permettre l’accès à Beneylu School et sécuriser les connexions
fournir les espaces et les applications scolaires et périscolaires
permettre les communications et le travail collaboratif
créer, stocker et partager des documents et des productions
fournir les fonctions pédagogiques, administratives et de vie scolaire
exploiter, maintenir et diagnostiquer la plateforme
fournir l’assistance aux utilisateurs

La base juridique d’un traitement est déterminée par son responsable de traitement.

Dans les projets publics, les traitements scolaires reposent notamment sur l’exécution d’une mission d’intérêt public. La base applicable dépend toutefois du projet et de la finalité concernée.

Lorsque Beneylu est lui-même responsable d’un traitement, il détermine la base juridique correspondante.

Les communications envoyées directement par Beneylu aux enseignants au sujet de Beneylu School reposent sur l’intérêt légitime de Beneylu. Chaque message permet de se désinscrire.

Qui peut accéder aux données ?

Les données ne sont pas accessibles à tous les utilisateurs de Beneylu School.

Selon la fonctionnalité et les droits accordés, elles peuvent être accessibles :

aux autres utilisateurs avec lesquels elles sont partagées
aux personnels et administrateurs habilités du projet
aux personnels Beneylu habilités lorsque leur intervention est nécessaire à l’exploitation ou à l’assistance
aux prestataires techniques nécessaires au fonctionnement de Beneylu School

L'identité des prestataires, leur rôle, les principales données concernées, leur localisation et les garanties applicables sont décrits dans :

Sous-traitants de Beneylu School

Combien de temps les données sont-elles conservées ?

Les données de Beneylu School ne sont pas destinées à être conservées indéfiniment.

Leur conservation dépend notamment de la nécessité du compte ou de l’espace concerné et de la nature des données.

Lorsqu’un compte ou un espace n’est plus nécessaire, des mécanismes d’archivage puis de suppression sont appliqués.

Certaines productions partagées peuvent continuer d’exister après la suppression de leur auteur lorsqu’elles restent nécessaires à l’espace dans lequel elles ont été publiées.

Le détail est maintenu dans :

Conservation et suppression des données dans Beneylu School

Où les données sont-elles hébergées et comment sont-elles protégées ?

L’hébergement principal de Beneylu School est réalisé en France.

D’autres prestataires interviennent pour certaines fonctions de la plateforme.

Beneylu met en œuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment pour contrôler les accès, sécuriser les communications, protéger les secrets techniques, sauvegarder les données nécessaires au service et détecter les incidents.

Le détail est disponible dans :

Hébergement et sécurité de Beneylu School

Les cookies, stockages navigateur et autres mécanismes similaires sont documentés séparément :

Cookies et traceurs dans Beneylu School

Quels sont vos droits et qui contacter ?

Le RGPD prévoit notamment des droits d’accès, de rectification, d’opposition et de limitation ainsi que, dans certaines situations, des droits à l’effacement ou à la portabilité.

Les droits applicables dépendent du traitement et de sa base juridique.

Pour les traitements réalisés dans le cadre d’un projet scolaire, la demande relève du responsable de traitement de ce projet.

Dans le secteur public, lorsqu’une demande relative à Beneylu School parvient directement à Beneylu, nous l’orientons vers le délégué à la protection des données de l’académie concernée. Beneylu apporte au responsable de traitement l’assistance nécessaire pour traiter la demande.

Dans un établissement privé ou dans un projet organisé différemment, le responsable de traitement et son délégué à la protection des données sont ceux indiqués par le projet.

Pour les traitements dont Beneylu est lui-même responsable, vous pouvez contacter son délégué à la protection des données, assuré par Dipeeo :

dpd@beneylu.com

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Mis à jour le : 28/08/2026