Confidentialité et traitement des données

Carto pratique une dépersonnalisation automatique et une minimisation des données. Cela réduit les identifiants directs. Ce n’est pas une garantie d’anonymisation absolue.

Ce qui se passe

Les documents sont extraits sur le serveur, dépersonnalisés, puis les originaux identifiables sont supprimés dès la fin du préflight. La session anonyme dure au plus deux heures et peut être purgée avant.

Les modèles reçoivent le corpus déjà dépersonnalisé et les éléments probants. Ils ne reçoivent pas les fichiers originaux. Les journaux techniques ne contiennent ni texte d’élève, ni nom, ni rapport.

Aucune publicité n’est chargée dans la zone d’analyse, sur les rapports ou sur les exports.

Ce qui peut rester

Une formulation rare, une situation très singulière ou une erreur de repérage peut laisser un indice indirect. En cas de doute, Carto masque plutôt que de demander à l’enseignant de trancher chaque cas.