Ini adalah terjemahan dari aslinya yang berbahasa Prancis. Jika terdapat perbedaan, versi bahasa Prancis yang berlaku.
Kebijakan ini menjelaskan data pribadi apa yang diproses Ardoisia, mengapa, berapa lama, dan bagaimana menggunakan hak Anda. Kebijakan ini berlaku untuk portal compte.ardoisia.com dan aplikasi yang ditawarkan di *.ardoisia.com.
1. Siapa yang bertanggung jawab atas data Anda?
Pengendali data adalah penerbit Ardoisia:
- Nama: Ardoisia
- Bentuk hukum: diberikan atas permintaan ke contact@ardoisia.com
- Alamat: diberikan atas permintaan ke contact@ardoisia.com
- Nomor registrasi: diberikan atas permintaan ke contact@ardoisia.com
- Kontak untuk pertanyaan apa pun tentang data Anda: contact@ardoisia.com
Jika Anda menggunakan Ardoisia melalui lisensi sebuah sekolah (SD, SMP, SMA…), sekolah tersebut tetap bertanggung jawab atas data siswa dan stafnya; Ardoisia kemudian bertindak sebagai pemroses data, berdasarkan perjanjian pemrosesan data yang dibuat dengan sekolah (lihat bagian 7).
2. Data apa, mengapa, dan berapa lama?
| Data | Mengapa | Dasar hukum | Masa penyimpanan |
|---|---|---|---|
| Alamat e-mail | Membuat dan mengenali akun Anda, mengirimkan kode masuk | Pelaksanaan kontrak | Selama akun ada; dihapus atas permintaan Anda |
| Nama tampilan dan pengenal Google (jika Anda masuk dengan Google) | Mengenali Anda dan menampilkan nama Anda | Pelaksanaan kontrak | Selama akun ada |
| Keterkaitan dengan sebuah sekolah (disimpulkan dari domain alamat e-mail Anda) | Memberi Anda akses yang diatur dalam lisensi sekolah Anda | Pelaksanaan kontrak | Selama akun ada |
| Akses dan langganan (jenis, tanggal, diberikan secara manual atau berbayar) | Mengetahui apakah Anda dapat menggunakan aplikasi | Pelaksanaan kontrak | Selama akun ada, lalu jangka waktu penyimpanan dokumen akuntansi menurut hukum jika terjadi pembayaran |
| Kredit penggunaan: paket yang diterima (gratis, bulanan, dibeli) dan, untuk setiap penggunaan fitur kecerdasan buatan, aplikasi, jenis operasi, jumlah kredit yang dipakai, dan tanggal (tidak pernah isi yang diproses) | Menjaga saldo kredit Anda tetap mutakhir, mencegah penyalahgunaan, dan dapat memperbaiki kesalahan | Pelaksanaan kontrak | Selama akun ada; setelah akun dihapus, data ini tidak lagi dikaitkan dengan orang yang dapat dikenali |
| Daftar anggota sebuah sekolah: alamat e-mail, profil (guru atau siswa), batas individu jika ada, status (disetujui, menunggu, dikeluarkan), kredit yang diberikan oleh administrator, dan konsumsi kredit bulanan setiap anggota | Memungkinkan sekolah mengelola lisensi dan kuota penggunaannya. Administrator sekolah melihat informasi ini dan menerima e-mail ringkasan (pendaftaran baru, kuota tercapai) | Pelaksanaan kontrak dengan sekolah (perjanjian pemrosesan) | Selama lisensi sekolah aktif; konsumsi satu bulan tidak lagi dikaitkan dengan orang yang dapat dikenali setelah akun dihapus |
| Pembelian kredit pribadi: tanggal dan versi ketentuan yang diterima, persetujuan orang dewasa untuk anak di bawah umur | Membuktikan persetujuan yang diberikan sebelum pembelian | Pelaksanaan kontrak, kewajiban hukum | Jangka waktu penyimpanan dokumen akuntansi menurut hukum |
| Pemberian kredit gratis: alamat e-mail yang dinormalisasi (tanpa “+label” atau titik Gmail), domain, alamat IP | Memberikan kredit gratis hanya sekali per kotak e-mail dan membatasi pendaftaran massal | Kepentingan yang sah (pencegahan penyalahgunaan) | Alamat IP: 48 jam. Alamat yang dinormalisasi: dihapus bersama akun |
| Kode masuk sekali pakai | Memastikan Anda memiliki akses ke alamat e-mail tersebut. Hanya sidik jari yang tidak dapat dibalik yang disimpan, tidak pernah kode itu sendiri | Kepentingan yang sah (keamanan) | Berlaku 10 menit; dihapus paling lambat 48 jam setelah kedaluwarsa |
| Sesi masuk: sidik jari token, alamat IP, peramban yang digunakan, tanggal | Menjaga Anda tetap masuk, melindungi akun, dan dapat menutup sesi | Kepentingan yang sah (keamanan) | 30 hari masuk bergulir; dihapus dalam 31 hari setelah kedaluwarsa atau ditutup |
| Alamat IP permintaan kode masuk | Membatasi penyalahgunaan (pengiriman berulang) | Kepentingan yang sah (keamanan) | Dihapus bersama kode (paling lambat 48 jam setelah kedaluwarsa) |
| Kurikulum resmi (BO) yang Anda tambahkan di “Le BO” (PDF, maksimal 10 MB per akun) dan daftar BO bawaan yang Anda sembunyikan | Menemukannya kembali di semua aplikasi dan di semua perangkat Anda; hanya Anda yang dapat melihatnya | Pelaksanaan kontrak | Selama akun ada; dihapus setelah 12 bulan tanpa penggunaan |
| Kunjungan per aplikasi: pengenal akun Anda, aplikasi, hari, jumlah kunjungan, dan jam kunjungan terakhir | Mengetahui aplikasi mana yang digunakan, untuk memutuskan di mana harus berinvestasi (statistik internal, tanpa alat eksternal maupun pelacakan iklan) | Kepentingan yang sah | Selama akun ada; dihapus bersamanya |
| Persetujuan untuk diberi tahu saat langganan diluncurkan (tanggal persetujuan Anda) | Menghubungi Anda saat langganan dan isi ulang kredit dibuka, paling banyak beberapa pesan | Persetujuan (kotak centang opsional di Akun saya; Anda dapat menghapus centangnya kapan saja) | Hingga Anda menarik persetujuan atau akun dihapus |
| Kode kelas (Couleur Marine): nama kelas, daftar kata yang disembunyikan, tanggal pembaruan, akun guru yang membuatnya | Memungkinkan orang tua memakai pengaturan tampilan kata dari guru. Tanpa data siswa | Pelaksanaan kontrak | Hingga guru menghapus kode atau akun |
| Algo Kelas: kelas, daftar siswa (nama depan, nama keluarga, jenis kelamin, profil, pilihan), daftar guru (sapaan, nama keluarga, nama depan, wali kelas, mata pelajaran), penyesuaian dalam bentuk label, batasan penempatan, pengamatan, denah kelas, tugas, simulasi tahun ajaran baru. Data ini dienkripsi di peramban Anda sebelum dikirim; hanya pengenal catatan, jenisnya, tanggal perubahannya, serta akun atau sekolah yang bersangkutan yang disimpan dalam bentuk terbuka | Menemukan data Anda di semua perangkat dan membaginya dengan rekan di sekolah Anda (yang Anda pilih untuk tetap pribadi hanya dapat dibaca oleh Anda) | Pelaksanaan kontrak; untuk data siswa, pemrosesan atas nama sekolah (perjanjian pemrosesan) | Data pribadi: dihapus bersama akun. Data bersama: disimpan oleh sekolah (tetap ada jika seorang rekan pergi). Penghapusan disimpan 12 bulan untuk menyinkronkan perangkat |
| Algo Kelas — sesi langsung dengan siswa: nama depan kelas, denah kelas, pengatur waktu, dan permintaan bantuan (“angkat tangan”). Pesan-pesan ini dienkripsi di peramban; layanan hanya meneruskan teks terenkripsi | Menampilkan denah dan pengatur waktu di tablet siswa dan menerima permintaan bantuan mereka, tanpa akun siswa | Pelaksanaan kontrak; pemrosesan atas nama sekolah (perjanjian pemrosesan) | Hanya selama sesi: di memori layanan, dihapus saat sesi ditutup, setelah 4 jam tidak aktif atau paling lama 10 jam; tidak pernah disimpan di basis data maupun di tablet siswa |
| Catatan tindakan administrasi (siapa yang memberi, memperpanjang, mencabut, atau memblokir akses) | Keamanan dan keterlacakan keputusan | Kepentingan yang sah | 12 bulan |
Kami tidak menjual data Anda, kami tidak menampilkan iklan, dan kami tidak menggunakan alat pengukur audiens maupun pelacakan iklan.
3. Konten yang Anda gunakan di aplikasi
Beberapa aplikasi memproses konten yang Anda ketik atau impor: teks, foto halaman, rekaman suara, dokumen, video. Konten ini hanya dipakai untuk fungsi yang diminta (pengenalan teks, analisis bacaan, suara untuk membaca ulang, terjemahan, transkripsi). Untuk itu, konten dikirim ke layanan kecerdasan buatan Google (lihat bagian 5). Pada umumnya, aplikasi tidak menyimpan konten ini di server kami: konten hanya lewat di memori lalu dilupakan, dan pengaturan, dokumen, serta pustaka Anda tetap berada di perangkat Anda.
Pengecualian: Online Video Sequenceur. Aplikasi ini menyimpan di server kami, di ruang pribadi Anda, hasil pemrosesan setiap video: judul dan tautan video, transkripsi, terjemahan, tema, pertanyaan kuis, percakapan dengan asisten, dan kutipan yang Anda tandai. Data ini tetap ada sampai Anda menghapus video. Saat Anda mengunggah berkas video, berkas itu disimpan selama tiga hari lalu dihapus otomatis. Video YouTube tidak disalin: aplikasi membaca tautannya. Jika Anda menerbitkan tautan, urutan yang bersangkutan (kutipan, pertanyaan, subjudul) disimpan di alamat publik yang dapat diakses siapa pun yang memilikinya, hingga lima tahun atau sampai Anda menghapus tautan tersebut. Pemutar YouTube yang tertanam di halaman-halaman ini bekerja dalam mode “privasi yang ditingkatkan” (youtube-nocookie.com): Google menerima alamat IP pengunjung saat pemutar dimuat, tetapi tidak ada cookie pelacak yang dipasang sebelum video diputar.
Koreksi lembar jawaban dan rapor (Moodle Automata, Bulletin périodique). Modul “Correction Screenshots” dan “Correction Xlsx” dari Moodle Automata, serta aplikasi “Bulletin périodique”, memproses jawaban dan hasil siswa. Nama keluarga dan nama depan siswa tetap berada di peramban Anda: sebelum apa pun dikirim, nama diganti dengan nama samaran (“Siswa 1”, “Siswa 2”…) dan baru dikembalikan hanya di layar, di perangkat Anda. Hanya jawaban, nilai, kelas, mata pelajaran, dan kriteria yang Anda pilih yang dikirim ke Google untuk dikoreksi atau diberi komentar, dengan kunci yang disebutkan di bagian 5. Semua itu tidak disimpan di server kami. Riwayat dan draf rapor, yang berisi nama dan komentar, disimpan hanya di peramban perangkat Anda: kami tidak memiliki akses, dan Anda yang harus menghapusnya (tombol “Hapus rapor ini”), terutama di komputer bersama. Anda tetap bertanggung jawab agar jawaban yang Anda kirim tidak memuat keterangan yang memungkinkan seorang siswa dikenali.
Sparring-Partner Oral. Riwayat Anda (angka setiap ujian lisan, rekaman audio, teks transkripsi, umpan balik, dan persentase postur jika Anda memintanya) disimpan hanya di peramban perangkat Anda, sampai Anda menghapusnya dari halaman beranda aplikasi; Anda dapat menonaktifkan penyimpanan rekaman. Jika Anda mengaktifkan kamera, postur dan arah pandangan dianalisis di perangkat Anda oleh model yang dihosting bersama aplikasi: tidak ada gambar yang dikirim. Video ujian lisan, jika direkam, tetap berada di peramban Anda paling lama 14 hari (lalu dihapus otomatis) agar Anda dapat mengekspor umpan balik sebagai berkas HTML; berkas ini dibuat di perangkat Anda dan kami tidak memiliki akses. Jika Anda meminta transkripsi, audio dikirim sepotong demi sepotong (paling lama satu menit) ke layanan Google Cloud Speech-to-Text lalu dihapus. Jika Anda tampil di depan juri, teks presentasi dan jawaban Anda, serta rubrik penilaian yang Anda masukkan jika ada, dikirim ke AI Google (Gemini) untuk membuat pertanyaan dan umpan balik, dengan persetujuan orang dewasa. Ardoisia tidak menyimpan audio maupun teksnya. Kunci yang dipakai adalah milik sekolah Anda, atau milik penerbit dengan kredit.
Pengecualian: Algo Kelas. Aplikasi ini menyimpan di server kami, agar dapat berbagi di dalam sebuah sekolah, data yang Anda masukkan (daftar siswa, penyesuaian dalam bentuk label tanpa informasi medis apa pun, batasan, pengamatan, denah, tugas). Data ini dienkripsi di peramban Anda sebelum dikirim: layanan menyimpan teks terenkripsi dan tidak membaca isinya. Namun, kunci enkripsi diturunkan dari sebuah rahasia yang disimpan layanan terpisah dari data: enkripsi ini melindungi dari kebocoran data saja, tetapi secara teknis tidak mencegah penerbit untuk mengaksesnya. Hanya akun dari sekolah yang sama yang berbagi data; semua yang Anda jaga tetap pribadi hanya dapat dibaca oleh akun Anda. Tidak ada data Algo Kelas yang dikirim ke layanan kecerdasan buatan. Sekolah menentukan guru mana yang memiliki akses dan tetap bertanggung jawab atas siswa yang mereka masukkan. Pengukur suara opsional pada “Focus-Timer” memakai mikrofon komputer guru: tingkat suara diukur di memori, di dalam peramban, lalu dilupakan; tidak ada suara yang direkam, dikirim, atau disimpan. Sesi langsung. Saat guru membuka sesi, siswa bergabung dari halaman “Algo Kelas Siswa”, tanpa akun: mereka memindai kode QR, memilih nama depan dari daftar kelas, melihat denah dan pengatur waktu, dan dapat mengangkat tangan. Pesan-pesan (nama depan, denah, pengatur waktu, permintaan bantuan) dienkripsi ujung ke ujung: kunci sesi ada di dalam kode QR (fragmen alamat, tidak pernah dikirim ke server kami); layanan meneruskan teks terenkripsi, hanya di memori, dan menghapusnya saat sesi ditutup, setelah 4 jam tidak aktif atau paling lama 10 jam. Siswa tidak memasukkan data pribadi apa pun; halaman siswa tidak memakai pelacak, hanya memasang cookie bahasa (ard_lang), hanya menyimpan di tab sebuah pengenal perangkat acak (terhapus saat ditutup), dan tidak membuat catatan akses. Alamat IP hanya dipakai di memori, untuk membatasi pengiriman berlebihan. Guru dan sekolah memberi tahu siswa dan keluarga mereka tentang penggunaan sesi ini (catatan informasi disediakan di dalam aplikasi).
Jika aplikasi lain harus menyimpan konten, aplikasi itu akan memberi tahu sebelum perekaman apa pun dan kebijakan ini akan diperbarui.
Dengan kredit, langganan, atau lisensi sekolah, akses ke layanan AI disediakan oleh penerbit atau oleh sekolah: Anda tidak perlu mengelola kunci apa pun. Kredit diberikan saat pendaftaran; setiap penggunaan fitur AI menghabiskan sebagian darinya, dan kredit memiliki tanggal berakhir yang ditunjukkan di akun Anda. Jika sebuah aplikasi memungkinkan Anda menyimpan kunci akses Anda sendiri ke layanan AI, kunci itu tetap berada di peramban Anda dan tidak disimpan di server kami; penggunaannya kemudian dapat ditagih oleh Google sesuai paket Anda.
Kunci mana yang memproses konten Anda? Tergantung akses Anda, konten dikirim ke Google dengan kunci sekolah Anda (lisensi sekolah), dengan kunci Anda sendiri, atau dengan kunci penerbit (langganan perorangan, kredit gratis atau yang dibeli, termasuk saat seorang anggota sekolah telah menghabiskan kuotanya dan memakai kredit pribadinya). Dalam kasus terakhir, penerbit adalah pelanggan Google untuk panggilan ini; penerbit memakai penawaran berbayar Google untuk itu, yang ketentuannya menyatakan bahwa konten yang dikirim tidak dipakai untuk melatih modelnya. Halaman Online Video Sequenceur yang diterbitkan memakai mode “privasi yang ditingkatkan” YouTube (youtube-nocookie.com), yang tidak memasang cookie pelacak sebelum video diputar.
4. Cookie dan penyimpanan di peramban Anda
Ardoisia hanya memakai cookie yang sangat diperlukan agar layanan berfungsi: cookie ini tidak memerlukan persetujuan Anda dan tidak dipakai untuk pelacakan apa pun.
| Nama | Fungsi | Durasi |
|---|---|---|
ard_session | Menjaga Anda tetap masuk, di portal dan di aplikasi Ardoisia | 30 hari, diperbarui saat dipakai |
ard_login | Mengaitkan kode masuk dengan peramban yang memintanya | 10 menit |
ard_oauth | Mengamankan proses masuk dengan Google | 10 menit |
ard_lang | Mengingat bahasa yang dipilih (Prancis, Inggris, atau Indonesia), di portal dan di aplikasi, termasuk halaman siswa Algo Kelas | 1 tahun |
Aplikasi juga dapat menyimpan di peramban Anda (penyimpanan lokal) pengaturan tampilan Anda atau, jika Anda memutuskannya, kunci AI pribadi Anda. Informasi ini tetap berada di perangkat Anda dan Anda dapat menghapusnya kapan saja dari pengaturan peramban Anda.
5. Siapa yang menerima data Anda?
- Contabo GmbH (Aschauer Straße 32a, 81549 Munich, Allemagne): hosting server (lokasi server: Uni Eropa).
- Brevo (Sendinblue SAS, perusahaan Prancis): pengiriman e-mail berisi kode masuk Anda.
- Google: masuk dengan akun Google Anda (jika Anda memilih cara ini), layanan kecerdasan buatan yang dipakai aplikasi (pengenalan teks, transkripsi, suara) dan, untuk Online Video Sequenceur, pemutar video YouTube yang tertanam.
Sebagian penyedia ini dapat memproses data di luar Uni Eropa, terutama di Amerika Serikat (Google). Transfer ini diatur oleh mekanisme yang diatur dalam Peraturan Perlindungan Data Umum (klausul kontrak standar atau keputusan kecukupan). Kami tidak membagikan data Anda kepada pihak ketiga lain mana pun, kecuali diwajibkan oleh hukum.
6. Anak-anak dan siswa
Akun Ardoisia ditujukan untuk orang dewasa (orang tua, guru, staf sekolah). Siswa memakai layanan ini dalam lingkup sekolah mereka, yang menentukan akun mana yang dibuka. Kami tidak menawarkan pembuatan akun langsung kepada anak di bawah 15 tahun (atau usia yang ditetapkan oleh hukum negara Anda), dan, selain hasil Online Video Sequenceur yang dijelaskan di bagian 3, kami tidak menyimpan konten apa pun yang dibuat oleh siswa. Pembelian kredit pribadi oleh anak di bawah umur memerlukan persetujuan dan pembayaran dari orang tua atau wali yang sah. Di Algo Kelas, seorang siswa dapat bergabung ke sesi langsung gurunya tanpa akun: ia tidak memasukkan data pribadi apa pun (hanya memilih nama depannya dari daftar kelas), sesinya bersifat sementara dan terenkripsi, dan tidak ada yang disimpan di perangkatnya maupun di server kami setelah sesi (lihat bagian 3).
7. Sekolah
Jika sebuah sekolah memiliki lisensi, sekolah itu menentukan tujuan dan cara pemrosesan data siswa dan stafnya; Ardoisia memprosesnya hanya untuk menyediakan layanan, sesuai instruksinya, berdasarkan perjanjian pemrosesan data. Sekolah menyediakan kunci akses sendiri ke layanan AI; biaya yang bersangkutan ditanggung olehnya. Sekolah menetapkan kuota bulanan anggotanya dan dapat memberikan kredit tambahan. Administratornya melihat daftar anggota, profil, dan konsumsi kredit mereka (tidak pernah konten yang diproses), dan diberi tahu lewat e-mail tentang pendaftaran baru dan kuota yang tercapai.
8. Keamanan
Koneksi dienkripsi (HTTPS). Kode masuk dan token sesi tidak pernah disimpan dalam bentuk terbuka. Kunci akses sekolah, jika disimpan, dienkripsi. Akses administrasi dibatasi dan setiap tindakan dicatat. Meskipun sudah ada langkah-langkah ini, tidak ada sistem yang sempurna: jika terjadi pelanggaran data yang berpotensi menimbulkan risiko bagi Anda, kami akan memberi tahu Anda dan otoritas yang berwenang dalam batas waktu yang ditetapkan hukum.
9. Hak Anda
Anda dapat meminta akses ke data Anda, perbaikan, penghapusan, pembatasan atau keberatan atas pemrosesannya, dan portabilitasnya. Tulis ke contact@ardoisia.com dari alamat akun Anda: kami menjawab dalam waktu satu bulan. Penghapusan akun menghapus alamat, nama, dan sesi Anda; hanya dokumen akuntansi yang terkait dengan pembayaran yang disimpan, jika hukum mewajibkannya.
Jika Anda berada di Indonesia, hak Anda adalah hak yang diakui oleh Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (terutama akses, perbaikan, penghapusan, dan penarikan persetujuan), yang Anda gunakan dengan cara yang sama, melalui e-mail.
Jika Anda menilai hak Anda tidak dihormati, Anda dapat mengajukan keluhan kepada otoritas perlindungan data Prancis (CNIL, www.cnil.fr) bagi orang yang berada di Prancis atau Uni Eropa, atau otoritas yang berwenang di negara Anda.
10. Perubahan
Kami dapat memperbarui kebijakan ini, misalnya saat menambahkan aplikasi atau penyedia. Tanggal pembaruan terakhir tercantum di bagian bawah halaman; jika ada perubahan penting, kami akan memberi tahu Anda.