Gouvernance
Ce qu'un emploi du temps révèle sur les personnes
C'est une grille de salles et d'heures jusqu'à ce qu'on la lise en travers, et elle devient alors le relevé de l'endroit où plusieurs milliers de personnes nommément désignées doivent se trouver, chaque heure de chaque semaine.
La lire en travers
Un emploi du temps répond à la question quand ce module est-il enseigné. Tourné de quatre-vingt-dix degrés, il répond à où se trouve cette personne nommément désignée, quels jours, pour les six prochains mois — et il y répond pour chaque membre du personnel enseignant et, par l'appartenance aux groupes, pour une grande partie des étudiants.
C'est un document d'un autre genre que celui que la plupart des établissements pensent publier, et il vaut la peine de le dire à voix haute avant de décider qui peut voir quoi. La grille elle-même n'a rien de remarquable. Ses inversions, si.
Ce qui est plus révélateur qu'il n'y paraît
- Toute la semaine d'un enseignant. Naviguer par membre du personnel transforme l'emploi du temps en profil de présence. Certains établissements y sont tout à fait indifférents ; d'autres traitent les engagements d'enseignement comme confidentiels, et les deux positions sont défendables. Ce qui n'est pas défendable, c'est de n'en avoir adopté aucune.
- Les absences, par soustraction. Un collègue qui enseigne normalement le mardi et ne le fait pas ce trimestre est visible pour quiconque observe, et la raison ne regarde personne.
- Le texte libre d'une réservation. Une réservation de salle porte une description et une note, et les gens y écrivent de vraies choses — une réunion disciplinaire, un rendez-vous de médecine du travail, un étudiant nommé. Un intitulé de réservation est affiché bien plus largement que ne l'imagine la personne qui le saisit.
- L'appartenance à une salle comme appartenance à un groupe. Publier quel groupe suit quelle séance peut révéler qui est inscrit à un programme de soutien, à un parcours de rattrapage ou à une petite option spécialisée, simplement parce que la cohorte est assez petite pour être identifiable.
- Les petits groupes en général. Une séance de quatre étudiants est en pratique une liste de quatre noms pour quiconque connaît la cohorte.
Contrôles à exiger
Quel que soit le système utilisé. Ce sont des questions à poser à un éditeur, et non la description d'un produit.
- Des vues publique et interne distinctes, de sorte que ce que voit un visiteur et ce que voit un membre du personnel relèvent de deux décisions et non d'une seule.
- La possibilité de désactiver la navigation par enseignant pour la vue publique, sans désactiver l'accès de l'enseignant à son propre emploi du temps.
- Un champ privé sur une réservation qui soit réellement privé — distinct de la ligne qui apparaît sur l'emploi du temps publié — afin que personne n'ait à choisir entre consigner pourquoi une salle est retenue et le garder pour soi.
- Des salles pouvant être masquées des listes publiques sans que leurs cours disparaissent des emplois du temps des personnes qui y assistent.
- Des identifiants limités à ce qu'ils peuvent lire, de sorte qu'une intégration conçue pour une faculté ne puisse pas lire celle d'une autre.
- Une liste nominative des sites autorisés à intégrer l'emploi du temps, plutôt qu'un joker qui permet à n'importe quelle page d'Internet de le lire avec la session d'un visiteur.
- Une position de conservation publiée : combien de temps les emplois du temps historiques sont conservés, et qui peut encore lire un calendrier d'il y a quatre ans.
Comment Wise Timetable traite ces points
Chaque établissement décide de ce qu'une application cliente peut proposer, et la décision est publiée vers l'application plutôt que codée en dur : un établissement qui traite les engagements du personnel comme confidentiels désactive la navigation par enseignant et le sélecteur disparaît de chaque portail et de chaque application mobile qui y pointe, sans que personne ait à rien reconstruire.
Une réservation de salle porte deux textes distincts — la ligne qui apparaît sur l'emploi du temps publié, et une note interne qui n'y apparaît pas. Les salles qu'un établissement ne publie pas sont marquées comme telles et restent hors des listes publiques, tandis que leurs cours continuent d'apparaître aux personnes qui y assistent.
Les identifiants d'intégration sont délivrés par nos soins, limités aux établissements qu'ils peuvent lire, et échangés contre un jeton qui expire ; une application de navigateur est admise par une liste explicite d'origines autorisées plutôt que par un joker. Et la partie de l'API qui écrit — les réservations de salles — est totalement inaccessible avec un identifiant d'application : elle exige qu'une personne se connecte en son propre nom, car une réservation enregistre qui l'a faite.
Le système de management qui sous-tend tout cela est certifié ISO/IEC 27001:2022, et le certificat est publié avec tous les autres documents que nous produisons sur la page de sécurité.
Une réserve, formulée avec sérieux
Ceci est une description de ce qu'un emploi du temps divulgue et des contrôles qui existent pour le limiter. Ce n'est pas un avis juridique, et ce que votre établissement est tenu de faire dépend de l'endroit où il se trouve et de décisions qui relèvent à juste titre de votre délégué à la protection des données. Ce qu'il faut en retenir d'utile, c'est l'inventaire : sachez ce que révèle votre emploi du temps avant de décider qui peut le voir, plutôt que de découvrir la liste après la publication.
Envie de voir cela fonctionner ?
Réservez une présentation en ligne de 45 minutes et nous la déroulerons à partir du propre problème de planification de votre établissement.