====== Aspects RGPD ======

Capytale n’utilise pas de cookie hormis celui nécessaire à la persistance de session. 


===== Données personnelles stockées =====

  * Profil utilisateurs avec données du sso
    * Login (unique)
    * Nom + Prénom
    * Statut (élève ou enseignant)
    * Classe (pour les élèves)
    * UAI + Nom de l’établissement
  * Documents créés (enseignants : activités ; élèves : copies)
  * Appréciations et évaluations des copies
  * Logs : connexions, accès aux activités, création de contenus

===== Durée de conservation des données =====
 
Durée de conservation des données telle que spécifiée dans la convention :
  * Suppression des profils élèves un an après la dernière connexion.
  * Suppression des documents(*) des élèves trois ans après leur création.
  * Suppression des profils enseignants laissée à la discrétion de l’enseignant
  * Conservation des documents(*) des enseignants tant que le compte existe.


//(*) on appelle document toute activité Capytale créée à partir d'un code de partage ou initiée par l'utilisateur lui-même.//

> REMARQUE : Il est prévu de supprimer régulièrement les comptes inactifs (aucune connexion) depuis plus d'un an.


> REMARQUE : Aucun utilisateur ne peut supprimer le document d'un autre. 
> En particulier, la suppression d'une activité par un enseignant ne provoque pas la suppression des copies des élèves, créées à partir du code de partage.