Dans un établissement privé, le numérique repose presque toujours sur une personne : un enseignant référent avec quelques heures de décharge, un adjoint de direction qui s’y est mis par nécessité, parfois un parent d’élève bénévole et compétent. Ça fonctionne — jusqu’au jour où cette personne part, où un prestataire change ses conditions, où une famille demande ce que vous faites de ses données. L’accompagnement que je propose consiste à être ce référent extérieur, présent dans la durée, qui connaît votre parc et vos contraintes et qui ne disparaît pas à la rentrée suivante.
Pourquoi un établissement privé est un cas particulier
Un établissement public hérite d’une partie de son cadre : la collectivité fournit et maintient l’équipement, l’académie met à disposition un délégué à la protection des données mutualisé, et des doctrines d’usage descendent par la voie hiérarchique. Un établissement privé, lui, décide seul, achète seul, et assume seul. C’est une liberté réelle — vous n’attendez l’autorisation de personne pour changer d’outil — mais elle s’accompagne d’une solitude que je constate à chaque mission.
Cette solitude se double d’une complexité propre : une direction, un OGEC qui gère la facturation et les salaires, une APEL qui communique avec les familles et collecte parfois ses propres informations. Trois entités qui manipulent des données sur les mêmes élèves et les mêmes familles, sans que la répartition des rôles — qui décide, qui exécute, qui est responsable — ait toujours été posée par écrit.
S’ajoute la nature des informations traitées. Au-delà des coordonnées, un établissement détient des données sur des mineurs, la situation familiale, souvent des coordonnées bancaires pour le prélèvement des frais de scolarité, des éléments de santé quand il existe un projet d’accueil individualisé ou des aménagements, et pour un établissement confessionnel, des éléments qui touchent aux convictions des familles. Ce sont des catégories que le règlement protège plus fortement que d’autres, et ce sont rarement celles qu’on surveille.
Ce que recouvre l’accompagnement
Il ne s’agit pas d’une prestation ponctuelle avec un rapport au bout. Il s’agit d’une présence régulière, calée sur votre rythme — le vrai, celui des périodes d’inscription, des conseils de classe et des vacances scolaires, pas celui d’un planning de projet informatique.
Un interlocuteur qui connaît votre parc
Vous n’avez pas à réexpliquer votre contexte à chaque demande. Je tiens à jour l’inventaire de vos outils, de vos contrats et de vos accès, et il reste chez vous.
Arbitrage des choix d'outils
Quand un éditeur propose un nouveau module ou qu’une équipe réclame un service, vous avez un avis technique indépendant avant de signer — pas après.
Pilotage des prestataires
Je parle à vos éditeurs et à votre hébergeur dans leur langue. Les demandes aboutissent plus vite et les engagements se vérifient.
Montée en conformité progressive
La mise en conformité se traite par chantiers successifs, étalés sur l’année scolaire, plutôt qu’en un grand projet que personne n’a le temps de mener.
Formation des équipes
Des sessions courtes, sur vos outils réels, pour les personnes qui les utilisent. C’est ce qui fait la différence entre un outil déployé et un outil adopté.
Continuité quand les équipes changent
Le départ de votre référent interne ne remet pas le compteur à zéro : la documentation et l’historique des décisions restent.
Comment ça démarre
Le premier temps est un état des lieux. Pas un audit vendu pour lui-même, mais le travail nécessaire pour que la suite ait du sens : quels outils sont réellement utilisés — pas ceux qui figurent dans les contrats, ceux que les équipes ouvrent chaque matin — où sont hébergées les données, qui a accès à quoi, et quels écarts méritent d’être traités en premier.
Ce premier temps se mène par entretiens courts avec quelques personnes de terrain, lecture des contrats en cours, et inspection technique des systèmes auxquels vous me donnez accès en lecture. Il aboutit à un document écrit qui vous appartient : l’inventaire, les écarts classés par gravité, et un plan de chantiers répartis sur l’année. Vous restez libre de le faire exécuter par qui vous voulez, y compris par vos équipes.
Ensuite, le rythme se cale sur vos besoins réels. Certains établissements ont besoin d’une présence mensuelle régulière, d’autres de points plus espacés avec de la disponibilité à la demande pendant les périodes chargées. C’est une discussion à avoir une fois l’état des lieux posé, parce qu’avant, ni vous ni moi n’avons les éléments pour la trancher honnêtement.
Choisir un outil : acheter, assembler ou développer
C’est la décision sur laquelle on se trompe le plus souvent, dans les deux sens. Faire développer ce qui existe déjà revient à payer cher une roue carrée. À l’inverse, forcer un fonctionnement propre à votre établissement dans un outil générique produit une adoption médiocre et un contournement par tableur dans les six mois.
| Option | Quand c’est le bon choix | Le piège |
|---|---|---|
| Outil du marché | Le besoin est standard et partagé par tous les établissements : vie scolaire, facturation, communication aux familles. | La dépendance à l’éditeur. Vérifier avant de signer comment vous récupérez vos données si vous partez. |
| Assembler l’existant | Les briques nécessaires sont déjà payées mais ne communiquent pas. L’enjeu est la connexion, pas la fonctionnalité. | Chaque connexion est un point de fragilité à maintenir. À documenter, sinon elle casse sans que personne sache pourquoi. |
| Développement sur mesure | Votre fonctionnement est singulier et aucun outil ne couvre la chaîne sans ressaisie permanente. | L’engagement dans la durée. Ne se justifie que si le besoin est stable et que la maintenance est prévue. |
Quand le sur-mesure s’impose, le détail de la démarche est sur la page outils métier, et la question des connexions entre systèmes existants sur API et intégrations.
RGPD : êtes-vous en conformité ?
C’est la question qui revient le plus, et celle sur laquelle les établissements privés sont le plus démunis. Un établissement public s’appuie sur le délégué à la protection des données mutualisé au niveau académique. Un établissement privé ne dispose pas de ce relais : il doit déterminer lui-même ses obligations et les mettre en œuvre, souvent sans personne en interne dont c’est le métier.
Ce que je regarde, et qui relève de la vérification technique :
Registre des traitements
Existe-t-il, et décrit-il les traitements réellement en cours ? C’est le premier document demandé en cas de contrôle, et le plus souvent absent ou périmé.
Les outils adoptés spontanément
Formulaires, messageries et espaces de partage grand public mis en place par des équipes de bonne foi, hors de tout cadre. C’est l’écart le plus fréquent.
Durées de conservation
Les dossiers des élèves partis sont-ils purgés, ou le système conserve-t-il tout indéfiniment faute d’avoir prévu la suppression ?
Qui accède à quoi
Les droits dans les logiciels de vie scolaire suivent rarement les changements de poste. D’anciens comptes restent actifs des années.
Hébergement et sous-traitants
Où sont physiquement les données des élèves, quels prestataires y accèdent, et qu’ont signé ces prestataires avec vous ?
Traceurs du site public
Cookies et outils de mesure déposés avant consentement sur le site de l’établissement. Visible depuis l’extérieur, donc facilement constaté.
La question des données de mineurs mérite une attention propre, parce qu’elle change la nature de l’exposition. Le règlement leur accorde une protection renforcée, et la loi française fixe à 15 ans l’âge à partir duquel un mineur peut consentir seul pour les services en ligne — en dessous, le consentement du titulaire de l’autorité parentale est requis. Pour un établissement scolaire, cela concerne directement les formulaires en ligne, les outils de communication et les espaces de partage ouverts aux élèves.
Et pour les entreprises en croissance
Le même accompagnement s’applique aux structures qui passent de cinq à vingt-cinq personnes et découvrent que les méthodes informelles ne suivent plus. Les symptômes diffèrent de ceux d’un établissement scolaire — double saisie entre le devis, la facture et le tableau de suivi, fichier partagé devenu critique sans qu’il ait été conçu pour ça, information qui n’existe que dans une boîte mail — mais la démarche est identique : état des lieux, arbitrage, mise en place, et une présence qui tient dans la durée.
Questions fréquentes
Faut-il être un grand établissement pour que ça ait du sens ?
Non, souvent l’inverse. Un établissement de quelques centaines d’élèves sans service informatique a davantage à gagner d’un accompagnement régulier qu’une grande structure qui dispose déjà d’un responsable dédié. Le volume d’intervention est simplement plus modeste.
Travaillez-vous avec les établissements publics ?
Oui, mais la situation y est différente : l’équipement relève de la collectivité et le délégué à la protection des données est mutualisé au niveau académique. J’y interviens plutôt en complément, sur la partie technique, alors que dans le privé l’accompagnement est généralement plus large parce qu’il n’y a pas ces relais.
Cela remplace-t-il un délégué à la protection des données ?
Non. La conformité comporte un volet juridique et organisationnel — qualification des bases légales, contrats de sous-traitance, politique interne, répartition des responsabilités entre l’établissement, l’OGEC et l’APEL — qui relève d’un délégué ou d’un conseil juridique. Mon apport est la partie vérifiable dans les systèmes : outils réellement utilisés, accès, durées de conservation, hébergement, traceurs. Les deux volets sont complémentaires, et commencer par l’inventaire technique donne au volet juridique une matière fiable.
Comment ça se passe avec notre éditeur de logiciel de vie scolaire ?
Je ne le remplace pas et je ne cherche pas à le remplacer. Mon rôle est de porter vos demandes avec le vocabulaire technique qui les fait aboutir, de vérifier que ce qui est facturé correspond à ce qui est livré, et de lire les conditions contractuelles sur les points qui vous engagent — notamment la récupération de vos données si vous changez un jour de solution.
Qui est propriétaire des documents produits ?
Vous. L’inventaire, la documentation et le plan de chantiers vous appartiennent et restent exploitables par n’importe quel prestataire. Si un développement suit, le code, les accès et la documentation vous reviennent intégralement — c’est une règle que j’applique à toutes mes missions, sans clause de réversibilité à négocier.
Combien de temps avant d'avoir un premier retour ?
Un premier échange se cale généralement sous une semaine et ne vous engage à rien. Il sert à comprendre votre situation et à vous dire franchement s’il y a matière à accompagnement — il arrive que la réponse soit non, et c’est une réponse utile.
Parlons de votre établissement
Un échange d’une heure, sans engagement, pour comprendre votre situation et voir si un accompagnement a du sens. Si ce n’est pas le cas, je vous le dirai.