Lightspeed Systems® est votre partenaire de confiance Confiance Lightspeed

COPPA s'applique à la collecte en ligne d'informations personnelles par des personnes ou entités relevant de la juridiction américaine concernant des enfants de moins de 13 ans. Le consentement parental est requis pour la collecte ou l'utilisation de toute information personnelle des utilisateurs.

• Lightspeed Systems est conforme à la loi COPPA (Children's Online Privacy Protection Act) pour garantir la sécurité en ligne des enfants. Les comptes étudiants sont fournis uniquement par l'intermédiaire d'un éducateur, d'une école ou d'un organisme éducatif vérifié. Les éducateurs s'engagent à obtenir l'autorisation parentale avant de délivrer des comptes aux étudiants. Veuillez lire l'avis COPPA de Lightspeed ici.

Nous respectons les directives COPPA suivantes énumérées ci-dessous et acceptons de :

• NE PAS collecter d'informations de contact en ligne sans le consentement d'un parent ou d'un éducateur ou d'un établissement d'enseignement qualifié.
• NE collectez PAS d’informations de contact hors ligne personnellement identifiables.
• NE PAS distribuer à des tiers des informations personnelles identifiables sans le consentement parental préalable.
• NE PAS inciter par la perspective d’un jeu spécial, d’un prix ou d’une autre activité ou par la divulgation de plus d’informations que nécessaire pour participer à l’activité.
• NE PAS utiliser ni divulguer les informations sur les étudiants à des fins de ciblage comportemental des publicités destinées aux étudiants.
• NE PAS créer le profil personnel d'un étudiant autrement qu'à des fins éducatives/scolaires autorisées.

Loi sur l'éducation § 2-d est entrée en vigueur en avril 2014. L'objectif de la loi était de favoriser la confidentialité et la sécurité des informations personnelles identifiables (PII) des étudiants et de certaines PII liées aux enseignants et aux directeurs.Lightspeed Systems est conforme à la loi 2-D de l'ED de New York et à la Déclaration des droits des parents, ce qui nécessite les éléments suivants :

• Les informations personnelles identifiables (PII) d'un étudiant ne peuvent pas être vendues ou divulguées à des fins commerciales ;
• Le droit d'inspecter et d'examiner le contenu complet du dossier scolaire de l'élève stocké ou conservé par une agence éducative ;
• Les garanties associées aux normes de l'industrie et aux meilleures pratiques, y compris, mais sans s'y limiter, le cryptage, les pare-feu et la protection par mot de passe, doivent être en place lorsque les informations personnelles des étudiants sont stockées ou transférées ;
• Être informé conformément aux lois et réglementations applicables en cas de violation ou de divulgation non autorisée de données personnelles ;
• Les parents ont le droit de faire traiter les plaintes concernant d'éventuelles violations des données des élèves ;
• Les employés des agences éducatives qui gèrent les informations personnelles recevront une formation sur les lois, politiques et garanties étatiques et fédérales applicables associées aux normes de l'industrie et aux meilleures pratiques qui protègent les informations personnelles ;
• Les contrats des agences éducatives avec les fournisseurs qui reçoivent des informations personnelles répondront aux exigences légales et réglementaires en matière de confidentialité et de sécurité des données.

Le SDPC est une collaboration unique entre des écoles, des districts, des agences régionales, territoriales et étatiques, des décideurs politiques, des organisations commerciales et des fournisseurs de marchés qui abordent des solutions concrètes, adaptables et réalisables aux problèmes croissants de confidentialité des données.

• Le SDPC a publié le premier Accord national sur la confidentialité des données (NDPA) pour rationaliser les contrats d'application et définir des attentes communes entre les écoles/districts et les fournisseurs de marchés.
• Lightspeed travaille avec les districts scolaires de tous les États participants pour garantir que nous avons mis en place des accords de traitement des données.
• Les districts scolaires qui souhaitent signer le SDPC et le NDPA avec nous sont encouragés à envoyer un e-mail confidentialité@lightspeedsystems.com.

Le Loi californienne sur les droits à la vie privée (CPRA) modifie et développe la California Consumer Privacy Act (CCPA). La CPRA est entrée en vigueur le 1er janvier 2023. La CCPA a été modifiée pour protéger les données personnelles des employés californiens (B2E) et des contacts interentreprises (B2B) et exige que toutes les organisations collectant des données sur les résidents californiens appliquent des protections plus étendues, telles que évaluations des risques pour la vie privée, politiques de minimisation et de conservation des données. La CPRA concentre désormais les droits en matière de données sur les relations B2B et les employés – de la divulgation transparente des données à une application plus rigoureuse et une plus grande sensibilisation aux risques pour la vie privée liés à la collecte et au traitement des données – et à la prise en compte de toutes les données liées à Employés, entreprises et résidents de Californie.

Qui est protégé par la loi californienne sur les droits à la vie privée ?
Toute personne qui est un employé résidant en Californie et un fournisseur/fournisseur de services, entrepreneur, consultant, candidat, indépendant et travailleur à distance peut raisonnablement être identifiée.

Droits des employés et des données B2B :

• Le droit de savoir: Les employés, les sous-traitants et les prestataires de services ont le droit de savoir quelles données sont collectées et gérées avec le droit d'accéder à des copies de « éléments d'informations personnelles spécifiques ».
• Droit d'accès : À l’instar des consommateurs, les employés pourront soumettre une demande d’accès aux données (DSAR) à leur employeur pour accéder à leurs informations, à quelques exceptions près.
• Droit d’utilisation et de divulgation : Le droit de demander qu’une activité limite ou arrête l’utilisation et la divulgation d’informations personnelles sensibles.
• Droit de rectification : Le droit de demander à l’entreprise de corriger des informations inexactes.
• Droit de rétractation : Le droit de refuser la vente ou le partage d’informations personnelles.
• Droit à la clémence : Le droit de ne pas faire l’objet de représailles pour l’exercice de tout droit en matière de données.

Lightspeed Systems a mis en place les procédures suivantes pour garantir la conformité aux CCPA et CPRA :

• Demandes d'accès des personnes concernées : les personnes concernées peuvent exercer leurs droits en envoyant un e-mail à notre équipe de confidentialité (confidentialité@lightspeedsystems.com)
• Cartographie des données : Cartographie, inventaire et classification de toutes les données
• Minimisation des données : Nous traitons uniquement les données adéquates, pertinentes et limitées à ce qui est nécessaire aux finalités des données utilisées.
• Politiques de conservation des données : Nous avons mis en œuvre des politiques de conservation des données sur tous nos produits et processus. Les données ne sont pas conservées plus longtemps que raisonnablement nécessaire pour mener à bien l'activité de traitement.
• Évaluations des facteurs relatifs à la vie privée : Nous effectuons des évaluations des risques de tous nos produits et processus, afin de garantir la confidentialité et la sécurité dès la conception.