FAQ sur la confidentialité et la sécurité

Comment Brisk Teaching utilise les données
Quelles données sont partagées avec Brisk Teaching et pourquoi sont-elles nécessaires ?

Notre Politique de confidentialité fournit une explication complète du type d'informations que nous collectons et de la manière dont nous les utilisons. Brisk Teaching cherche à accéder au moins de données nécessaires pour avoir le plus grand impact positif possible sur l'enseignement et l'apprentissage. Brisk Teaching considère que les données des étudiants sont confidentielles et n'utilise pas les données des étudiants à d'autres fins que pour fournir le Brisk Teaching aux écoles.

Brisk accède aux données uniquement lorsque vous utilisez l'outil. Par exemple, si vous souhaitez modifier le niveau de lecture d'une page Web, Brisk Teaching doit accéder au contenu de cette page Web. Si vous souhaitez que Brisk Teaching fournisse des commentaires sur les travaux des étudiants, Brisk Teaching doit avoir accès aux travaux des étudiants.

What data does Brisk Teaching store on its servers? Does Brisk Teaching store student data that may be present on documents or information I input to generate things like feedback or IEP goal plans?

Brisk Teaching stores user input (e.g., a rubric that a teacher uploads, a curriculum or IEP prompt that a teacher writes) and Brisk-generated responses (e.g., a lesson plan, an IEP, feedback on a student essay). Brisk Teaching does not store data that it processes (e.g., student essay). If a teacher input includes a student name, then Brisk Teaching would store that student’s name on its servers. If Brisk Teaching generated content includes a student’s name, then Brisk Teaching would store that student's name on its servers.

  • Let’s take a “create” example:  if a teacher includes student information in a prompt like “Create a letter of recommendation for ‘Student Name’”, Brisk Teaching will store that prompt, and the letter of recommendation that Brisk Teaching generates. Both the prompt and the letter of recommendation would include the student’s name.
  • Now let’s look at the feedback tool: a teacher prompts Brisk Teaching to provide targeted feedback on a student’s essay, which includes their name. Brisk Teaching will store the feedback prompt that the teacher writes, and the feedback that Brisk Teaching generates, but not the content of the student’s essay. The feedback could include the student’s name, because their name is typed in their essay.
Pourquoi Brisk Teaching a-t-il besoin d'accéder à la « totalité » de mon Google Drive ?
  • Brisk Teaching accède au minimum de données nécessaires pour fournir les produits Brisk aux enseignants et aux étudiants. Brisk n'a pas accès à l'intégralité des Google Drive des enseignants. Il est plutôt autorisé à « créer »/« enregistrer » certains éléments dans votre Google Drive. Cette autorisation permet à Brisk de produire du contenu demandé par les enseignants dans Google Docs, Google Slides et Google Forms.
  • Brisk ne peut voir aucune information dans les fichiers Google Drive ni créer quoi que ce soit dans Google Drive à moins qu'un enseignant ne demande explicitement à Brisk de donner son avis sur un fichier ou de créer une ressource via l'extension Chrome.
Pratiques de sécurité
Comment Brisk Teaching protège-t-il les informations des étudiants ?

La protection de la vie privée des étudiants est une priorité absolue. Nous sommes signataires du Engagement de confidentialité des données des étudiants, et respectez toutes les lois sur la confidentialité des données des étudiants, y compris la FERPA et la COPPA. Nous avons signé l'accord national de confidentialité des données avec la Californie, l'Illinois, le Massachusetts, le Maine, le Missouri, le New Hampshire, l'Ohio, le Rhode Island, la Virginie, le Vermont, Washington et le Wisconsin, et sommes prêts à signer des accords au niveau des districts lorsque des accords de confidentialité des données au niveau de l'État ne sont pas possibles.

Nous avons mis en place de solides garanties physiques, techniques et administratives conçues pour protéger les informations contenues dans Brisk Teaching. Ces mesures de protection empêchent l'accès non autorisé, la divulgation ou l'utilisation inappropriée des informations. Vous trouverez ci-dessous un résumé de certaines des mesures prises par Brisk Teaching pour protéger les informations des étudiants : du texte

  • Nous limitons l'accès aux informations personnelles aux employés, agents, prestataires de services ou sous-traitants indépendants autorisés de Brisk Teaching qui ont raisonnablement besoin de connaître ces informations afin de les traiter pour nous et qui sont soumis à des obligations de confidentialité. Les employés et les sous-traitants (« le personnel ») font l'objet de mesures disciplinaires s'ils ne respectent pas ces obligations ;
  • Nous exigeons de nos fournisseurs de services avec lesquels nous partageons les informations personnelles des utilisateurs étudiants qu'ils utilisent des protocoles de protection des données et de sécurité conformes aux normes de l'industrie ;
  • Nous utilisons des méthodes d'identification et d'authentification telles que l'authentification multifactorielle ;
  • Nous utilisons des mesures de protection administratives, physiques et techniques conçues pour protéger les informations personnelles contre l'accès, la divulgation, l'utilisation ou l'acquisition non autorisés par une personne non autorisée, y compris lors de la transmission et du stockage de ces informations ;
  • Nous utilisons des technologies de cryptage pour transmettre en toute sécurité des informations personnelles, y compris le cryptage des données en transit, et nous chiffrons les informations personnelles stockées ;
  • Nous disposons d'une capacité de sauvegarde et de restauration des données conçue pour garantir une restauration rapide et précise des informations personnelles ;
  • Nous maintenons un cycle de vie de développement logiciel sécurisé avec des pratiques de sécurité conformes aux normes de l'industrie conçues pour établir des architectures d'applications, de réseaux et d'infrastructures sécurisées ;
  • Nous maintenons des procédures de surveillance et de réponse aux événements susceptibles d'avoir un impact sur la fonctionnalité, la sécurité et/ou la disponibilité de Brisk Teaching ;
  • Nous formons régulièrement le personnel aux incidents de sécurité et maintenons des politiques, des plans et des procédures de réponse aux incidents axés sur une réponse rapide et efficace aux incidents.
Conservation, suppression et propriété des données
Combien de temps les informations sont-elles conservées dans Brisk Teaching ? Est-il possible de le supprimer ?

Brisk Teaching supprime automatiquement les comptes après 18 mois d'inactivité. Si vous souhaitez que Brisk supprime vos données, envoyez un e-mail privacy@briskteaching.com.

Qui conserve la propriété des informations saisies et générées par Brisk Teaching ?

Brisk Teaching ne possède pas les informations personnelles fournies par les utilisateurs qui interagissent avec Brisk Teaching. Au contraire, les écoles contrôlent et sont responsables de la saisie et de la génération des données dans Brisk Teaching. Pour en savoir plus sur les droits des propriétaires de contenu, consultez notre Conditions d'utilisation. À tout moment, les écoles peuvent demander la suppression de données en envoyant un e-mail privacy@briskteaching.com.

Modèles linguistiques étendus et formation à l'IA
Est-ce que Brisk Teaching utilise les données des utilisateurs pour entraîner ses modèles ?

Non, les entrées de l'utilisateur ne sont pas utilisées pour entraîner des modèles d'IA.

Quels sont les LLMs sous-jacents utilisés par Brisk Teaching ? Est-ce que Brisk Teaching partage mes données avec eux ?

Brisk Teaching utilise une gamme de grands modèles linguistiques pour prendre en charge différents cas d'utilisation. De cette façon, les enseignants peuvent tirer le meilleur parti de tous les mondes, car Brisk Teaching peut déterminer quel modèle d'IA convient le mieux à leur tâche. Boost, l'outil destiné aux apprenants de Brisk Teaching, utilise un modèle linguistique étendu hébergé par notre fournisseur de cloud, ce qui garantit la mise en place de modèles de confidentialité et de sécurité supplémentaires.

Conformité
Brisk Teaching est-il conforme à la loi sur les droits éducatifs et la confidentialité de la famille (FERPA) ?

La FERPA est une loi fédérale qui couvre les informations personnelles des élèves dans le contexte de l'éducation et qui s'applique aux écoles. Brisk Teaching fournit des produits Brisk aux écoles en tant que « responsable scolaire » dans le cadre de la FERPA, et nous travaillons avec les écoles pour aider à protéger les données personnelles du dossier scolaire de l'étudiant, comme l'exige la FERPA.

Brisk Teaching est-il conforme à la loi sur la protection de la vie privée en ligne des enfants (COPPA) ?

La COPPA régit la collecte de certaines informations auprès d'enfants de moins de 13 ans par des sites Web commerciaux et des services en ligne.

Lorsque Brisk Teaching fournit des produits Brisk pour le compte d'une école, celle-ci autorise Brisk Teaching à collecter des informations auprès d'élèves de moins de 13 ans. Dans ce cas : du texte

  • Nous collectons et traitons les données personnelles des élèves de moins de 13 ans uniquement sous la direction et le contrôle d'une école, et nous n'exigeons pas des étudiants qu'ils divulguent plus d'informations que ce qui est raisonnablement nécessaire pour utiliser les produits Brisk.
  • À tout moment, les écoles ont le droit de demander la révision ou la suppression des données personnelles des élèves de moins de 13 ans ou de refuser toute collecte ou utilisation ultérieure des données personnelles des élèves en contactant le responsable du compte de l'école.
  • Les écoles sont tenues d'informer correctement les parents de l'utilisation par l'école de fournisseurs de services tiers tels que Brisk Teaching.

Lorsque Brisk Teaching fournit des produits Brisk directement à des enfants de moins de 13 ans en dehors du contexte scolaire, nous demandons au parent ou au tuteur légal de l'enfant de fournir le consentement ou l'autorisation appropriés pour que Brisk Teaching collecte les données personnelles de l'enfant. Le parent, le tuteur légal ou l'école peut retirer son consentement à tout moment.

Où puis-je lire les conditions d'utilisation et la politique de confidentialité de Brisk Teaching ?

Vous pouvez consulter Brisk Teaching's Conditions d'utilisation ici.
Vous pouvez consulter Brisk Teaching's Politique de confidentialité ici.

Comment puis-je obtenir un accord de partage de données auprès de Brisk Teaching ?

Brisk Teaching a signé l'accord national de confidentialité des données avec l'Arkansas, la Californie, l'Illinois, le Massachusetts, le Maine, le Missouri, le New Hampshire, l'Ohio, le Rhode Island, le Texas, le Vermont, Washington et le Wisconsin. Votre district peut signer l'accord de votre État via l'annexe E via le Site Web du consortium pour la protection des données des étudiants (instructions). Pour les districts de l'État de New York, nous examinons et signons les accords EdLaw 2d, et avons des accords en place avec les Boards of Cooperative Educational Services (BOCES) suivants : CiTi, Ulster et Warren Saratoga Washington Hamilton Essex.

Si votre district se trouve dans un État où aucun accord de confidentialité des données n'est en place au niveau de l'État, contactez privacy@briskteaching.com, et notre équipe chargée de la confidentialité travaillera avec vous pour signer un accord.

Prestataires de services
Quelles sont les données que Brisk Teaching partage avec des tiers ?

Brisk Teaching travaille avec des prestataires de services pour exploiter et améliorer Brisk Teaching et Brisk Boost. Ces fournisseurs de confiance nous aident dans diverses tâches, allant de l'hébergement et de l'analyse Web à l'ingénierie logicielle. Afin de permettre à nos fournisseurs de services d'exécuter ces fonctions, nous pouvons avoir besoin de leur fournir un accès à des informations personnelles identifiables sur les utilisateurs (étudiants, enseignants) stockées dans les systèmes Brisk Teaching. Par exemple, nous stockons en toute sécurité les données de Brisk Teaching et de Brisk Boost dans des bases de données gérées par Amazon Web Services. Pour consulter la liste actuelle de nos fournisseurs de services, veuillez envoyer un e-mail privacy@briskteaching.com.

Nous prenons ce type de partage d'informations très au sérieux et exigeons de tous les prestataires de services qui ont accès aux informations personnelles des étudiants qu'ils respectent des conditions strictes en matière de confidentialité et de sécurité. Brisk Teaching ne conclut des accords qu'avec des prestataires de services qui acceptent d'être contractuellement liés, au minimum, à des obligations de protection des données matériellement similaires à celles imposées à Brisk Teaching par les lois et contrats étatiques et fédéraux applicables.

Comment Brisk Teaching utilise les données
Quelles données sont partagées avec Brisk Teaching et pourquoi sont-elles nécessaires ?

Notre Politique de confidentialité fournit une explication complète du type d'informations que nous collectons et de la manière dont nous les utilisons. Brisk Teaching cherche à accéder au moins de données nécessaires pour avoir le plus grand impact positif possible sur l'enseignement et l'apprentissage. Brisk Teaching considère que les données des étudiants sont confidentielles et n'utilise pas les données des étudiants à d'autres fins que pour fournir le Brisk Teaching aux écoles.

Brisk accède aux données uniquement lorsque vous utilisez l'outil. Par exemple, si vous souhaitez modifier le niveau de lecture d'une page Web, Brisk Teaching doit accéder au contenu de cette page Web. Si vous souhaitez que Brisk Teaching fournisse des commentaires sur les travaux des étudiants, Brisk Teaching doit avoir accès aux travaux des étudiants.

Quelles sont les données stockées par Brisk Teaching sur ses serveurs ? Est-ce que Brisk Teaching stocke les données des étudiants qui peuvent être présentes sur les documents ou les informations que je saisis pour générer des éléments tels que des commentaires ou des plans d'objectifs IEP ?

Brisk Teaching stocke les entrées des utilisateurs (par exemple, une rubrique qu'un enseignant télécharge, un programme ou une invite IEP rédigée par un enseignant) et les réponses générées par Brisk (par exemple, un plan de cours, un IEP, des commentaires sur un essai d'étudiant). Brisk Teaching ne stocke pas les données qu'il traite (par exemple, les dissertations des étudiants). Si une entrée d'enseignant inclut le nom d'un étudiant, Brisk Teaching stockera le nom de cet étudiant sur ses serveurs. Si le contenu généré par Brisk Teaching inclut le nom d'un étudiant, Brisk Teaching stockera le nom de cet étudiant sur ses serveurs.

  1. Prenons un exemple de « création » : si un enseignant inclut des informations sur les étudiants dans une invite telle que « Créer une lettre de recommandation pour « Nom de l'étudiant » », Brisk Teaching stockera cette invite, ainsi que la lettre de recommandation générée par Brisk Teaching. L'invite et la lettre de recommandation incluraient le nom de l'étudiant.
  2. Passons maintenant à l'outil de feedback : un enseignant demande à Brisk Teaching de fournir des commentaires ciblés sur la dissertation d'un étudiant, qui inclut son nom. Brisk Teaching stockera l'invite de commentaires rédigée par l'enseignant et les commentaires générés par Brisk Teaching, mais pas le contenu de la dissertation de l'étudiant. Les commentaires peuvent inclure le nom de l'étudiant, car son nom est saisi dans son essai.
Pourquoi Brisk Teaching a-t-il besoin d'accéder à la « totalité » de mon Google Drive ?
  1. Brisk Teaching accède au minimum de données nécessaires pour fournir les produits Brisk aux enseignants et aux étudiants. Brisk n'a pas accès à l'intégralité des Google Drive des enseignants. Il est plutôt autorisé à « créer »/« enregistrer » certains éléments dans votre Google Drive. Cette autorisation permet à Brisk de produire du contenu demandé par les enseignants dans Google Docs, Google Slides et Google Forms.
  2. Brisk ne peut voir aucune information dans les fichiers Google Drive ni créer quoi que ce soit dans Google Drive à moins qu'un enseignant ne demande explicitement à Brisk de donner son avis sur un fichier ou de créer une ressource via l'extension Chrome.
Pratiques de sécurité
Comment Brisk Teaching protège-t-il les informations des étudiants ?

La protection de la vie privée des étudiants est une priorité absolue. Nous sommes signataires du Engagement de confidentialité des données des étudiants, et respectez toutes les lois sur la confidentialité des données des étudiants, y compris la FERPA et la COPPA. Nous avons signé l'accord national de confidentialité des données avec la Californie, l'Illinois, le Massachusetts, le Maine, le Missouri, le New Hampshire, l'Ohio, le Rhode Island, la Virginie, le Vermont, Washington et le Wisconsin, et sommes prêts à signer des accords au niveau des districts lorsque des accords de confidentialité des données au niveau de l'État ne sont pas possibles.

Nous avons mis en place de solides garanties physiques, techniques et administratives conçues pour protéger les informations contenues dans Brisk Teaching. Ces mesures de protection empêchent l'accès non autorisé, la divulgation ou l'utilisation inappropriée des informations. Vous trouverez ci-dessous un résumé de certaines des mesures prises par Brisk Teaching pour protéger les informations des étudiants : du texte

  1. Nous limitons l'accès aux informations personnelles aux employés, agents, prestataires de services ou sous-traitants indépendants autorisés de Brisk Teaching qui ont raisonnablement besoin de connaître ces informations afin de les traiter pour nous et qui sont soumis à des obligations de confidentialité. Les employés et les sous-traitants (« le personnel ») font l'objet de mesures disciplinaires s'ils ne respectent pas ces obligations ;
  2. Nous exigeons de nos fournisseurs de services avec lesquels nous partageons les informations personnelles des utilisateurs étudiants qu'ils utilisent des protocoles de protection des données et de sécurité conformes aux normes de l'industrie ;
  3. Nous utilisons des méthodes d'identification et d'authentification telles que l'authentification multifactorielle ;
  4. Nous utilisons des mesures de protection administratives, physiques et techniques conçues pour protéger les informations personnelles contre l'accès, la divulgation, l'utilisation ou l'acquisition non autorisés par une personne non autorisée, y compris lors de la transmission et du stockage de ces informations ;
  5. Nous utilisons des technologies de cryptage pour transmettre en toute sécurité des informations personnelles, y compris le cryptage des données en transit, et nous chiffrons les informations personnelles stockées ;
  6. Nous disposons d'une capacité de sauvegarde et de restauration des données conçue pour garantir une restauration rapide et précise des informations personnelles ;
  7. Nous maintenons un cycle de vie de développement logiciel sécurisé avec des pratiques de sécurité conformes aux normes de l'industrie conçues pour établir des architectures d'applications, de réseaux et d'infrastructures sécurisées ;
  8. Nous maintenons des procédures de surveillance et de réponse aux événements susceptibles d'avoir un impact sur la fonctionnalité, la sécurité et/ou la disponibilité de Brisk Teaching ;
  9. Nous formons régulièrement le personnel aux incidents de sécurité et maintenons des politiques, des plans et des procédures de réponse aux incidents axés sur une réponse rapide et efficace aux incidents.


Conservation, suppression et propriété des données
Combien de temps les informations sont-elles conservées dans Brisk Teaching ? Est-il possible de le supprimer ?

Brisk Teaching supprime automatiquement les comptes après 18 mois d'inactivité. Si vous souhaitez que Brisk supprime vos données, envoyez un e-mail privacy@briskteaching.com.

Qui conserve la propriété des informations saisies et générées par Brisk Teaching ?

Brisk Teaching ne possède pas les informations personnelles fournies par les utilisateurs qui interagissent avec Brisk Teaching. Au contraire, les écoles contrôlent et sont responsables de la saisie et de la génération des données dans Brisk Teaching. Pour en savoir plus sur les droits des propriétaires de contenu, consultez notre Conditions d'utilisation. À tout moment, les écoles peuvent demander la suppression de données en envoyant un e-mail privacy@briskteaching.com.

Modèles linguistiques étendus et formation à l'IA
Est-ce que Brisk Teaching utilise les données des utilisateurs pour entraîner ses modèles ?

Non, les entrées de l'utilisateur ne sont pas utilisées pour entraîner des modèles d'IA.

Quels sont les LLMs sous-jacents utilisés par Brisk Teaching ? Est-ce que Brisk Teaching partage mes données avec eux ?

Brisk Teaching utilise une gamme de grands modèles linguistiques pour prendre en charge différents cas d'utilisation. De cette façon, les enseignants peuvent tirer le meilleur parti de tous les mondes, car Brisk Teaching peut déterminer quel modèle d'IA convient le mieux à leur tâche. Boost, l'outil destiné aux apprenants de Brisk Teaching, utilise un modèle linguistique étendu hébergé par notre fournisseur de cloud, ce qui garantit la mise en place de modèles de confidentialité et de sécurité supplémentaires.

Conformité
Brisk Teaching est-il conforme à la loi sur les droits éducatifs et la confidentialité de la famille (FERPA) ?

La FERPA est une loi fédérale qui couvre les informations personnelles des élèves dans le contexte de l'éducation et qui s'applique aux écoles. Brisk Teaching fournit des produits Brisk aux écoles en tant que « responsable scolaire » dans le cadre de la FERPA, et nous travaillons avec les écoles pour aider à protéger les données personnelles du dossier scolaire de l'étudiant, comme l'exige la FERPA.

Brisk Teaching est-il conforme à la loi sur la protection de la vie privée en ligne des enfants (COPPA) ?

La COPPA régit la collecte de certaines informations auprès d'enfants de moins de 13 ans par des sites Web commerciaux et des services en ligne.

Lorsque Brisk Teaching fournit des produits Brisk pour le compte d'une école, celle-ci autorise Brisk Teaching à collecter des informations auprès d'élèves de moins de 13 ans. Dans ce cas : du texte

  1. Nous collectons et traitons les données personnelles des élèves de moins de 13 ans uniquement sous la direction et le contrôle d'une école, et nous n'exigeons pas des étudiants qu'ils divulguent plus d'informations que ce qui est raisonnablement nécessaire pour utiliser les produits Brisk.
  2. À tout moment, les écoles ont le droit de demander la révision ou la suppression des données personnelles des élèves de moins de 13 ans ou de refuser toute collecte ou utilisation ultérieure des données personnelles des élèves en contactant le responsable du compte de l'école.
  3. Les écoles sont tenues d'informer correctement les parents de l'utilisation par l'école de fournisseurs de services tiers tels que Brisk Teaching.

Lorsque Brisk Teaching fournit des produits Brisk directement à des enfants de moins de 13 ans en dehors du contexte scolaire, nous demandons au parent ou au tuteur légal de l'enfant de fournir le consentement ou l'autorisation appropriés pour que Brisk Teaching collecte les données personnelles de l'enfant. Le parent, le tuteur légal ou l'école peut retirer son consentement à tout moment.

Où puis-je lire les conditions d'utilisation et la politique de confidentialité de Brisk Teaching ?

Vous pouvez consulter Brisk Teaching's Conditions d'utilisation ici.
Vous pouvez consulter Brisk Teaching's Politique de confidentialité ici.

Comment puis-je obtenir un accord de partage de données auprès de Brisk Teaching ?

Brisk Teaching a signé l'accord national de confidentialité des données avec l'Arkansas, la Californie, l'Illinois, le Massachusetts, le Maine, le Missouri, le New Hampshire, l'Ohio, le Rhode Island, le Texas, le Vermont, Washington et le Wisconsin. Votre district peut signer l'accord de votre État via l'annexe E via le Site Web du consortium pour la protection des données des étudiants (instructions). Pour les districts de l'État de New York, nous examinons et signons les accords EdLaw 2d, et avons des accords en place avec les Boards of Cooperative Educational Services (BOCES) suivants : CiTi, Ulster et Warren Saratoga Washington Hamilton Essex.

Si votre district se trouve dans un État où aucun accord de confidentialité des données n'est en place au niveau de l'État, contactez privacy@briskteaching.com, et notre équipe chargée de la confidentialité travaillera avec vous pour signer un accord.

Prestataires de services
Quelles sont les données que Brisk Teaching partage avec des tiers ?

Brisk Teaching travaille avec des prestataires de services pour exploiter et améliorer Brisk Teaching et Brisk Boost. Ces fournisseurs de confiance nous aident dans diverses tâches, allant de l'hébergement et de l'analyse Web à l'ingénierie logicielle. Afin de permettre à nos fournisseurs de services d'exécuter ces fonctions, nous pouvons avoir besoin de leur fournir un accès à des informations personnelles identifiables sur les utilisateurs (étudiants, enseignants) stockées dans les systèmes Brisk Teaching. Par exemple, nous stockons en toute sécurité les données de Brisk Teaching et de Brisk Boost dans des bases de données gérées par Amazon Web Services. Pour consulter la liste actuelle de nos fournisseurs de services, veuillez envoyer un e-mail privacy@briskteaching.com.

Nous prenons ce type de partage d'informations très au sérieux et exigeons de tous les prestataires de services qui ont accès aux informations personnelles des étudiants qu'ils respectent des conditions strictes en matière de confidentialité et de sécurité. Brisk Teaching ne conclut des accords qu'avec des prestataires de services qui acceptent d'être contractuellement liés, au minimum, à des obligations de protection des données matériellement similaires à celles imposées à Brisk Teaching par les lois et contrats étatiques et fédéraux applicables.