Arrêté du 27 septembre 2024 portant création d'un traitement automatisé de données à caractère personnel dénommé « API Nationale Générique de la Scolarité »

Il est créé au ministère chargé de l'éducation nationale un traitement de données à caractère personnel dénommé « API Nationale Générique de la Scolarité », qui est mis en œuvre sur le fondement d'une obligation légale au sens du c du 1 de l'article 6 du règlement (UE) du 27 avril 2016 susvisé.

Le traitement « API Nationale Générique de la Scolarité » a pour finalité de permettre à une administration, à une collectivité territoriale ou à un organisme d'intérêt général, saisi d'une démarche administrative d'un élève âgé de 3 à 16 ans ou de son responsable légal, de s'assurer auprès des services du ministère chargé de l'éducation nationale que celui-ci est scolarisé ou inscrit au Centre national d'enseignement à distance (quatrième alinéa de l'article R. 426-2 du code de l'éducation).

Les catégories de données à caractère personnel et informations enregistrées dans le traitement sont définies en annexe du présent arrêté. Elles sont issues des traitements SYGNE et ONDE mis en œuvre sous la responsabilité du ministre chargé de l'éducation nationale.

Les destinataires ou catégories de destinataires habilités, dans la limite du besoin d'en connaître, à recevoir communication de ces données sont

- les personnes habilitées de la direction du numérique pour l'éducation (DNE) ;

- les personnes habilitées au sein des missions nationales, à savoir les équipes informatiques situées dans les rectorats des académies de Dijon, de Clermont-Ferrand et d'Orléans-Tours ;

- les personnes habilitées des administrations, collectivités territoriales et organismes d'intérêt général ayant à traiter des démarches administratives concernant des élèves.

Les données collectées à l'origine de la démarche administrative sont conservées jusqu'à la fin de l'année scolaire en cours.

Les droits d'accès, de rectification, de limitation prévus par les articles 15, 16 et 18 du règlement (UE) 2016/679 susvisé, ainsi que le droit prévu à l'article 85 de la loi du 6 janvier 1978 susvisée, s'exercent auprès de la direction du numérique pour l'éducation par courrier électronique à l'adresse suivante

dnesn3-api-sco-eleve@education.gouv.fr

Le droit d'opposition prévu par l'article 21 du règlement du 27 avril 2016 susvisé ne s'applique pas au présent traitement.

Le présent arrêté sera publié au Journal officiel de la République française.

ANNEXE

LISTE DES DONNÉES À CARACTÈRE PERSONNEL CONTENUES DANS LE TRAITEMENT

1° Données relatives à l'identification de l'élève : nom, prénoms, date et lieu de naissance, sexe de l'élève, établissement scolaire (UAI) ;

2° Données relatives à l'inscription : statut de l'élève ;

3° Données relatives à la connexion : logs, date et heure d'appel à l'API, date et heure de la transmission des informations.