Introduction : un dossier qui commence avant la première leçon
Votre enfant est entré en CP il y a trois semaines. Il ne sait pas encore lire couramment. Il possède déjà, pourtant, un identifiant national élève, un compte sur un espace numérique de travail, une ligne dans un logiciel de facturation de cantine, une photo dans un trombinoscope, et probablement trois comptes sur des applications pédagogiques dont vous n'avez jamais lu les conditions d'utilisation.
Aucun de ces traitements n'est illégitime. L'Éducation nationale doit gérer des inscriptions, des notes, des absences, des repas, des sorties. Les enseignants ont besoin d'outils. Les mairies ont besoin de savoir qui mange quoi et qui rentre à quelle heure. Mais l'accumulation produit quelque chose que personne n'a décidé : un profil longitudinal, constitué sans l'accord de l'intéressé, qui suivra un enfant pendant quinze ans de scolarité et, pour certaines briques, bien au-delà.
La CNIL consacre depuis plusieurs années une part importante de ses contrôles au secteur éducatif, et ses recommandations sur les données des mineurs sont explicites : un enfant n'est pas un usager ordinaire, sa capacité à comprendre un consentement est limitée, et le principe de minimisation doit y être appliqué avec une sévérité accrue. Le Comité européen de la protection des données (CEPD) tient la même ligne.
Ce guide ne propose pas de déscolariser qui que ce soit. Il explique ce qui est collecté à chaque étage du système scolaire, ce que vous pouvez refuser sans conséquence pédagogique, et comment poser les bonnes questions à la bonne personne.
Partie 1 — Cartographier la collecte : quatre étages, quatre responsables
La confusion la plus fréquente des parents consiste à croire que « l'école » est un interlocuteur unique. En réalité, quatre responsables de traitement distincts se superposent, avec des bases légales et des durées de conservation différentes.
Étage 1 — L'État : le dossier administratif de scolarité
Le ministère de l'Éducation nationale gère des bases nationales : ONDE (Outil numérique pour la direction d'école) dans le premier degré, SIECLE dans le second degré, Affelnet pour l'affectation, Parcoursup à la sortie. Chaque élève reçoit un identifiant national élève (INE), numéro à 11 caractères qui le suit de la maternelle à l'enseignement supérieur.
Ce qu'on y trouve : état civil, adresse, responsables légaux, parcours, redoublements, options, résultats d'examens. Base légale : mission d'intérêt public. Vous ne pouvez pas vous y opposer, et c'est cohérent — l'obligation d'instruction implique un suivi.
Ce que vous pouvez faire, en revanche : vérifier l'exactitude (droit de rectification), et surveiller les champs facultatifs. Dans bien des dossiers d'inscription figurent des rubriques non obligatoires présentées comme telles : profession des parents, nombre de frères et sœurs, langue parlée à la maison. Un champ vide n'a jamais empêché une inscription.
Étage 2 — La collectivité : cantine, périscolaire, transport
La mairie (écoles), le département (collèges) ou la région (lycées) gèrent la restauration, les transports scolaires, l'accueil du matin et du soir. C'est l'étage le plus intrusif, et le moins surveillé par les parents.
Y figurent : quotient familial, numéro d'allocataire, régimes alimentaires (donnée révélatrice de convictions religieuses ou d'un problème de santé), horaires d'arrivée et de départ, impayés, coordonnées bancaires.
Étage 3 — L'établissement : vie scolaire et outils numériques
Notes, absences, retards, sanctions, mots des enseignants, messagerie interne, cahier de textes. Concrètement : Pronote, l'ENT régional, parfois un logiciel de gestion de l'internat ou de la vie scolaire.
Étage 4 — Les tiers : applications, plateformes, prestataires
C'est l'étage sauvage. Un enseignant motivé peut, en une année, faire créer à ses élèves des comptes sur une plateforme de quiz, un service de vidéos éducatives, un outil de dessin en ligne et un espace de dépôt de devoirs. Chacun avec ses serveurs, ses cookies, ses conditions d'utilisation rédigées en anglais et son modèle économique parfois publicitaire.
Règle utile : plus on descend les étages, moins le traitement est obligatoire, et plus votre marge de refus est grande.
Partie 2 — La cantine biométrique : le sujet dont on parle trop peu
Ce que la CNIL a effectivement tranché
Depuis quelques années, des établissements — surtout des lycées — installent à l'entrée du réfectoire des dispositifs de reconnaissance du contour de la main, du réseau veineux ou du visage, pour remplacer la carte oubliée.
La position de la CNIL est constante et restrictive. La biométrie relève des données sensibles au sens de l'article 9 du RGPD : son traitement est interdit par principe, sauf exception. Pour le contrôle d'accès à une cantine scolaire, l'autorité considère qu'il n'existe aucune nécessité justifiant un tel dispositif, puisqu'un badge, un code ou une reconnaissance visuelle par un agent remplissent la même fonction. En 2019, le tribunal administratif de Marseille a d'ailleurs annulé la délibération d'une région qui expérimentait la reconnaissance faciale à l'entrée de deux lycées, en s'appuyant notamment sur l'absence de consentement libre des élèves.
Traduction pratique pour un parent : si l'on vous présente un formulaire d'inscription à un dispositif biométrique de restauration, vous pouvez refuser sans motif, et demander l'alternative. Un refus ne peut pas priver votre enfant de repas.
La carte, le badge et le porte-monnaie électronique
Reste le cas courant : une carte sans contact, un compte prépayé, un historique de passage. Là, le sujet n'est plus la biométrie mais la granularité. Un système de cantine n'a pas besoin de savoir qu'un élève a pris deux desserts le 14 mars ; il a besoin de savoir combien de repas facturer.
Questions à poser par écrit au gestionnaire :
- Le détail des plats choisis est-il enregistré, et pour quelle finalité ?
- Combien de temps l'historique de passage est-il conservé après la fin de l'année scolaire ?
- Les régimes alimentaires sont-ils stockés en clair, et visibles de qui ?
- Les impayés font-ils l'objet d'une transmission à un tiers ?
Un simple protège-carte RFID pour la carte de cantine ou de transport évite par ailleurs les lectures opportunistes dans un sac à dos ; c'est un accessoire à deux euros qui règle une catégorie entière de problèmes.
Partie 3 — ENT, Pronote et applications : le quotidien qui s'accumule
Ce que l'espace numérique de travail sait de votre enfant
Un ENT n'est pas seulement un cahier de textes. C'est un journal de connexion. Heure de consultation, adresse IP, documents ouverts, messages envoyés, devoirs rendus en retard à 23h47. Ces métadonnées ne figurent dans aucun bulletin, mais elles existent et sont techniquement exploitables.
Deux réflexes simples :
- Lire la politique de confidentialité de l'ENT de votre académie ou région. Elle est publique, souvent courte, et indique les durées de conservation des logs (généralement 6 à 12 mois).
- Séparer le compte parent du compte enfant. Beaucoup de familles partagent un seul accès, ce qui mélange les traces et donne à l'enfant une vue sur des échanges qui ne le concernent pas — et inversement.
Les applications tierces : la question à poser en trois lignes
Quand une application est imposée pour les devoirs, vous avez le droit de savoir qui traite les données. Le message type, adressé au professeur puis, sans réponse, au chef d'établissement :
Bonjour, mon enfant doit utiliser l'application X. Pouvez-vous m'indiquer le responsable de traitement, la base légale retenue, la localisation d'hébergement des données et la durée de conservation ? À défaut, quelle alternative non numérique est possible pour rendre ce travail ?
Ce message n'est pas agressif : il demande des informations que l'établissement doit pouvoir fournir. Dans la pratique, il produit souvent un effet inattendu — l'enseignant découvre qu'il ne sait pas, et la question remonte au délégué à la protection des données de l'académie, qui existe et dont le contact est publié.
Le matériel : ce que l'équipement familial peut absorber
Beaucoup de traces proviennent non pas de l'école mais du terminal utilisé à la maison. Deux pistes concrètes :
- Un ordinateur portable familial dédié aux devoirs, avec un compte utilisateur distinct par enfant, cloisonne bien mieux qu'un smartphone partagé.
- Un filtre de confidentialité pour écran limite les regards latéraux quand un adolescent travaille dans un espace commun ou en bibliothèque — et accessoirement les captures involontaires lors des visioconférences.
Pour le travail hors ligne, un cahier de brouillon papier reste l'outil le plus étanche jamais inventé : rien ne sort de la pièce.
Partie 4 — Photos, vidéos et trombinoscopes : le droit à l'image en pratique
Ce que l'autorisation parentale couvre réellement
Chaque rentrée, une feuille circule : « autorisation de droit à l'image ». Elle est souvent rédigée de façon si large qu'elle vaut blanc-seing : « diffusion sur tous supports, pour une durée illimitée ».
La CNIL et le ministère rappellent qu'une autorisation doit être spécifique : un usage, un support, une durée. Vous pouvez parfaitement rendre le formulaire annoté :
| Usage demandé | Réponse possible |
|---|---|
| Affichage dans l'enceinte de l'établissement | Accepté |
| Journal papier de l'école distribué aux familles | Accepté |
| Site internet public de l'établissement | Refusé |
| Réseaux sociaux de l'école ou de la mairie | Refusé |
| Presse locale | Au cas par cas, sur demande |
| Durée | Année scolaire en cours uniquement |
Un refus partiel est valide. L'établissement doit l'appliquer, et cela ne peut justifier d'exclure un enfant d'une sortie ou d'une activité.
Les photos prises par les autres parents
Le spectacle de fin d'année, la kermesse, la sortie scolaire : trente téléphones filment, et la vidéo atterrit dans un groupe de messagerie puis, parfois, sur un réseau social. Juridiquement, la photographie prise dans un cadre familial relève de l'exception domestique du RGPD — mais dès qu'elle est publiée, le droit à l'image des autres enfants s'applique.
La seule approche qui fonctionne est collective : demander en conseil d'école ou en réunion de parents une règle simple et affichée — on photographie son enfant, on ne publie pas les autres. Beaucoup d'établissements l'ont adoptée et l'effet est net.
Partie 5 — Vos droits, et comment les exercer sans conflit
Les cinq droits utiles
- Accès : obtenir copie des données détenues sur votre enfant (dossier scolaire, historique de cantine, logs si vous les demandez explicitement).
- Rectification : corriger une erreur d'adresse, une mention périmée, une observation inexacte.
- Effacement : limité pour les dossiers obligatoires, réel pour les traitements facultatifs (photos, applications, newsletters).
- Opposition : applicable aux traitements non obligatoires.
- Limitation : geler un traitement contesté le temps d'une vérification.
Les demandes s'adressent au responsable de traitement : directeur d'école ou chef d'établissement pour la vie scolaire, mairie pour la cantine, rectorat pour les bases nationales. Chaque académie et chaque collectivité dispose d'un délégué à la protection des données (DPO) dont les coordonnées doivent être publiées. Le délai de réponse est d'un mois. En cas de silence, la plainte en ligne auprès de la CNIL est gratuite et ne nécessite aucun avocat.
Garder une trace de ses démarches
Un conseil trivial mais décisif : conservez une copie datée de chaque formulaire annoté, de chaque courriel, de chaque réponse. Un classeur à pochettes ou une chemise cartonnée pour le dossier scolaire suffit largement, et vaut mieux qu'une pile de photocopies au fond d'un tiroir. Quand une demande traîne huit mois, la chronologie écrite fait toute la différence.
Quand le contact doit rester discret
Il existe des situations où un parent souhaite signaler quelque chose — un problème de sécurité, une pratique douteuse, un doute sur un traitement — sans que son nom circule en salle des professeurs. Un message envoyé depuis un canal qui ne révèle pas votre ligne personnelle permet d'ouvrir la conversation sans s'exposer, en particulier dans les petites communes où tout le monde se connaît. Ce n'est pas de la défiance : c'est la condition pour que certains signalements existent tout court.
Partie 6 — Le calendrier du parent vigilant
À la rentrée (septembre)
- Remplir uniquement les champs obligatoires du dossier.
- Annoter l'autorisation d'image usage par usage.
- Demander la liste des applications numériques prévues dans l'année.
- Refuser tout dispositif biométrique de restauration.
En cours d'année
- Vérifier une fois par trimestre les données visibles dans l'ENT.
- Désinscrire des applications abandonnées (un compte inactif reste un compte).
- Signaler immédiatement toute publication de photo non autorisée.
En fin de cycle
- Demander la suppression des comptes liés aux outils tiers au changement d'établissement.
- Vérifier que le trombinoscope en ligne de l'année écoulée a été retiré.
- Récupérer copie du dossier scolaire avant transfert.
En cas d'incident
Les établissements et collectivités subissent eux aussi des fuites de données — plusieurs bases de gestion périscolaire ont été exposées ces dernières années en France. Si vous êtes notifié :
- Demandez par écrit la nature exacte des données concernées.
- Vérifiez si un numéro de téléphone ou un IBAN figurait dans la fuite.
- Méfiez-vous des sollicitations « de l'école » qui suivent : une fuite de fichier scolaire nourrit des tentatives d'hameçonnage très crédibles, car l'escroc connaît le prénom de l'enfant et le nom de l'établissement.
- Un livre sur la protection des données personnelles, gardé à portée de main, aide à distinguer ce qui relève d'un vrai risque de ce qui relève du bruit — et à expliquer la situation à un adolescent sans l'alarmer.
Conclusion : transmettre un réflexe plutôt qu'une peur
Un enfant scolarisé aujourd'hui en France aura, à sa majorité, accumulé plus de données le concernant qu'aucune génération avant lui, sans jamais avoir eu l'occasion d'y consentir. Ce n'est pas une fatalité technique : c'est le résultat de milliers de petites décisions prises par défaut, dans des formulaires que personne ne lit.
Le travail d'un parent n'est pas d'empêcher le numérique scolaire — il est devenu indissociable de l'apprentissage. Il consiste à rétablir la proportion : cocher moins de cases, poser des questions écrites, refuser ce qui n'est pas nécessaire, et montrer à son enfant qu'on peut dire non à un traitement de données sans être en marge de l'école.
C'est probablement la compétence la plus durable qu'on puisse transmettre à un élève de 2026 : comprendre qu'une donnée personnelle ne se reprend pas, et qu'un champ laissé vide est parfois la meilleure réponse à une question qu'on n'avait pas à vous poser.
