Loi 25 pour Éducation privée : guide pratique 2026
Les écoles, collèges et centres de formation privés québécois gèrent des données hautement sensibles : dossiers scolaires des élèves, informations sur les parents, données de santé, et informations financières. La protection des données des mineurs est une priorité absolue. Avec plus de 2 500 établissements privés, la conformité Loi 25 est essentielle pour la confiance des familles.
Plan de conformité Loi 25 pour éducation privée : 8 étapes
Désigner un RPRP
15 minNommez un responsable de la protection des renseignements personnels au sein de l'établissement.
Actions
- •Désigner un RPRP (directeur ou administrateur)
- •Publier coordonnées sur site et documents
- •Informer la CAI de la désignation
Livrable
Coordonnées RPRP publiées
Inventaire des données scolaires
1hIdentifiez toutes les données : élèves, parents, personnel, données de santé.
Actions
- •Lister tous les dossiers élèves
- •Identifier les données de santé
- •Cartographier les flux avec fournisseurs éducatifs
Livrable
Inventaire des données scolaires
Analyse des risques éducation
45 minÉvaluez les risques spécifiques : données des mineurs, fuites de dossiers, accès non autorisés.
Actions
- •Évaluer risques de fuites de dossiers
- •Identifier risques d'accès non autorisés
- •Scorer impact d'une fuite
Livrable
Analyse des risques éducation
Sécurisation des dossiers scolaires
1hChiffrez les dossiers scolaires et limitez strictement l'accès au personnel autorisé.
Actions
- •Chiffrer les dossiers scolaires
- •Limiter accès au personnel désigné
- •Configurer logs d'accès détaillés
Livrable
Dossiers scolaires sécurisés
Consentement des parents
45 minMettez en place des formulaires de consentement pour la collecte des données des élèves mineurs.
Actions
- •Créer formulaires de consentement parents
- •Informer les parents de leurs droits
- •Documenter les refus et retraits
Livrable
Formulaires de consentement actifs
Registre des traitements
1hDocumentez chaque traitement : finalités, durées, sous-traitants (plateformes éducatives).
Actions
- •Documenter finalités des traitements
- •Définir durées de conservation
- •Lister tous les sous-traitants
Livrable
Registre RP éducation complet
Politique et communication
30 minRédigez une politique de confidentialité et informez les parents de leurs droits.
Actions
- •Rédiger politique adaptée à l'éducation
- •Publier sur le site web de l'école
- •Expliquer les droits des parents
Livrable
Politique publiée en ligne
Formation du personnel
1hFormez le personnel enseignant et administratif aux bonnes pratiques de protection des données.
Actions
- •Former à la protection des données des élèves
- •Expliquer les procédures de sécurité
- •Signer engagements de confidentialité
Livrable
Attestations de formation signées
Obligations spécifiques pour les éducation privée
Protection des données des mineurs
Les données des élèves mineurs bénéficient d'une protection renforcée. Le consentement des parents est requis pour la collecte et le traitement de la plupart des données.
Dossiers scolaires
Les notes, évaluations, et dossiers scolaires sont sensibles. Ils doivent être stockés de manière sécurisée avec accès strictement limité au personnel autorisé.
Données de santé des élèves
Les informations médicales, allergies, et besoins particuliers sont des données sensibles. Elles nécessitent un consentement explicite et une protection renforcée.
Communication avec les parents
Les parents doivent être informés de la collecte des données de leurs enfants et de leurs droits d'accès, de rectification et de retrait de consentement.
Risques principaux et solutions
Fuite de dossiers scolaires
Exposition des notes, évaluations, et informations personnelles des élèves. Impact majeur sur la vie privée des familles.
Chiffrement AES-256 des dossiers scolaires. Contrôle d'accès strict. Accès limité au personnel enseignant et administratif désigné.
Accès non autorisé aux données
Consultation des données des élèves par du personnel non autorisé ou externes. Violation de la vie privée des familles.
RBAC strict avec accès limité aux rôles autorisés. Logs d'accès détaillés et audités. Formation du personnel.
Partage sans consentement
Transmission des données des élèves à des tiers (éditeurs, plateformes éducatives) sans consentement valide des parents.
Consentement explicite des parents pour chaque partage. Contrats de sous-traitance avec les fournisseurs éducatifs. Traçabilité des accès.
Conservation excessive
Conserver les dossiers des anciens élèves au-delà des obligations légales. Exposition inutile à des risques de fuite.
Politique de rétention : conservation selon les obligations légales, puis anonymisation ou destruction sécurisée.
Actifs de données à protéger
Dossiers scolaires élèves
Notes, évaluations, bulletins, dossiers disciplinaires, observations pédagogiques, historique scolaire complet
Données des parents
Coordonnées, informations familiales, autorisations parentales, historique des communications, informations d'urgence
Informations de santé
Allergies, conditions médicales, médicaments, accommodements, plans d'intervention, contacts d'urgence médicaux
Données financières
Frais de scolarité, paiements, informations bancaires, dossiers de bourses, informations fiscales
Données du personnel
NAS des enseignants, dossiers de formation, évaluations, historique d'emploi, vérifications d'antécédents
Cas client : Collège Privé Montréal
Collège Privé Montréal
450 élèves, 65 employés
Conformité complète en 5 heures. Dossiers scolaires sécurisés, consentements parents obtenus. Aucun incident depuis la conformisation.
"La sécurisation des dossiers a rassuré les parents. Les formulaires de consentement sont maintenant intégrés à l'inscription."
Exemple de sanction réelle
Une école privée de Québec a été sanctionnée à hauteur de 40 000 $ en 2024 suite à une fuite de données de 800 élèves via un système de gestion scolaire mal sécurisé. Les données incluaient les notes et informations médicales.
Questions fréquentes
Dois-je obtenir le consentement des parents pour collecter des données sur les élèves ?
Oui, pour la plupart des données concernant les élèves mineurs, le consentement des parents est requis. Certaines données peuvent être collectées sans consentement pour des raisons éducatives légitimes, mais cela doit être documenté.
Comment protéger les dossiers scolaires des élèves ?
Les dossiers scolaires doivent être chiffrés et leur accès strictement limité au personnel autorisé (enseignants, administration). Les logs d'accès doivent être audités régulièrement.
Puis-je partager les données des élèves avec des fournisseurs éducatifs (éditeurs, plateformes) ?
Seulement avec le consentement explicite des parents. Vous devez signer des contrats de sous-traitance avec les fournisseurs et garantir la sécurité des données.
Rejoignez les Éducation privée conformes
2 500+ établissements utilisent déjà Nexconform pour automatiser leur conformité.