Confidentialité · 2026

Après l’entrée en vigueur des nouvelles règles COPPA de 2026, que vérifier auprès de la plateforme d’apprentissage de son enfant ?

Cet article aide les parents d’enfants de moins de 13 ans à examiner les plateformes d’apprentissage dans le contexte américain de la COPPA. Il distingue les inscriptions familiales des services choisis par l’école et propose des questions concrètes sur les données, leur utilisation et les demandes d’accès ou de suppression.

Calendrier : la date générale de mise en conformité des entités concernées par la règle révisée de la COPPA était le 22 avril 2026. Action conseillée cette semaine : avant de modifier un compte, vérifiez si la plateforme a été choisie par l’école ou inscrite par la famille, puis demandez quelles données sont collectées, pour quelles finalités et comment demander leur consultation ou leur suppression. Cette échéance ne signifie pas que toutes les plateformes éducatives sont soumises aux mêmes obligations.

Cet article s’adresse aux parents d’enfants de moins de 13 ans utilisant une application éducative ou une plateforme de cours aux États-Unis. Il concerne aussi bien les familles qui choisissent un service que les responsables d’élèves dont les comptes sont organisés par l’école.

Dernière mise à jour : 20 octobre 2026. Les dates et le périmètre ont été vérifiés auprès des publications de la FTC et des ressources du ministère américain de l’Éducation.

Le calendrier de la COPPA ne suffit pas à déterminer les obligations d’un service

La FTC a publié la règle révisée le 22 avril 2025 ; elle est entrée en vigueur le 23 juin 2025, et la date générale de mise en conformité des entités concernées était le 22 avril 2026. Ces repères figurent dans l’avis final de la FTC sur les modifications de la COPPA. Ils sont utiles pour dater les obligations, mais ne permettent pas, à eux seuls, de conclure qu’une application donnée relève de la règle.

La COPPA vise certaines pratiques liées aux informations personnelles d’enfants de moins de 13 ans. Son application dépend notamment de la nature du service, de son public visé, de ce que son opérateur sait des utilisateurs et des informations traitées. Un outil utilisé dans une classe n’est donc pas automatiquement exempté ; inversement, l’étiquette « éducative » ne suffit pas à prouver que chaque service est couvert par la COPPA. La présentation de la FTC sur les services concernés aide à comprendre pourquoi il faut examiner les pratiques réelles plutôt que le seul nom du produit.

Pour les familles, la distinction pratique est la suivante : une inscription créée à la maison appelle une vérification directe auprès du fournisseur ; un compte organisé par l’école appelle aussi une demande auprès de l’établissement, qui connaît le contexte pédagogique et les conditions de sélection du service. Dans les deux cas, la question utile n’est pas seulement « la plateforme est-elle conforme ? », mais « quelles données de mon enfant sont recueillies ici et qui répond de leur usage ? ».

Les règles fédérales encadrent certains traitements et les droits associés. Elles ne garantissent pas que chaque application recueille uniquement le strict minimum, que toute information soit effacée immédiatement à la demande ou que l’école puisse répondre à la place du fournisseur pour chaque type de dossier. Ces limites rendent les demandes précises plus efficaces que les questions générales sur la « sécurité ».

Pour une inscription familiale, examinez la notice et le parcours du compte

Lorsqu’un parent crée lui-même un compte pour un service d’apprentissage, il peut généralement lire la notice de confidentialité et la communication destinée aux parents avant de valider l’inscription. Il vaut mieux les consulter depuis les pages du fournisseur, plutôt que de se fier uniquement à une description dans une boutique d’applications ou à une présentation commerciale.

Commencez par repérer la liste des données que le service recueille. Elle peut mentionner des renseignements saisis par la famille, des éléments associés au compte, des productions de l’enfant ou des informations observées pendant l’utilisation. Vérifiez ensuite si la collecte est présentée comme nécessaire à la création du compte, au fonctionnement d’un cours ou à une fonction facultative. Si ces catégories sont mélangées, demandez lesquelles sont indispensables pour accéder à l’activité prévue.

La deuxième vérification porte sur les finalités. Le fournisseur explique-t-il si les informations servent à délivrer les leçons, personnaliser les exercices, mesurer les progrès, assurer l’assistance ou promouvoir des services ? Une explication qui se limite à « améliorer l’expérience » ne décrit pas clairement les usages. Il faut aussi chercher si le service indique des usages secondaires et s’il permet de les refuser ou de les limiter.

Examinez enfin les destinataires des données, les pratiques de conservation et les moyens de contacter le responsable. Une notice peut mentionner des prestataires techniques ou des partenaires sans rendre évident leur rôle pour l’activité de l’enfant. Notez les termes employés et demandez au fournisseur de préciser ce qui s’applique au compte concerné. La fiche de la FTC destinée aux parents sur la protection de la vie privée des enfants en ligne fournit des repères utiles pour cette lecture.

Situation Premier interlocuteur Points à vérifier
La famille choisit et crée le compte Le fournisseur du service Notice destinée aux parents, informations recueillies, finalités, destinataires et contact pour les demandes
L’école fournit l’accès au cours L’école, puis le fournisseur si nécessaire Outil retenu, justification pédagogique, informations nécessaires, usages autorisés et procédure de demande
L’école recommande un outil, mais la famille ouvre un compte indépendant Le fournisseur et, en cas de doute, l’école Si l’inscription personnelle est requise, ce qu’elle ajoute au compte scolaire et les conditions applicables
Le service ne précise pas les usages ou la conservation Le contact de confidentialité du fournisseur ou de l’école Réponse écrite et procédure applicable avant de transmettre d’autres informations

Ce tableau sert à choisir le premier interlocuteur, pas à établir une conclusion juridique. La portée de la COPPA dépend du service et du traitement en cause ; une notice claire sur un sujet ne prouve pas, à elle seule, que les autres pratiques sont appropriées.

Pour évaluer un service familial, lisez la politique avec le formulaire d’inscription ouvert. Certains renseignements apparaissent seulement dans le parcours de création du compte ou dans les réglages. Notez les informations demandées avant de les fournir. Si l’inscription exige des éléments qui ne semblent pas nécessaires pour suivre les activités, demandez au fournisseur pourquoi ils sont requis et s’il existe une option moins intrusive.

Pour un outil choisi par l’école, demandez les limites de l’autorisation

Dans certains contextes éducatifs, l’école peut agir au nom des parents pour autoriser un service à recueillir des informations personnelles d’élèves. La FTC précise que cette possibilité est limitée à l’usage éducatif autorisé. Elle ne signifie pas que le fournisseur peut réutiliser les informations pour des objectifs sans rapport avec l’enseignement, ni que l’école a donné un accord général pour tout traitement commercial. Les questions-réponses de la FTC sur la COPPA détaillent le contexte et les limites applicables.

L’établissement reste un point de contact important parce qu’il sait pourquoi le service a été adopté, ce qui est attendu des élèves et si l’accès passe par un compte scolaire. Demandez le nom exact de l’outil et les explications fournies aux familles. Vérifiez également si l’école a communiqué une liste des services utilisés et la manière dont les comptes sont créés. Si l’enfant doit se connecter avec un accès scolaire, ne créez pas automatiquement un compte personnel supplémentaire : il peut recueillir de nouvelles informations sans être nécessaire au cours.

Une autorisation donnée pour le travail scolaire n’est pas interchangeable avec un consentement à des usages étrangers à ce travail. Si la notice évoque la publicité, la personnalisation commerciale ou le partage à des fins peu claires, demandez à l’école si ces pratiques sont autorisées dans le cadre de son contrat avec le fournisseur. Il est également raisonnable de demander si les fonctions non indispensables peuvent être désactivées et quelle démarche l’établissement recommande aux familles.

La réponse de l’école peut être distincte de celle du fournisseur. L’établissement pourra expliquer le choix pédagogique et la gestion de l’accès, tandis que le fournisseur peut être le contact approprié pour ses propres pratiques de confidentialité et les demandes portant sur un compte. Il faut donc demander qui reçoit chaque type de demande, plutôt que supposer qu’un interlocuteur traite tous les sujets.

Si la réponse se résume à « l’école a approuvé l’outil », demandez ce que cette approbation couvre concrètement : le cours concerné, les informations nécessaires, les usages permis et le contact chargé des demandes parentales.

Le parcours à suivre pour obtenir une réponse exploitable

Une demande brève, précise et écrite permet à la famille de savoir ce qui a été expliqué et de faire un suivi si la réponse reste incomplète. Le même parcours peut servir auprès d’une école ou d’un service choisi directement.

  • Déterminez qui a créé l’accès. Vérifiez si l’élève utilise un compte fourni par l’établissement ou un compte familial. Si ce point n’est pas clair, demandez à l’enseignant ou au service informatique de confirmer le parcours prévu.
  • Rassemblez les documents disponibles. Gardez la notice de confidentialité, les conditions d’utilisation, les consignes de l’école et, le cas échéant, les messages reçus lors de l’inscription. Relevez la date affichée sur les documents ou leur date de consultation, pour distinguer les versions si elles changent.
  • Dressez la liste des données demandées. Reprenez les champs d’inscription et les informations visibles dans le compte. Distinguez ce que le parent saisit, ce que l’enfant produit dans le cadre du cours et ce que le service déclare collecter pendant l’utilisation.
  • Demandez les finalités et les destinataires. Faites préciser quelles informations sont nécessaires à l’enseignement, si d’autres usages existent et quelles catégories de destinataires peuvent y accéder. Si la réponse est générale, demandez un exemple lié au compte de l’enfant.
  • Clarifiez la conservation et la suppression. Demandez combien de temps les informations sont conservées selon les règles annoncées par le service, ce qui se passe lorsque l’accès scolaire prend fin et quelle procédure permet de demander une suppression. Évitez d’interpréter une mention générale comme une promesse d’effacement immédiat.
  • Identifiez la personne qui traite chaque demande. Demandez qui peut expliquer le compte scolaire, qui répond aux questions de confidentialité et à quelle adresse envoyer une demande de consultation ou de suppression. Si une réponse vient de l’école, vérifiez si elle concerne les dossiers scolaires, le service tiers ou les deux.
  • Conservez les échanges et relancez avec une question ciblée. Notez les réponses, les documents auxquels elles se rapportent et les points restés sans réponse. Si la politique est floue, transmettez l’extrait précis au contact de confidentialité de l’école ou du fournisseur plutôt que de renvoyer une demande générale.

Les questions suivantes peuvent être adaptées au contexte de l’enfant : « Quelles informations sont indispensables pour suivre ce cours ? » ; « Le service peut-il utiliser les données à des fins qui ne sont pas pédagogiques ? » ; « Qui reçoit une demande de consultation ou de suppression ? » ; « L’accès attribué par l’école suffit-il, ou une inscription familiale est-elle également requise ? ». Cette dernière question évite de créer un compte supplémentaire par précaution alors qu’il n’est pas demandé.

Une réponse utile devrait distinguer les informations nécessaires des fonctions facultatives, indiquer les usages et nommer un contact ou une procédure. Si la réponse renvoie uniquement à une longue politique sans préciser quel passage s’applique, reprenez la question en citant la rubrique concernée et demandez une clarification écrite. L’objectif n’est pas d’obtenir une garantie abstraite, mais de comprendre les choix qui concernent cet élève.

Questions fréquentes des familles

Que changent les règles COPPA de 2026 pour une application éducative ?

La date générale de mise en conformité des entités concernées est passée, mais cela ne soumet pas automatiquement toutes les applications éducatives aux mêmes obligations. Le périmètre dépend notamment du public visé, de ce que le service sait des utilisateurs et de ses pratiques de collecte. Vérifiez la notice de confidentialité et demandez au fournisseur ce qui concerne précisément votre enfant.

Une école peut-elle autoriser un service en ligne à recueillir des données d’élèves ?

Dans certains contextes éducatifs, l’école peut agir au nom des parents pour autoriser une collecte relevant de l’éducation. Cette autorisation ne constitue pas un accord général pour employer les informations à d’autres fins commerciales. Demandez à l’établissement quel service a été choisi, quelles données sont nécessaires au cours et quelles limites s’appliquent aux usages et aux divulgations.

Comment demander à consulter ou à supprimer les informations de son enfant ?

Commencez par repérer le contact indiqué dans la notice de confidentialité, puis demandez quelle procédure s’applique aux demandes parentales de consultation ou de suppression. Si le compte vient de l’école, adressez-vous aussi à l’établissement : les demandes portant sur des dossiers scolaires peuvent relever de règles distinctes. Conservez la demande et la réponse pour suivre les démarches.

Faut-il ouvrir un compte familial si l’école a déjà fourni un accès ?

Pas nécessairement. Un accès fourni par l’école peut être le compte prévu pour suivre le cours ; créer un compte personnel séparé risque de donner des informations supplémentaires ou de contourner le fonctionnement prévu. Demandez à l’enseignant ou au service informatique si une inscription familiale est requise, quelles données elle ajoute et si l’accès scolaire suffit.

COPPA et FERPA : des protections distinctes

La COPPA traite de certaines pratiques de collecte d’informations personnelles auprès d’enfants de moins de 13 ans. La FERPA, elle, porte sur les dossiers scolaires concernés et les droits associés à ces dossiers dans les établissements visés par cette loi. Les deux cadres peuvent compter dans une situation liée à une application utilisée en classe, mais ils ne sont pas deux noms pour la même protection et ne désignent pas forcément le même responsable.

Le ministère américain de l’Éducation résume les droits prévus par la FERPA. Pour une famille, la conséquence pratique est de préciser la nature de la demande : s’agit-il de consulter des informations gérées par l’établissement comme dossier scolaire, ou de comprendre les données recueillies par le fournisseur de l’application ? Les démarches et les interlocuteurs peuvent différer.

Lorsqu’un outil en ligne sert dans un cours, le ministère explique également les questions de confidentialité que l’établissement doit examiner. Sa ressource sur l’utilisation d’outils en ligne dans un cours et la FERPA peut aider les parents à formuler leurs questions à l’école. Elle ne remplace pas l’examen de la notice du fournisseur ni les explications propres au compte de l’enfant.

Pour une demande de consultation ou de suppression, commencez donc par nommer les informations concernées et demander à qui elles sont adressées. Un parent peut demander au fournisseur comment exercer les droits prévus par la COPPA lorsqu’elle s’applique ; il peut aussi demander à l’école comment accéder aux dossiers scolaires ou les faire corriger selon les règles pertinentes. Il est préférable de ne pas présumer qu’une demande envoyée à un seul interlocuteur couvre automatiquement les deux démarches.

L’adresse électronique protège la boîte familiale, pas les autres données

Une adresse séparée peut aider à distinguer les notifications de services peu sensibles des messages importants de la famille. Elle peut aussi réduire l’exposition de l’adresse principale lors d’une inscription facultative. Cela ne dit rien, en revanche, sur les informations scolaires, les résultats, les réponses de l’enfant ou les autres données que la plateforme peut recueillir. Une boîte distincte ne remplace donc ni la lecture de la notice ni les demandes adressées à l’école ou au fournisseur.

Pour un compte scolaire imposé ou administré par l’établissement, suivez les consignes de connexion et de récupération du compte. Ne substituez pas une adresse temporaire si l’école exige une adresse durable, si elle doit pouvoir rétablir l’accès, ou si le compte sert aux échanges suivis avec l’enseignant. Un alias ou une adresse familiale pérenne peut être plus adapté lorsqu’il faut conserver les échanges et retrouver le compte. Le guide sur les adresses temporaires et les alias aide à distinguer ces usages.

En revanche, pour une inscription ponctuelle, facultative et sans enjeu de récupération durable, une adresse distincte peut éviter de mêler les notifications à la boîte principale. Elle n’empêche pas le service de demander d’autres renseignements ni de les traiter selon ses pratiques. Les familles qui souhaitent mieux organiser leurs messages peuvent aussi consulter les informations de confidentialité de FoxFwd, sans confondre protection de la boîte de réception et conformité d’une plateforme éducative.

Le choix le plus sûr dépend donc du compte : pour l’école, conserver l’accès prévu et clarifier les droits auprès des bons interlocuteurs ; pour un service familial, vérifier les données et les usages avant de s’inscrire ; pour une activité facultative sans besoin de récupération durable, envisager une adresse séparée. Lorsque la question porte sur les informations de l’enfant, c’est la politique du service et la réponse de l’école — non l’adresse électronique employée — qui permettent d’évaluer le traitement.

Si une famille veut simplement éviter que les inscriptions facultatives encombrent son adresse principale, FoxFwd peut servir pour ce type d’usage ponctuel. Pour un compte scolaire, une messagerie de récupération ou un suivi durable, mieux vaut conserver l’adresse demandée par l’établissement et utiliser les guides de confidentialité et de gestion des adresses pour choisir une organisation adaptée.

Questions fréquentes

Qu’est-ce qui change pour une application éducative avec les règles COPPA de 2026 ?

La date générale de mise en conformité des entités concernées est passée, mais cela ne soumet pas automatiquement toutes les applications éducatives aux mêmes obligations. Le périmètre dépend notamment du public visé, de ce que le service sait des utilisateurs et de ses pratiques de collecte. Vérifiez la notice de confidentialité et demandez au fournisseur ce qui concerne précisément votre enfant.

L’école peut-elle autoriser un service en ligne à recueillir des données d’élèves ?

Dans certains contextes éducatifs, l’école peut agir au nom des parents pour autoriser une collecte relevant de l’éducation. Cette autorisation ne constitue pas un accord général pour employer les informations à d’autres fins commerciales. Demandez à l’établissement quel service a été choisi, quelles données sont nécessaires au cours et quelles limites s’appliquent aux usages et aux divulgations.

Comment un parent peut-il demander à consulter ou supprimer les informations de son enfant ?

Commencez par repérer le contact indiqué dans la notice de confidentialité, puis demandez quelle procédure s’applique aux demandes parentales de consultation ou de suppression. Si le compte vient de l’école, adressez-vous aussi à l’établissement : les demandes portant sur des dossiers scolaires peuvent relever de règles distinctes. Conservez la demande et la réponse pour suivre les démarches.

Faut-il créer un compte familial si l’école a déjà attribué un accès à l’élève ?

Pas nécessairement. Un accès fourni par l’école peut être le compte prévu pour suivre le cours ; créer un compte personnel séparé risque de donner des informations supplémentaires ou de contourner le fonctionnement prévu. Demandez à l’enseignant ou au service informatique si une inscription familiale est requise, quelles données elle ajoute et si l’accès scolaire suffit.

Gardez votre prochaine vérification dans un cadre maîtrisé

Utilisez une boîte temporaire pour les codes à court terme et créez un alias longue durée pour les notifications continues ; chaque solution correspond à une durée d’utilisation différente.

Ouvrir l’e-mail temporaireCréer un alias de transfert