Le ministre chargé de l'éducation nationale est responsable du traitement de données à caractère personnel dénommé « Outil numérique pour la direction de l'école » (ONDE), qui est mis en œuvre sur le fondement d'une obligation légale au sens du c du 1 de l'article 6 du règlement (UE) du 27 avril 2016 susvisé, pour le contrôle de l'obligation d'instruction et pour l'exécution d'une mission d'intérêt public au sens du e de l'article 6 du même règlement, pour les autres finalités.

Le traitement ONDE a pour finalités :
1° La gestion administrative et pédagogique des élèves du premier degré ;
2° La gestion et le pilotage de l'enseignement du premier degré ;
3° Le contrôle de l'obligation d'instruction prévue à l'article L. 131-1 du code de l'éducation pour les enfants dont la scolarité correspond aux classes de niveaux maternel et élémentaire ;
4° Le pilotage académique et national (statistiques et indicateurs).

1° Le traitement ONDE est mis en œuvre, sous la responsabilité du ministre chargé de l'éducation nationale, dans les écoles maternelles et élémentaires publiques et privées sous contrat pour toutes les finalités prévues à l'article 2 ;
2° Le traitement ONDE est mis en œuvre, sous la responsabilité du ministre chargé de l'éducation nationale, dans les écoles maternelles et élémentaires privées non liées à l'Etat par contrat, pour le contrôle du respect de l'obligation d'instruction prévue à l'article L. 131-1 du code de l'éducation.
Les autres finalités du traitement peuvent être mises en œuvre dans ces établissements, sous leur responsabilité, après signature d'une convention avec le ministre chargé de l'éducation nationale, dans le respect des dispositions du règlement général à la protection des données et de la loi du 6 janvier 1978 susvisés ;
3° Le traitement ONDE est mis en œuvre, sous la responsabilité du ministre chargé de l'éducation nationale, au Centre national d'enseignement à distance (CNED), lorsqu'il dispense, pour le compte de l'Etat, un service d'enseignement à distance en vertu des dispositions du dernier alinéa de l'article R. 426-2 du code de l'éducation, pour toutes les finalités prévues à l'article 2 ;
4° Le traitement ONDE est mis en œuvre, sous la responsabilité du ministre chargé de l'éducation nationale, à l'égard des enfants instruits dans la famille pour le contrôle du respect de l'obligation d'instruction prévue à l'article L. 131-1 du code de l'éducation ;
5° Le traitement ONDE est mis en œuvre, sous la responsabilité du ministre chargé de l'éducation nationale, à l'égard des enfants scolarisés dans les établissements du premier degré autres que ceux mentionnés aux 1°, 2° et 3° (notamment établissements spécialisés, unités d'enseignement dans les établissements sanitaires ou médico-sociaux) pour le contrôle du respect de l'obligation d'instruction prévue à l'article L. 131-1 du code de l'éducation ;
6° Le traitement ONDE est mis en œuvre, sous la responsabilité du ministre chargé de l'éducation nationale, dans les circonscriptions scolaires du premier degré et dans les services départementaux de l'éducation nationale pour l'ensemble des finalités prévues à l'article 2 ;
7° Le traitement ONDE est mis en œuvre, sous la responsabilité du ministre chargé de l'éducation nationale, dans les mairies, à la demande du maire, pour la gestion administrative des élèves du premier degré et pour le contrôle de l'obligation d'instruction.

Les catégories de données à caractère personnel et informations enregistrées dans le traitement sont définies en annexe du présent arrêté.

Les données à caractère personnel mentionnées à l'annexe du présent arrêté sont conservées pour les durées suivantes :

- les données mentionnées au I de l'annexe sont conservées jusqu'au terme de l'année civile suivant la sortie de la scolarité du premier degré, à l'exception des informations diverses, des activités périscolaires et des grilles horaires, qui sont conservées jusqu'à la fin de l'année scolaire en cours ;
- les données mentionnées aux II et III de l'annexe sont conservées jusqu'au terme de l'année civile suivant la cessation du rattachement à l'élève ;
- les données mentionnées aux IV de l'annexe sont conservées jusqu'au terme de l'année scolaire en cours.

La durée maximum de conservation des données n'excédera pas le terme de l'année civile au cours de laquelle l'élève n'est plus scolarisé dans le premier degré.

Ont accès aux données à caractère personnel mentionnées à l'annexe du présent arrêté, dans la limite de leurs attributions et de leur besoin d'en connaitre :
1° Le directeur d'école ;
2° Le directeur académique des services de l'éducation nationale du département du siège de l'école et les personnes de ses services dûment habilitées ;
3° Les personnes habilitées au sein de la direction générale de l'enseignement scolaire (DGESCO), de la direction du numérique pour l'éducation (DNE) et au sein des directions des systèmes d'information (DSI) académiques pour les besoins du fonctionnement du traitement ;
4° Le maire de la commune de résidence de l'élève et les agents municipaux chargés des affaires scolaires dûment habilités, dans la limite de leurs attributions, ont accès aux données à caractère personnel strictement nécessaires à l'accomplissement de leurs missions.
Sont destinataires de certaines données dans la limite du besoin d'en connaitre :
1° Les enseignants ;
2° Le principal du collège public d'affectation de l'élève entrant en classe de sixième est destinataire des données suivantes :

- pour l'ensemble des élèves : données d'identification, identité, coordonnées ;
- pour les représentants légaux, les personnes en charge de l'élève et celles à contacter en cas d'urgence ou autorisées à venir chercher l'élève : identité, coordonnées, catégorie socio-professionnelle ou profession ;

3° Le président de l'établissement public de coopération intercommunale (EPCI) doté de la compétence du service des écoles ou relative aux activités périscolaires, ainsi que les agents des services intercommunaux dûment habilités, dans les conditions prévues à l'article L. 5211-4-2 du code général des collectivités territoriales ;
4° Les responsables des associations de parents d'élèves et les responsables des listes de candidats à l'élection des représentants des parents d'élèves au conseil d'école, pour les seules données relatives à l'identité et aux coordonnées des représentants légaux ayant donné leur accord à cette communication ;
5° Les agents dûment habilités des services statistiques académiques, ainsi que ceux de la direction de l'évaluation, de la prospective et de la performance (DEPP) du ministère, à des fins statistiques ;
6° Le service de la protection maternelle et infantile du conseil départemental, pour la seule organisation des bilans de santé des élèves de trois à quatre ans est destinataire des données relatives à l'identité et à la scolarité de l'ensemble des élèves des écoles publiques et privées sous contrat.

S'agissant des élèves scolarisés dans des écoles publiques, les droits d'accès et de rectification prévus aux articles 15 et 16 du RGPD ainsi que le droit prévu à l'article 85 de la loi n° 78-17 du 6 janvier 1978 susvisée s'exercent auprès du directeur d'école, de l'inspecteur de l'éducation nationale de la circonscription ou du directeur académique des services de l'éducation nationale agissant sur délégation du recteur d'académie (DASEN).
S'agissant de ces mêmes élèves, les droits de limitation et d'opposition prévus aux articles 18 et 21 du règlement (UE) 2016/679 susvisé s'exerce auprès du DASEN agissant sur délégation du recteur d'académie.
S'agissant des élèves scolarisés dans les écoles privé sous-contrat, les droits d'accès et de rectification prévus aux articles 15 et 16 du RGPD ainsi que le droit prévu à l'article 85 de la loi n° 78-17 du 6 janvier 1978 susvisée s'exercent auprès du directeur d'école.
S'agissant de ces mêmes élèves, les droits de limitation et d'opposition prévus aux articles 18 et 21 du règlement (UE) 2016/679 susvisé s'exerce auprès du DASEN agissant sur délégation du recteur d'académie.
S'agissant des élèves suivant un enseignement à distance au CNED, les droits d'accès, de rectification, de limitation et d'opposition prévus aux articles 15, 16, 18 et 21 du RGPD ainsi que le droit prévu à l'article 85 de la loi n° 78-17 du 6 janvier 1978 susvisée s'exercent auprès du DASEN agissant sur délégation du recteur d'académie.
S'agissant des élèves scolarisés dans les écoles privées non lié à l'Etat par un contrat, des élèves scolarisés dans d'autres établissement du 1er degré (établissements spécialisés, unités d'enseignement dans les établissements sanitaires ou médico-sociaux) ainsi que des enfants instruits dans la famille, les droits d'accès, de rectification et de limitation prévus aux articles 15, 16 et 18 du RGPD ainsi que le droit prévu à l'article 85 de la loi n° 78-17 du 6 janvier 1978 susvisée s'exercent auprès du DASEN agissant sur délégation du recteur d'académie.

Le droit d'opposition prévu par l'article 21 du RGPD ne s'applique pas pour la collecte et le traitement de données nécessaires aux fins de contrôle de l'obligation d'instruction.

A abrogé les dispositions suivantes : > - Arrêté du 20 octobre 2008 > > Art. 1, Art. 2, Art. 3, Art. 4, Art. 5, Art. 6, Art. 7, Art. 8, Art. 9, Art. 10 > >

Le directeur général de l'enseignement scolaire est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.