Canvas, Blackboard et Google Classroom : création d'une LMS ou d'une entreprise EdTech aux Émirats

Les trois variantes ci-dessous diffèrent par l'identité du client, par la personne qui détient les données des étudiants et par les règles de l'autorité qui s'appliquent au contrat.

La première est le partenaire d'implémentation. Il configure la plateforme d'un éditeur pour une école, forme le personnel, développe des intégrations avec le système d'information des étudiants et assure un service d'assistance. Sa relation avec le client est un contrat de services, et ce sont les conditions de partenariat de l'éditeur qui déterminent comment il peut se présenter.

La deuxième est l'hébergeur managé. Il exploite la plateforme pour le client et détient donc les données. C'est là que les questions de protection des données et d'hébergement se posent tôt, et que la structure d'un prestataire de services cloud managés convient souvent mieux qu'un simple cabinet de conseil.

La troisième est la société de contenus et de formation qui utilise un LMS comme canal de diffusion. Elle ne vend plus du tout de logiciel. Elle vend de la formation, ce qui se rapproche davantage du domaine d'un institut de formation professionnelle et de certification, où l'autorité qui approuve la formation compte plus que la plateforme utilisée.

Beaucoup de fondateurs commencent par la première, glissent vers la deuxième et se retrouvent, à leur surprise, dans la troisième. Consigner par écrit laquelle des trois la société est, et laquelle elle n'est délibérément pas, évite une modification de licence par la suite.

Le gouvernement fédéral décrit un partage des responsabilités. Pour les écoles, le Ministry of Education et les autorités locales se partagent la supervision. À Dubaï, cette autorité locale est la KHDA, qui a le pouvoir d'inspecter les écoles de l'émirat. À Abou Dabi, le Department of Education and Knowledge (ADEK) partage ce rôle, et à Sharjah, c'est la Sharjah Private Education Authority. À Ajman, Umm Al Quwain, Ras Al Khaimah et Fujairah, le Ministry of Education supervise les écoles par l'intermédiaire de ses antennes régionales.

Pour l'enseignement supérieur, la CAA est décrite comme l'organisme national responsable de la qualité des établissements d'enseignement supérieur. Elle accorde une licence aux établissements et accrédite leurs programmes académiques. La KHDA certifie également les diplômes délivrés par les universités titulaires d'une licence à Dubaï.

Rien de tout cela ne signifie qu'un éditeur de logiciels a besoin d'une licence d'enseignement pour vendre à ces établissements. Cela signifie que le client est soumis à des règles qui influenceront le contrat. Une école vous demandera si votre plateforme peut produire les registres attendus par son régulateur, où ces registres sont conservés et qui peut y accéder. Si vous ne pouvez pas répondre, la vente s'enlise, et aucune voie de constitution de société n'y remédie.

La ligne à tenir est simple. Fournir un outil à un établissement titulaire d'une licence relève d'un côté. Exercer en tant qu'école, université ou organisme de formation accrédité relève de l'autre. Une société qui souhaite faire les deux doit prévoir deux entités ou un partenaire clairement identifié, et doit s'adresser à l'autorité compétente avant de commercialiser quoi que ce soit.

Le Federal Decree Law No. 45 of 2021 (décret-loi fédéral n° 45 de 2021) est entré en vigueur le 2 janvier 2022. Il s'applique au traitement de données personnelles par des systèmes électroniques, à l'intérieur comme à l'extérieur des Émirats arabes unis. Il interdit le traitement sans le consentement du titulaire des données, sous réserve d'exceptions, permet aux personnes de demander des corrections ainsi que la limitation ou l'arrêt du traitement, et fixe des exigences pour le transfert de données personnelles à l'étranger. Un UAE Data Office, établi en vertu du Federal Decree Law No. 44 of 2021, fait office de régulateur fédéral des données.

Trois points d'un contrat LMS et du choix de licence portent le droit des données : qui contrôle les données, où elles circulent et quel régime s'applique au lieu de la licence.

Premièrement, le contrat doit indiquer qui est le responsable du traitement des données des étudiants et qui ne fait que les traiter sur instruction. Une école est normalement la partie qui décide pourquoi les données sont collectées. Votre société, en tant qu'opérateur ou hébergeur de la plateforme, ne doit pas se comporter comme si elle était propriétaire des registres.

Deuxièmement, un LMS reposant sur le cloud à l'étranger d'un fournisseur transfère des données au-delà des frontières chaque fois qu'un étudiant se connecte. Ce transfert doit être conforme aux règles de la loi, et le client voudra qu'il soit documenté.

Troisièmement, des régimes de données propres aux free zones coexistent avec la loi fédérale. La page du gouvernement consacrée à la protection des données cite, parmi les lois connexes, la Data Protection Law du Dubai International Financial Centre, la DIFC Law No. 5 of 2020. Une société titulaire d'une licence dans un centre financier peut se voir appliquer son propre régime en plus du régime fédéral, ou à sa place, selon l'activité ; le lieu de la licence doit donc être choisi en tenant compte des flux de données.

Les parents des apprenants plus jeunes ajoutent une couche de consentement à chaque parcours d'inscription. L'approche raisonnable consiste à laisser l'école recueillir et confirmer le consentement, et à faire de votre plateforme un sous-traitant qui suit ses instructions.

Une société qui vend à des écoles de Dubaï peut souvent exercer depuis une société de free zone si ses clients sont des établissements avec lesquels elle contractera directement. Lorsque l'entreprise doit vendre largement sur le marché local, ou à des écoles liées au gouvernement, une société mainland est la structure à comparer, et le guide free zone ou mainland expose les arbitrages. La décision dépend de la personne qui signe le contrat, du lieu où se trouve le personnel et de l'attente du client quant à une entité locale.

Les travaux de mise en œuvre placent des ingénieurs et des formateurs à l'intérieur des écoles ; vérifiez donc les visas de résidence de l'équipe fondatrice et le nombre de visas qu'une licence permet avant de choisir l'entité. Chaque free zone fixe son propre quota : au DMCC, un flexi desk donne droit à 3 visas au maximum et un bureau physique à un visa par tranche de 9 mètres carrés. Le fonctionnement de Velarozone consiste à comparer ces options à l'activité que vous comptez exercer, et non à un prix de forfait.

Les équipes achats des établissements commencent rarement par la licence. Elles s'interrogent sur les références, l'emplacement des données, la disponibilité, l'accessibilité et les horaires de support pendant la journée scolaire. Une nouvelle société des Émirats arabes unis sans historique peut emprunter de la crédibilité en étant partenaire agréé d'une plateforme reconnue, ce qui explique l'importance du contrat avec l'éditeur. Sans lui, la société ne peut pas honnêtement se présenter comme spécialiste de Canvas, Blackboard ou Google Classroom.

Les délais peuvent être longs. Demandez à chaque école prospect à quel moment elle prend ses décisions d'achat et calez le calendrier de l'entité sur cette date, car un fournisseur qui arrive après le début du trimestre peut devoir attendre des mois avant la fenêtre suivante.