EL SCHOOL
Politique de confidentialité

Qui nous sommes

EL SCHOOL est une plateforme de gestion scolaire conçue pour les établissements d’enseignement privés tunisiens. Les administrateurs, les enseignants, les élèves et les parents l’utilisent pour la vie scolaire, les échanges et les démarches administratives.

Responsable du traitement : l’établissement — SOCIETE IBN ROCHD D'ENSEIGNEMENT PRIVE. C’est l’établissement qui détermine les finalités et les moyens du traitement des données personnelles dans EL SCHOOL, et qui en est responsable.

Contact protection des données : privacy@ibnrochd.net
Pour toute autre question sur cette politique : support@ibnrochd.net

Droit applicable

Le traitement des données personnelles dans EL SCHOOL est régi par le droit tunisien, en particulier par la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel.

Données collectées

Nous collectons les catégories suivantes de données personnelles lorsque vous utilisez EL SCHOOL :

• Informations de compte: nom complet, adresse e-mail, numéro de téléphone et rôle (administrateur, enseignant, élève, parent).
• Dossier scolaire des élèves: notes, présences, devoirs rendus, inscription aux cours et résultats.
• Justificatifs et annonces d’absence: si vous choisissez d’en envoyer : motif (notamment maladie ou rendez-vous médical), note et certificat facultatifs, liés à l’élève et au parent qui les soumet. Ces éléments peuvent contenir des données de santé ; ils servent à annoncer ou justifier une absence et sont examinés par les administrateurs de l’établissement.
• Données financières: factures de scolarité, paiements et historique de facturation des frais scolaires.
• Échanges: messages échangés dans la messagerie d’EL SCHOOL entre enseignants, élèves et parents.
• Fichiers et médias: contenu des photos, vidéos, enregistrements audio et documents que vous choisissez d’envoyer (pièces jointes, travaux rendus, certificats), ainsi que leurs noms de fichiers et métadonnées techniques.
• Informations sur l’appareil: jetons de notification de l’application mobile EL SCHOOL, pour vous envoyer les alertes.
• Journaux d’utilisation: heures de connexion, adresses IP, actions effectuées sur la plateforme et journaux d’erreurs, à des fins de sécurité et de correction.

Utilisation des données

Nous utilisons les données personnelles collectées pour :

• assurer la gestion scolaire : suivi des notes, des présences et des devoirs ;
• envoyer des notifications sur les absences, les notes, les devoirs à venir et les échéances de paiement, dans la plateforme et sur le téléphone ;
• permettre les échanges entre enseignants, élèves et parents dans la messagerie intégrée ;
• enregistrer et suivre les paiements de scolarité et établir les états financiers de l’administration ;
• protéger la plateforme et détecter les accès non autorisés ou les fraudes ;
• améliorer EL SCHOOL à partir de son utilisation et des remarques des utilisateurs ;
• respecter les lois tunisiennes et la réglementation scolaire applicables.

Partage des données

EL SCHOOL ne vend, ne loue et n’échange pas vos données personnelles. Les dossiers scolaires sont accessibles au personnel autorisé, aux familles et aux prestataires nécessaires au service selon leurs droits et fonctions. Les échanges avec le lecteur YouTube sont décrits dans « Hébergement et services » et relèvent aussi de la politique de confidentialité de Google. EL SCHOOL n’utilise pas les dossiers scolaires pour cibler des publicités ou les transmettre à des services de marketing.

Hébergement et services

EL SCHOOL utilise des services d’hébergement, de stockage et de livraison. Les destinations de stockage, de sauvegarde, d’e-mail, de SMS et de rapports d’erreurs dépendent de la configuration de l’établissement. Pour connaître les prestataires et les destinations utilisés pour votre établissement, contactez privacy@ibnrochd.net.

• Stockage: les fichiers peuvent être stockés sur le serveur de l’application ou dans un service de stockage configuré.
• E-mails et SMS de service: l’envoi d’e-mails transmet les adresses des destinataires et le contenu des e-mails au prestataire de messagerie configuré. Lorsqu’un service SMS est activé, il reçoit le numéro du destinataire et le contenu du SMS.
• Expo: relais des notifications vers l’application mobile, via Apple Push Notification service (Apple) sur iPhone et Firebase Cloud Messaging (Google) sur Android. Les notifications peuvent contenir les noms de l’expéditeur ou de l’enfant, des aperçus de messages, des notes de réponse aux justificatifs d’absence, ainsi que des jetons d’appareil et des identifiants de compte, de conversation ou de dossier pour la livraison et l’ouverture du contenu concerné.
• Rapports d’erreurs: Lorsqu’ils sont activés, les rapports techniques de l’application, du site de l’administration et du serveur sont envoyés au service de rapports d’erreurs configuré. Ils peuvent contenir l’erreur, la pile d’appels, la version, le contexte technique, la navigation et un identifiant interne du compte. Ces identifiants sont pseudonymes et restent associés à un compte. Les filtres retirent les coordonnées des champs structurés du compte, les corps de requête, les cookies et des en-têtes d’authentification ; ce filtrage ne garantit pas l’absence de données personnelles dans tous les champs de texte libre.
• YouTube / Google: Certaines vidéos de cours sont affichées au moyen du lecteur intégré de YouTube (Google). Le chargement du lecteur transmet à YouTube des données techniques pour afficher le titre et la miniature, vérifier la disponibilité de la vidéo et prévenir les abus. La lecture transmet aussi des informations sur son utilisation. Les traitements de Google sont décrits dans https://policies.google.com/privacy. Le fait de désactiver la lecture automatique ou les cookies tiers ne supprime pas tous ces échanges. EL SCHOOL enregistre aussi les événements de lecture et les ouvertures de ressources pour le suivi pédagogique lié au compte élève.

Conservation et effacement

La confirmation de suppression ferme l’accès et révoque les sessions. Les identifiants de connexion, la date de naissance et les coordonnées du profil sont effacés ou remplacés. Les textes de vos messages et de leurs modifications sont effacés, et le nettoyage des fichiers personnels est lancé.

Une demande interne suit les éléments restant à examiner : dossiers scolaires, de présence, de comportement et financiers, justificatifs pouvant contenir des données de santé, documents partagés, journaux, diagnostics, sauvegardes, exports et copies chez les prestataires. L’identifiant interne reste utilisé pour ce suivi. La fermeture d’accès ne certifie pas l’effacement complet. Aucun calendrier de conservation approuvé ni fondement légal général de conservation n’a été documenté à ce jour.

La page /delete-account et la fonction dans l’application lancent cette demande après confirmation ou vérification d’identité. Aucun second message n’est nécessaire pour lancer le suivi. Pour obtenir des nouvelles ou préciser votre demande : privacy@ibnrochd.net.

Vos droits

Vous pouvez adresser à l’établissement les demandes suivantes concernant vos données personnelles :

• Accès: demander une copie des données personnelles que nous détenons sur vous.
• Rectification: demander la correction d’une donnée inexacte ou incomplète.
• Effacement: demander la suppression de vos données, y compris celles qui restent après la suppression du compte.
• Portabilité: demander vos données dans un format structuré et lisible par une machine.
• Opposition: adresser une opposition au traitement de vos données.
• Limitation: demander que le traitement de vos données soit limité.

Pour adresser une demande, contactez privacy@ibnrochd.net en précisant les données concernées et l’action souhaitée. Le secrétariat peut vérifier votre identité avant de la traiter.

Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés :
• Authentification : les requêtes vers les données protégées nécessitent un jeton signé (JWT).
• Chiffrement des échanges : les données qui circulent entre votre appareil et nos serveurs sont chiffrées (HTTPS/TLS).
• Mots de passe protégés : les mots de passe sont conservés sous forme hachée (bcrypt), jamais en clair, et le personnel d’EL SCHOOL ne peut pas les retrouver.
• Sessions protégées : sur le site de l’administration, le jeton d’accès, de courte durée, est gardé dans le stockage local du navigateur, et le jeton qui renouvelle la session dans un cookie que les scripts ne peuvent pas lire (httpOnly, Secure, SameSite=Strict). Dans l’application mobile, les jetons sont gardés dans le stockage sécurisé du téléphone (Trousseau sur iPhone, Keystore sur Android).
• Accès selon le rôle : chacun (administration, enseignant, élève, parent) n’accède qu’aux données utiles à son rôle.

Aucun système n’est infaillible : choisissez un mot de passe solide et unique, et déconnectez-vous sur un appareil partagé.

Cookies

Le site de l’administration utilise un cookie de session et le stockage local du navigateur pour la connexion et les préférences d’affichage. L’application mobile utilise le stockage du téléphone pour la session, les préférences et certaines données hors ligne. Les diagnostics et le lecteur YouTube peuvent établir des connexions avec les services décrits dans « Hébergement et services ». Les pratiques d’un service externe ne sont pas celles du seul cookie de session d’EL SCHOOL.

Protection des mineurs

EL SCHOOL est utilisé par nature par des mineurs (élèves de moins de 18 ans). Nous prenons leur protection très au sérieux.
• Création et activation : l’établissement remet un code QR. Un parent ou un élève peut l’utiliser dans l’application pour créer le compte qu’il autorise. Si le compte élève est déjà réservé lors de l’activation du parent, l’élève peut l’activer avec son propre nom et mot de passe.
• Données des élèves : les catégories collectées sont décrites dans « Données collectées », y compris les justificatifs d’absence et les fichiers envoyés.
• Accès des parents : les parents et tuteurs voient le dossier scolaire de l’enfant lié à leur compte et les conversations auxquelles ils ont accès.
• Aucune prospection : nous ne faisons aucune prospection commerciale auprès des élèves.

Pour toute question sur l’inscription d’un enfant, le consentement ou l’usage de ses données, contactez privacy@ibnrochd.net.

Modifications de cette politique

Nous pouvons mettre à jour cette politique pour suivre l’évolution de nos pratiques, de la technique ou de la loi. La date « Dernière mise à jour » indique la révision publiée. Pour toute question sur une modification, contactez privacy@ibnrochd.net.

Contact

Pour toute question ou demande sur cette politique ou sur l’usage de vos données :

Responsable du traitement : SOCIETE IBN ROCHD D'ENSEIGNEMENT PRIVE
Produit : EL SCHOOL
Contact protection des données : privacy@ibnrochd.net
Assistance : support@ibnrochd.net
Pays : Tunisie