# Sécurité et confidentialité _Mektebi 1.3 · reviewed 2026-10-24_ Comment Mektebi protège les données des mosquées et des familles, ce que tu peux faire toi-même pour protéger ton compte, et quels sont tes droits. Ce chapitre explique en mots simples comment les données sont protégées sur Mektebi et quels droits tu as. Les promesses elles-mêmes figurent dans la [politique de confidentialité](/privacy), dans sa section sur la protection de tes données, et dans le [contrat de sous-traitance des données](/dpa), dans sa liste des mesures techniques et organisationnelles. ## Chiffré pendant la transmission et au repos **Pendant la transmission.** Toutes les communications avec Mektebi sont chiffrées en transit, sur le site web et dans les applications. **Au repos.** Les données personnelles sensibles sont aussi chiffrées dans la base de données. Cela comprend : - les adresses postales et de contact, les numéros de téléphone, les dates de naissance et le genre ; - les titres religieux et les informations sur les liens de tutelle ; - les remarques des enseignants, les notes scolaires et les remarques sur les notes et la présence ; - le texte des messages des discussions et les remarques des signalements d'absence ; - les remarques des enseignants sur les récitations, les remarques des bilans de progression et les bilans publiés eux-mêmes ; - les secrets de double authentification et les jetons d'accès. **Fichiers.** Les fichiers des discussions, des devoirs, des annonces et des exercices des leçons, ainsi que les enregistrements des récitations, ne sont montrés qu'aux personnes autorisées à les voir, au moyen de liens qui expirent après cinq minutes. ## Mots de passe et connexion **Mots de passe :** jamais conservés sous une forme lisible, uniquement sous forme de condensés salés. **Sessions :** ton cookie de session est chiffré et ne contient qu'une clé aléatoire, que Mektebi compare à son propre enregistrement de ta session. La déconnexion met réellement fin à la session. Un appareil inutilisé pendant deux semaines doit se reconnecter, et la modification de ton mot de passe déconnecte tes autres appareils. ## Ce que tu peux faire toi-même - **Double authentification.** Tu peux l'activer dans **Paramètres → Double authentification**. La connexion demande alors un code d'une application d'authentification en plus de ton mot de passe. Elle est facultative. - **Clés d'accès.** Dans **Paramètres → Clés d'accès et biométrie**, tu peux ajouter une clé d'accès, pour te connecter avec Face ID ou ton empreinte digitale au lieu de taper ton mot de passe. Une clé d'accès est une clé privée sur ton appareil. Sur la même page, tu peux activer le **Verrouillage biométrique de l'app** : l'app installée demande alors Face ID ou ton empreinte à chaque ouverture. - **Déconnecte-toi sur les appareils partagés,** et choisis un mot de passe que tu n'utilises nulle part ailleurs. {{shot:two-factor-settings}} ## Qui peut voir quoi Toutes les données sont hébergées sur des serveurs à accès contrôlé dans l'Espace économique européen. Chaque mosquée ne voit que ses propres enregistrements, et au sein d'une mosquée, chaque rôle, admin, muallim, parent ou élève, n'a que l'accès dont il a besoin. Le chapitre 2, « Tes données restent les tiennes », explique comment cela fonctionne pour une personne dans plusieurs mosquées, et où les données sont stockées. Les membres autorisés de l'équipe de support de FETOSOFT ne consultent les données d'une mosquée que lorsque c'est nécessaire pour le support ou le fonctionnement de la plateforme, et ils sont tenus à la confidentialité. ## Ni publicité, ni suivi Il n'y a ni publicité, ni suivi, ni profilage au sein de la plateforme ou des applications, et les données personnelles ne sont jamais vendues ni partagées à des fins commerciales. Des statistiques d'utilisation ne sont utilisées que sur le site web public, pour les visiteurs non connectés, et leurs cookies d'analyse ne sont déposés qu'après un clic du visiteur sur « Accepter ». ## Ce qui arrive sur ton téléphone Si tu autorises les notifications dans l'application, le titre, le court texte et le lien de chaque notification sont transmis à Apple ou à Google, uniquement pour acheminer la notification jusqu'à ton appareil. Tu peux désactiver certains types de notifications dans tes paramètres de notification, ou toutes les notifications dans les réglages de ton appareil. {{shot:notification-settings}} ## Si quelque chose se passe mal Si FETOSOFT prend connaissance d'une violation de données personnelles, elle en informe la mosquée sans retard injustifié, avec les informations dont la mosquée a besoin pour remplir ses propres obligations. FETOSOFT aide aussi la mosquée à protéger les données et à répondre aux demandes des personnes concernées. ## Tes droits et ton compte Tu as le droit de voir les données détenues à ton sujet, de les faire rectifier ou effacer, de limiter leur traitement ou de t'y opposer, de les recevoir dans un format portable et de retirer ton consentement à tout moment. Le chapitre 2 explique ces droits plus en détail. Tu peux supprimer toi-même ton compte, dans l'application ou sur le site web, sous **Paramètres → Zone de danger → Supprimer le compte**. Les données personnelles qui lui sont associées sont alors supprimées comme le décrit la [politique de confidentialité](/privacy). ## Modifications et contact La politique de confidentialité peut être mise à jour de temps à autre. La nouvelle version est publiée sur le site web et, lorsque les modifications sont importantes, des mesures raisonnables sont prises pour t'en informer. Pour toute question sur tes données ou sur la sécurité, écris à FETOSOFT DOOEL, Kumanovo, Macédoine du Nord, à l'adresse support@fetosoft.com. Si tu es élève, parent ou muallim, t'adresser à ta mosquée est généralement le plus rapide. ## Les textes qui font foi Les textes qui font foi sont la [politique de confidentialité](/privacy), le [contrat de sous-traitance des données](/dpa) et les [conditions d'utilisation](/terms). Si quelque chose ici en diffère, ce sont ces textes qui s'appliquent.