Une mosquée qui utilise Mektebi lui confie les noms de ses familles, la progression de ses enfants et les messages de sa communauté. Ce chapitre explique en mots simples ce que Mektebi promet au sujet de ces données. Les promesses elles-mêmes figurent dans la politique de confidentialité et dans le contrat de sous-traitance des données.
La mosquée décide, FETOSOFT héberge
Chaque mosquée est responsable des données de ses élèves, de ses parents et de ses muallims. Elle décide qui est inscrit et ce qui est enregistré à leur sujet. En termes juridiques, la mosquée est le responsable du traitement.
FETOSOFT DOOEL exploite la plateforme. Elle ne traite ces données que sur les instructions de la mosquée, en tant que sous-traitant de la mosquée. Elle n'utilise pas les données à ses propres fins, ne les vend pas et ne les utilise pas à des fins de publicité, de profilage ou d'analyse. Les personnes de FETOSOFT qui travaillent avec les données sont tenues à la confidentialité.
Si tu es élève, parent ou muallim, ta mosquée est ton premier interlocuteur pour les questions sur tes données.
Les données de chaque mosquée sont tenues séparées
Chaque mosquée a son propre espace sur Mektebi, et ses enregistrements sont tenus séparés de ceux de toutes les autres mosquées. Une mosquée ne voit que ses propres enregistrements : ses membres, les inscriptions, les notes, les présences, les remarques et les discussions. Les discussions restent au sein d'une seule mosquée.
Cette séparation est vérifiée par des tests automatisés à chaque modification : chaque page est testée automatiquement avec les enregistrements d'une autre mosquée.
Au sein d'une mosquée, chaque rôle voit ce dont il a besoin. Les admins, les muallims, les parents et les élèves ont chacun leur propre accès.
Une personne dans plusieurs mosquées
Une personne peut appartenir à plusieurs mosquées avec le même compte de connexion. Dans chaque mosquée, elle a un profil distinct.
- Aucune mosquée ne peut voir les enregistrements d'une autre mosquée sur cette personne, par exemple les inscriptions, les notes, les présences ou les remarques.
- Le compte de connexion est un compte unique que la personne gère elle-même : son nom, son adresse e-mail, sa photo de profil et son mot de passe.
- Le nom, l'adresse e-mail et la photo de profil sont visibles par chaque mosquée à laquelle la personne appartient.
- Une mosquée ne peut pas modifier le compte de connexion d'une personne qui appartient aussi à une autre mosquée.
Ce qu'une mosquée peut partager : des cours, jamais des personnes
Il y a deux endroits où le travail d'une mosquée peut être vu en dehors de la mosquée. Dans les deux cas, c'est la mosquée qui décide.
La Bibliothèque. Une mosquée, par ses admins ou les muallims d'un cours, peut partager le contenu de ce cours avec d'autres mosquées par la Bibliothèque. Le contenu partagé mentionne le nom de son auteur et la mosquée de celui-ci. Il ne contient que du contenu pédagogique : textes, quiz et images ou fichiers audio intégrés. Il ne contient jamais de données d'apprenants ni de mentions de personnes.
Le catalogue public des cours. Une mosquée peut publier un cours dans le catalogue public du site web de Mektebi, que tout le monde peut consulter sans se connecter. Un cours publié affiche son titre et sa description, le nom de la mosquée, le nom et la photo du muallim ainsi que le nombre d'apprenants inscrits. La mosquée choisit les cours qu'elle publie.
Quand le support de FETOSOFT regarde
Parfois, un problème ne peut être résolu qu'en voyant ce que voit l'utilisateur. Pour le support, et uniquement lorsque c'est nécessaire, par exemple pour résoudre un problème que toi ou ta mosquée avez signalé, les membres autorisés de l'équipe de support de FETOSOFT peuvent accéder aux données d'une mosquée ou se connecter à la place d'un utilisateur. Cet accès sert uniquement au support et au fonctionnement de la plateforme, et les personnes concernées sont tenues à la confidentialité.
Où les données sont stockées
Les données sont stockées dans l'Espace économique européen :
- L'application et la base de données sont hébergées chez Vultr, aux Pays-Bas.
- Les fichiers téléversés, comme les enregistrements audio, les images et les documents, sont stockés chez Cloudflare R2, dans un espace de stockage soumis à la juridiction de l'UE.
FETOSOFT exploite la plateforme depuis la Macédoine du Nord, et son personnel y accède aux données pour exploiter la plateforme et en assurer le support. La Macédoine du Nord ne figure pas sur la liste des pays offrant un niveau adéquat de protection des données. Cet accès est donc couvert par les clauses contractuelles types de l'UE, dans la version adaptée pour la Suisse et reconnue par le Préposé fédéral à la protection des données et à la transparence. Elles font partie du contrat de sous-traitance conclu avec la mosquée.
Cloudflare est une société établie aux États-Unis. Les fichiers restent stockés dans l'UE, et tout accès de Cloudflare est couvert par les mêmes garanties que les autres transferts vers les États-Unis.
Quelques prestataires, pour l'e-mail, la surveillance des erreurs et les notifications push, traitent certaines données aux États-Unis. La politique de confidentialité les énumère, avec les garanties qui les couvrent. FETOSOFT informe la mosquée au moins 30 jours à l'avance avant d'ajouter ou de remplacer un prestataire qui traite les données de la mosquée, et la mosquée peut s'y opposer.
Combien de temps les données sont conservées
Les données des membres d'une mosquée sont conservées tant que la mosquée maintient son compte actif. Lorsqu'un compte ou un profil est supprimé, les données personnelles qui lui sont associées sont supprimées ou anonymisées dans un délai de 90 jours. Elles sont retirées des sauvegardes au cours du cycle normal de rotation des sauvegardes. Lorsque la loi exige que certains enregistrements soient conservés, ils ne le sont que pendant la durée requise par la loi.
Certaines données sont supprimées plus tôt, par exemple les signalements d'absence et les informations indiquant qui a ouvert une annonce de la mosquée. La politique de confidentialité indique ces durées. Lorsqu'une mosquée cesse d'utiliser Mektebi, elle peut choisir de faire supprimer ses données ou de se les faire restituer.
Tes droits
Tu as le droit de :
- savoir quelles données sont détenues à ton sujet et y accéder ;
- faire rectifier des données inexactes ou incomplètes ;
- faire effacer tes données ;
- limiter leur traitement ou t'y opposer ;
- recevoir tes données dans un format portable ;
- retirer ton consentement à tout moment.
Le plus rapide est généralement de t'adresser à ta mosquée. Tu peux aussi écrire à support@fetosoft.com : FETOSOFT donnera suite à la demande ou la transmettra à ta mosquée. Tu peux aussi introduire une réclamation auprès d'une autorité de protection des données : en Macédoine du Nord, l'Agence pour la protection des données personnelles ; en Suisse, le Préposé fédéral à la protection des données et à la transparence ; dans l'Union européenne, l'autorité de ton pays de résidence.
Les textes qui font foi
Les textes qui font foi sont la politique de confidentialité, le contrat de sous-traitance des données et les conditions d'utilisation. Si quelque chose ici en diffère, ce sont ces textes qui s'appliquent.