Politique de confidentialité

La présente politique de confidentialité explique comment les données à caractère personnel sont traitées lorsque vous utilisez Mektebi (la plateforme accessible à l'adresse mektebi.ch), une plateforme en ligne d'enseignement islamique qui met en relation les mosquées et leurs écoles religieuses (mektebs) avec leurs élèves, leurs parents et leurs enseignants. La plateforme est exploitée par FETOSOFT DOOEL, une société établie en République de Macédoine du Nord, et le traitement des données à caractère personnel décrit ici est régi principalement par la loi sur la protection des données à caractère personnel de la République de Macédoine du Nord (Journal officiel de la RMN n° 42/2020, telle que modifiée) (la « LPDP »). La LPDP est harmonisée avec le règlement général sur la protection des données de l'UE (RGPD). Si votre mosquée/école se trouve en Suisse, vos données sont en outre protégées par la loi fédérale révisée sur la protection des données (nLPD) ; dans ce cadre, votre école est le responsable du traitement et FETOSOFT agit en tant que sous-traitant pour son compte, et les règles suisses de protection des données ainsi que la surveillance du Préposé fédéral à la protection des données et à la transparence (PFPDT) s'appliquent à ce traitement. Si vous vous trouvez dans l'Union européenne, le RGPD peut également s'appliquer. Nous avons rédigé cette politique dans un langage clair, comme l'exige la LPDP.

1. Qui est responsable de vos données

Mektebi est une plateforme multitenant : deux parties distinctes sont donc responsables des données à caractère personnel, dans deux rôles différents au sens de la LPDP :

• Votre mosquée / école est le responsable du traitement des données à caractère personnel de ses élèves, parents et enseignants. C'est elle qui décide qui est inscrit et ce qui est enregistré à son sujet. Si vous êtes élève, parent ou enseignant, votre école est votre premier interlocuteur pour les questions de protection des données.
• FETOSOFT DOOEL est le sous-traitant de ces données : nous hébergeons et exploitons la plateforme pour le compte de l'école et selon ses instructions documentées. Nous sommes également le responsable du traitement indépendant des données limitées que nous collectons pour notre propre compte : les coordonnées d'inscription et de contact de la personne qui inscrit une école, notre correspondance directe avec cette personne, les journaux de sécurité et d'exploitation, ainsi que les informations relatives aux visiteurs de notre site web public.

L'exploitant de la plateforme est :

FETOSOFT DOOEL
Goce Delchev 2/32
1300 Kumanovo, Macédoine du Nord
Courriel : support@fetosoft.com

2. Les données à caractère personnel que nous traitons

Selon votre rôle, les catégories de données à caractère personnel suivantes peuvent être traitées :

• Données de compte et de contact : nom, adresse électronique, numéro de téléphone, mot de passe (conservé uniquement sous forme de condensé sécurisé), langue préférée et les dates auxquelles vous avez accepté les présentes conditions et la présente politique.
• Données de profil : civilité et, le cas échéant, titre islamique, sexe, date de naissance, langue, le niveau d'enseignement attribué à un élève, ainsi que les relations mentor/enseignant.
• Données d'adresse : rue, ville, région, code postal et pays (conservés sous forme chiffrée).
• Dossiers scolaires (pour les élèves) : inscriptions aux cours, notes, progression dans les leçons, présences, ainsi que les liens familiaux/de tutelle nécessaires pour rattacher un enfant à un parent.
• Contenus et téléversements : photos de profil/avatars, ainsi que les supports pédagogiques (texte, images, audio) publiés par les enseignants.
• Données techniques : un cookie de session sécurisé et les journaux de sécurité/d'erreurs nécessaires au bon fonctionnement du service. Sur le site web public, uniquement pour les visiteurs non connectés et seulement s'ils l'acceptent, nous utilisons aussi Google Analytics pour comprendre comment le site est utilisé (voir la section 4) ; il n'est jamais utilisé au sein de la plateforme une fois que vous êtes connecté. Nous n'utilisons pas de publicité ni de cookies publicitaires, les applications mobiles ne contiennent aucun outil d'analyse, et nous ne consignons pas l'adresse IP de connexion à des fins de profilage.
• Données de sécurité : si vous activez l'authentification à deux facteurs, le secret et les codes de secours nécessaires pour vérifier vos connexions.
• Messages : les discussions auxquelles vous participez (texte, messages vocaux, photos, fichiers PDF et cartes renvoyant à une leçon, un cours ou un devoir) et le moment où vous avez lu chaque discussion pour la dernière fois (voir « Discussions et messages » ci-dessous).
• Absences et annonces : les signalements d'absence que les parents envoient à l'avance (dates, un motif facultatif comme « malade » et une remarque facultative), ainsi que les informations indiquant quelles annonces de la mosquée vous avez reçues, ouvertes et confirmées.
• Progression : les récitations qu'un enseignant enregistre (ce qui a été récité, le résultat, une remarque facultative et, si l'enseignant en fait un, un enregistrement audio de la récitation), les réponses d'un apprenant aux exercices des leçons (qui peuvent comprendre des dessins, la photo d'une page du cahier d'exercices et un enregistrement de l'apprenant en train de lire), les remarques des enseignants dans les bilans de progression, les bilans publiés pour les familles et le fait qu'ils ont été marqués comme vus, ainsi que l'endroit où vous vous êtes arrêté dans l'audio d'une leçon.
• Données de connexion et d'agenda : un enregistrement pour chaque appareil sur lequel vous êtes connecté, et votre lien d'agenda privé si vous l'utilisez.

Données de catégorie particulière et contexte religieux

Parce que Mektebi a pour vocation d'enseigner l'islam, le fait qu'une personne soit inscrite auprès d'une mosquée ou détienne un titre islamique peut révéler des convictions religieuses. Au sens de la LPDP, il s'agit d'une catégorie particulière de données à caractère personnel, traitée avec un soin particulier. Lorsque ces données sont traitées pour les membres d'une école, c'est l'école (en tant que responsable du traitement) qui doit recueillir le consentement explicite nécessaire auprès des membres ou, pour les enfants, de leurs parents/tuteurs. FETOSOFT ne les traite que selon les instructions de l'école.

Données des enfants

De nombreux élèves sont mineurs. Mektebi ne crée pas de relation directe avec des enfants en dehors du cadre scolaire : un enfant est ajouté par son école, qui est responsable de tout consentement requis. En Suisse, il n'existe pas d'âge numérique de consentement fixe — un enfant doté de la capacité de discernement nécessaire peut consentir lui-même, à défaut ce sont ses parents ou son représentant légal qui consentent ; dans l'UE, un âge minimum peut s'appliquer en vertu du RGPD. Si vous estimez que les données d'un enfant nous ont été fournies sans autorisation valable, contactez votre école ou contactez-nous : elles seront corrigées ou supprimées.

Un seul compte pour plusieurs mosquées

Si vous êtes rattaché à plusieurs mosquées sur Mektebi, vous disposez d'un profil distinct dans chaque mosquée, et aucune mosquée ne peut voir les enregistrements d'une autre mosquée vous concernant (par exemple inscriptions, notes, présences ou remarques) ; la plateforme fait respecter ce cloisonnement. Votre compte de connexion — votre nom, votre adresse e-mail, votre photo de profil et votre mot de passe — est un compte unique que vous gérez vous-même. Votre nom, votre adresse e-mail et votre photo de profil sont visibles par chaque mosquée à laquelle vous appartenez. Une mosquée ne peut pas modifier le compte de connexion d'une personne qui appartient aussi à une autre mosquée.

Discussions et messages

Mektebi propose des discussions au sein de chaque mosquée. Les apprenants et les parents peuvent écrire à leurs enseignants et au secrétariat de la mosquée ; les enseignants peuvent écrire à leurs apprenants et aux parents de ceux-ci. Les enseignants peuvent aussi animer un canal de classe pour chaque cours ainsi que des groupes d'apprenants, dans lesquels les apprenants ne peuvent répondre que si l'enseignant l'autorise. Les parents approuvés d'un apprenant de moins de 18 ans (ou dont la date de naissance n'est pas enregistrée) peuvent lire les discussions de leur enfant, sans y écrire. Un message peut être un texte, un message vocal (jusqu'à 5 minutes), une photo, un fichier PDF (jusqu'à 10 Mo) ou une carte renvoyant à une leçon, un cours ou un devoir. Le texte des messages est chiffré au repos. Les messages vocaux, photos et fichiers ne sont visibles que par les personnes qui peuvent ouvrir la discussion, au moyen de liens qui expirent après cinq minutes. Les enseignants et administrateurs qui animent une discussion voient qui l'a lue.

Protection des enfants. Comme de nombreux apprenants sont des enfants, les administrateurs d'une mosquée peuvent ouvrir toutes les discussions de cette mosquée. Les discussions ne dépassent jamais le cadre d'une seule mosquée.

Suppression des messages. Vous pouvez supprimer votre propre message dans les 15 minutes qui suivent son envoi ; son texte et son éventuel fichier sont alors effacés, y compris dans les réponses qui le citaient. Pour le reste, les discussions sont conservées tant que la mosquée utilise Mektebi : le canal de classe d'un cours est supprimé avec le cours ; les discussions avec le secrétariat et les discussions entre parents et enseignants au sujet d'une personne sont supprimées, fichiers compris, lorsque cette personne est retirée de la mosquée ; et toutes les discussions sont supprimées avec le compte de la mosquée. Les messages qu'une personne retirée a écrits dans d'autres discussions restent, mais n'affichent plus son nom.

Signaler et bloquer. Vous pouvez signaler un message avec Signaler le message et bloquer une personne avec Bloquer. Vous ne voyez alors plus les messages de la personne bloquée et ne recevez plus de notifications à son sujet, et elle ne peut plus ouvrir de discussion avec vous. Un signalement est transmis aux administrateurs de la mosquée et, par e-mail, à FETOSOFT. Il contient le message signalé, votre motif si vous en indiquez un, ainsi que les noms et adresses e-mail de la personne qui signale et de l'auteur ; l'auteur n'apprend pas qui l'a signalé. FETOSOFT examine les signalements dans un délai de 24 heures (voir nos conditions générales d'utilisation).

Signalements d'absence et données de santé

Les parents peuvent prévenir la mosquée à l'avance qu'un enfant manquera un cours. Un signalement d'absence contient les dates, un motif facultatif (malade, famille, voyage ou autre) et une courte remarque facultative ; la remarque est chiffrée au repos. Le signalement apparaît sous forme de carte dans la discussion du parent avec le secrétariat de la mosquée au sujet de cet enfant, où les administrateurs de la mosquée le voient. Les enseignants des cours concernés reçoivent une notification sans le nom de l'enfant ni la remarque, et voient la remarque dans leur liste de classe. La remarque n'est jamais incluse dans une notification push, un e-mail ou le résumé hebdomadaire. Les signalements d'absence sont supprimés 12 mois après la fin de l'année scolaire à laquelle ils se rapportent.

Le motif « malade », ou une remarque qui mentionne une maladie, constitue une donnée de santé : une catégorie particulière de données personnelles (art. 9 RGPD et dispositions correspondantes de la LPDP ; « donnée sensible » au sens de l'art. 5, let. c, nLPD). Elle est traitée uniquement pour permettre à la mosquée d'organiser ses cours et d'excuser les absences, pour le compte de la mosquée et selon ses instructions en tant que responsable du traitement. Merci d'indiquer seulement ce que la mosquée doit savoir : « malade » suffit, aucun diagnostic n'est nécessaire.

Annonces de la mosquée

La mosquée et, si elle l'autorise, ses enseignants peuvent envoyer des annonces aux familles et au personnel, par exemple au sujet d'une fermeture ou avec une autorisation à signer, parfois avec un PDF ou une image en pièce jointe. Une annonce arrive sous forme de notification dans l'application et sur le site web ; les fermetures et les annonces urgentes, ainsi que les annonces adressées à des personnes qui n'utilisent pas l'application, sont aussi envoyées par e-mail. Mektebi enregistre qui a reçu une annonce, quand elle a été ouverte et, lorsque l'annonce le demande, quel parent l'a confirmée pour quel enfant. Les administrateurs de la mosquée voient ces informations nominativement ; un enseignant qui envoie une annonce ne voit que les chiffres. Ces informations sont supprimées 12 mois après l'expiration de l'annonce.

Suivi de la progression et bilans

Les enseignants peuvent enregistrer ce qu'un apprenant récite (par exemple une leçon de l'abécédaire, des pages du Coran ou un passage appris par cœur), avec le résultat et une remarque facultative, chiffrée au repos. Mektebi utilise ces enregistrements pour montrer la progression de l'apprenant au personnel de la mosquée, à l'apprenant lui-même et à ses parents. Pour chaque période, la mosquée peut publier à l'intention de la famille un bilan de progression avec une remarque de l'enseignant. Chaque version publiée est conservée sous forme d'instantané chiffré, afin que ce que la famille a reçu reste documenté, et peut être téléchargée en PDF. Lorsqu'un parent marque un bilan comme vu, le personnel de la mosquée le voit.

Suivre un apprenant. Les enseignants et les administrateurs peuvent suivre un apprenant de leur mosquée. Ils reçoivent alors une notification lorsqu'une autre personne ajoute une remarque sur l'apprenant, consigne une récitation ou note une absence, ou lorsque l'apprenant rend un devoir. Seul le personnel de la mosquée peut suivre un apprenant, et ces notifications restent au sein de la mosquée.

Enregistrements des récitations et exercices des leçons

Une mosquée peut activer les enregistrements des récitations ; ils restent désactivés tant qu'elle ne l'a pas fait. Un enseignant qui consigne une récitation peut alors aussi enregistrer l'apprenant pendant qu'il récite. L'enregistrement est facultatif : l'enseignant décide s'il enregistre, et une récitation peut être consignée sans enregistrement. L'enregistrement sert uniquement à l'enseignement de l'apprenant : l'enseignant peut le réécouter, et l'apprenant et ses parents peuvent entendre comment la récitation s'est passée. Il est conservé avec l'entrée de cette récitation et peut être écouté par le personnel de la mosquée, par l'apprenant et par les parents approuvés d'un apprenant de moins de 18 ans (ou dont la date de naissance n'est pas enregistrée), au moyen de liens qui expirent après cinq minutes. Il n'est jamais publié, jamais transmis à d'autres mosquées et jamais envoyé par e-mail ou dans une notification push. Les enregistrements ne servent pas à reconnaître une personne à sa voix et ne sont pas analysés automatiquement.

Un enregistrement est supprimé immédiatement lorsque le personnel de la mosquée le supprime, lorsque l'entrée de sa récitation est supprimée, lorsque l'apprenant est retiré de la mosquée ou supprime son propre compte, ainsi qu'avec le compte de la mosquée. Les apprenants et les parents peuvent à tout moment demander à la mosquée de supprimer un enregistrement. Les parents peuvent aussi demander à la mosquée de ne pas enregistrer leur enfant ; la mosquée peut alors désactiver les enregistrements pour cet apprenant.

Exercices des leçons. Les enseignants peuvent ajouter des exercices à une leçon. Les réponses d'un apprenant sont conservées avec la leçon et peuvent comprendre des dessins ou de l'écriture manuscrite, la photo d'une page du cahier d'exercices et un enregistrement de l'apprenant en train de lire. L'enregistrement de la lecture n'est téléversé que si la mosquée a activé les enregistrements et ne les a pas désactivés pour cet apprenant ; sinon, il reste sur l'appareil de l'apprenant. Ces fichiers sont visibles par les mêmes personnes qu'un enregistrement de récitation, au moyen des mêmes liens qui expirent après cinq minutes. Ils sont supprimés lorsque l'apprenant est retiré de la mosquée ainsi qu'avec le compte de la mosquée ; lorsqu'un apprenant supprime son propre compte, ses dessins, photos et enregistrements sont supprimés, et seuls les résultats de ses réponses restent auprès de la mosquée. Lors de la correction d'un devoir, un enseignant peut ajouter une courte note vocale ; elle est visible avec la correction par les personnes qui peuvent voir ce devoir.

Lien d'abonnement à l'agenda

Les apprenants et les parents peuvent afficher leur horaire de cours dans leur propre application d'agenda, comme Google Agenda, Calendrier Apple ou Outlook. Pour cela, Mektebi crée un lien privé. L'application d'agenda que vous choisissez, et l'entreprise qui l'exploite, consultent ce lien depuis leurs propres serveurs sans connexion ; toute personne qui dispose du lien peut donc lire l'horaire. Il contient le nom de la mosquée, le nom des cours, les dates, heures et salles des cours, des 30 derniers jours jusqu'à environ six mois à l'avance, et, pour un parent ayant plusieurs enfants, le prénom de chaque enfant. Vous pouvez remplacer le lien à tout moment sur votre page d'horaire ; l'ancien lien cesse alors immédiatement de fonctionner. L'entreprise de l'agenda traite l'horaire selon ses propres conditions ; elle n'est pas l'un de nos sous-traitants ultérieurs.

Sessions de connexion et reprise des leçons

Pour chaque appareil sur lequel vous êtes connecté, Mektebi conserve un enregistrement de session : une empreinte (hash, non réversible) d'une clé aléatoire contenue dans votre cookie de session, la date de début de la session et la dernière utilisation de l'appareil. Votre adresse IP et le type d'appareil n'y sont pas enregistrés. La déconnexion supprime l'enregistrement, de sorte que la session prend réellement fin ; un appareil inutilisé pendant deux semaines doit se reconnecter, et la modification de votre mot de passe déconnecte vos autres appareils. Pour les leçons avec audio, Mektebi retient aussi jusqu'où vous avez écouté et quand vous avez ouvert la leçon pour la dernière fois, afin que vous puissiez reprendre là où vous vous êtes arrêté.

3. Pourquoi nous les traitons et notre base légale

Nous nous appuyons sur les bases légales suivantes au titre de la LPDP :

• Pour fournir la plateforme à une école et à ses administrateurs — exécution d'un contrat.
• Pour traiter les données des élèves, des parents et des enseignants pour le compte de l'école — dans le cadre de notre relation de sous-traitance avec l'école, régie par le contrat de sous-traitance exigé par la LPDP ; l'école fournit la base légale (généralement le consentement, y compris le consentement explicite pour le contexte religieux).
• Pour maintenir le service sécurisé et opérationnel (authentification, surveillance des erreurs, prévention des abus) — nos intérêts légitimes.
• Pour respecter nos obligations légales lorsqu'elles s'appliquent.

Nous ne prenons pas à votre égard de décisions fondées exclusivement sur un traitement automatisé et produisant des effets juridiques ou des effets significatifs similaires. Le suivi de la progression et des présences est un outil au service de vos enseignants, et non une prise de décision automatisée.

4. Cookies et technologies similaires

Mektebi utilise des cookies strictement nécessaires — un cookie de session chiffré et un jeton de sécurité (CSRF) requis pour vous connecter et préserver la sécurité du site. Comme ils sont indispensables à un service que vous avez demandé, aucun consentement n'est nécessaire pour ces cookies. Nous utilisons également le stockage local de votre navigateur pour mémoriser vos préférences d'interface (telles que le thème et l'ordre des menus) ainsi que votre choix concernant les cookies. La liste des visites « Montrez-moi » que vous avez terminées est enregistrée avec les préférences de votre compte, afin qu'elle soit la même sur tous vos appareils ; votre navigateur en conserve également une copie pour qu'elle fonctionne aussi hors ligne.

Langue du site. Lorsque vous consultez le site public sans être connecté, notre serveur détermine, à partir de votre adresse IP, le pays depuis lequel vous y accédez, afin d'afficher le site dans une langue adaptée. Nous utilisons pour cela une base de données hébergée sur notre propre serveur : votre adresse IP n'est transmise à personne à cette fin, et le pays n'est pas enregistré. Dans les applications mobiles, c'est la langue de votre appareil qui est utilisée. Un cookie (locale) conserve pendant un an la langue dans laquelle vous avez utilisé le site pour la dernière fois, afin qu'il s'affiche à nouveau dans cette langue lors de votre prochaine visite. Il ne contient que le code de la langue. Comme il ne fait que conserver un réglage que vous avez utilisé, aucun consentement n'est nécessaire pour ce cookie.

Premier écran dans les applications mobiles. Dans les applications Mektebi pour iOS et Android, un cookie (mektebi_known_device) est déposé lorsque vous vous connectez ou créez un compte, et conservé cinq ans. Il ne contient que la valeur « 1 » et n'est pas lisible par des scripts. Il indique seulement à l'application que quelqu'un s'est déjà connecté sur cet appareil, afin qu'elle s'ouvre sur la page de connexion plutôt que sur la liste des cours. Il n'est pas lié à votre compte, la déconnexion ne le supprime pas, et vous pouvez l'effacer en supprimant les données de l'application. Comme il ne conserve qu'un réglage nécessaire pour ouvrir le bon premier écran, aucun consentement n'est requis.

Statistiques d'utilisation (site web uniquement, avec votre consentement). Sur le site web public de Mektebi, pour les visiteurs non connectés, nous utilisons Google Analytics (Google LLC) pour comprendre comment la plateforme est utilisée et l'améliorer, sur la base de votre consentement. Lors de votre première visite, un avis vous demande votre choix. Les cookies d'analyse ne sont déposés qu'après un clic sur « Accepter » ; si vous cliquez sur « Refuser » ou ne faites aucun choix, aucun cookie d'analyse n'est déposé. Les fonctions publicitaires de Google sont toujours désactivées chez nous : Google Analytics n'est jamais utilisé pour la publicité ni pour la personnalisation des annonces. À noter : avant même votre choix, votre navigateur charge le script Google Analytics depuis les serveurs de Google, et Google reçoit des signaux limités sans cookies (par exemple, qu'une page a été consultée) ; comme lors de toute connexion à un serveur, Google reçoit alors votre adresse IP. Votre choix est enregistré dans votre navigateur. Pour le modifier, supprimez les données enregistrées pour mektebi.ch dans les paramètres de votre navigateur ; l'avis s'affichera alors à nouveau. Une fois que vous êtes connecté, Google Analytics n'est jamais chargé au sein de la plateforme, et les applications mobiles ne le chargent pas et n'affichent pas cet avis (voir la section 5). Nous n'utilisons aucune autre technologie d'analyse, de publicité ou de suivi intersites.

5. Applications mobiles

Mektebi est également disponible sous forme d'application mobile pour iPhone et iPad (sur l'App Store d'Apple) et pour Android (sur Google Play). Les applications donnent accès au même service Mektebi que le site web : les mêmes données sont traitées, pour les mêmes finalités, et les rôles restent les mêmes (votre mosquée/école est le responsable du traitement et FETOSOFT le sous-traitant ; voir la section 1). L'ensemble de la présente politique s'applique donc aussi aux applications. Les points ci-dessous concernent spécifiquement les applications.

Notifications push

Si vous autorisez les notifications, votre appareil reçoit un jeton push (« push token ») — un identifiant technique attribué par le service Apple Push Notification (sur iPhone/iPad) ou par Google Firebase Cloud Messaging (sur Android). Nous enregistrons ce jeton avec votre compte afin de pouvoir vous envoyer des notifications, par exemple des rappels de cours, de nouveaux devoirs, des notes, des certificats et des messages. Pour l'acheminement, le contenu de la notification (un titre, un court texte et un lien) est transmis à Apple ou à Google, qui interviennent uniquement en tant que prestataires d'acheminement. Le jeton est supprimé lorsque vous vous déconnectez de l'application sur cet appareil, et vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

Les notifications comprennent par exemple un rappel la veille de l'échéance d'un devoir qui n'a pas encore été rendu (à l'apprenant et à ses parents), les nouvelles notes, les messages des discussions, les annonces de la mosquée et les signalements d'absence. Une notification de discussion affiche le nom de l'expéditeur et le début du message ; pour un message vocal, une photo ou un fichier, elle n'indique que le type de message. Vous pouvez désactiver certains types de notifications dans vos paramètres de notification.

Microphone et appareil photo

Les applications utilisent le microphone uniquement pendant que vous enregistrez un message vocal ou une récitation (dans une discussion, pour un devoir ou un exercice de leçon ou, en tant qu'enseignant, lorsque vous consignez la récitation d'un apprenant ou ajoutez une note vocale à une correction), et l'appareil photo uniquement lorsque vous prenez une photo pour l'envoyer dans une discussion, la joindre à un devoir ou répondre à un exercice de leçon. Le système d'exploitation de votre appareil vous demande d'abord votre autorisation, et vous pouvez la révoquer à tout moment dans les réglages de votre appareil. Les enregistrements et les photos sont conservés comme tout autre fichier téléversé et ne sont visibles que par les personnes autorisées à voir la discussion, le devoir rendu, la récitation ou l'exercice concernés (voir la section 7 et la section 8).

Ni publicité, ni suivi

Les applications ne contiennent ni publicité, ni suivi, ni outils d'analyse de tiers.

Enfants

Pour les enfants, les applications suivent les mêmes règles que le reste de Mektebi (voir « Données des enfants » à la section 2) : ni suivi, ni publicité. Les comptes des mineurs sont gérés par les responsables de la mosquée/de l'école et par les parents.

Supprimer votre compte

Vous pouvez supprimer vous-même votre compte, dans l'application ou sur le site web, sous Paramètres → Zone de danger → Supprimer le compte. Les données personnelles associées sont alors supprimées comme décrit à la section 9. Vos autres droits selon la section 10 restent inchangés.

6. Avec qui nous partageons les données (sous-traitants ultérieurs)

Nous ne vendons pas de données à caractère personnel et ne les partageons pas à des fins commerciales. Nous faisons appel à un petit nombre de prestataires soigneusement choisis qui ne traitent les données que selon nos instructions, dans le cadre d'un contrat de traitement écrit, comme l'exige la LPDP :

Nous pouvons également divulguer des données lorsque la loi l'exige ou pour protéger nos droits, ainsi qu'à votre propre école, qui est le responsable du traitement de vos données.

Catalogue public des cours

Les cours qu'une mosquée choisit de publier apparaissent dans le catalogue public des cours sur le site web de Mektebi, consultable par tous sans connexion. Un cours publié affiche son titre et sa description, le nom de la mosquée, le nom et la photo de l'enseignant ainsi que le nombre d'apprenants inscrits. La mosquée décide des cours qu'elle publie.

Bibliothèque de cours (partage entre mosquées)

Une mosquée — ses administrateurs ou les enseignants d'un cours — peut partager le contenu de ce cours avec d'autres mosquées via la bibliothèque de cours de Mektebi. Le contenu partagé mentionne le nom de son auteur et la mosquée de celui-ci. Il ne contient que du contenu pédagogique (textes, quiz et images ou fichiers audio intégrés), et jamais de données d'apprenants ni de mentions de personnes.

Assistants IA que vous connectez

Les enseignants et les administrateurs peuvent connecter leur propre assistant IA (par exemple Claude ou ChatGPT) à Mektebi pour les aider à créer des brouillons de cours. Dans ce cas, les supports de cours que vous transmettez à l'assistant, ainsi que le contenu des brouillons de cours qu'il consulte dans Mektebi, sont traités par ce fournisseur via votre propre compte et selon ses propres conditions ; ce fournisseur n'est pas l'un de nos sous-traitants ultérieurs. Mektebi ne transmet jamais à l'assistant de données concernant les apprenants, les familles ou d'autres personnes, et vous pouvez le déconnecter à tout moment dans les Paramètres.

Accès par l'équipe de support de FETOSOFT

Pour le support, et uniquement lorsque c'est nécessaire — par exemple pour résoudre un problème que vous ou votre mosquée avez signalé —, les membres autorisés de l'équipe de support de FETOSOFT peuvent accéder aux données d'une mosquée ou se connecter à la place d'un utilisateur (mode « impersonation ») afin de voir la plateforme comme cet utilisateur la voit. Cet accès sert uniquement au support et au fonctionnement de la plateforme, et les personnes concernées sont tenues à la confidentialité.

7. Où vos données sont stockées et transferts internationaux

Vos données à caractère personnel sont stockées au sein de l'Espace économique européen (EEE) : l'application et la base de données sont hébergées chez Vultr aux Pays-Bas, et les fichiers téléversés (par exemple enregistrements audio, images et documents) sont stockés chez Cloudflare R2 dans un espace de stockage soumis à la juridiction de l'UE — le tout au sein de l'EEE, que la Suisse et l'UE reconnaissent comme offrant une protection adéquate.

La plateforme est exploitée par FETOSOFT DOOEL en Macédoine du Nord, et notre personnel y accède aux données afin d'exploiter et de prendre en charge la plateforme. La Macédoine du Nord ne figure pas sur la liste suisse (ni sur celle de l'UE) des pays offrant un niveau adéquat de protection des données. Cet accès est donc effectué moyennant une garantie appropriée — les clauses contractuelles types de l'UE, dans la version adaptée pour la Suisse et reconnue par le PFPDT, qui font partie du contrat de sous-traitance conclu avec votre école. Certains de nos sous-traitants ultérieurs (Postmark, Honeybadger, Google, Apple) traitent certaines données aux États-Unis, dans le cadre du Data Privacy Framework Suisse–États-Unis / UE–États-Unis lorsqu'ils sont certifiés, ou à défaut au titre des mêmes clauses contractuelles types. Cloudflare, Inc. est une société américaine : vos fichiers restent stockés dans l'UE, et tout accès du prestataire est couvert par le Data Privacy Framework ou par les mêmes clauses contractuelles types. Vous pouvez nous demander à tout moment une copie des garanties applicables.

8. Comment nous protégeons vos données

La protection de vos données est au cœur de la conception de Mektebi, et nous tenons à être transparents à ce sujet. Toutes les communications avec la plateforme sont chiffrées en transit (HTTPS/TLS). De plus, les données personnelles sensibles sont chiffrées au repos dans notre base de données — notamment les adresses postales et de contact, les numéros de téléphone, les dates de naissance, le genre, les titres religieux (données de catégorie particulière), les informations sur les liens de tutelle, les notes des enseignants, les notes scolaires et les remarques sur les notes et la présence, les secrets d'authentification à deux facteurs et les jetons d'accès. Les mots de passe ne sont jamais conservés sous une forme lisible (uniquement sous forme de condensés salés), et votre cookie de session est chiffré et ne contient qu'une clé aléatoire, que notre serveur compare à son propre enregistrement de session (voir la section 2). Toutes les données sont hébergées sur des serveurs à accès contrôlé au sein de l'EEE, avec une séparation stricte entre les écoles (chaque école ne voit que ses propres enregistrements — la section 2 explique comment fonctionne votre compte de connexion dans plusieurs mosquées), un accès au moindre privilège, une authentification à deux facteurs en option et les autres mesures techniques et organisationnelles exigées par la LPDP.

Sont également chiffrés au repos : le texte des messages des discussions, les remarques des signalements d'absence, les remarques des enseignants sur les récitations, les remarques des bilans de progression ainsi que les bilans publiés eux-mêmes.

9. Combien de temps nous conservons vos données

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités ci-dessus, conformément au principe de limitation de la conservation de la LPDP. En pratique, les données des membres sont conservées tant que l'école maintient le compte actif. Lorsqu'un compte ou un profil est supprimé, les données à caractère personnel associées sont supprimées ou anonymisées dans un délai de 90 jours et retirées des sauvegardes au cours du cycle normal de rotation des sauvegardes. Lorsque la loi nous oblige à conserver certains enregistrements, nous ne les conservons que pendant la durée requise par la loi.

Certaines données ont leur propre durée de conservation, plus courte : les signalements d'absence sont supprimés 12 mois après la fin de leur année scolaire ; les informations indiquant qui a ouvert ou confirmé une annonce de la mosquée, 12 mois après l'expiration de l'annonce ; l'enregistrement d'une récitation est supprimé dès que l'entrée de sa récitation est supprimée ; les enregistrements de session des appareils inutilisés depuis deux semaines sont supprimés ; et un message que vous supprimez dans les 15 minutes perd immédiatement son texte et son fichier. Pour le reste, les discussions sont conservées comme décrit à la section 2.

10. Vos droits

Sous réserve des conditions prévues par la LPDP, vous avez le droit de :

• être informé au sujet des données à caractère personnel que nous détenons à votre sujet et d'y accéder ;
• rectifier des données inexactes ou incomplètes ;
• effacer vos données ;
• limiter le traitement ou vous y opposer ;
• portabilité des données — recevoir vos données dans un format portable ;
• retirer votre consentement à tout moment, sans que cela n'affecte les traitements déjà effectués.

Comme votre école est le responsable du traitement de vos données de membre, le moyen le plus rapide d'exercer ces droits consiste généralement à contacter votre école. Vous pouvez également nous écrire à l'adresse support@fetosoft.com : nous donnerons suite à la demande ou la transmettrons à l'école responsable, dans les délais fixés par la LPDP.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle :

• Macédoine du Nord (autorité chef de file) : Agence pour la protection des données personnelles (Агенција за заштита на личните податоци / AZLP), Skopje.
• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Berne.
• Union européenne : l'autorité de protection des données de votre pays de résidence.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous publierons ici la version mise à jour et, lorsque les modifications sont importantes, nous prendrons des mesures raisonnables pour vous en informer.

12. Contact

Pour toute question concernant la présente politique de confidentialité ou vos données à caractère personnel, contactez-nous à :

FETOSOFT DOOEL
Goce Delchev 2/32
1300 Kumanovo, Macédoine du Nord
Courriel : support@fetosoft.com

Ce document est fourni à des fins de transparence et ne constitue pas un avis juridique ; pour connaître la position qui fait foi, veuillez nous contacter.