Confidentialité
Vos données,
et ce que nous en faisons.
EduBayan traite des données concernant des enfants. Cette page décrit précisément lesquelles, pourquoi, combien de temps, et ce que vous pouvez exiger.
Deux rôles distincts
La distinction est essentielle pour comprendre qui décide de quoi :
- Sur ce site vitrine, Balkis CHERIF EI (nom commercial EduBayan Academy, SIREN 106 018 450) est responsable de traitement : nous décidons des données collectées via le formulaire de démonstration et la mesure d'audience.
- Dans la plateforme, l'établissement scolaire est responsable de traitement et EduBayan agit comme sous-traitant au sens de l'article 28 du RGPD. Nous n'utilisons jamais les données d'élèves pour notre propre compte, et nos obligations sont fixées par un accord de sous-traitance qui fait partie intégrante du contrat d'abonnement.
Données traitées sur ce site
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, école, courriel, téléphone, effectif, message (formulaire de démonstration) | Répondre à votre demande et vous présenter la plateforme | Mesures précontractuelles à votre demande (art. 6.1.b) | 3 ans à compter du dernier contact |
| Mesure d'audience (pages vues, source de visite, identifiant de session) | Comprendre comment le site est trouvé et l'améliorer | Votre consentement (art. 6.1.a) | 14 mois maximum |
| Journaux techniques du serveur (adresse IP, horodatage, page appelée) | Sécurité, détection d'abus, diagnostic de panne | Intérêt légitime à sécuriser le service (art. 6.1.f) | 12 mois |
Le formulaire de démonstration n'enregistre rien en base de données : il relaie votre demande par courriel vers notre adresse de contact.
Données traitées dans la plateforme
Pour le compte des établissements, la plateforme traite l'identité et la scolarité des élèves, les coordonnées des responsables légaux, les présences et absences, les notes et évaluations, les messages échangés entre l'école et les familles, ainsi que le suivi des règlements. Ces données sont fournies par l'établissement, qui en définit seul l'usage.
Nous n'y accédons que sur demande de l'établissement, pour une intervention de support, et chaque action sensible est horodatée dans un journal d'audit consultable par l'école.
Destinataires et sous-traitants
- Hetzner Online GmbH — hébergement de l'application et de la base de données, dans son centre de données de Nuremberg, en Allemagne.
- Brevo (Sendinblue SAS, France) — acheminement des courriels transactionnels : mots de passe provisoires, demandes de démonstration, et notifications adressées aux familles et aux enseignants (nom de l'expéditeur, extrait tronqué d'un message, titre d'une publication, prénom de l'élève, évaluations du jour, et pour les relances de règlement le montant dû et la date d'échéance).
- Google Ireland Limited — mesure d'audience Google Analytics, uniquement si vous y avez consenti.
Aucune donnée n'est vendue, louée, ni cédée à des fins publicitaires.
Les courriels de notification ne reprennent jamais le contenu intégral d'un message : ils en affichent un extrait tronqué et renvoient vers l'application, où la lecture est authentifiée. Chaque utilisateur peut désactiver ces notifications depuis ses préférences dans l'application ; les courriels liés au compte lui-même (identifiants, réinitialisation de mot de passe) restent envoyés, faute de quoi l'accès au service serait perdu.
Transferts hors Union européenne
Les données scolaires ne quittent pas l'Union européenne. La seule exception possible concerne la mesure d'audience Google Analytics, qui peut impliquer un transfert vers les États-Unis encadré par le cadre de protection des données UE — États-Unis. Ce transfert n'a lieu que si vous acceptez la mesure d'audience ; le refus est sans conséquence sur l'usage du site.
Cookies et traceurs
Aucun traceur de mesure d'audience n'est déposé avant votre consentement explicite. Le bandeau affiché à votre première visite propose un refus aussi accessible que l'acceptation, et votre choix est conservé dans le stockage local de votre navigateur pendant six mois. Vous pouvez le modifier à tout moment via le lien « Gérer mes préférences » en bas de page.
La plateforme, elle, n'utilise que le strict nécessaire au fonctionnement : un jeton d'authentification stocké de manière sécurisée, exempté de consentement au titre de l'article 82 de la loi Informatique et Libertés.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
- Pour les données de ce site — écrivez à contact@edubayan.academy, ou par courrier à l'adresse figurant dans les mentions légales. Nous répondons sous un mois.
- Pour les données d'un élève ou d'une famille — adressez-vous d'abord à l'établissement scolaire, qui en est responsable. Nous l'assistons techniquement, y compris pour la suppression complète d'un dossier.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, 75334 Paris Cedex 07).
Sécurité
Chiffrement des échanges en TLS, mots de passe hachés avec bcrypt et politique de complexité imposée, authentification par jeton à durée limitée, cloisonnement par rôle et par établissement vérifié à chaque requête, limitation du débit sur les tentatives de connexion, et journal d'audit horodaté des actions sensibles. Le détail figure sur la section sécurité de notre page d'accueil.
Modification de cette politique
Toute évolution substantielle est signalée aux établissements clients par courriel avant son entrée en vigueur.