Politique de confidentialité

Aourik Academy, établissement d'enseignement privé (maternelle, primaire, collège, lycée), Maârif, Casablanca, Maroc. Téléphone : +212 5 22 00 00 00 · E-mail : aourikdigital@gmail.com.

Représenté par sa directrice, Mme Khadija El Aoud. Contact pour la protection des données : aourikdigital@gmail.com.

• Identité et contact des parents / tuteurs : nom, prénom, lien de parenté, téléphone, e-mail, identifiant famille, code PIN (stocké haché).
• Dossier élève : nom, prénom, date de naissance, genre, photo, classe et niveau, code Massar, dates d'inscription, statut.
• Scolarité : présences, retards et justificatifs, notes, évaluations, bulletins, devoirs, emploi du temps, événements.
• Documents déposés : certificats, attestations, justificatifs médicaux et photos partagés volontairement par la famille ou émis par l'école.
• Données de santé (fiche médicale, allergies, vaccins) : uniquement si vous les fournissez, pour la sécurité de l'enfant — traitement soumis à autorisation préalable de la CNDP (voir §11).
• Pièces d'identité des parents (CIN) collectées lors de l'inscription — traitement soumis à autorisation préalable de la CNDP.
• Finance : factures, échéances, paiements, reçus, mode de paiement (aucun numéro de carte n'est enregistré).
• Messagerie : échanges entre familles et personnel de l'école.
• Personnel : identité, poste, contrat, disponibilités, heures effectuées, éléments de paie, coordonnées bancaires et CNSS (accès restreint à la Finance et à la Direction).
• Données techniques : journal de connexion (date, appareil), préférences (langue, thème).

Nous ne collectons aucune donnée de géolocalisation, ni de données publicitaires, et nous ne réalisons aucun profilage.

Les élèves sont mineurs : leurs données sont collectées auprès des parents ou tuteurs légaux, qui exercent leurs droits en leur nom. L'accès « Élève » est limité (emploi du temps, devoirs, notes, annonces, messagerie avec les enseignants autorisés) et placé sous la responsabilité du titulaire du compte famille. Aucune publicité ni contenu tiers n'est présenté aux élèves.

• Personnel habilité de l'école selon son rôle : enseignants (leurs classes uniquement), scolarité, finance, direction. Les accès sont tracés.
• Hébergement : OVH SAS, France, sauvegardes assurées par l'hébergeur.
• Contenus intégrés : les vidéos YouTube de certains cours et la carte Google Maps du site public ne se chargent qu'à l'ouverture de la page concernée. Google reçoit alors l'adresse IP de l'appareil.
• Ministère de l'Éducation nationale : export des notes au format Massar, dans le cadre réglementaire.

Aucune donnée n'est vendue ni cédée à des fins commerciales, ni transmise à un service d'intelligence artificielle. Tout transfert hors du Maroc est soumis à l'autorisation de la CNDP (art. 43-44 de la loi 09-08).

• Dossier scolaire et notes : durée de la scolarité + 5 ans (obligations d'archivage scolaire), puis anonymisation.
• Données de facturation et reçus : 10 ans (obligations comptables).
• Messagerie et notifications : 2 ans après la fin de la relation.
• Documents déposés par la famille : jusqu'à suppression par la famille ou fin de scolarité + 1 an.
• Données de santé : durée de la scolarité, puis suppression.
• Journaux de connexion : 12 mois.
• Compte supprimé : effacement sous 30 jours (hors obligations légales de conservation).

Conformément aux articles 7 à 9 de la loi 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition (pour motifs légitimes) et de suppression de vos données, ainsi que du droit de retirer votre consentement pour les traitements fondés sur celui-ci.

Pour les exercer : depuis votre Profil dans l'application (identité, photo, PIN, langue, notifications), via la page Suppression de compte, ou par e-mail à aourikdigital@gmail.com en joignant un justificatif d'identité. Réponse sous 30 jours. Vous pouvez également saisir la CNDP.

• Chiffrement des échanges (TLS).
• Authentification par identifiant famille + PIN personnel (haché) ; mots de passe du personnel hachés.
• Contrôle d'accès par rôle (RBAC) : chaque utilisateur ne voit que les données nécessaires à son rôle.
• Journalisation des actions sensibles (présences, paiements, modifications de rôles).
• Hébergement chez OVH, mises à jour de sécurité régulières, sauvegardes assurées par l'hébergeur.

L'application n'utilise aucun cookie publicitaire ni de suivi. Elle conserve dans le stockage local de votre navigateur / appareil uniquement des éléments techniques : session de connexion, préférences (langue, thème), et un cache des données affichées. Vous pouvez les effacer en vous déconnectant ou via les réglages de votre navigateur.

Les notifications (présences, notes, factures, messages, événements) sont affichées dans l'application et sur le site. Aucune notification push n'est envoyée. Vous pouvez choisir celles qui s'affichent depuis Profil → Notifications sur le site.

Les traitements sont notifiés à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : déclaration préalable pour la gestion de la scolarité, de la communication et de la facturation ; demande d'autorisation préalable pour les données de santé et les numéros de CIN, conformément à l'article 12 de la loi 09-08.

Détails sur la page Conformité CNDP.

Cette politique peut évoluer (nouvelles fonctionnalités, évolution réglementaire). Toute modification substantielle est signalée dans l'application et par notification ; la date de mise à jour figure en haut de page.