Déclaration de confidentialité

Version 2 · octobre 2026

La plateforme d'apprentissage de Islah El Oumma est proposée par EA Mijn Digi Service (Elhoucine Automation) (Almere, Pays-Bas, KvK 70739862). Cette déclaration vous explique quelles données nous traitons, pourquoi, et quels sont vos droits.

Qui est responsable ?

Pour les données des élèves, enseignants et parents, l'école qui utilise la plateforme est le responsable du traitement. EA Mijn Digi Service (Elhoucine Automation) est alors sous-traitant : nous traitons ces données uniquement pour le compte de l'école, conformément au contrat de sous-traitance. Pour un abonnement famille (parents sans école) et pour les demandes via les pages « Pour les écoles » et « Pour les familles », EA Mijn Digi Service (Elhoucine Automation) est lui-même responsable. Le parent donne alors, lors de l'inscription, son consentement à l'utilisation des données des enfants.

Quelles données ?

• Compte : nom (ou prénom usuel), nom d'utilisateur, mot de passe chiffré, rôle (élève, enseignant, parent ou école), école et classe. Pour les adultes, également une adresse e-mail, si elle est renseignée, pour réinitialiser le mot de passe et pour des messages comme le rapport hebdomadaire.
• Apprentissage : les leçons, exercices et tests effectués, avec score et horodatage.
• Utilisation : heure de la dernière connexion et tentatives de connexion échouées (contre les abus).
• Appareils : pour le contrôle de licence, par appareil un code aléatoire, une description (par exemple « Chrome sur Android »), la dernière adresse IP et le pays. Nous voyons ainsi si un compte est utilisé sur trop d’appareils à la fois. Cela vaut aussi pour les élèves.
• Lecture à voix haute : combien de textes une personne fait lire à voix haute par jour (contre les abus et pour les coûts).
• École : nom, ville, personne de contact, e-mail, téléphone, logo et données d'abonnement et de paiement.
• Questions : les questions posées à l'administrateur sur la plateforme, avec les réponses. Seuls l'auteur de la question et l'administrateur les voient.
• Demandes : les données que vous saisissez dans le formulaire de demande.
• Abonnement famille : nom, e-mail, téléphone et ville du parent, prénom et âge des enfants, et le contrat signé (nom, signature, date, heure, adresse IP et navigateur) comme preuve du consentement.

Nous ne demandons pas d'adresse e-mail, d'adresse, de date de naissance ni de photo des enfants. Utilisez de préférence uniquement un prénom et une initiale.

Pourquoi ?

• Pour permettre aux élèves d'apprendre et de s'exercer, et montrer leur progression à l'élève, à son enseignant et à ses parents, si l'école l'autorise.
• Pour garder la plateforme sûre et prévenir les abus.
• Pour gérer et facturer l'abonnement de l'école.
• Pour contacter les écoles qui font une demande.
• Pour répondre aux questions posées sur la plateforme.

Nous ne vendons pas de données, n'affichons pas de publicité et n'utilisons pas de cookies de suivi.

Cookies et stockage dans le navigateur

Nous utilisons uniquement les cookies nécessaires au fonctionnement de la plateforme. Ils ne nécessitent pas de consentement.

• ieo_session: rester connecté. Pour les administrateurs et les écoles 12 heures au maximum (déconnexion après 1 heure d’inactivité), pour les autres 30 jours.
• ieo_device: reconnaît l’appareil pour le contrôle de licence (code aléatoire, 2 ans).
• ieo_lang: la langue choisie (1 an).

Le navigateur retient aussi les réglages de la lecture à voix haute et du son, et conserve des fichiers de l’application et l’audio déjà lu, pour que la plateforme soit plus rapide et fonctionne aussi sans internet. L’audio est effacé à la déconnexion.

Qui peut voir quoi ?

Un élève ne voit que ses propres résultats. Un enseignant ne voit que les élèves de ses classes, un parent que ses propres enfants et une école que ses propres élèves. Les autres écoles ne voient rien. L'administrateur de la plateforme peut consulter les données si cela est nécessaire pour l'assistance ou la gestion.

Où et combien de temps ?

La plateforme fonctionne sur le réseau de Cloudflare. Les mots de passe sont stockés chiffrés et toutes les connexions sont sécurisées (https). Les prestataires que nous utilisons (avec des accords conformes au RGPD) :

• Cloudflare: hébergement, base de données et stockage de l’audio de lecture. La base de données et l’audio de lecture sont stockés uniquement dans l’Union européenne.
• Resend: envoi des e-mails. Le rapport hebdomadaire aux parents et enseignants contient le nom de l’enfant et ses résultats de la semaine. L’e-mail de bienvenue contient un mot de passe temporaire qui doit être changé à la première connexion.
• Mollie: paiements en ligne.
• Cloudflare Turnstile: contrôle anti-robots lors de l’inscription, du mot de passe oublié et après quelques tentatives de connexion échouées. Généralement invisible ; sans cookies publicitaires ni de suivi.
• Google Cloud Text-to-Speech: crée la voix de lecture. Google ne reçoit que le texte arabe des leçons, jamais de noms ni d’autres données d’utilisateurs.
• Google Drive: sauvegarde quotidienne, accessible uniquement à l’administrateur, pour pouvoir tout restaurer après une panne.
• n8n: notre propre serveur d’automatisation envoie des alertes à l’administrateur : erreurs techniques et soupçon de partage d’un compte (avec le nom et l’identifiant de l’élève et le nom de l’école).

Les polices sont hébergées sur notre propre serveur : aucune donnée n’est envoyée à Google Fonts.

Combien de temps conservons-nous les données ?

• Compte et résultats : tant que le compte existe. Si l’école supprime un compte, toutes les données de cette personne disparaissent immédiatement.
• École ou famille : 3 mois après la fin de l’abonnement, nous supprimons automatiquement tous les comptes, classes et résultats. La personne de contact reçoit un e-mail 14 jours avant. Une suppression plus tôt est possible sur demande.
• Factures et paiements : 7 ans (obligation légale de conservation). Ils ne contiennent aucune donnée d’enfants.
• Demandes d’écoles et inscriptions familiales non approuvées : 1 an. Une inscription familiale approuvée (le contrat signé) est conservée tant que l’abonnement familial existe.
• Périodes d’essai démarrées (adresse e-mail, domaine et adresse IP, pour éviter les abus de l’essai gratuit) : 1 an.
• Appareils (code, description, adresse IP et pays) : 6 mois après la dernière utilisation. Notifications concernant un compte (par exemple trop d’appareils) : 1 an.
• Tentatives de connexion échouées : 2 jours. Sessions expirées : immédiatement. E-mails envoyés (journal) : 6 mois. Erreurs techniques : 90 jours après résolution, 1 an au maximum. Utilisation de la lecture à voix haute : 90 jours.

Ce nettoyage se fait automatiquement chaque nuit.

Vos droits

Vous avez un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Pour les élèves, enseignants et parents, cela passe par l'école : elle peut télécharger ou supprimer définitivement toutes les données d'une personne en un clic. Vous pouvez aussi nous contacter via info@islaheloumma.com. Si vous n'êtes pas satisfait, vous pouvez déposer une plainte auprès de l'Autoriteit Persoonsgegevens.

Enfants

Pour les enfants de moins de 16 ans, l'école veille à ce que les parents ou responsables sachent que leur enfant utilise la plateforme et y consentent.