Dernière mise à jour : JJ/MM/AAAA.
Alrafik traite les données personnelles de ses utilisateurs dans le respect de la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel et, lorsqu'applicable, du Règlement Général sur la Protection des Données (RGPD, UE 2016/679).
1. Responsable du traitement
RAISON SOCIALE, sise ADRESSE COMPLÈTE, est responsable du traitement. Toute question peut être adressée au délégué à la protection des données : dpo@alrafik.tn.
2. Données collectées
- Compte : nom, prénom, adresse e-mail, mot de passe (haché), langue préférée, rôle (élève, parent, coach, mentor, admin école, admin entreprise, superadmin) ;
- Compte élève mineur : statut mineur, identifiant du parent référent, consentement parental documenté ;
- Progression : tentatives sur exercices, indices de maîtrise par notion, historique des séances, résultats aux examens blancs ;
- Communications : messages échangés avec le coach, messages au forum, demandes de séances mentor ;
- Facturation : abonnement souscrit, historique des paiements ;
- Techniques : journaux d'accès (IP, horodatage, agent utilisateur) pour la sécurité et le fonctionnement du service, y compris journal d'audit des connexions « en tant que » effectuées par un superadmin.
3. Finalités et bases légales
- Fournir le service pédagogique (base : exécution du contrat) ;
- Assurer la sécurité de la plateforme, prévenir la fraude et détecter les usages abusifs (base : intérêt légitime) ;
- Envoyer des notifications de service (base : exécution du contrat) ;
- Facturer les abonnements et répondre aux obligations comptables (base : obligation légale) ;
- Améliorer le service par des mesures d'audience agrégées et anonymisées (base : intérêt légitime).
4. Données des mineurs
Un compte élève créé pour un mineur exige la présence d'un compte parent référent et le recueil documenté du consentement parental. Le parent peut à tout moment révoquer ce consentement depuis son espace, ce qui entraîne le blocage du compte de l'enfant. Aucune donnée d'un mineur n'est utilisée à des fins publicitaires ou de profilage commercial.
5. Destinataires et sous-traitants
Les données sont accessibles aux personnels habilités d'Alrafik, aux coachs et mentors dans le strict périmètre de leur mission, ainsi qu'aux sous-traitants techniques suivants : HÉBERGEUR, PRESTATAIRE EMAIL, PRESTATAIRE PAIEMENT. Chaque sous-traitant est lié par un contrat imposant les mêmes exigences de sécurité et de confidentialité.
6. Durée de conservation
- Données de compte et progression : durée de l'abonnement puis 12 mois d'archivage ;
- Journaux techniques : 12 mois ;
- Documents comptables : 10 ans (obligation légale).
7. Sécurité
Les données sont hébergées sur une infrastructure souveraine, chiffrées en transit (HTTPS/TLS). Les mots de passe sont hachés (bcrypt-like). Les accès aux données sont journalisés et audités périodiquement.
8. Droits des personnes
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Ces droits s'exercent auprès du délégué à la protection des données : dpo@alrafik.tn. Vous pouvez également déposer une réclamation auprès de l'Instance Nationale de Protection des Données Personnelles (INPDP).
9. Cookies
Le fonctionnement de la plateforme repose sur des cookies techniques essentiels (authentification, préférences de langue) qui ne nécessitent pas de consentement. Voir la page Cookies pour le détail.