Politique de confidentialité

1. Responsables et éditeur

MadrasApp est une application de gestion pour les écoles coraniques des mosquées.

Éditeur / développeur (entité à faire figurer sur les stores) : MadrasApp, [Adresse de l'éditeur — à renseigner dans LEGAL_PUBLISHER_ADDRESS]. Pour toute question ou pour exercer vos droits, adressez-vous directement à l'administration de votre mosquée sur place.

Chaque mosquée ou association qui ouvre un espace agit en responsable de traitement pour les données des élèves, parents et enseignants (notes, présences, planning, messagerie scolaire). MadrasApp agit en sous-traitant technique pour l'hébergement et la mise à disposition de l'outil.

2. Données collectées

• Compte : nom, prénom, adresse e-mail, téléphone (optionnel), mot de passe (stocké hashé), rôle, identifiant mosquée.
• Données scolaires : classe, notes, présences, devoirs, appels, planning, annonces.
• Messagerie : objet, contenu, date, expéditeur / destinataire.
• Technique : journaux serveur (sécurité), mesure d'audience agrégée (Vercel Analytics) uniquement si vous acceptez les cookies de mesure.
• Consentements : date et version de la politique acceptée à l'inscription ; pour les comptes élèves, confirmation d'accord parental ou d'âge ≥ 15 ans.
• Notifications push (app mobile uniquement, avec votre accord) : identifiant d'appareil (token FCM/APNs), plateforme iOS ou Android ; préférences par type (annonces, messages, absences).

Nous ne vendons pas vos données. Pas de publicité comportementale.

3. Finalités et bases légales

• Gestion de l'école coranique (exécution du contrat / mission éducative) : emploi du temps, appels, notes, communication avec les familles.
• Sécurité (intérêt légitime) : authentification, prévention des abus, journaux techniques.
• Mesure d'audience (consentement) : statistiques anonymisées via Vercel Analytics, chargées seulement après « Tout accepter » sur le bandeau cookies.

4. Mineurs

L'application peut être utilisée par des élèves mineurs dans le cadre scolaire. Pour les comptes élèves, l'inscription exige l'acceptation de la présente politique et une confirmation que l'utilisateur a 15 ans ou plus ou l'accord de son représentant légal, conformément à l'article 45 de la loi « Informatique et Libertés ». L'inscription peut aussi être validée en mosquée par l'administration.

MadrasApp n'est pas une application « Kids Category » Apple : elle s'adresse à un écosystème scolaire encadré par la mosquée. Les analytics tiers ne sont pas activés sans consentement explicite.

5. Sous-traitants et hébergement

• Vercel Inc. — hébergement applicatif (Union européenne / États-Unis (sous-clauses contractuelles types)). Contrat de sous-traitance (DPA) disponible auprès de l'hébergeur.
• Neon (PostgreSQL) — base de données PostgreSQL chiffrée en transit (TLS).
• Vercel Analytics (optionnel) — uniquement après consentement cookies.
• Firebase Cloud Messaging (Google) — envoi des notifications push si vous les activez dans l'app mobile.

Les données sont transmises en HTTPS. Les mots de passe sont hashés (bcrypt).

6. Durées de conservation et suppression

Comptes actifs : conservation tant que la mosquée maintient l'accès. Compte utilisateur : suppression immédiate via Mes données personnelles ou selon ces instructions. Données pédagogiques : durées définies par la mosquée (responsable de traitement). Journaux techniques : durée limitée (rotation).

7. Vos droits (RGPD)

• Accès, portabilité, effacement (compte) : Vos choix de confidentialité.
• Données scolaires : Pour toute question ou pour exercer vos droits, adressez-vous directement à l'administration de votre mosquée sur place.
• Réclamation : CNIL.

8. Cookies

Voir politique cookies. Retrait du consentement : bouton « Gérer les cookies » en bas de l'application ou sur la page Vos choix.

9. Modifications

En cas de changement substantiel, la version (2026-04-08) sera mise à jour. Une nouvelle acceptation pourra être demandée à la connexion si nécessaire.