Politique de confidentialité

Nibras (« nous », « notre ») est une plateforme éducative exploitée par Kunh. La présente politique de confidentialité couvre le site web Nibras à l'adresse nibras.cc, l'application mobile Nibras (publiée sous le nom cc.nibras.mobile sur Google Play et l'App Store), et la connexion « Continuer avec Google » offerte sur les deux — ensemble, le « Service ». Elle explique quels renseignements nous recueillons, comment nous les utilisons, avec qui nous les partageons, et les droits dont vous disposez sur vos renseignements.

Nous sommes établis au Canada et traitons les renseignements personnels conformément au droit canadien de la vie privée — la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au fédéral et, en Alberta, la Personal Information Protection Act (PIPA).

1. Qui est concerné par cette politique

Cette politique s'applique à :

• Les étudiants adultes qui s'inscrivent à nos programmes
• Les parents et tuteurs légaux qui inscrivent leurs enfants
• Les enfants de moins de 18 ans inscrits à nos programmes (leurs données sont fournies et gérées par leur parent ou tuteur)
• Les enseignants, administrateurs et personnel des programmes qui utilisent la plateforme
• Le personnel des écoles et organismes partenaires qui demandent à organiser des programmes avec nous
• Les visiteurs de notre site web

2. Informations que nous recueillons

2.1 Informations du compte

• Prénom et nom
• Adresse e-mail
• Numéro de téléphone (facultatif pour certains types de comptes)
• Adresse (facultatif)
• Date de naissance
• Sexe (facultatif)
• La langue que vous préférez pour l'interface et pour les courriels que nous vous envoyons
• Rôle sur la plateforme (parent, étudiant, enseignant, administrateur)
• Le lien entre un compte parent et chaque compte enfant, ainsi que le lien de parenté que vous indiquez (par exemple, tuteur)
• Nom d'utilisateur et mot de passe haché de manière sécurisée

2.2 Renseignements de santé et de sécurité

Lorsque vous inscrivez un enfant — ou vous-même — vous pouvez nous signaler des allergies et des problèmes de santé. Ces deux champs sont facultatifs, et vous décidez du niveau de détail que vous donnez.

Nous posons la question parce qu'un enseignant qui surveille un groupe doit savoir si un enfant porte un auto-injecteur d'épinéphrine, ne peut pas recevoir une collation donnée, ou présente une condition qui change la façon de réagir en cas d'incident. C'est la seule raison pour laquelle nous recueillons ces renseignements. Ils ne sont jamais utilisés à des fins de marketing, ne sont jamais communiqués en dehors du programme auquel votre enfant est inscrit, et ne sont visibles que par vous, par les administrateurs de ce programme et par le personnel qu'ils autorisent.

Vous pouvez laisser ces champs vides, et vous pouvez les effacer ou les modifier à tout moment depuis votre profil, dans le portail ou dans l'application mobile.

2.3 Données éducatives

• Inscription à la Halaqa (classe)
• Registres de présence
• Journaux quotidiens des devoirs et de la progression
• Évaluations et notes des enseignants
• Accusés de réception des devoirs par les parents
• Progression de la mémorisation et de la récitation du Coran
• Progression des leçons de lecture
• Notes entre enseignants, parents et étudiants

2.4 Formulaires d'inscription et votre dossier de consentement

Lorsque vous vous inscrivez à un programme, nous consignons :

• Vos réponses aux questions propres à ce programme. Un programme peut ajouter ses propres questions d'inscription — un horaire de cours souhaité, un niveau d'études antérieur, une note à l'intention de l'enseignant. Ce qui est demandé est fixé par le programme ; ce que vous répondez est conservé avec cette inscription et n'est visible que par le personnel de ce programme.
• Votre dossier de consentement. Lorsque vous acceptez nos conditions d'inscription et modalités au moment de l'inscription, nous conservons le nom que vous avez saisi en guise de signature, la version des conditions que vous avez acceptée, la date et l'heure, votre choix quant au consentement photo et vidéo, ainsi que l'adresse IP et le navigateur signalés par votre appareil à ce moment-là.

L'adresse IP et le navigateur figurant dans un dossier de consentement sont conservés dans un seul but précis : pouvoir démontrer, si cela venait à être contesté, qu'un consentement a bien été donné et par qui. Contrairement à nos journaux de serveur ordinaires, ce dossier-là est délibérément rattaché à votre compte, car un consentement que l'on ne peut attribuer à personne ne prouve rien.

2.5 Renseignements de paiement

Certains programmes perçoivent des frais en ligne. Les paiements sont traités par Stripe, un fournisseur de paiement certifié. Votre numéro de carte, votre cryptogramme et vos coordonnées bancaires sont saisis dans un formulaire sécurisé que Stripe fournit lui-même à l'intérieur de notre page de paiement. Ils sont transmis directement à Stripe — ils ne transitent pas par nos serveurs, et nous ne les voyons ni ne les conservons jamais.

Ce que nous conservons au sujet d'un paiement :

• Des identifiants de référence émis par Stripe qui nous permettent de rattacher un paiement à votre inscription. Ils n'ont aucune signification pour quiconque d'autre et ne peuvent pas servir à vous débiter.
• Le type de moyen de paiement utilisé — une carte, ou un débit préautorisé sur un compte bancaire — mais jamais son numéro.
• Le montant, la devise, la date, le statut et tout remboursement, ainsi que le motif d'un paiement refusé le cas échéant.
• Le fait que vous nous ayez autorisés ou non à débiter ce moyen de paiement automatiquement pour les versements à venir, et la date à laquelle vous avez donné ou retiré cette autorisation.

Si vous mettez en place des paiements automatiques, cette autorisation est détenue par Stripe pour notre compte. Vous pouvez la retirer à tout moment depuis la section des paiements du portail, ou en nous le demandant. Stripe traite ces renseignements en tant que responsable indépendant, en vertu de sa propre politique de confidentialité.

2.6 Données de communication

• Messages envoyés via le système de messagerie intégré à l'application
• Correspondance par e-mail avec notre équipe
• Soumissions du formulaire de contact sur notre site web
• Les notifications que nous vous avons envoyées, et si elles ont été remises et lues — afin de ne pas vous envoyer deux fois le même rappel
• Les commentaires et bilans de progression demandés aux enseignants au sujet d'un élève

2.7 Candidatures de partenariat et candidatures d'enseignement

Si vous présentez une demande au nom d'une école ou d'un organisme qui souhaite organiser des programmes avec Nibras, nous recueillons les coordonnées de l'organisme ainsi que le nom, l'adresse courriel et le numéro de téléphone de la personne qui fait la demande, avec ce que vous nous dites du programme envisagé.

Si vous posez votre candidature pour enseigner chez nous, nous recueillons ce qu'exige une candidature d'enseignement : vos coordonnées et votre lieu de résidence, votre expérience d'enseignement, votre formation et vos qualifications, toute ijaza coranique et toute mémorisation que vous déclarez, les langues dans lesquelles vous enseignez, le tarif que vous attendez et le nom de toute personne qui vous a recommandé. Notre personnel y ajoute ses propres notes et une évaluation issue d'un éventuel entretien. Tout cela sert uniquement à examiner votre candidature et n'est visible que par notre personnel.

Si une candidature est retenue et que vous choisissez d'avoir un profil d'enseignant public, une partie de ce que vous avez fourni — votre titre, votre ville et votre pays, vos langues, vos années d'expérience, vos qualifications et votre mode d'enseignement — est publiée sur notre site web, avec les notes et les avis rédigés par les familles auxquelles vous avez enseigné. Un profil public est précisément l'objet de cette fonctionnalité : considérez donc que tout ce qui y figure est public. Vous pouvez nous demander de retirer votre profil à tout moment.

2.8 Informations sur l'appareil et informations techniques (application mobile)

• Un jeton de notification push utilisé pour transmettre des notifications à votre appareil. Le jeton est enregistré auprès de Firebase Cloud Messaging (FCM) et d'Apple Push Notification service (APNs) et stocké sur nos serveurs afin que nous puissions transmettre les notifications push.
• La plateforme de l'appareil (Android ou iOS) et la version de l'application, utilisées pour détecter quand une mise à jour est nécessaire.

L'application mobile n'utilise pas l'identifiant publicitaire Android et ne collecte pas l'IDFA sur iOS. Nous n'intégrons aucun SDK publicitaire ou de suivi tiers dans l'application.

2.9 Données des journaux du site web

Notre serveur web enregistre des informations techniques de base à des fins de sécurité et de débogage — adresse IP, type de navigateur, pages demandées et horodatages. Ces journaux sont conservés pendant une durée limitée et ne sont pas liés à votre compte au-delà de ce qui est nécessaire aux enquêtes de sécurité.

Notre site web est diffusé par l'intermédiaire de Cloudflare, qui se place devant nos serveurs pour bloquer les attaques et accélérer la diffusion. Cloudflare voit nécessairement l'adresse IP et les détails de requête de chaque visiteur, et les traite pour notre compte à des fins de sécurité.

Nos formulaires publics — l'inscription, le formulaire de contact et la demande des écoles — sont protégés par Cloudflare Turnstile, un contrôle qui distingue une personne d'un script automatisé sans vous demander de résoudre une énigme. Il observe le comportement du navigateur, et non votre identité, et il ne vous suit pas d'un site à l'autre.

Nous n'utilisons pas Google Analytics, ni pixels publicitaires, ni aucun service tiers d'analyse ou de pistage sur ce site web.

2.10 Connexion avec Google

La présente section décrit la façon dont le site web Nibras et l'application mobile Nibras traitent les données utilisateur Google, et elle s'applique à toutes les parties du Service qui proposent « Continuer avec Google ».

Ce à quoi nous accédons

La connexion avec Google est facultative — vous pouvez toujours créer un compte avec une adresse e-mail et un mot de passe. Si vous la choisissez, nous demandons uniquement les portées « openid », « email » et « profile », soit le strict minimum nécessaire pour vous connecter, et Google ne nous communique que les éléments suivants au sujet du compte Google que vous avez choisi :

• Votre adresse e-mail, et si Google l'a vérifiée
• Vos prénom et nom
• Un identifiant de compte Google — un numéro qui identifie votre compte Google auprès de nous et de personne d'autre. Nous le conservons afin de reconnaître votre compte si vous changez plus tard l'adresse e-mail de votre compte Google.

Nous ne recevons jamais votre mot de passe Google, et nous ne pouvons pas le voir. Nous ne demandons pas et ne pouvons pas consulter votre Gmail, vos Contacts, votre Agenda, votre Drive, vos photos ni aucun autre service Google, et nous ne demandons aucune portée au-delà des trois nommées ci-dessus.

Comment nous les utilisons

Nous utilisons les renseignements que Google nous transmet dans un seul but : vous connecter et créer ou retrouver votre compte Nibras. Votre nom et votre adresse e-mail remplissent votre profil Nibras ; l'identifiant de compte Google est ce qui vous rattache au bon compte lors de chaque connexion ultérieure. C'est tout.

Comment nous les conservons et les protégeons

Votre nom, votre adresse e-mail et votre identifiant de compte Google sont conservés dans la fiche de votre compte Nibras sur nos serveurs. Ils circulent sur une connexion HTTPS chiffrée, sont hébergés sur des serveurs à accès contrôlé exploités par notre hébergeur, et ne sont lisibles que par la plateforme elle-même et par les administrateurs qui ont déjà accès à votre compte. Nous ne conservons pas les jetons d'accès ni les jetons d'actualisation Google une fois la connexion terminée.

Avec qui nous les partageons

Nous ne partageons, ne transférons ni ne divulguons les données utilisateur Google à aucun tiers. Elles ne sont pas transmises aux écoles ou organismes qui offrent vos programmes, elles ne sont pas envoyées à nos prestataires de paiement, de courriel ou de notifications, et elles ne sont ni vendues, ni louées, ni échangées. La seule divulgation que nous ferions est celle qu'impose la loi, et uniquement dans la mesure minimale qu'elle impose.

Ce que nous n'en faisons jamais

Nous n'utilisons pas les données utilisateur Google à des fins publicitaires, quelles qu'elles soient, y compris la publicité ciblée, personnalisée ou fondée sur les centres d'intérêt. Nous ne les vendons ni ne les transférons pas à des courtiers en données ou à des revendeurs d'information. Nous ne les utilisons pas pour l'évaluation de crédit, le prêt ou toute décision semblable. Nous ne les utilisons pas pour établir des profils à d'autres fins que votre connexion.

Nous n'utilisons pas les données utilisateur Google pour développer, entraîner ou améliorer un modèle d'intelligence artificielle ou d'apprentissage automatique — personnalisé ou généralisé — et nous ne les transférons à personne d'autre à cette fin.

Notre utilisation des renseignements reçus des API Google respecte la politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'utilisation limitée.

Combien de temps nous les conservons, et comment les supprimer

Nous conservons votre nom, votre adresse e-mail et votre identifiant de compte Google aussi longtemps que votre compte Nibras existe, car ils constituent ce compte. Lorsque votre compte est supprimé, ils le sont avec lui — voir « Vos droits » ci-dessous pour savoir comment en faire la demande.

Vous pouvez aussi supprimer uniquement le lien avec Google et conserver votre compte. Écrivez-nous à l'adresse ci-dessous et nous effacerons l'identifiant de compte Google conservé ; vous vous connecterez ensuite avec un mot de passe défini depuis le lien « Mot de passe oublié ? » de notre page de connexion.

Par ailleurs, vous pouvez révoquer notre accès du côté de Google à tout moment sur myaccount.google.com/permissions. Cela empêche toute connexion ultérieure via Google mais ne supprime pas en soi votre compte Nibras ni vos dossiers pédagogiques.

3. Témoins (cookies) et ce que nous conservons sur votre appareil

Notre site web utilise un petit nombre de témoins, tous nécessaires à son fonctionnement. Nous n'utilisons aucun témoin publicitaire ou d'analyse.

• Témoin de session — vous garde connecté d'une page à l'autre. Il est supprimé lorsque vous vous déconnectez.
• Témoin de sécurité (CSRF) — atteste qu'un formulaire que vous soumettez provient bien de notre site, ce qui empêche un autre site d'agir en votre nom.
• Cookie de langue — retient la langue dans laquelle vous lisez le site.

Vous pouvez les effacer ou les bloquer dans votre navigateur, mais la connexion ne fonctionnera pas sans les témoins de session et de sécurité.

L'application mobile conserve quelques éléments dans le stockage sécurisé de votre appareil, et non sur nos serveurs : votre jeton de connexion, une copie en cache de votre propre profil pour que l'application ne s'ouvre pas sur un écran vide, la langue que vous avez choisie et — si vous l'avez demandé — votre nom d'utilisateur pour ne pas avoir à le retaper. La déconnexion ou la désinstallation de l'application les supprime.

4. Comment nous utilisons vos informations

• Pour créer et gérer votre compte
• Pour dispenser nos programmes éducatifs (journaux de devoirs, évaluations, présence, rapports de progression)
• Pour assurer la sécurité des élèves pendant les cours, seul usage que nous faisons des renseignements sur les allergies et l'état de santé
• Pour permettre la communication entre enseignants, parents, étudiants et administrateurs
• Pour encaisser les frais d'un programme, émettre des reçus, percevoir les versements que vous avez autorisés et conserver les registres financiers qu'une entreprise est tenue de garder
• Pour évaluer les candidatures des enseignants et des écoles qui souhaitent devenir partenaires
• Pour vous envoyer des notifications transactionnelles (rappels de devoirs, informations sur les cours, reçus et rappels de paiement, réinitialisations de mot de passe)
• Pour envoyer des notifications push lorsqu'une activité pertinente se produit dans votre compte (vous pouvez les désactiver au niveau du système d'exploitation)
• Pour vérifier votre identité et protéger contre tout accès non autorisé
• Pour respecter nos obligations légales
• Pour améliorer notre Service grâce à des analyses agrégées et non identifiantes

Nous n'utilisons pas vos renseignements à des fins publicitaires, de profilage marketing, ni pour entraîner des modèles d'intelligence artificielle. Nous ne vendons pas vos renseignements. Aucune décision vous concernant n'est prise automatiquement sans intervention humaine.

5. Photos et vidéos

Au moment de l'inscription, vous choisissez si nous pouvons utiliser des photos ou des vidéos de vous ou de votre enfant dans notre matériel promotionnel — notre site web, nos réseaux sociaux et nos documents imprimés. Votre réponse est consignée dans votre dossier de consentement et respectée jusqu'à ce que vous la modifiiez.

Refuser ne vous coûte rien : cela n'a aucune incidence sur l'inscription, la participation ou quoi que ce soit d'autre. Les noms complets ne sont jamais publiés à côté d'une photo ou d'une vidéo sans un consentement écrit distinct et explicite. Vous pouvez modifier votre choix, ou nous demander de retirer une image déjà publiée, en écrivant à l'adresse ci-dessous.

6. Confidentialité des enfants

Nibras sert les enfants dans le cadre de sa mission éducative. Un parent ou tuteur légal doit créer le compte de l'enfant et le gérer en son nom. Les comptes des enfants ne sont accessibles que via le compte de leur parent ou par les enseignants autorisés et les administrateurs de programme au sein du programme qui leur est assigné.

Nous ne recueillons que les renseignements nécessaires à la prestation du service éducatif : le nom, la date de naissance (pour déterminer l'âge et le placement dans le programme), le genre (facultatif), les allergies ou problèmes de santé que le parent choisit de nous signaler, les renseignements d'inscription de l'enfant et les réponses données sur le formulaire d'inscription du programme, ainsi que les données de devoirs et de progression créées par ses enseignants.

Nous ne demandons pas de coordonnées de paiement aux enfants, nous ne leur montrons pas de publicité et nous ne construisons pas de profils marketing à leur sujet. Le compte d'un enfant n'est utilisé pour le contacter à aucune autre fin que ses propres cours.

Les parents peuvent consulter, corriger ou demander la suppression des informations de leur enfant à tout moment en nous contactant à l'adresse e-mail ci-dessous. Les données des enfants ne sont pas partagées avec des tiers à des fins commerciales.

7. Comment nous partageons les informations

Nous ne partageons les informations que dans l'un des cas suivants :

• Au sein de votre programme. Les enseignants, les administrateurs de programme et les parents voient les données des élèves dont ils ont la responsabilité. Un enseignant voit les élèves de sa halaqa ; un parent voit ses propres enfants ; un administrateur de programme voit les inscriptions de son programme.
• Avec l'école ou l'organisme qui organise votre programme, lorsqu'un programme est offert en partenariat. Ils voient les renseignements d'inscription et de progression des élèves de leur propre programme, et rien d'autre.
• Publiquement, uniquement lorsque vous l'avez choisi — le profil public d'un enseignant et les avis qui le concernent. Rien de ce qui concerne un élève n'est jamais public.
• Prestataires de services sur lesquels nous nous appuyons :
  • Stripe — pour traiter les paiements et détenir tout moyen de paiement que vous autorisez. Stripe reçoit votre nom, votre adresse courriel et le montant ; il ne reçoit pas les dossiers de vos enfants.
  • Firebase Cloud Messaging (Google) et Apple Push Notification service (Apple) — pour transmettre les notifications push. Seuls le jeton push et le contenu de la notification sont partagés.
  • Google — uniquement si vous choisissez de vous connecter avec Google. La connexion indique à Google que vous vous êtes connecté à Nibras ; nous ne lui envoyons aucune information sur vos enfants, votre programme ou vos données pédagogiques. Voir « Connexion avec Google » ci-dessus.
  • Resend — pour envoyer les e-mails transactionnels et de réinitialisation de mot de passe.
  • DigitalOcean — l'hébergeur dont les serveurs conservent vos données.
  • Cloudflare — pour protéger et diffuser notre site web.
  Ces prestataires traitent les données en notre nom dans le cadre de leurs propres politiques de confidentialité et ne peuvent les utiliser à leurs propres fins.
• Conformité légale. Si la loi, une décision de justice ou la protection de la sécurité des utilisateurs l'exige, nous pouvons divulguer le minimum d'informations nécessaires.

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles.

8. Où vos données sont stockées

Les données de votre compte et vos données pédagogiques sont conservées sur des serveurs exploités par notre hébergeur, DigitalOcean, et vous parviennent par l'intermédiaire de Cloudflare. Le traitement des paiements est assuré par Stripe, l'infrastructure de notifications poussées (FCM et APNs) par Google et Apple, et l'envoi des courriels par Resend.

Chacun de ces fournisseurs exerce ses activités à l'international : vos renseignements peuvent donc être traités sur des serveurs situés hors du Canada et, tant qu'ils s'y trouvent, être accessibles aux autorités de ce pays en vertu de ses lois. Nous choisissons des fournisseurs qui s'engagent à protéger les renseignements qu'ils détiennent pour nous, et nous ne communiquons à chacun que ce qui lui est nécessaire.

9. Durée de conservation de vos données

Nous conservons les données de compte et éducatives tant que votre compte est actif et pendant une période raisonnable après la désactivation afin de vous permettre de le réactiver. Si vous demandez la suppression, nous supprimons vos données personnelles dans un délai de 30 jours, sauf si nous sommes tenus de conserver certains documents pour des raisons légales ou financières.

Deux choses survivent à une demande de suppression, et seulement ces deux-là : les registres de paiement et de facturation, que le droit fiscal et comptable oblige une entreprise à conserver pendant un certain nombre d'années après la transaction, et les dossiers de consentement, qui constituent la preuve qu'un consentement a été donné et qui ne servent à rien s'ils peuvent être effacés sur demande. Les deux sont réduits au minimum exigé par la loi et ne servent à rien d'autre.

Les candidatures d'enseignement et de partenariat non retenues sont conservées jusqu'à deux ans, au cas où une occasion semblable se présenterait, et sont supprimées plus tôt si vous le demandez.

10. Vos droits

Vous avez le droit de :

• Accéder aux informations personnelles que nous détenons à votre sujet (ou au sujet de votre enfant)
• Demander la correction d'informations inexactes
• Demander une copie de vos renseignements dans un format portable
• Demander la suppression de votre compte et des données associées
• Retirer votre consentement pour les traitements non essentiels (vous pouvez désactiver les notifications poussées dans les réglages de votre appareil ; vous pouvez modifier votre consentement pour les photos et les vidéos ; vous pouvez retirer une autorisation de paiement ; vous pouvez vous désabonner des communications facultatives)
• Déposer une plainte auprès de l'autorité de protection des données dont vous relevez — au Canada, le Commissariat à la protection de la vie privée du Canada, ou le commissaire de votre province

Pour exercer l'un de ces droits, écrivez-nous à l'adresse ci-dessous. Nous répondrons dans un délai raisonnable, généralement sous 30 jours. Nous ne vous facturerons jamais une demande et ne vous traiterons jamais différemment parce que vous en avez formulé une.

Demande de suppression de compte et de données

Pour demander la suppression de votre compte Nibras et des données personnelles associées, envoyez un e-mail à [email protected] depuis l'adresse e-mail de votre compte, avec pour objet « Demande de suppression de compte ». Les parents peuvent demander la suppression du compte d'un enfant en son nom.

11. Sécurité

Nous protégeons vos informations grâce au protocole HTTPS pendant le transit, au hachage des mots de passe au repos, à des contrôles d'accès basés sur les rôles (afin que les utilisateurs ne voient que les données dont ils ont besoin) et à des mises à jour de sécurité régulières de nos logiciels et de notre infrastructure. Aucun système n'est parfaitement sûr, mais nous nous efforçons de limiter l'impact de tout incident et informerons les utilisateurs concernés en cas de violation atteignant le seuil de notification prévu par la loi applicable.

12. Autorisations demandées par l'application mobile

• Notifications — pour transmettre les notifications de devoirs, de messages et de classe. Vous pouvez refuser cette autorisation et continuer à utiliser l'application ; vous ne recevrez simplement pas de notifications push.
• Accès à Internet — pour communiquer avec les serveurs Nibras.

L'application n'accède pas à vos contacts, photos, microphone, caméra, localisation ni à d'autres données personnelles de votre appareil.

13. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page et, le cas échéant, vous en informerons par e-mail ou via le Service.

14. Nous contacter

Si vous avez des questions concernant cette Politique de confidentialité ou notre traitement de vos informations, veuillez nous contacter à :

Nibras
E-mail : [email protected]
Site web : https://nibras.cc