Nibras | Politique de confidentialité

Nibras (« nous », « notre », « nos ») est une plateforme éducative exploitée par Kunh Innovations Inc., une société établie à Calgary, AB, Canada. La présente Politique de confidentialité couvre le site web Nibras à l’adresse nibras.cc, l’application mobile Nibras et les options de connexion offertes sur l’un et l’autre — ensemble, le « Service ». Elle explique quelles informations nous recueillons, comment nous les utilisons, avec qui nous les partageons et les droits dont vous disposez sur vos informations.

Nous sommes établis au Canada et traitons les renseignements personnels conformément au droit canadien de la vie privée — la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au fédéral et, en Alberta, la Personal Information Protection Act (PIPA).

Notre responsable de la protection des renseignements personnels répond de la façon dont nous traitons les renseignements personnels et donne suite à toute question, demande ou plainte relative à la vie privée : [email protected].

1. Qui est concerné par cette politique

Cette politique s'applique à :

Les étudiants adultes qui s'inscrivent à nos programmes
Les parents et tuteurs légaux qui inscrivent leurs enfants
Les enfants de moins de 18 ans inscrits à nos programmes (leurs données sont fournies et gérées par leur parent ou tuteur)
Les enseignants, administrateurs et personnel des programmes qui utilisent la plateforme
Le personnel des écoles et organismes partenaires qui demandent à organiser des programmes avec nous
Les visiteurs de notre site web

2. Informations que nous recueillons

2.1 Informations du compte

Prénom et nom
Adresse e-mail
Numéro de téléphone (facultatif pour certains types de comptes)
Adresse (facultatif)
Date de naissance
Sexe (facultatif)
La langue que vous préférez pour l'interface et pour les courriels que nous vous envoyons
Rôle sur la plateforme (parent, étudiant, enseignant, administrateur)
Le lien entre un compte parent et chaque compte enfant, ainsi que le lien de parenté que vous indiquez (par exemple, tuteur)
Nom d’utilisateur et mot de passe. Les mots de passe sont stockés sous une forme protégée que personne, pas même nous, ne peut lire.

2.2 Renseignements de santé et de sécurité

Lorsque vous inscrivez un enfant — ou vous-même — vous pouvez nous signaler des allergies et des problèmes de santé. Ces deux champs sont facultatifs, et vous décidez du niveau de détail que vous donnez.

Nous posons la question parce qu'un enseignant qui surveille un groupe doit savoir si un enfant porte un auto-injecteur d'épinéphrine, ne peut pas recevoir une collation donnée, ou présente une condition qui change la façon de réagir en cas d'incident. C'est la seule raison pour laquelle nous recueillons ces renseignements. Ils ne sont jamais utilisés à des fins de marketing, ne sont jamais communiqués en dehors du programme auquel votre enfant est inscrit, et ne sont visibles que par vous, par les administrateurs de ce programme et par le personnel qu'ils autorisent.

L'enseignant de la classe de votre enfant la voit sous forme de courte alerte à côté du nom de votre enfant. Elle est exclue des listes que téléchargent les administrateurs du programme, sauf s'ils choisissent de l'inclure, et chacun de ces téléchargements est enregistré.

Vous pouvez laisser ces champs vides, et vous pouvez les effacer ou les modifier à tout moment depuis votre profil, dans le portail ou dans l'application mobile.

2.3 Données éducatives

Inscription à la Halaqa (classe)
Registres de présence
Journaux quotidiens des devoirs et de la progression
Évaluations et notes des enseignants
Accusés de réception des devoirs par les parents
Progression de la mémorisation et de la récitation du Coran
Progression des leçons de lecture
Notes entre enseignants, parents et étudiants

2.4 Formulaires d'inscription et votre dossier de consentement

Lorsque vous vous inscrivez à un programme, nous consignons :

Vos réponses aux questions propres à ce programme. Un programme peut ajouter ses propres questions d'inscription — un horaire de cours souhaité, un niveau d'études antérieur, une note à l'intention de l'enseignant. Ce qui est demandé est fixé par le programme ; ce que vous répondez est conservé avec cette inscription et n'est visible que par le personnel de ce programme.
Votre dossier de consentement. Lorsque vous acceptez nos conditions d’inscription et conditions générales à l’inscription, nous conservons le nom que vous avez saisi en guise de signature, la version des conditions que vous avez acceptée, la date et l’heure, ainsi que l’adresse IP et le navigateur indiqués par votre appareil à ce moment-là.

Nous conservons l’adresse IP et le navigateur dans un dossier de consentement uniquement comme preuve que le consentement a été donné, et par qui, et nous ne les utilisons à aucune autre fin.

2.5 Renseignements de paiement

Certains programmes perçoivent leurs frais en ligne. Les paiements sont traités par Stripe, un prestataire de paiement certifié. Les données de votre carte et de votre compte bancaire sont saisies dans le formulaire sécurisé de Stripe et sont transmises directement à Stripe. Nous ne les voyons ni ne les conservons jamais.

Ce que nous conservons au sujet d'un paiement :

Une référence qui relie le paiement à votre inscription
Le type de moyen de paiement utilisé — une carte, ou un débit préautorisé sur un compte bancaire — mais jamais son numéro.
Le montant, la devise, la date, le statut et tout remboursement, ainsi que le motif d'un paiement refusé le cas échéant.
Le fait que vous nous ayez autorisés ou non à débiter ce moyen de paiement automatiquement pour les versements à venir, et la date à laquelle vous avez donné ou retiré cette autorisation.

Si vous mettez en place des paiements automatiques, cette autorisation est détenue par Stripe pour notre compte. Vous pouvez la retirer à tout moment depuis la section des paiements du portail, ou en nous le demandant. Stripe traite ces renseignements en tant que responsable indépendant, en vertu de sa propre politique de confidentialité.

Lorsque vous réservez des cours Mr. Nibras, l’autorisation du paiement fait partie de la réservation : votre carte ou votre compte bancaire est enregistré auprès de Stripe de la même façon, rien n’est débité à ce moment-là, et l’enseignant reçoit votre demande une fois cette étape terminée.

2.6 Données de communication

Messages envoyés via le système de messagerie intégré à l'application
Correspondance par e-mail avec notre équipe
Soumissions du formulaire de contact sur notre site web
Les notifications que nous vous avons envoyées, et si elles ont été remises et lues — afin de ne pas vous envoyer deux fois le même rappel
Les commentaires et bilans de progression demandés aux enseignants au sujet d'un élève

2.7 Candidatures de partenariat et candidatures d'enseignement

Si vous présentez une demande au nom d'une école ou d'un organisme qui souhaite organiser des programmes avec Nibras, nous recueillons les coordonnées de l'organisme ainsi que le nom, l'adresse courriel et le numéro de téléphone de la personne qui fait la demande, avec ce que vous nous dites du programme envisagé.

Si vous posez votre candidature pour enseigner chez nous, nous recueillons ce qu'exige une candidature d'enseignement : vos coordonnées et votre lieu de résidence, votre expérience d'enseignement, votre formation et vos qualifications, toute ijaza coranique et toute mémorisation que vous déclarez, les langues dans lesquelles vous enseignez, le tarif que vous attendez et le nom de toute personne qui vous a recommandé. Notre personnel y ajoute ses propres notes et une évaluation issue d'un éventuel entretien. Tout cela sert uniquement à examiner votre candidature et n'est visible que par notre personnel.

Si une candidature est retenue et que vous choisissez d'avoir un profil d'enseignant public, une partie de ce que vous avez fourni — votre titre, votre ville et votre pays, vos langues, vos années d'expérience, vos qualifications et votre mode d'enseignement — est publiée sur notre site web, avec les notes et les avis rédigés par les familles auxquelles vous avez enseigné. Un profil public est précisément l'objet de cette fonctionnalité : considérez donc que tout ce qui y figure est public. Vous pouvez nous demander de retirer votre profil à tout moment.

2.8 Informations sur l’appareil (application mobile)

Un jeton de notification émis par Apple ou Google, qui nous permet d’envoyer des notifications à votre appareil
La plateforme de l'appareil (Android ou iOS) et la version de l'application, utilisées pour détecter quand une mise à jour est nécessaire.

L'application mobile n'utilise pas l'identifiant publicitaire Android et ne collecte pas l'IDFA sur iOS. Nous n'intégrons aucun SDK publicitaire ou de suivi tiers dans l'application.

2.9 Informations d’utilisation, de sécurité et d’erreur

Comme la plupart des sites web, nos systèmes enregistrent des informations techniques de base — comme l’adresse IP, le type de navigateur, les pages demandées et le moment de la demande — afin d’assurer la sécurité et le bon fonctionnement du Service. Nous les conservons pendant une durée limitée et ne les utilisons qu’à des fins de sécurité et de dépannage.

Pour protéger le Service contre les attaques, le pourriel et la copie automatisée de son contenu, nous utilisons des outils de sécurité et de lutte contre les abus. Ils peuvent vous demander d’effectuer une vérification rapide et peuvent conserver brièvement un code protégé et irréversible dérivé de votre adresse IP plutôt que l’adresse elle-même. Les connexions qui se comportent comme des outils automatisés peuvent être bloquées.

Pour savoir où les familles cherchent des cours et des enseignants que nous n’offrons pas encore, nous conservons des décomptes anonymes des lieux recherchés et des réponses données à notre questionnaire de jumelage avec un enseignant. Ils ne sont pas conservés avec votre nom, votre compte, votre adresse courriel ni votre adresse IP.

Lorsqu’un problème survient sur le site web ou dans l’application, un rapport d’erreur est envoyé à notre fournisseur de surveillance des erreurs afin que nous puissions le corriger. Il décrit l’erreur, la page ou l’écran, ainsi que le type d’appareil. Il ne comprend ni votre nom, ni votre adresse courriel, ni votre mot de passe, ni ce que vous avez saisi dans un formulaire.

Nous n'utilisons pas Google Analytics, ni pixels publicitaires, ni aucun service tiers d'analyse ou de pistage sur ce site web.

2.10 Données utilisateur Google

Cette section décrit comment le site web Nibras et l'application mobile Nibras accèdent aux données utilisateur Google, les utilisent, les stockent, les partagent et les suppriment. Elle couvre les deux endroits où Nibras utilise des comptes Google : la connexion « Continuer avec Google », ouverte à tous, et la connexion facultative à Google Meet, réservée aux enseignants. Les deux sont facultatives.

Quelles données utilisateur Google nous consultons

Connexion avec Google. Si vous la choisissez, nous demandons uniquement les autorisations « openid », « email » et « profile », et Google nous communique uniquement :

Votre adresse e-mail, et si Google l'a vérifiée
Vos prénom et nom
Un identifiant de compte Google — un numéro qui identifie votre compte Google auprès de nous et de personne d'autre. Nous le conservons afin de reconnaître votre compte si vous changez plus tard l'adresse e-mail de votre compte Google.

Connexion de Google Meet (enseignants uniquement). Un enseignant peut connecter un compte Google afin que Nibras crée la salle Google Meet de chacun de ses cours. Pour cela, nous demandons les autorisations « openid » et « email » ainsi qu'une autorisation Google Meet, « https://www.googleapis.com/auth/meetings.space.created », qui nous permet de créer des espaces de réunion Meet et de gérer uniquement les espaces que nous avons créés. Par cette connexion, nous recevons :

L'adresse e-mail du compte Google connecté par l'enseignant, afin de lui indiquer quel compte héberge ses cours
Une autorisation de Google qui nous permet de créer la salle d’un cours lorsque l’enseignant n’est pas connecté, ainsi que la liste des autorisations accordées par l’enseignant
Pour chaque salle que nous créons : le lien de la réunion, le code de la réunion et l'identifiant attribué par Google à cet espace de réunion

Nous ne recevons jamais votre mot de passe Google. Nous ne demandons pas et ne pouvons pas accéder à votre Gmail, Agenda, Contacts, Drive, photos ou à tout autre service Google, ni à aucune réunion que nous n'avons pas créée, et nous ne lisons pas les enregistrements, transcriptions, discussions ou listes de participants des réunions. Nous ne demandons aucune autorisation au-delà de celles nommées ci-dessus.

Comment nous utilisons les données utilisateur Google

Les données de connexion servent uniquement à vous connecter et à créer ou retrouver votre compte Nibras. Votre nom et votre adresse e-mail remplissent votre profil Nibras ; l'identifiant du compte Google vous associe au bon compte lors de chaque connexion ultérieure.
Les données Google Meet servent uniquement à créer une salle Google Meet pour chaque cours donné par l'enseignant, et à ajouter le lien de cette salle au cours. Lorsque nous créons une salle, nous n'envoyons à Google aucune information sur le cours, ses élèves ou leurs familles — seulement la demande de création d'une salle.

Nous utilisons les données utilisateur Google uniquement pour fournir ces fonctionnalités destinées aux utilisateurs, et à aucune autre fin.

Comment nous partageons les données utilisateur Google

Nous ne vendons, ne louons, n'échangeons ni ne transférons les données utilisateur Google à aucun tiers. La seule donnée issue de Google que d'autres personnes voient est le lien Google Meet d'un cours, qui est affiché aux personnes de ce cours — ses élèves inscrits et leurs familles, ses enseignants et le personnel du programme — afin qu'elles puissent le rejoindre. Vos informations de connexion Google ne sont pas transmises aux écoles ou organisations qui gèrent vos programmes, et aucune donnée utilisateur Google n'est envoyée à nos prestataires de paiement, d'e-mail ou de notification. La seule autre divulgation que nous ferions jamais est celle que la loi impose, et uniquement dans la mesure minimale qu'elle impose.

Comment nous stockons et protégeons les données utilisateur Google

Les données utilisateur Google ne sont transmises que par des connexions chiffrées et sont stockées sur des serveurs à accès contrôlé, lisibles uniquement par la plateforme elle-même et par les personnes qui ont déjà accès à votre compte. L’autorisation Google Meet est en outre chiffrée avant d’être stockée. Pour la connexion, nous ne conservons aucune autorisation de Google une fois que vous êtes connecté.

Durée de conservation des données utilisateur Google et comment les supprimer

Les données de connexion — votre nom, votre adresse e-mail et l'identifiant de votre compte Google — sont conservées aussi longtemps que votre compte Nibras existe, et supprimées lorsque votre compte est supprimé. Vous pouvez aussi nous demander de supprimer uniquement le lien avec Google et de conserver votre compte ; vous vous connectez alors avec un mot de passe défini via le lien « Mot de passe oublié ? » de notre page de connexion.
Lorsqu’un enseignant déconnecte Google Meet dans Nibras, nous supprimons immédiatement son autorisation et ne pouvons plus créer de salles en son nom. L’adresse courriel connectée n’est conservée que pour indiquer à l’enseignant le compte qu’il a utilisé, et elle est supprimée avec le compte Nibras de l’enseignant. Le lien de réunion d’un cours fait partie des dossiers de ce cours ; il est conservé et supprimé avec eux, comme le décrit la section « Durée de conservation de vos données » ci-dessous.
Vous pouvez révoquer à tout moment l'accès de Nibras à votre compte Google sur myaccount.google.com/permissions. Pour faire supprimer vos données, supprimez votre compte depuis votre profil, ou écrivez-nous à l'adresse indiquée dans « Contactez-nous » ci-dessous.

Ce que nous ne faisons jamais avec les données utilisateur Google

Nous n'utilisons pas les données utilisateur Google pour la publicité, quelle qu'elle soit, y compris la publicité ciblée, personnalisée ou basée sur les centres d'intérêt. Nous ne les vendons pas et ne les transférons pas à des courtiers en données ou à des revendeurs d'informations. Nous ne les utilisons pas pour l'évaluation de crédit, l'octroi de prêts ou toute décision similaire. Nous ne permettons pas à des personnes de les lire, sauf avec votre consentement, à des fins de sécurité, pour respecter la loi ou dans le cadre des opérations internes de la plateforme lorsque les données ont été agrégées et anonymisées.

Nous n'utilisons pas les données utilisateur Google pour développer, entraîner ou améliorer un modèle d'intelligence artificielle ou d'apprentissage automatique — personnalisé ou généralisé — et nous ne les transférons à personne d'autre à cette fin.

L'utilisation et le transfert par Nibras vers toute autre application des informations reçues des API Google respecteront les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

2.11 Se connecter avec Apple

La connexion avec Apple est elle aussi facultative. Si vous la choisissez, Apple nous communique un identifiant de compte Apple, l'adresse e-mail de votre identifiant Apple — ou, si vous avez choisi « Masquer mon adresse e-mail », une adresse de relais privée qui transfère vers celle-ci — et, la première fois seulement, votre nom. Nous les utilisons uniquement pour vous connecter et pour créer ou retrouver votre compte Nibras, nous les conservons dans votre dossier de compte exactement comme décrit ci-dessus pour Google, et nous ne les partageons jamais avec qui que ce soit. Les e-mails que nous envoyons à une adresse de relais transitent par le service de relais d'Apple avant de vous parvenir.

Nous ne recevons jamais le mot de passe de votre identifiant Apple. Vous pouvez cesser à tout moment d’utiliser « Se connecter avec Apple » pour Nibras dans les réglages de votre identifiant Apple. Cela met fin aux connexions futures au moyen d’Apple, mais ne supprime pas à lui seul votre compte Nibras ni vos dossiers scolaires. Nous conservons une autorisation chiffrée d’Apple, utilisée uniquement pour mettre fin à notre accès lorsque votre compte Nibras est supprimé.

2.12 Enseignants qui connectent Zoom

Un enseignant peut connecter un compte Zoom afin que Nibras crée la salle vidéo de chaque cours. C'est facultatif et réservé aux enseignants ; les familles et les élèves ne connectent jamais de compte. Les enseignants qui connectent plutôt Google Meet sont couverts par « Données utilisateur Google » ci-dessus.

Pour Zoom, nous demandons l’autorisation de créer et de gérer des réunions sur votre compte Zoom. Afin que les salles puissent être créées lorsque vous n’êtes pas connecté, nous conservons une autorisation chiffrée de Zoom et ne l’utilisons que pour créer et retrouver les salles des cours. Lorsque vous vous déconnectez, ou lorsque votre compte est supprimé, nous la supprimons et demandons à Zoom de l’annuler. Vous pouvez aussi retirer vous-même notre accès à tout moment depuis les paramètres de votre compte Zoom.

Zoom reçoit le nom du cours comme titre de la réunion et gère lui-même l'appel selon sa propre politique de confidentialité. Nous n'enregistrons pas les cours et ne conservons aucun enregistrement, aucune transcription ni aucune liste des participants — que le cours utilise Zoom ou Google Meet.

2.13 Qutrub, notre application de lecture

Si vous vous connectez à Qutrub (qutrub.com) avec votre compte Nibras, la progression en lecture de vos apprenants est enregistrée dans Nibras et visible par les mêmes personnes que leurs autres progrès. Qutrub ne conserve aucun enregistrement de la lecture d’un enfant. Dans certains navigateurs, la reconnaissance vocale est fournie par le navigateur lui-même, qui peut envoyer l’audio à son éditeur.

2.14 Les organisations dans l’annuaire

Notre annuaire décrit des mosquées, écoles et programmes à partir de ce qu’ils publient eux-mêmes, comme leurs sites web et leurs fiches publiques, et de ce que nous disent les familles des environs. Il contient les informations publiques de l’organisation — son nom, son adresse, son numéro de téléphone et son adresse e-mail publics, son site web, ses pages sur les réseaux sociaux et ses cours — et jamais les coordonnées privées d’une personne.

Suggérer un lieu ou une modification. Nous conservons ce que vous nous dites du lieu et — seulement si vous les fournissez — votre adresse e-mail, la façon dont vous connaissez le lieu et une note, afin de pouvoir le vérifier et vous prévenir lorsqu’il est ajouté. Ces éléments sont conservés comme une demande d’assistance.
Répondre à une question sur une organisation. Votre réponse est conservée sans votre nom. Afin que chaque question ne reçoive qu’une réponse par visiteur, elle est conservée avec un code protégé et irréversible dérivé de votre adresse IP, jamais avec l’adresse elle-même.
Écrire à une organisation. Les familles connectées peuvent écrire à une organisation qui gère sa page sur Nibras. Le message est conservé comme tout autre message sur Nibras (article 2.6), et l’organisation peut nous le signaler.
Courriels aux organisations. Nous pouvons envoyer un seul courriel à l’adresse publique qu’une organisation indique, pour l’informer de sa page et de la façon de la revendiquer ou de la corriger. Notre fournisseur de courriel nous indique si ce courriel a été remis, ouvert, rejeté ou signalé comme indésirable, et nous notons si la page a été ouverte à partir de son lien. Chacun de ces courriels comporte un lien pour ne plus en recevoir ; une adresse qui l’utilise, ou dont les courriels sont rejetés ou qui porte plainte, ne reçoit plus jamais de courriel de notre part.

Une organisation peut à tout moment nous demander de corriger sa page ou de la retirer, en répondant à notre courriel ou au moyen de « Signaler une préoccupation » sur sa page.

3. Témoins (cookies) et ce que nous conservons sur votre appareil

Notre site Web utilise un petit nombre de cookies, tous nécessaires à son fonctionnement ou à sa sécurité. Nous n'utilisons aucun cookie publicitaire ni analytique.

Témoin de session — vous garde connecté d'une page à l'autre. Il est supprimé lorsque vous vous déconnectez.
Témoins de sécurité — protègent votre compte et le site : ils confirment qu’un formulaire que vous soumettez provient bien de notre site, finalisent une connexion avec Apple et aident à distinguer les vrais visiteurs du trafic automatisé. Certains sont déposés par notre fournisseur de sécurité.
Cookie de langue — retient la langue dans laquelle vous lisez le site.
Cookie de l'application — mémorise pendant un an au plus que vous utilisez notre application mobile, afin que le site Web cesse de vous la suggérer.

Vous pouvez les effacer ou les bloquer dans votre navigateur, mais la connexion ne fonctionnera pas sans les témoins de session et de sécurité.

L'application mobile conserve quelques éléments dans le stockage sécurisé de votre appareil, et non sur nos serveurs : votre jeton de connexion, une copie en cache de votre propre profil pour que l'application ne s'ouvre pas sur un écran vide, la langue que vous avez choisie et — si vous l'avez demandé — votre nom d'utilisateur pour ne pas avoir à le retaper. La déconnexion ou la désinstallation de l'application les supprime.

4. Comment nous utilisons vos informations

Pour créer et gérer votre compte
Pour dispenser nos programmes éducatifs (journaux de devoirs, évaluations, présence, rapports de progression)
Pour assurer la sécurité des élèves pendant les cours, seul usage que nous faisons des renseignements sur les allergies et l'état de santé
Pour permettre la communication entre enseignants, parents, étudiants et administrateurs
Pour encaisser les frais d'un programme, émettre des reçus, percevoir les versements que vous avez autorisés et conserver les registres financiers qu'une entreprise est tenue de garder
Pour évaluer les candidatures des enseignants et des écoles qui souhaitent devenir partenaires
Pour vous envoyer des notifications transactionnelles (rappels de devoirs, informations sur les cours, reçus et rappels de paiement, réinitialisations de mot de passe)
Pour envoyer des notifications push lorsqu'une activité pertinente se produit dans votre compte (vous pouvez les désactiver au niveau du système d'exploitation)
Pour vérifier votre identité et protéger contre tout accès non autorisé
Pour respecter nos obligations légales
Pour améliorer notre Service grâce à des analyses agrégées et non identifiantes

Nous n'utilisons pas vos renseignements à des fins publicitaires, de profilage marketing, ni pour entraîner des modèles d'intelligence artificielle. Nous ne vendons pas vos renseignements. Aucune décision vous concernant n'est prise automatiquement sans intervention humaine.

5. Photos et vidéos

Lors de l'inscription, vous choisissez si nous pouvons utiliser des photos ou des vidéos de vous ou de votre enfant dans nos supports promotionnels — notre site web, les réseaux sociaux et les documents imprimés. Votre réponse est enregistrée pour chaque programme, avec la date et l'identité de la personne qui l'a donnée, et elle est respectée jusqu'à ce que vous la modifiiez.

Refuser ne vous coûte rien : cela n'a aucune incidence sur l'inscription, la participation ou quoi que ce soit d'autre. Les noms complets ne sont jamais publiés à côté d'une photo ou d'une vidéo sans un consentement écrit distinct et explicite. Vous pouvez modifier votre choix à tout moment depuis la page des enfants du portail parent, ou depuis votre propre profil, et vous pouvez nous demander de retirer une image déjà publiée en nous écrivant à l'adresse ci-dessous.

6. Confidentialité des enfants

Dans le cadre de sa mission éducative, Nibras accueille des enfants. Le compte d'un enfant est créé par son parent ou son tuteur légal, ou par l'école qui gère son programme, et le parent le gère au nom de l'enfant. La plupart des enfants n'ont pas d'identifiants de connexion propres. Lorsqu'une école donne à un élève plus âgé des identifiants de connexion pour qu'il puisse suivre ses propres cours et devoirs, le parent conserve un accès complet au compte et les messages envoyés à l'élève sont copiés au parent. Sinon, les renseignements d'un enfant ne sont consultés que par les enseignants et les administrateurs de programme autorisés, au sein du programme qui leur est attribué.

Nous ne recueillons que les renseignements nécessaires à la prestation du service éducatif : le nom, la date de naissance (pour déterminer l'âge et le placement dans le programme), le genre (facultatif), les allergies ou problèmes de santé que le parent choisit de nous signaler, les renseignements d'inscription de l'enfant et les réponses données sur le formulaire d'inscription du programme, ainsi que les données de devoirs et de progression créées par ses enseignants.

Nous ne demandons pas de coordonnées de paiement aux enfants, nous ne leur montrons pas de publicité et nous ne construisons pas de profils marketing à leur sujet. Le compte d'un enfant n'est utilisé pour le contacter à aucune autre fin que ses propres cours.

Depuis la page Enfants du portail parent, les parents peuvent consulter et corriger les informations de leur enfant, lire les messages que leur enfant a envoyés et reçus, télécharger les données de leur enfant et supprimer le compte de leur enfant, ou nous en faire la demande par e-mail. Un enfant ne peut pas supprimer son propre compte. Les données des enfants ne sont pas communiquées à des tiers à des fins commerciales.

Un élève dont nous n'avons pas la date de naissance est traité comme un enfant. Les courriels concernant le compte d'un enfant, comme un lien de connexion, sont adressés à son parent plutôt qu'à l'enfant. Lorsqu'une école fournit à un enfant de moins de 13 ans ses propres identifiants de connexion, ceux-ci ne fonctionnent qu'après l'autorisation de son parent. Une personne qui demande à être ajoutée comme tuteur d'un enfant déjà inscrit sur Nibras n'est liée qu'après confirmation par un tuteur existant ou par le programme de l'enfant.

Lorsqu'un enfant atteint 18 ans, son compte et ses dossiers lui appartiennent. Nous en informons son parent, qui lui transfère le compte en indiquant l'adresse e-mail personnelle de l'élève. À partir de ce moment, l'élève se connecte lui-même et les messages qui lui sont adressés ne sont plus transmis en copie au parent.

7. Comment nous partageons les informations

Nous ne partageons les informations que dans l'un des cas suivants :

Au sein de votre programme. Les enseignants, les administrateurs de programme et les parents voient les données des élèves dont ils ont la responsabilité. Un enseignant voit les élèves de sa halaqa ; un parent voit ses propres enfants ; un administrateur de programme voit les inscriptions de son programme.
Avec l'école ou l'organisme qui organise votre programme, lorsqu'un programme est offert en partenariat. Ils voient les renseignements d'inscription et de progression des élèves de leur propre programme, et rien d'autre.
Classements. Dans les programmes qui activent les récompenses, les familles de ce programme voient un classement indiquant le prénom de chaque élève, l'initiale de son nom de famille et ses points. Aucune autre information sur un élève n'est montrée aux autres familles, et un parent peut retirer son enfant des classements à tout moment.
Publiquement, uniquement lorsque vous l'avez choisi — le profil public d'un enseignant et les avis qui le concernent. Rien de ce qui concerne un élève n'est jamais public.
Prestataires de services sur lesquels nous nous appuyons :
- Stripe — pour traiter les paiements et détenir tout moyen de paiement que vous autorisez. Stripe reçoit votre nom, votre adresse courriel et le montant ; il ne reçoit pas les dossiers de vos enfants.
- Apple et Google — pour transmettre les notifications push à votre appareil. Seuls un jeton d’appareil et la notification elle-même sont communiqués.
- Connexion avec Google et Apple — uniquement si vous choisissez de vous connecter par leur intermédiaire. Ils apprennent que vous vous êtes connecté à Nibras, et rien sur vos enfants, votre programme ou vos dossiers scolaires. Voir les sections 2.10 et 2.11.
- Google Meet et Zoom — pour tenir les cours en ligne. Chacun gère lui-même l'appel ; Zoom reçoit aussi le nom du cours. Voir « Données utilisateur Google » et « Enseignants qui connectent Zoom » ci-dessus.
- Les fournisseurs d’hébergement, de sécurité et de diffusion de contenu — pour stocker vos données, protéger le Service contre les attaques et diffuser nos pages et nos polices de caractères.
- Les fournisseurs d’envoi de courriels — pour envoyer nos courriels.
- Un fournisseur de surveillance des erreurs — pour recevoir les rapports d’erreur décrits ci-dessus.
Ces prestataires traitent les données en notre nom dans le cadre de leurs propres politiques de confidentialité et ne peuvent les utiliser à leurs propres fins. Notre responsable de la protection des renseignements personnels peut vous fournir sur demande la liste à jour de nos fournisseurs de services.
Conformité légale. Si la loi, une décision de justice ou la protection de la sécurité des utilisateurs l'exige, nous pouvons divulguer le minimum d'informations nécessaires.

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles.

8. Où vos données sont stockées

Votre compte et vos données éducatives sont stockés par notre hébergeur. Nos fournisseurs de paiement, de courriel, de notifications, de vidéo et de surveillance des erreurs, y compris ceux établis aux États-Unis, traitent les informations dont ils ont besoin pour leur part du Service.

Chacun de ces fournisseurs exerce ses activités à l'international : vos renseignements peuvent donc être traités sur des serveurs situés hors du Canada et, tant qu'ils s'y trouvent, être accessibles aux autorités de ce pays en vertu de ses lois. Nous choisissons des fournisseurs qui s'engagent à protéger les renseignements qu'ils détiennent pour nous, et nous ne communiquons à chacun que ce qui lui est nécessaire.

Pour savoir comment nos fournisseurs de services situés hors du Canada traitent vos renseignements, écrivez à notre responsable de la protection des renseignements personnels à [email protected].

9. Durée de conservation de vos données

Nous conservons les données de compte et éducatives tant que votre compte est actif et pendant une période raisonnable après la désactivation afin de vous permettre de le réactiver. Si vous demandez la suppression, nous supprimons vos données personnelles dans un délai de 30 jours, sauf si nous sommes tenus de conserver certains documents pour des raisons légales ou financières.

Quelques éléments subsistent après une demande de suppression, et seulement ceux-ci : les registres de paiement et de facturation, que les lois fiscales et comptables obligent une entreprise à conserver pendant six ans après l’année de la transaction ; les dossiers de consentement, qui constituent la preuve qu’un consentement a été donné ; les dossiers de devoirs, de présence et de progression d’une classe, qui restent rattachés à la classe une fois votre nom retiré, de sorte que rien ne permet plus de vous y identifier ; les messages que vous avez envoyés à d’autres personnes, qui restent dans leur boîte de réception sous le nom « Utilisateur supprimé » ; et un registre de sécurité à accès restreint des modifications apportées sur la plateforme. Aucun de ces éléments n’est utilisé à d’autres fins que la sienne.

Les messages qui nous sont envoyés au moyen du formulaire de contact, ainsi que les demandes d’assistance une fois résolues, sont supprimés après deux ans. Les rapports d’erreur et les registres de sécurité ne sont conservés que le temps nécessaire, et les réponses au questionnaire de jumelage avec un enseignant sont supprimées après un an.

Pour chaque organisation à laquelle nous avons écrit, nous conservons l’adresse, la date et le sort du courriel tant que l’organisation figure dans l’annuaire, afin de ne jamais lui écrire deux fois. Une adresse qui nous a demandé d’arrêter reste sur notre liste d’exclusion, afin que nous puissions la respecter.

Les candidatures d'enseignement et de partenariat non retenues sont conservées jusqu'à deux ans, au cas où une occasion semblable se présenterait, et sont supprimées plus tôt si vous le demandez.

10. Vos droits

Vous avez le droit de :

Accéder aux informations personnelles que nous détenons à votre sujet (ou au sujet de votre enfant)
Demander la correction d'informations inexactes
Téléchargez une copie de vos informations depuis votre profil, ou demandez-la-nous
Demander la suppression de votre compte et des données associées
Retirer votre consentement pour les traitements non essentiels (vous pouvez désactiver les notifications poussées dans les réglages de votre appareil ; vous pouvez modifier votre consentement pour les photos et les vidéos ; vous pouvez retirer une autorisation de paiement ; vous pouvez vous désabonner des communications facultatives)
Déposer une plainte auprès de l'autorité de protection des données dont vous relevez — au Canada, le Commissariat à la protection de la vie privée du Canada, ou le commissaire de votre province

Pour exercer l'un de ces droits, écrivez-nous à l'adresse ci-dessous. Nous répondrons dans un délai raisonnable, généralement sous 30 jours. Nous ne vous facturerons jamais une demande et ne vous traiterons jamais différemment parce que vous en avez formulé une.

Demande de suppression de compte et de données

Vous pouvez supprimer vous-même votre compte Nibras. Dans l'application mobile, ouvrez Profil et choisissez Supprimer le compte. Sur le site web, connectez-vous et rendez-vous sur Supprimer le compte, également accessible depuis votre profil. Votre compte et vos données personnelles sont supprimés 30 jours plus tard, et vous reconnecter d'ici là annule la demande. La suppression du compte d'un parent supprime aussi les comptes de ses enfants auxquels aucun autre tuteur n'est associé. Si vous ne pouvez pas vous connecter, écrivez à [email protected] depuis l'adresse de votre compte avec l'objet "Account deletion request".

11. Sécurité

Nous protégeons vos informations au moyen de mesures de protection conformes aux normes du secteur, notamment le chiffrement des données en transit, le stockage protégé des mots de passe, des contrôles d’accès qui limitent chaque personne aux informations qu’exige son rôle, une protection de connexion renforcée pour les comptes du personnel et des mises à jour de sécurité régulières. Aucun système n’est parfaitement sûr, mais nous nous efforçons de limiter les conséquences de tout incident et informerons les utilisateurs concernés en cas d’atteinte atteignant le seuil de notification prévu par la loi applicable.

Notre personnel n’accède aux renseignements personnels que lorsque son travail l’exige. Pour traiter une demande d’assistance, le personnel de soutien autorisé peut voir votre compte tel que vous le voyez, sans pouvoir rien y modifier. Ce type d’accès, ainsi que toute exportation de données, est consigné.

12. Autorisations demandées par l'application mobile

Notifications — pour transmettre les notifications de devoirs, de messages et de classe. Vous pouvez refuser cette autorisation et continuer à utiliser l'application ; vous ne recevrez simplement pas de notifications push.
Accès à Internet — pour communiquer avec les serveurs Nibras.
Photos — uniquement lorsque vous choisissez de joindre une capture d'écran à une demande d'assistance. L'application ouvre votre sélecteur de photos et ne reçoit que l'image que vous choisissez.

L'application n'accède pas à vos contacts, à votre microphone, à votre appareil photo, à votre position ni à d'autres données personnelles de votre appareil.

13. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous modifions la date de version en haut de cette page et, s'il y a lieu, vous en informons par courriel ou par l'intermédiaire du Service.

14. Si vous résidez hors du Canada

Nibras est exploité depuis le Canada, et le droit canadien constitue le socle commun pour tous. Lorsque la loi de votre lieu de résidence vous accorde davantage, vous en bénéficiez également. Les principaux cas sont présentés ci-dessous.

Québec

Notre délégué à la protection des données, désigné ci-dessus, est la personne responsable de la protection des renseignements personnels au sens de la loi québécoise sur la protection des renseignements personnels dans le secteur privé. Le consentement pour un enfant de moins de 14 ans est donné par le parent ou le tuteur, ce qui correspond déjà au fonctionnement des comptes enfants sur Nibras. Avant que des renseignements personnels concernant des résidents du Québec soient traités hors du Québec, nous évaluons s'ils y bénéficieront d'une protection adéquate. Vous pouvez également porter plainte auprès de la Commission d'accès à l'information du Québec.

Union européenne et Royaume-Uni

Kunh Innovations Inc. est responsable du traitement de vos informations, à l'exception des dossiers de programme d'une organisation partenaire, dont cette organisation est responsable et que nous traitons pour son compte. Nous nous fondons sur : l'exécution de notre contrat avec vous (votre compte, vos programmes et les paiements) ; votre consentement (utilisation de photos et de vidéos, notifications facultatives), que vous pouvez retirer à tout moment ; nos intérêts légitimes (sécurité, prévention des abus et amélioration du service), auxquels vous pouvez vous opposer ; et nos obligations légales (registres fiscaux et comptables).

Outre les droits prévus à la section 10, vous pouvez vous opposer aux traitements fondés sur nos intérêts légitimes, nous demander d'en limiter le traitement et déposer une plainte auprès de votre autorité de protection des données. Vos informations sont hébergées au Canada, que la Commission européenne et le Royaume-Uni reconnaissent comme assurant une protection adéquate des renseignements personnels ; pour nos prestataires situés aux États-Unis, nous nous appuyons sur leurs clauses contractuelles types.

États-Unis

Un enfant de moins de 13 ans ne peut être ajouté que par un parent, qui consent au traitement des informations de l'enfant lors de son ajout. Un parent peut à tout moment consulter ces informations, les faire supprimer ou refuser toute collecte supplémentaire en écrivant à notre délégué à la protection des données. Nous n'utilisons jamais les informations des enfants à des fins publicitaires, nous ne les communiquons qu'aux prestataires de services mentionnés à la section 7 pour assurer le fonctionnement du service, et nous ne les conservons que pendant la durée prévue à la section 9.

15. Nous contacter

Si vous avez des questions concernant cette Politique de confidentialité ou notre traitement de vos informations, veuillez nous contacter à :

Kunh Innovations Inc.
Calgary, AB, Canada
Responsable de la protection des renseignements personnels : [email protected]
E-mail : [email protected]
Site web : https://nibras.cc