Politique de confidentialité

1. Qui traite vos données

L'application iStudy est éditée par MYFS SARL AU (Maroc). Chaque école qui utilise iStudy est responsable du traitement des données de ses élèves, de leurs familles et de son personnel ; MYFS agit pour son compte comme prestataire technique.

2. Données traitées

• Identité et compte : nom, prénom, adresse e-mail, rôle (parent, élève, chauffeur), matricule de l'élève, lien parent–enfant, sexe, date de naissance, photo de profil ; pour les parents, les élèves, le personnel de l'école et les chauffeurs : adresse et numéro de téléphone.
• Scolarité : classe et section, emploi du temps, matières et enseignants, examens, notes et carnets de notes publiés, présences (présent, retard, absent), devoirs.
• Communication : messages échangés avec l'école, convocations, pièces jointes, événements de l'école, notifications reçues et leur état de lecture.
• Facturation : échéances, factures, notes de crédit, paiements enregistrés par l'école (montants, dates, mode de paiement).
• Transport scolaire : bus et arrêts de rattachement, montées et descentes pointées par le chauffeur, absences déclarées par la famille.
• Données techniques : jeton de session de l'application, jeton de notification push de l'appareil et nom de l'appareil, préférences de notification.

L'application ne collecte pas la géolocalisation des parents ni des élèves. Seule la position du téléphone du chauffeur est utilisée, pendant les tournées et application ouverte (voir « Localisation du bus »). Elle ne collecte pas les contacts et n'intègre aucun outil publicitaire ou de mesure d'audience. Elle n'accède à vos photos ou fichiers que lorsque vous choisissez d'en joindre un à un message.

3. Localisation du bus

• La position du téléphone du chauffeur est collectée uniquement pendant une tournée de transport scolaire, et uniquement lorsque l'application est ouverte.
• Cette position est visible par les parents des élèves du circuit pendant la tournée, et par l'administration de l'école.
• Les positions sont effacées automatiquement après 48 heures.
• Le journal des événements de tournée (arrivées aux arrêts, montées, messages du chauffeur) est conservé par l'école dans les mêmes conditions que les autres données de transport : pendant la scolarité de l'élève dans l'établissement, puis archivé ou supprimé par l'école.
• Aucune localisation des parents ni des élèves n'est collectée.

4. Finalités

• Permettre le suivi de la scolarité par les familles et les élèves.
• Assurer la communication entre l'école et les familles (messages, convocations, événements, notifications).
• Gérer la facturation et les paiements de la scolarité et du transport.
• Organiser le transport scolaire et informer les familles des montées et descentes.
• Sécuriser l'accès aux comptes.

5. Création des comptes et mineurs

• Les comptes des parents, des élèves et des chauffeurs sont créés par l'école. Il n'existe pas d'inscription publique.
• Les comptes des élèves, y compris mineurs, sont créés par l'école. Les parents ou tuteurs accèdent aux données de leurs enfants depuis leur propre compte.

6. Durée de conservation

Les données sont conservées pendant la scolarité de l'élève dans l'établissement, puis archivées ou supprimées par l'école. Les pièces comptables (factures, notes de crédit, paiements) sont conservées pendant la durée imposée par la loi. Les jetons de connexion et de notification sont supprimés à la déconnexion ou à la suppression du compte.

7. Destinataires et sous-traitants techniques

• Le personnel habilité de l'école, selon son rôle (direction, comptabilité, enseignants, chauffeur).
• L'hébergeur du serveur de l'application.
• Expo (Expo Push Service) pour l'acheminement des notifications push vers les appareils Apple et Android.
• OpenStreetMap (fonds de carte du suivi du bus : le serveur de cartes reçoit l'adresse IP des personnes qui consultent la carte) et service de recherche d'adresses Nominatim (interrogé par le serveur de l'application, sans transmettre l'adresse IP des utilisateurs).
• Le prestataire d'envoi des e-mails de l'école.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

8. Sécurité

• Les données de chaque école sont cloisonnées : un utilisateur n'accède qu'aux données de son école.
• Les accès dépendent du rôle de chaque utilisateur (direction, comptabilité, enseignant, parent, élève, chauffeur).
• Les connexions à l'application et au site sont chiffrées (HTTPS).
• La base de données est sauvegardée chaque nuit.

9. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou la limitation de leur traitement, et vous opposer à un traitement, dans les conditions prévues par la loi applicable. La suppression du compte peut être demandée depuis l'application (menu Compte) ou depuis la page Suppression de compte.

Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, ces droits s'exercent auprès de votre école ou de MYFS ; vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

10. Contact

Pour toute question sur vos données, contactez d'abord votre école. Pour toute question sur l'application : MYFS SARL AU, info@myfs.be.