Politique de confidentialité

1. Qui est responsable de quoi

Chaque école (le « locataire ») est responsable de traitement de ses propres données : élèves, tuteurs, personnel, notes, présences, conduite et finances. AiLycée est son sous-traitant et agit sur ses instructions. Si vous êtes parent ou membre du personnel, l’école est votre premier interlocuteur.

Pour l’annuaire public des écoles, le formulaire de démonstration de ce site et les demandes d’admission déposées avant qu’une école ne soit cliente, AiLycée est responsable de traitement.

2. Ce que nous conservons

Uniquement ce que la gestion d’une école exige. Concrètement :

• Identité et coordonnées des élèves, tuteurs et personnels — nom, date de naissance, téléphone, e-mail, adresse, numéro d’identité si l’école le consigne, et une photo si l’école en dépose une.
• Données scolaires — inscription, emploi du temps, présences, notes, moyennes, bulletins, devoirs et notes de conduite.
• Données financières — grilles tarifaires, réductions et bourses, plans d’échéances, paiements et reçus émis.
• Communication — annonces, fils de discussion dans les canaux contrôlés par l’école, et un journal des notifications envoyées (qui, quel canal, quand, remise ou non).
• Documents déposés par l’école — pièces d’identité, actes de naissance, carnets de vaccination — stockés par école derrière des liens signés à durée limitée.
• Données techniques nécessaires à la sécurité — événements d’authentification, journal d’audit des modifications de notes, paiements, reçus, changements de rôle et validations IA, et rapports d’erreur.

3. Ce que nous ne conservons pas

Aucune donnée de carte ou de compte bancaire — AiLycée enregistre les paiements, il ne les encaisse pas. Aucun identifiant publicitaire. Aucun profil comportemental. Aucun SDK analytique ou d’attribution tiers dans les applications parents et élèves, jamais. Ce site ne charge aucun traceur, aucun script publicitaire et aucune police tierce : l’ouvrir ne contacte personne d’autre que nous.

4. Données des enfants — nos engagements précis

Les données des élèves reçoivent le traitement le plus strict du système :

• Minimisation : une fonction ne reçoit que les champs strictement nécessaires. Les champs médicaux se limitent à ce qu’un enseignant doit savoir en urgence — allergies, groupe sanguin, contact d’urgence.
• L’intelligence artificielle ne reçoit que le prénom de l’enfant et des faits scolaires. Jamais un nom de famille, un téléphone, une adresse, un numéro d’identité ou une photo. C’est appliqué dans le constructeur de prompt et couvert par des tests.
• Rien de ce qu’écrit l’IA n’atteint un parent sans validation explicite d’un enseignant (appréciations) ou vérification automatique que chaque chiffre du texte existe dans les données (résumé hebdomadaire).
• Les impayés sont réservés à la comptabilité et à la direction. Un parent voit son propre solde, formulé sans jugement, et une dette ne bloque jamais l’accès d’un enfant à ses notes, sauf si l’école active explicitement cette politique.
• Le futur tuteur IA exigera le consentement explicite du parent sur la fiche de l’élève, journalisera chaque session pour l’école et refusera toute conversation non scolaire.
• Les élèves ne voient jamais les scores de risque ni les notes internes écrites à leur sujet.

5. Où vivent les données

Les écoles choisissent. Sur les formules cloud, les données sont hébergées dans une seule région européenne (Allemagne), chiffrées en transit et au repos, sauvegardées chaque nuit avec une rétention de 30 jours. Avec la formule Institution, elles vivent sur un serveur dans l’école ou dans son cloud privé, et sont sauvegardées sur son propre NAS.

Dans les deux cas, les données d’une école sont isolées de celles de toutes les autres par la sécurité au niveau des lignes dans la base, appliquée à chaque requête plutôt que dans le code applicatif. Aucune donnée n’est déplacée vers une autre région sans demande de l’école.

Nous ne vendons pas de données et n’en partageons pas à des fins de marketing ou de profilage. Les seuls tiers impliqués sont les fournisseurs d’infrastructure et de distribution listés sur notre page des sous-traitants, chacun lié par contrat.

6. Qui voit quoi

L’accès suit le rôle, pas la personne : les parents voient leurs enfants ; les enseignants voient leurs classes ; la comptabilité voit les finances ; la direction voit son école ; personne ne voit une autre école. Les modifications de notes, paiements, reçus, rôles et validations IA sont écrites dans un journal d’audit que l’école peut consulter et, avec la formule Institution, exporter.

Le personnel d’AiLycée ne parcourt pas les données des écoles. Un accès de support suppose la demande de l’école, est limité dans le temps et est enregistré.

7. Combien de temps nous les gardons

Les dossiers scolaires et financiers sont conservés aussi longtemps que l’école en a besoin — en général la durée légale de conservation des dossiers scolaires au Liban. Les journaux de messages et de notifications sont conservés 24 mois. Les journaux d’authentification et d’audit, 24 mois. Les positions de suivi des bus, quand cette fonction arrivera, 7 jours. Les sauvegardes disparaissent après 30 jours.

Quand une école part, elle exporte ses données en JSON et CSV, et nous supprimons son espace sous 30 jours après demande écrite, sauvegardes comprises à la rotation suivante.

8. L’annuaire et les demandes d’admission

L’annuaire public liste des écoles, pas des personnes. Quand un parent dépose une demande d’admission, les informations — prénom, nom et date de naissance de l’enfant, nom et coordonnées du parent, niveau demandé et message éventuel — sont conservées et mises à disposition de la seule école visée. Si cette école n’a pas encore revendiqué sa fiche, la demande est conservée jusqu’à ce qu’elle le fasse. Un parent peut demander à tout moment la suppression de sa demande, et nous la supprimons.

9. Sécurité

Les mots de passe sont hachés avec Argon2id. Les codes à usage unique sont éphémères et non réutilisables. Les jetons d’accès expirent rapidement et les jetons de rafraîchissement tournent avec détection de réutilisation. Les formulaires publics sont limités en débit. Les reçus et bulletins portent un QR qui vérifie un document sans exposer de données personnelles : la vérification renvoie le type de document, l’école, la date d’émission, la validité et le prénom du titulaire, rien de plus. La page sécurité détaille tout cela.

10. Vos droits

Parents, élèves et personnels peuvent demander à consulter, corriger ou supprimer leurs données personnelles. L’école détient les données et reste l’interlocuteur ; elle peut agir directement depuis le tableau de bord. Si l’école ne peut pas aider, écrivez à privacy@ailycee.com et nous répondrons sous 30 jours. Si vous estimez que nous avons mal traité des données d’enfants, dites-le-nous : nous préférons l’apprendre de vous que de quelqu’un d’autre.

11. Modifications de cette politique

Toute modification importante sera publiée sur cette page avec une nouvelle date, et annoncée aux écoles par e-mail avant son entrée en vigueur. Les versions précédentes sont disponibles sur demande.

12. Contact

AiLycée · Beyrouth, Liban · privacy@ailycee.com