Политика конфиденциальности

Оператор — Институт Аль-Исбах ([правовая форма и адрес — заполнить]). По вопросам данных и для реализации прав: [email protected].

• Личность: имя, фамилия, пол (для раздельного обучения), дата рождения детей, язык и страна.
• Контакты: e-mail (подтверждается кодом при регистрации), телефон, часовой пояс.
• Родительский аккаунт и связь с зачисленными детьми.
• Учебное досье: сессии, расписание, посещаемость, отчёты преподавателя, домашние задания и сданные работы, оценки и экзамены, справки.
• Платежи: сумма, способ, статус, история напоминаний. Номера карт институт никогда не хранит — их обрабатывают Stripe или PayPal.
• Переписка: сообщения в поддержку, информационные сообщения, уведомления, отзывы.
• Технические данные: журнал входов и действий, устройство и страна (IP-адрес не хранится), журнал отправленных писем и — с вашего согласия — просмотренные страницы для статистики публичного сайта.

• Исполнение договора: регистрация, организация занятий, учебное сопровождение, экзамены, справки, выставление счетов и оплата, поддержка.
• Законная обязанность: хранение бухгалтерских документов и счетов.
• Законный интерес: безопасность, предотвращение мошенничества и неплатежей, улучшение платформы, напоминания о занятиях.
• Согласие: статистика посетителей публичного сайта (баннер cookies); его можно отозвать в любой момент.

Внутри института: секретариат и преподаватели — по правилу раздельного обучения (мужской и женский секретариаты видят только свои досье) и только для своих задач. Преподаватель видит только своих учеников.

Технические подрядчики, связанные конфиденциальностью: Vercel, Supabase, Stripe, PayPal, Wise, Brevo, Amazon SES, Resend. Данные никогда не продаются.

Некоторые провайдеры находятся в США (Vercel, Resend, Amazon Web Services). Передача регулируется стандартными договорными положениями Еврокомиссии и, где применимо, рамочным соглашением ЕС–США о защите данных.

Данные хранятся столько, сколько необходимо, затем удаляются автоматически:

• Аккаунт и учебное досье: во время обучения, затем 12 месяцев после последней сессии; затем аккаунт удаляется (уведомление за 3 дня)
• Платежи и счета: 10 лет (бухгалтерская обязанность)
• Сообщения в поддержку: 3 года после закрытия
• Журнал писем: 12 месяцев
• Уведомления: 12 месяцев
• Журнал действий: 24 месяца
• Статистика посещений сайта: 13 месяцев
• Сигналы присутствия онлайн: 90 дней
• Коды подтверждения и незавершённые черновики регистрации: 7 дней

Технические журналы очищаются каждую ночь по этим срокам.

Согласно GDPR вы имеете право на доступ, исправление, удаление, ограничение, возражение и переносимость данных, а также право отозвать согласие в любой момент. Для этого напишите на [email protected] с адреса вашего аккаунта или со страницы «Мой профиль»; мы отвечаем в течение месяца. Вы также можете подать жалобу в CNIL (cnil.fr).

Ребёнка регистрирует родитель или законный представитель, имеющий родительский аккаунт с доступом к пространству ребёнка. Данные ребёнка используются только для организации и сопровождения его занятий.

Обмен данными шифруется (HTTPS). Доступ контролируется ролями и правилами безопасности в самой базе данных; пароли хранятся в хешированном виде; важные действия журналируются; ежедневно делается резервная копия.

• Необходимые: сессия входа и настройки отображения; согласие не требуется.
• Внутренняя статистика публичного сайта: случайный идентификатор сохраняется в браузере, если вы приняли баннер. IP-адрес и содержимое страниц не передаются, сторонние трекеры не используются. Выбор запоминается на шесть месяцев.
• Чтобы изменить решение: удалите данные сайта в браузере — баннер появится снова.