Politique de confidentialité

IdaraPro est une plateforme de gestion scolaire utilisée par des établissements d'enseignement. Elle est accessible depuis un navigateur et depuis une application mobile. Ce document explique quelles données sont traitées, pourquoi, pendant combien de temps, et comment exercer vos droits.

1. Qui traite vos données

L'établissement scolaire auprès duquel vous êtes inscrit (ou qui vous emploie) est le responsable de traitement : c'est lui qui décide des données collectées et de leur usage.

IdaraPro agit comme sous-traitant au sens du RGPD : nous fournissons et hébergeons le logiciel, et nous n'utilisons jamais les données à nos propres fins — ni revente, ni publicité, ni profilage.

Pour toute question, écrivez à contact@idarapro.fr ou à votre établissement, qui reste votre interlocuteur principal.

2. Données traitées

Selon votre rôle, la plateforme traite tout ou partie des données suivantes :

• Identité et contact : nom, prénom, adresse email, téléphone, adresse postale.
• Compte : identifiant, mot de passe (stocké sous forme chiffrée non réversible), rôles, journal des connexions.
• Scolarité : classes, présences et absences, notes, évaluations et bulletins, devoirs, emploi du temps, suivi pédagogique.
• Vie scolaire : observations disciplinaires, autorisations de sortie, informations de santé communiquées par la famille (allergies, traitements) lorsque l'établissement les demande.
• Facturation : factures, échéances, règlements. Les coordonnées bancaires ne transitent jamais par nos serveurs : elles sont saisies directement chez le prestataire de paiement.
• Communication : messages échangés dans la messagerie interne, pièces jointes.
• Application mobile : identifiant technique de l'appareil pour les notifications, version de l'application, système d'exploitation, et rapports d'incident en cas de plantage.

3. Données concernant des mineurs

La plateforme traite des données relatives à des élèves mineurs. Elles sont fournies par l'établissement et par les responsables légaux, dans le cadre du contrat de scolarisation. Les comptes sont créés par l'établissement : il n'existe aucune inscription libre, et aucune donnée d'enfant n'est collectée directement auprès de l'enfant à des fins commerciales.

Ces données ne sont jamais utilisées à des fins publicitaires et ne sont jamais vendues.

4. Pourquoi ces données sont traitées

• Exécution du contrat : gestion de la scolarité, des inscriptions et de la facturation.
• Obligation légale : conservation des pièces comptables et des documents scolaires.
• Intérêt légitime : sécurité des comptes, prévention des accès frauduleux, amélioration de la fiabilité du service.
• Consentement : pour les traitements facultatifs — notifications, autorisation de photographier l'élève —, révocable à tout moment.

5. Prestataires

Nous faisons appel aux prestataires suivants, strictement pour faire fonctionner le service :

• Stripe, PayPal et HelloAsso — paiement en ligne des factures. Les données de carte bancaire sont traitées par eux, jamais par nous.
• Google (Firebase Cloud Messaging) — envoi des notifications à l'application mobile.
• Google (Firebase Crashlytics) — rapports d'incident de l'application mobile. Ces rapports contiennent des informations techniques et un identifiant interne, jamais le contenu de vos messages ni le nom des élèves.
• Resend — acheminement des emails transactionnels.
• Notre hébergeur, pour le stockage des données au sein de l'Union européenne.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Dossier scolaire : pendant la scolarité, puis selon les obligations d'archivage de l'établissement.
• Pièces comptables : 10 ans, conformément au code de commerce.
• Messages : jusqu'à leur suppression par l'utilisateur ou par l'établissement.
• Journaux de connexion : 12 mois au maximum.
• Rapports d'incident : 90 jours.

7. Sécurité

• Chiffrement des échanges (HTTPS) sur l'ensemble de la plateforme.
• Mots de passe stockés sous forme chiffrée non réversible.
• Cloisonnement strict entre établissements : les données d'un établissement ne sont pas accessibles à un autre.
• Accès limités selon le rôle : un enseignant n'accède qu'aux élèves de ses classes, un parent qu'à ses enfants.
• Sur mobile, les jetons de connexion sont conservés dans le coffre sécurisé du système (Keychain sur iOS, Keystore sur Android).

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Adressez votre demande à votre établissement, responsable de traitement, ou à contact@idarapro.fr. Une réponse vous est apportée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

9. Supprimer votre compte

Vous pouvez demander la suppression de votre compte directement depuis l'application mobile : rubrique Profil, puis Supprimer mon compte. Votre accès est fermé immédiatement et votre établissement en est informé.

Les documents que l'établissement est légalement tenu de conserver (bulletins, factures, présences) restent archivés sous sa responsabilité, conformément aux durées indiquées ci-dessus. La procédure complète est décrite sur la page Supprimer mon compte.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page ; en cas de changement significatif, les utilisateurs en sont informés dans l'application.