Politique de confidentialité
L'application Tamayouz (« l'Application ») est un espace de cours en vidéo destiné aux élèves inscrits auprès de leur enseignant.
Cette politique explique quelles données personnelles l'Application collecte, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées et quels sont vos droits. Elle s'applique à l'Application Android publiée sur Google Play sous l'identifiant ma.tamayouz.student.
1. Les données que nous collectons
1.1 Ce que vous saisissez à l'inscription
Pour créer un compte, l'Application vous demande :
| Donnée | Pourquoi |
|---|---|
| Numéro de téléphone | C'est votre identifiant de connexion. Il est normalisé au format international (+212…) avant d'être enregistré. |
| Nom complet | Pour que l'enseignant reconnaisse l'élève qu'il a inscrit. |
| Mot de passe | Conservé uniquement sous forme hachée sécurisée ; nous ne pouvons pas le lire. |
| Lien de votre profil Facebook | Pour que l'enseignant puisse vous ajouter au groupe Facebook où se tiennent les séances en direct. |
| Numéro de votre groupe WhatsApp | Pour que l'enseignant sache dans quel groupe de travail vous êtes. |
| Ville | Pour l'organisation des groupes par l'enseignant. |
| Numéro de téléphone d'un parent | Pour que l'enseignant puisse joindre un responsable légal. |
| Votre programme (filière, manuel) | Pour n'afficher que les cours qui vous concernent. |
| Code d'inscription | Un code remis par l'enseignant, vérifié une seule fois à l'inscription. |
Le numéro de téléphone et le groupe WhatsApp ne peuvent pas être modifiés directement depuis l'Application ; le nom, le lien Facebook, la ville et le numéro du parent peuvent l'être à tout moment dans la section Compte.
L'Application ne collecte aucune donnée de paiement : l'accès aux cours est souscrit directement auprès de l'enseignant, en dehors de l'Application.
1.2 Ce que l'Application produit automatiquement
| Donnée | Pourquoi |
|---|---|
| Identifiant d'appareil | À la première ouverture, l'Application génère un identifiant aléatoire (UUID) propre à cette installation et le conserve dans le stockage sécurisé du téléphone. Votre compte est lié au premier appareil qui l'utilise afin d'empêcher le partage d'un compte entre plusieurs téléphones. Cet identifiant n'est ni l'IMEI, ni l'identifiant publicitaire Android, ni un numéro de série du téléphone ; il ne permet pas de vous suivre en dehors de l'Application. Pour changer de téléphone, demandez à l'enseignant de libérer votre compte. |
| Jeton de notification (FCM) | Si vous acceptez les notifications, un jeton fourni par Google Firebase Cloud Messaging est enregistré sur nos serveurs afin de vous prévenir des nouveaux cours et des annonces de l'enseignant. Il est supprimé lorsque vous vous déconnectez. |
| Progression de lecture | Pendant qu'une vidéo est lue, l'Application signale régulièrement la position atteinte et le temps effectivement regardé. Cela sert à reprendre une vidéo là où vous l'aviez laissée, à vous montrer vos dernières vidéos vues, et à donner à l'enseignant une vue d'ensemble de l'assiduité de ses élèves. Le visionnage hors ligne n'envoie rien. |
| Rapports de plantage | Lorsque l'Application se ferme de manière inattendue, un rapport technique (modèle du téléphone, version d'Android, version de l'Application, trace du plantage) est envoyé à Google Firebase Crashlytics. Il ne contient ni votre nom, ni votre numéro. |
| Journaux techniques | Comme tout service en ligne, nos serveurs enregistrent l'adresse IP, l'heure et la ressource demandée pour chaque requête, à des fins de sécurité et de diagnostic. |
1.3 Ce que l'Application ne collecte pas
- Aucune géolocalisation précise ou approximative.
- Aucun accès à vos contacts, photos, micro ou caméra.
- Aucune publicité ni identifiant publicitaire.
- Aucun outil de mesure d'audience ou de suivi marketing tiers.
- Vos recherches dans le catalogue ne sont pas enregistrées, ni sur le téléphone, ni sur nos serveurs.
2. Pourquoi nous traitons ces données
| Finalité | Base légale |
|---|---|
| Créer votre compte, vérifier votre inscription et vous donner accès aux cours | Exécution du service demandé |
| Lier votre compte à un seul appareil et vérifier les droits d'accès à chaque lecture | Notre intérêt légitime à empêcher le partage des comptes et la redistribution des cours |
| Reprendre les vidéos où vous les avez laissées et informer l'enseignant de l'assiduité | Exécution du service ; intérêt pédagogique de l'enseignant |
| Vous envoyer des notifications de nouveaux cours | Votre consentement, retirable à tout moment dans les paramètres d'Android |
| Corriger les plantages et sécuriser le service | Notre intérêt légitime à assurer le bon fonctionnement de l'Application |
Nous n'utilisons jamais vos données pour de la publicité et nous ne les vendons à aucun tiers.
3. Avec qui les données sont partagées
- Votre enseignant : Il a accès à votre profil (nom, téléphone, ville, lien Facebook, groupe WhatsApp, numéro du parent, programme), l'état de votre compte, vos abonnements et votre assiduité. C'est lui qui valide votre inscription et gère les autorisations d'appareils.
- Google Firebase (Google LLC) : Envoi des notifications push (Cloud Messaging) et rapports techniques d'anomalies (Crashlytics).
Politique : https://firebase.google.com/support/privacy - Cloudflare R2 (Cloudflare, Inc.) : Hébergement sécurisé des vidéos et documents. Votre téléphone les télécharge directement depuis Cloudflare au moyen de liens signés à durée limitée ; Cloudflare reçoit à cette occasion votre adresse IP.
Politique : https://www.cloudflare.com/privacypolicy/ - WhatsApp / Facebook : Uniquement si vous appuyez délibérément sur un bouton ouvrant ces applications (par exemple « Contacter l'enseignant »). L'Application ne leur transmet aucune donnée en arrière-plan.
Aucune autre transmission n'a lieu, sauf obligation légale impérative.
4. Conservation des données
- Les données de votre compte sont conservées tant que le compte existe. L'enseignant ou l'élève peut en demander la suppression à tout moment.
- La progression de lecture est conservée avec le compte.
- Le jeton de notification est supprimé à la déconnexion, ou dès que Google nous signale qu'il n'est plus valide.
- Les rapports de plantage sont conservés par Firebase Crashlytics pendant 90 jours maximum.
- Les journaux techniques des serveurs sont conservés 30 jours à des fins de sécurité.
5. Vidéos téléchargées hors ligne
Lorsque vous téléchargez un cours pour le regarder sans connexion Internet, la vidéo est enregistrée chiffrée sur votre téléphone, avec une clé propre à votre compte et à votre appareil.
L'Application revérifie vos droits d'accès auprès de nos serveurs au plus tard tous les 7 jours ; si votre abonnement a expiré, la clé est supprimée et la vidéo devient illisible. Les téléchargements sont automatiquement effacés lorsque vous vous déconnectez ou désinstallez l'Application.
6. Sécurité
- Toutes les communications entre l'Application et nos serveurs sont chiffrées via HTTPS / TLS.
- Les mots de passe sont stockés sous forme hachée avec des algorithmes modernes, jamais en clair.
- Les liens vers les vidéos expirent rapidement et sont strictement individuels.
- L'identifiant d'appareil et la session sont stockés dans le coffre sécurisé d'Android (EncryptedSharedPreferences / KeyStore) et sont expressément exclus des sauvegardes automatiques dans le cloud.
7. Vos droits et suppression de compte
Conformément aux lois applicables, vous bénéficiez des droits suivants :
- Consulter et rectifier vos informations directement dans l'Application (onglet Compte).
- Demander l'accès à l'ensemble des données vous concernant.
- Demander la suppression complète de votre compte : Cette opération efface définitivement votre profil, vos abonnements, votre progression et vos identifiants de nos serveurs sous 30 jours.
- Désactiver les notifications à tout moment dans les réglages système d'Android.
- Introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP, www.cndp.ma).
Pour exercer vos droits :
Contactez l'équipe par e-mail ou WhatsApp en précisant le numéro de téléphone associé à votre compte :
- E-mail : aissamlahouireng@gmail.com
- WhatsApp : +212 603 596 072 / +212 674 943 554
8. Mineurs
L'Application s'adresse à des élèves qui peuvent être mineurs. C'est pourquoi l'inscription requiert le numéro de téléphone d'un parent, et chaque compte est préalablement validé par l'enseignant. En inscrivant un élève mineur, le parent ou responsable légal consent au traitement décrit ici et peut exercer l'ensemble des droits au nom de l'élève.
9. Cadre légal
Ce traitement est soumis à la législation marocaine, notamment la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
10. Modifications
Cette politique peut être mise à jour pour refléter l'évolution de l'Application. La date en tête de page indique la version en vigueur. En cas de modification importante, vous serez notifié via l'Application.
11. Contact
Éditeur de l'Application Tamayouz
Plateforme éducative : عرض ثنائي التميز
E-mail : aissamlahouireng@gmail.com
Téléphone / WhatsApp : 0603 596 072 / 0674 943 554
Site web : https://2tamayouz.com