← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : avril 2026 · Applicable à l'application mobile Talibi et à la plateforme web talibi.ma

1. Qui sommes-nous ?

Talibi est une plateforme de gestion scolaire numérique destinée aux établissements d'enseignement privés au Maroc, éditée par :

• Fondateur : El Hassan Laghmich
• Site web : https://talibi.ma
• Email : contact@talibi.ma

Dans le cadre de la loi marocaine n° 09-08, Talibi agit en qualité de responsable du traitement pour les données liées à l'exploitation de sa plateforme, et de sous-traitant pour les données saisies par les établissements scolaires.

2. Données collectées

2.1 Données des établissements

• Nom de l'établissement, adresse, logo
• Identifiants de connexion de l'administrateur (email, mot de passe hashé)
• Coordonnées de facturation
• Code d'accès de l'école, année scolaire en cours

2.2 Données saisies par l'établissement

• Élèves : prénom, nom, classe, photo de profil (facultative), allergies alimentaires déclarées par les parents
• Parents / tuteurs : prénom, nom, email, numéro de téléphone, photo de profil (facultative)
• Enseignants : prénom, nom, email, matières enseignées
• Données pédagogiques : notes, absences, devoirs, emplois du temps, annonces
• Données de cantine : menus, réservations, paiements
• Transport : position GPS du bus (temps réel uniquement — non stockées au-delà du trajet)
• Données financières : frais de scolarité, statuts de paiement

2.3 Données collectées automatiquement

• Jeton de notification push, identifiant d'appareil
• Rapports d'erreurs anonymisés via Sentry
• Adresse IP et horodatage des connexions (logs backend)

2.4 Données non collectées

Talibi ne collecte pas de données biométriques, de géolocalisation personnelle des utilisateurs, ni de données à des fins publicitaires. Talibi ne vend pas et ne commercialise pas les données.

3. Finalités et bases légales

Finalité	Base légale (Loi 09-08)
Fourniture du service (gestion des élèves, notes, absences)	Exécution du contrat
Communication école–parents via notifications push	Exécution du contrat / intérêt légitime
Module cantine (menus, réservations, allergies)	Exécution du contrat / consentement pour données de santé
Module transport (GPS bus scolaire)	Exécution du contrat / consentement parental
Gestion de la facturation	Exécution du contrat / obligation légale
Sécurité et stabilité de la plateforme	Intérêt légitime
Amélioration du service et support client	Intérêt légitime

4. Destinataires des données

4.1 Au sein de Talibi

Seuls les membres habilités ayant besoin d'accéder aux données dans le cadre de leurs fonctions (support technique, facturation) y ont accès, selon le principe du moindre privilège.

4.2 Sous-traitants techniques

Sous-traitant	Rôle	Localisation
Microsoft Azure	Hébergement (Container Apps, Azure Database for PostgreSQL)	Union européenne — France Central (Paris)
Sentry	Rapports d'erreurs et stabilité de l'app	États-Unis (DPA en place)
Expo / EAS	Distribution et mises à jour de l'app mobile	États-Unis

4.3 Partages non effectués

Talibi ne partage pas les données à des fins publicitaires, de profilage commercial ou de revente. Les données des élèves ne sont jamais communiquées à des entités extérieures sans instruction explicite de l'établissement.

5. Durées de conservation

Catégorie	Durée
Données de compte administrateur	Durée du contrat + 3 ans
Données pédagogiques (notes, bulletins)	Durée du contrat + archivage 5 ans sur demande
Données de cantine	Année scolaire + 1 an
Données GPS transport	Non stockées au-delà du trajet actif
Données de facturation	10 ans (obligations fiscales marocaines)
Logs de connexion	12 mois glissants
Rapports d'erreurs Sentry	90 jours

6. Transferts hors du Maroc

Certains sous-traitants (Microsoft Azure, Sentry, Expo) stockent des données en dehors du Maroc. Ces transferts sont encadrés par des contrats de traitement conformes aux exigences de la CNDP et des mesures techniques de chiffrement. L'infrastructure principale est hébergée dans l'Union européenne — Microsoft Azure, région France Central (Paris), conforme aux standards RGPD européens.

7. Sécurité des données

• Chiffrement en transit : TLS 1.2+ sur toutes les communications
• Chiffrement au repos : base de données PostgreSQL chiffrée sur Azure Database for PostgreSQL
• Isolation : Row Level Security (RLS) PostgreSQL — chaque école ne peut accéder qu'à ses données
• Authentification : mots de passe hashés bcrypt, tokens JWT à durée limitée
• 2FA : disponible pour les administrateurs (TOTP)
• Journaux d'audit : accès à l'infrastructure journalisé avec IP et horodatage

8. Vos droits

Conformément à la loi n° 09-08, vous disposez des droits suivants :

Droit	Description
Accès	Obtenir confirmation du traitement et copie de vos données
Rectification	Corriger des données inexactes ou incomplètes
Opposition	Vous opposer au traitement fondé sur l'intérêt légitime
Effacement	Demander la suppression de vos données (sous réserve des obligations légales)
Portabilité	Recevoir vos données dans un format structuré (CSV, JSON)
Retrait du consentement	Retirer votre consentement à tout moment

Exercez vos droits par email à contact@talibi.ma. Réponse sous 30 jours maximum.

9. Données des mineurs

La plateforme traite des données relatives à des mineurs dans le cadre exclusif du service scolaire. Ces données sont collectées sous la responsabilité de l'établissement, accessibles uniquement aux personnes autorisées, jamais utilisées à des fins publicitaires, et supprimées à la fin du contrat.

10. Cookies et traceurs

L'application mobile n'utilise pas de cookies. Le site web talibi.ma peut utiliser des cookies techniques strictement nécessaires. Aucun cookie publicitaire ou de suivi comportemental tiers n'est déposé sans consentement explicite.

11. Modifications

En cas de modification substantielle, les utilisateurs seront informés par email au moins 15 jours avant l'entrée en vigueur des changements. La version en vigueur est toujours accessible à https://talibi.ma/politique-de-confidentialite.

12. Contact

---

© 2026 Talibi · Mentions légales · CGU