Politique de confidentialité

En deux phrases

Talibi traite les données des élèves, des familles et des personnels pour le compte de l’établissement scolaire, jamais pour son propre compte : elles ne sont ni revendues, ni exploitées à des fins publicitaires, ni utilisées pour entraîner des modèles.

Elles sont hébergées en France, sur Microsoft Azure, et l’établissement peut les récupérer ou en demander la suppression à tout moment.

Qui décide, qui exécute

Cette distinction n’est pas une formalité. Si vous êtes parent ou enseignant et que vous souhaitez consulter, corriger ou faire supprimer des données, la demande se fait auprès de votre établissement, qui en est le décideur. L’éditeur l’assiste techniquement mais ne peut pas se substituer à lui — voir l’article 10.

Pour les données que l’éditeur traite pour son propre compte — essentiellement les demandes envoyées depuis ce site public — c’est lui qui est responsable de traitement. C’est l’objet de l’article 9.

Les données traitées

Les catégories ci-dessous correspondent aux champs réellement présents dans le logiciel. Toutes ne sont pas renseignées par tous les établissements : beaucoup de champs sont facultatifs, et une école n’active que le périmètre qu’elle a retenu.

Données sensibles et mineurs

Il faut le dire clairement : certaines données traitées par Talibi appellent une vigilance particulière, parce qu’elles portent sur la santé ou la localisation d’enfants.

• Données de santé — allergies, groupe sanguin, traitement en cours, observations médicales. Champs facultatifs, destinés à la sécurité de l’élève (cantine, urgence).
• Géolocalisation — position du véhicule de transport pendant la tournée, afin que les familles sachent où en est le ramassage.
• Restriction de sortie — un élève peut être signalé comme ne devant pas être remis à une personne donnée. Ce champ peut refléter une situation familiale ou une décision de justice ; il n’est visible que de l’administration.
• Image — la photo de l’élève, si l’établissement choisit d’en enregistrer une.

Ces données ne sont jamais obligatoires pour utiliser Talibi. Un établissement peut fonctionner sans en saisir aucune. Lorsqu’il choisit de le faire, il lui revient de recueillir les consentements exigés par la loi et d’informer les familles de la finalité poursuivie. L’éditeur ne consulte pas ces champs et n’en fait aucun usage propre.

Le traitement de données de santé relève, au Maroc, du régime des données sensibles de la loi n° 09-08 et, pour les traitements relevant du droit européen, de l’article 9 du RGPD. L’établissement doit s’assurer d’avoir accompli les formalités qui lui incombent auprès de la CNDP.

Qui peut voir quoi

Le cloisonnement n’est pas qu’un affichage : il est appliqué côté serveur, à chaque requête. Masquer un bouton ne protège rien ; c’est l’API qui refuse.

• Un parent ne voit que ses propres enfants.
• Un enseignant ne voit que ses classes et ses matières.
• Un chauffeur ne voit que sa tournée.
• Un élève ne voit que son propre dossier.
• Un compte d’administration voit ce que son rôle interne autorise : un comptable n’a pas les mêmes accès qu’un surveillant général.

Les données d’un établissement sont isolées de celles de tous les autres par un mécanisme appliqué à chaque requête de base de données. Aucune école ne peut voir les données d’une autre.

Côté éditeur, l’accès aux données de production est limité aux personnes qui en ont besoin pour l’exploitation et le support, et n’a lieu qu’à la demande de l’établissement ou pour résoudre un incident.

Les prestataires techniques

Fournir le service suppose de recourir à quelques prestataires. Voici la liste complète — il n’y en a pas d’autres.

Ces prestataires n’interviennent que pour la part technique qui leur est confiée et n’ont pas le droit d’utiliser les données à d’autres fins.

Combien de temps

Les données de scolarité sont conservées pendant toute la durée de la relation entre l’élève et l’établissement, puis pendant la durée que l’établissement estime nécessaire au regard de ses obligations d’archivage — la décision lui appartient, puisqu’il est responsable de traitement.

À la fin du contrat, l’établissement dispose de trente jours pour demander l’export de ses données. Passé ce délai, elles sont supprimées des systèmes de production, puis disparaissent des sauvegardes au fil de leur rotation.

Les demandes envoyées depuis ce site public sont conservées le temps de traiter la demande commerciale, puis supprimées sur simple demande de votre part.

Où sont les données

L’application, la base de données et les pièces jointes sont hébergées en France, région Azure France Centre, sur le territoire de l’Union européenne. Elles ne sont pas hébergées aux États-Unis.

Deux exceptions, inhérentes à leur nature : les notifications push transitent nécessairement par les infrastructures d’Apple et de Google, et l’affichage des cartes appelle les serveurs de Google Maps. Dans les deux cas, seul le strict nécessaire à l’acheminement ou à l’affichage est transmis : le contenu pédagogique et financier ne quitte pas l’hébergement européen.

Ce site public

Cette section ne concerne que www.talibi.ma, le site que vous consultez — pas le logiciel utilisé par les écoles.

Aucun traceur

Ce site ne dépose aucun cookie de mesure d’audience, de publicité ou de réseau social. Il n’embarque ni Google Analytics, ni pixel publicitaire, ni outil de suivi comportemental. Les polices de caractères sont servies depuis nos propres serveurs, de sorte que votre visite n’est signalée à aucun tiers. C’est pourquoi vous n’y trouvez pas de bandeau de consentement : il n’y a rien à accepter.

Ce qui est stocké dans votre navigateur

Une seule information, et uniquement le temps de votre visite : lorsque vous fermez la fenêtre proposant la vidéo de présentation, le site retient talibi.visite.repliee afin de ne pas vous la reproposer. Cette valeur disparaît à la fermeture de l’onglet et ne permet ni de vous identifier, ni de vous suivre.

La vidéo de présentation

La vidéo est hébergée sur YouTube, en mode sans cookie (youtube-nocookie.com), et n’est chargée qu’au moment où vous cliquez pour la lire. Tant que vous ne la lancez pas, aucune requête n’est adressée à YouTube. Si vous la lancez, la politique de confidentialité de Google s’applique à cette lecture.

Le formulaire de contact

Ce que vous écrivez dans le formulaire — votre nom, votre adresse, votre téléphone si vous le donnez, le nom de votre établissement et votre message — nous est envoyé par courriel et enregistré afin de vous répondre. Rien d’autre n’en est fait : ni revente, ni inscription automatique à une liste de diffusion. Vous pouvez demander la suppression de votre demande à tout moment en écrivant à contact@talibi.ma.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’opposition, de limitation, et d’effacement sur les données qui vous concernent, ainsi que d’un droit à la portabilité.

Si vous nous avez écrit depuis ce site, écrivez directement à contact@talibi.ma : nous sommes alors responsables de ces données et nous traitons la demande nous-mêmes.

Sécurité

Les mesures techniques — chiffrement des échanges, hachage des mots de passe, double authentification, cloisonnement par établissement, sauvegardes — sont décrites en détail sur la page Sécurité.

En cas de violation de données affectant un établissement, celui-ci est prévenu sans délai injustifié, avec les éléments dont nous disposons, afin qu’il puisse remplir ses propres obligations.

Nous écrire, ou réclamer

Pour toute question sur cette politique : contact@talibi.ma. C’est l’éditeur lui-même qui répond, sous quatre heures ouvrées.

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) au Maroc. Pour les personnes situées dans l’Union européenne, l’autorité de protection des données de votre pays de résidence est également compétente.