Politique de Confidentialité

Nous appliquons le principe fondamental de minimisation des données (Art. 5 § 1 c du RGPD) : seules les informations strictement nécessaires à la dispense et à l'organisation des cours sont recueillies.

• Données du parent / responsable légal : Nom, prénom, adresse email de contact, numéro de téléphone / WhatsApp pour l'envoi des rappels de cours.

• Données de l'enfant : Prénom, tranche d'âge (ex: 3-7 ans, 8-12 ans, 13-17 ans), niveau évalué en récitation coranique.

• Données pédagogiques et de suivi : Présence aux cours, notes de séance de l'enseignant, devoirs assignés et bilans de progrès.

• Données bancaires : Aucune coordonnée bancaire n'est conservée sur nos serveurs. Les règlements sont opérés directement par notre prestataire de paiement sécurisé certifié PCI-DSS.

Chaque traitement de vos données repose sur une base juridique claire et licite conformément à l'article 6 du RGPD :

• Exécution du contrat et mesures précontractuelles (Art. 6 § 1 b) : Organisation des 2 séances d'essai offertes, planification des cours 1:1, mise à disposition de la classe interactive et gestion de la scolarité.

• Consentement explicite (Art. 6 § 1 a) : Envoi d'informations ou d'offres pédagogiques par WhatsApp/email, uniquement si la case dédiée facultative a été cochée volontairement par le parent lors de l'inscription (retirable à tout moment sans frais).

• Intérêt légitime (Art. 6 § 1 f) : Sécurisation technique des comptes, prévention des abus et amélioration de la qualité de nos outils d'enseignement.

• Respect d'obligations légales (Art. 6 § 1 c) : Conservation des écritures comptables, facturation et archivage réglementaire.

HIFD Academy fait appel à des prestataires de confiance hautement qualifiés (sous-traitants au sens de l'Art. 28 du RGPD) :

• Hébergement & Données : Société OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — serveurs, bases de données et stockage cloud situés exclusivement en Union Européenne (France et Allemagne), certifiés ISO/IEC 27001 et conformes au RGPD.

• Outils d'organisation et bureautique : Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande — Google Workspace / Google Sheets) pour la gestion interne et sécurisée des plannings de cours.

• Messagerie transactionnelle : Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlande — WhatsApp Business API) pour l'envoi des rappels utiles et des liens de connexion.

• Passerelle de paiement : Prestataire certifié PCI-DSS Niveau 1 assurant le traitement sécurisé et chiffré des transactions financières.

Conformément aux articles 44 à 49 du RGPD, nous informons les utilisateurs que la société éditrice HIFD ACADEMY PRIVE SARLAU est immatriculée au Maroc.

L'équipe pédagogique et administrative ainsi que les enseignants accèdent à distance aux données hébergées sur nos serveurs en France via des flux chiffrés SSL/TLS 256-bit et des protocoles d'authentification stricts.

Ce cadre transfrontalier est légalement régi par les Clauses Contractuelles Types de la Commission Européenne (CCT - Décision d'exécution (UE) 2021/914 du 4 juin 2021), assurant aux familles européennes un niveau de protection rigoureusement équivalent à celui en vigueur dans l'UE.

Conformément au principe de limitation de la conservation :

• Demandes de séances d'essai sans suite : Données conservées pendant 3 mois maximum après le dernier contact, puis effacées définitivement.

• Contacts avec accord marketing : Conservés pendant 3 ans maximum à compter du dernier contact émanant du parent.

• Élèves actifs inscrits : Données conservées pendant toute la durée de la scolarité active.

• Factures et documents comptables : Conservés pendant 10 ans conformément aux obligations légales et fiscales en vigueur.

À tout moment, chaque parent peut demander la suppression immédiate de ses coordonnées en écrivant à [email protected].

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès, de rectification et de mise à jour de vos informations.

• Droit à l'effacement (« droit à l'oubli ») et droit à la limitation du traitement.

• Droit d'opposition et droit au retrait du consentement à tout moment (notamment pour les communications marketing).

• Droit à la portabilité de vos données dans un format structuré.

Pour exercer l'un de ces droits ou pour toute question, vous pouvez contacter notre service de protection des données par email à : [email protected] ou [email protected].

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (notamment la CNIL en France : www.cnil.fr).