Politique de confidentialité
Dernière mise à jour : 30 octobre 2026
Cette politique explique quelles données Nur Al-Huda traite, pourquoi, pendant combien de temps et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
DIGITALYLANG SOLUTIONS, SAS au capital de 1 000 €, 157 rue Hacomba, 97650 Bandraboua, Mayotte (SIREN 991 809 427). Contact pour toute question sur vos données : application@digitalylang.com.
Données traitées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom affiché, adresse e-mail, mot de passe (chiffré) | Créer et sécuriser votre compte | Exécution du service |
| Progression, leçons suivies, quiz, révisions, notes, séances, préférences, rythme d’étude | Faire fonctionner votre parcours et le reprendre où vous l’avez laissé | Exécution du service ; consentement explicite (voir ci-dessous) |
| Questions posées au Compagnon Nur | Vous proposer une aide à l’étude, éventuellement relayée à un enseignant | Consentement explicite |
| Candidatures, inscriptions au Campus, assiduité, évaluations, relevés | Organiser l’enseignement et délivrer les attestations internes | Exécution du service |
| Demandes d’assistance, signalements de protection | Vous répondre et protéger les apprenants | Intérêt légitime ; obligation légale le cas échéant |
| Données d’abonnement et justificatifs de paiement (si activé) | Gérer l’abonnement et la comptabilité | Exécution du contrat ; obligation légale |
| Journaux techniques (adresse IP, navigateur, erreurs) | Sécurité et bon fonctionnement du site | Intérêt légitime |
Données sensibles
Le suivi d’un parcours d’enseignement religieux peut révéler vos convictions religieuses, qui sont des données sensibles au sens de l’article 9 du RGPD. Elles ne sont traitées qu’avec votre consentement explicite, recueilli lors de la création du compte, et uniquement pour le fonctionnement de votre parcours. Elles ne sont jamais vendues ni utilisées à des fins publicitaires. Vous pouvez retirer ce consentement à tout moment en demandant la suppression de votre compte.
Mineurs
Nur Al-Huda accueille aussi des enfants et des adolescents. Un mineur de moins de 15 ans ne peut créer de compte qu’avec l’accord du titulaire de l’autorité parentale, qui en atteste lors de l’inscription. Un parent peut à tout moment demander l’accès ou la suppression des données de son enfant.
Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de Nur Al-Huda selon leur rôle (enseignant affecté, administration, Conseil scientifique). Elles sont hébergées et traitées par les prestataires suivants :
- Cloudflare, Inc. (États-Unis) — hébergement du site, de la base de données et des fichiers transmis.
- Supabase, Inc. — comptes et authentification, données hébergées à Paris (France).
- OpenAI (États-Unis) — génération des réponses du Compagnon Nur. Seuls votre question, son thème et des éléments de parcours (module en cours, niveau, temps d’étude prévu) sont transmis, sans votre nom ni votre adresse e-mail, et sans conservation demandée chez OpenAI.
- Stripe (paiements) et Resend (e-mails), uniquement lorsque ces services sont activés.
Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Durées de conservation
- Compte et parcours : tant que le compte est actif, puis 3 ans après la dernière connexion, avant suppression ou anonymisation.
- Questions au Compagnon : tant que le compte est actif.
- Justificatifs de paiement et pièces comptables : 10 ans (obligation légale).
- Journaux techniques : 12 mois au plus.
- Signalements de protection : le temps nécessaire à leur traitement et aux obligations légales associées.
Cookies et stockage local
Le site n’utilise ni cookie publicitaire ni outil de mesure d’audience tiers. Il dépose uniquement les cookies indispensables à la connexion à votre compte et enregistre vos préférences d’affichage dans votre navigateur. Ces éléments strictement nécessaires ne requièrent pas de consentement préalable.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives sur leur sort après votre décès. Vous pouvez les exercer :
- depuis votre espace : Paramètres › Confidentialité (export, rectification, effacement) ;
- ou par e-mail à application@digitalylang.com.
Une réponse vous est apportée dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair et chaque rôle n’accède qu’aux données nécessaires à sa mission. Toute décision importante (validation, attestation) reste prise par une personne habilitée, jamais par un automate.