Politique de confidentialité

Cette plateforme traite des données concernant des enfants mineurs. Voici précisément ce qui est collecté, pourquoi, et qui peut y accéder.

Le traitement est déclaré auprès de l’Instance Nationale de Protection des Données Personnelles (INPDP) conformément à la loi organique n° 2004-63.

Données collectées

Compte parent : nom et prénom, téléphone, adresse e-mail, mot de passe (stocké sous forme de hachage bcrypt, jamais en clair).
Enfant : nom, prénom, date de naissance, sexe, classe demandée.
Parents et contact d’urgence : nom, téléphone, profession, situation sociale.
Situation familiale : nombre de frères et sœurs, rang de l’enfant, situation des parents. Ces champs sont facultatifs.
Santé : antécédents, allergies, traitements. Ces informations sont facultatives et relèvent des données sensibles.
Paiements : montants, périodes, statut.

Traiter la demande d’inscription et constituer le dossier administratif de l’enfant.
Calculer le montant mensuel à partir de la formule choisie et des tarifs en vigueur.
Contacter la famille en cas d’urgence ou pour le suivi de l’inscription.
Adapter les repas et réagir correctement en cas d’incident (données de santé uniquement).
Suivre les paiements et éditer les reçus.

Le parent accède uniquement au dossier de ses propres enfants.
La direction accède aux dossiers pour les traiter.
Les données de santé sont stockées séparément et ne s’affichent qu’après une action explicite de la direction ; chaque consultation est inscrite dans un journal d’accès consultable.
Aucune donnée n’est transmise à un tiers, ni utilisée à des fins commerciales ou publicitaires.

Les dossiers sont conservés 5 ans après le départ de l’enfant, puis supprimés.
Les brouillons non envoyés peuvent être supprimés à tout moment par le parent depuis son espace.

Vous pouvez demander à consulter, corriger ou supprimer les données de votre famille.
Vous pouvez retirer votre consentement ; l’inscription en ligne ne sera alors plus possible et le dossier devra être traité sur place.
Adressez votre demande à la direction, par téléphone ou sur place.

Mots de passe hachés avec bcrypt, sessions signées et stockées côté serveur sous forme de condensat.
Blocage temporaire du compte après plusieurs tentatives de connexion infructueuses.
En-têtes de sécurité HTTP stricts et politique de contenu restrictive.
Journal d’accès aux données sensibles.
Ces mesures suivent les recommandations de l’OWASP Application Security Verification Standard.

Génération Future — Route l’Afrane km 2, Sfax

74616590