Politique de confidentialité

Dernière mise à jour : 31 août 2026

Skolaty est une plateforme de gestion scolaire qui relie les établissements éducatifs aux familles (application mobile et espaces web). La protection des données des écoles, des parents et des enfants est au cœur de sa conception. La présente politique explique quelles données sont traitées, pourquoi, et quels sont vos droits, conformément à la loi organique tunisienne n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel.

1. Qui est responsable de vos données ?

Chaque établissement scolaire qui utilise Skolaty est le responsable du traitement des données de ses élèves, parents et personnels. Skolaty agit comme sous-traitant : la plateforme héberge et traite ces données pour le compte exclusif de chaque école, selon ses instructions. Les données d'une école sont strictement cloisonnées : aucune autre école n'y a accès.

2. Quelles données sont traitées ?

• Données de compte : nom, prénom, adresse e-mail, numéro de téléphone, langue préférée, rôle (parent, enseignant, personnel).
• Données de scolarité de l'enfant : classe, présences et retards, notes et bulletins, cahier de texte, activités (cantine, transport, clubs, bibliothèque, garderie — y compris l'identité de la personne autorisée qui récupère l'enfant).
• Données de santé scolaire (le cas échéant) : allergies et passages à l'infirmerie, saisis par l'école. Ces données sensibles font l'objet d'un accès restreint (infirmerie et direction uniquement) et chaque consultation est journalisée.
• Données de facturation : frais de scolarité et services, factures, règlements enregistrés par l'école (aucune donnée bancaire n'est collectée par Skolaty — pas de paiement en ligne).
• Messages échangés entre la famille et l'école via la messagerie intégrée.
• Données techniques minimales : identifiants de connexion, jetons de notification push, journaux de sécurité.

3. Pour quelles finalités ?

Exclusivement pour le fonctionnement du service : informer les familles (présences, notes, garderie, frais), permettre la communication école-famille, gérer la vie scolaire et la facturation de l'établissement, sécuriser les accès. Skolaty n'affiche aucune publicité, n'utilise aucun traceur publicitaire et ne vend ni ne loue aucune donnée.

4. Qui accède aux données ?

Le personnel habilité de votre école (selon son rôle), et vous-même pour les données qui vous concernent. Les enseignants n'accèdent qu'à leurs classes. Skolaty n'accède aux données que pour l'exploitation technique et le support, de façon journalisée.

5. Hébergement et sous-traitants techniques

• Hébergement : serveurs situés dans l'Union européenne (OVH), protégés par chiffrement des communications (TLS) et sauvegardes chiffrées.
• Diffusion et protection réseau : Cloudflare (protection du trafic).
• E-mails transactionnels (invitations, réinitialisations, relances) : SendGrid.
• Notifications push : Firebase Cloud Messaging (Google) — seul un signal minimal est envoyé, jamais le contenu détaillé des données scolaires.

6. Combien de temps ?

Les données sont conservées pendant la durée du contrat entre l'école et Skolaty, puis supprimées ou restituées à l'école, sous réserve des obligations légales de conservation (notamment comptables). Un compte supprimé est anonymisé : les pièces comptables de l'école sont conservées sans identité.

7. Vos droits

Conformément à la loi 2004-63, vous disposez de droits d'accès, de rectification, d'opposition et de suppression sur vos données. Vous pouvez les exercer :

• directement auprès de votre établissement (responsable du traitement) ;
• depuis l'application : Mon compte → Supprimer mon compte (suppression self-service avec confirmation) ;
• ou en écrivant à [email protected].

Chaque famille peut également demander à son école un export de ses données (fonction intégrée à la plateforme). En cas de difficulté, vous pouvez saisir l'INPDP (Instance Nationale de Protection des Données Personnelles — inpdp.nat.tn).

8. Données des enfants

Les données des élèves sont saisies et gérées par l'école dans le cadre de sa mission éducative, avec le consentement des parents recueilli à l'inscription. L'espace élève de l'application n'exige ni e-mail ni numéro de téléphone de l'enfant (accès par code et PIN remis par l'école) et ne contient ni publicité ni achat intégré.

9. Cookies

Ce site vitrine n'utilise aucun cookie de suivi. L'application et les espaces web utilisent uniquement les mécanismes techniques strictement nécessaires à la connexion (jetons de session).

10. Contacts commerciaux (salons et démonstrations)

Lorsque vous laissez vos coordonnées sur un stand, lors d'une démonstration ou via un formulaire de contact, Skolaty (CoreLab SUARL) est le responsable du traitement — à la différence du service rendu aux écoles, où il n'est que sous-traitant (§1).

Responsable du traitement : CoreLab SUARL, société unipersonnelle à responsabilité limitée de droit tunisien, immatriculée au Registre National des Entreprises sous l'identifiant unique 1997131G, dont le siège social est situé au 38 avenue de l'Indépendance, Khaznadar, 2017 Le Bardo, Tunis. Représentant légal : M. Hichem Cherif, gérant.

• Données : établissement, nom et prénom, fonction, téléphone, e-mail, ville, nombre d'élèves et remarque éventuelle — uniquement ce que vous avez saisi.
• Finalité : vous recontacter au sujet de la plateforme, à votre demande. Rien d'autre : ces coordonnées ne sont ni vendues, ni louées, ni partagées avec un tiers.
• Base légale : votre consentement, recueilli par une case à cocher au moment de la saisie et horodaté.
• Durée : le temps de la prospection commerciale, puis suppression — ou la durée du contrat si l'établissement devient client.

Vos droits d'accès, de rectification et d'opposition (y compris le retrait de votre consentement, à tout moment) s'exercent en écrivant à [email protected].

11. Contact et mises à jour

Éditeur : Skolaty — contact : [email protected]. Cette politique peut évoluer avec le service ; la date de mise à jour figure en haut de page et les changements notables sont annoncés aux établissements.