Politique de confidentialité

1. Qui décide, qui exécute

C’est votre établissement qui décide des données saisies dans Sahilley École, de leur exactitude et de leur usage : il en est le responsable. Sahilley n’est que l’outil qui les héberge et les traite sur ses instructions.

Concrètement : nous ne collectons rien directement auprès des familles, nous ne contactons jamais un élève, et nous n’utilisons jamais les données d’un établissement pour autre chose que faire fonctionner son espace.

2. Les données que votre école saisit

• Élève : nom, prénom, matricule, sexe, date et lieu de naissance, nationalité, adresse, photo, nom et profession des parents, école précédente et moyenne d’admission.
• Vie scolaire : classe, notes, appréciations du conseil, absences et retards (avec leur motif et leur justification), sanctions disciplinaires, décisions de passage.
• Santé : uniquement si l’école la renseigne — une mention « problème de santé signalé » et une précision libre. Champ facultatif ; laissé vide, il signifie que la question n’a pas été posée, jamais « aucun problème ».
• Famille : nom et numéro de téléphone du tuteur, et le compte qui lui donne accès au portail parents.
• Scolarité : barème de frais, échéances, versements encaissés et reçus délivrés.
• Personnel : nom, fonction, date d’embauche et matières enseignées.

3. Les données liées à votre compte

• Identifiant : une adresse e-mail (direction) ou un numéro de téléphone (enseignants, parents), un nom, et le mot de passe — stocké haché, jamais en clair, jamais lisible par nous.
• Journaux techniques : horodatage des requêtes, code de réponse, adresse IP, indispensables au diagnostic et à la détection d’abus.
• Cookies : session (connexion, protection anti-falsification) et préférences (langue, thème). Aucun cookie publicitaire, aucun traceur tiers, aucune régie.

4. Les enfants

La quasi-totalité des personnes décrites dans Sahilley École sont mineures. Elles ne créent pas de compte, ne reçoivent aucun message de notre part et n’interagissent jamais avec le service : leur dossier est saisi par l’école et consulté par l’école et leur famille.

Nous ne faisons aucun profilage, aucune décision automatisée et aucun entraînement de modèle sur ces données. La décision de passage en classe supérieure est proposée à titre indicatif par un calcul de moyenne, mais elle n’est enregistrée que si un membre de la direction la valide.

5. Qui peut voir quoi

• La direction voit l’ensemble de son établissement, et lui seul. Les données de deux écoles ne se croisent jamais.
• Un enseignant ne reçoit sur son appareil que ses classes : les autres élèves ne lui sont pas cachés à l’écran, ils ne lui sont pas envoyés du tout. Il ne voit ni les barèmes de frais, ni les versements.
• L’état de santé n’est transmis qu’au professeur principal de la classe de l’élève — c’est lui qui est devant l’enfant si quelque chose arrive. Il n’apparaît sur aucun bulletin ni aucun certificat.
• Les sanctions disciplinaires ne quittent jamais l’établissement : elles ne figurent ni sur un certificat de scolarité, ni sur un certificat de transfert, ni sur une attestation.
• Un parent ne voit que ses propres enfants, en lecture seule. Son compte ne peut rien écrire dans le logiciel, techniquement — pas seulement par convention d’écran.

6. Ce que l’équipe Sahilley voit

Notre espace d’administration n’affiche aucune donnée d’élève. Il ne lit que des nombres agrégés : combien d’élèves, combien d’enseignants, la date de la dernière activité, l’état de l’abonnement. Il n’existe aucune fonction permettant à un membre de notre équipe de se connecter à la place d’un directeur ou d’ouvrir l’espace d’une école.

Chaque action d’administration (prolonger un accès, confirmer un paiement, annoter une école) est enregistrée dans un journal consultable.

Si une assistance nécessitait un jour un accès à vos données, il vous serait demandé explicitement.

7. Les données sur l’appareil

Sahilley École fonctionne sans connexion : une copie des données de votre établissement est conservée dans le navigateur de chaque appareil connecté, pour que l’appel puisse se faire dans une salle sans réseau.

Cette copie est limitée à ce que la personne a le droit de voir, et elle est effacée à la déconnexion. Un appareil partagé doit donc être déconnecté après usage — c’est la précaution la plus importante à prendre côté établissement.

8. Où sont hébergées les données

L’application est hébergée par Vercel (Francfort, Allemagne) et la base de données par Neon (Union européenne). Les images (logo de l’école, photos d’élèves) sont stockées chez Cloudinary et les e-mails de service envoyés par Resend, tous deux dans l’Union européenne.

Ces prestataires n’accèdent qu’à ce qui est strictement nécessaire à leur fonction. Nous ne vendons aucune donnée, à personne, en aucune circonstance.

9. Combien de temps

Les dossiers d’élèves, d’enseignants et de matières sont conservés tant que le compte de l’établissement existe : ce sont des états courants, pas des archives.

Les notes, absences, versements et documents délivrés sont rattachés à une année scolaire. La copie locale sur les appareils ne garde que l’année en cours et la précédente ; en base, ils restent jusqu’à ce que l’établissement en demande la suppression.

Les journaux techniques sont conservés le temps nécessaire au diagnostic et à la sécurité, puis effacés.

10. Vos droits

Une famille qui souhaite consulter, corriger ou faire supprimer le dossier de son enfant s’adresse à l’établissement : c’est lui qui détient et corrige la donnée, et il dispose des écrans pour le faire.

Un établissement récupère l’ensemble de ses données quand il veut, sans nous le demander : Paramètres › Mes données › Télécharger. Le fichier contient élèves, notes, présences, discipline, scolarité et documents délivrés, et reste accessible même après la fin d’un abonnement.

La suppression, elle, se demande à info.sahilley@gmail.com : elle est définitive, porte sur toutes les copies de sauvegarde dans un délai raisonnable, et nous vérifions la demande avec vous avant de l’exécuter.

11. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe hachés, les sessions révocables à distance, et chaque écriture vérifie côté serveur que la personne appartient bien à l’établissement concerné — jamais seulement à l’écran.

Aucun système n’est sûr à 100 %. Si un incident affectait vos données, nous vous en informerions.

12. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; un changement important vous serait signalé dans l’application.

13. Contact

Pour toute question sur vos données : info.sahilley@gmail.com, ou la page Contact.