Politique de confidentialité

Cette politique explique comment l’application « Najah » (« l’application » ou « nous ») collecte, utilise, conserve et protège les données personnelles, et quels sont vos droits. L’application est gratuite, financée par la publicité et ne propose aucun achat intégré. Elle est développée et exploitée par Tamkeen360.

Responsable du traitement

Le responsable du traitement est Tamkeen360, éditeur de l’application Najah. Pour toute question relative à la confidentialité ou pour exercer vos droits : tamkeen3600@gmail.com.

Données collectées

1. Données du compte

• Nom, adresse e-mail et/ou numéro de téléphone.
• Mot de passe, conservé uniquement sous forme hachée : personne, pas même nous, ne peut le lire.
• Identifiant du compte chez le fournisseur de connexion (Google ou Apple) si vous l’utilisez, et l’e-mail qu’il nous transmet.
• Rôle (élève, parent, professeur), langue préférée et photo de profil si vous en ajoutez une.

2. Données scolaires

• Niveau et filière, établissement, wilaya, année de naissance et genre si vous les renseignez (facultatifs).
• Activité d’étude : cours terminés, tentatives, réponses et résultats, points (XP), série et badges, cartes de révision, favoris, planning, rappels et minuteur de concentration.
• Les notes et moyennes que vous saisissez dans le calculateur, et vos objectifs (moyenne visée, filière souhaitée).

3. Professeur IA

• Les questions que vous écrivez et les réponses reçues.
• Les photos d’exercices envoyées : elles sont traitées pour en extraire le texte (OCR) et générer la réponse, puis conservées dans votre conversation jusqu’à ce que vous la supprimiez ou supprimiez votre compte.

4. Communauté et groupes

• Publications, réponses, commentaires, images jointes et votes.
• Votre appartenance aux groupes d’étude et les messages que vous y envoyez.
• Les signalements que vous envoyez ou qui concernent votre contenu, et les mesures de modération associées.

5. Professeurs particuliers et parents

• Les demandes de contact envoyées à un professeur de l’annuaire (message et moyen de contact choisi), et le profil professeur si vous vous inscrivez comme professeur.
• Le code de liaison parent et les liens parent-enfant.

6. Appareil, notifications et support

• Jetons de notification (APNs sur iPhone, identifiant d’appareil pour notre propre canal de notifications sur Android), système et version de l’application.
• Les demandes de support et leur contenu.

7. Publicité

• L’identifiant publicitaire (IDFA sur iOS si vous l’autorisez via la fenêtre de transparence, AAID sur Android) et des informations techniques sur l’appareil, traités par Google AdMob pour afficher et mesurer les publicités et lutter contre la fraude.
• Des événements publicitaires agrégés (demande, affichage, clic, récompense) enregistrés sur nos serveurs pour calculer les bonus du professeur IA.

8. Journaux techniques

• Adresse IP, date et heure, requêtes envoyées au serveur, à des fins de sécurité, de prévention des abus et de diagnostic.

Nous ne collectons pas votre position précise ni vos contacts, et n’utilisons aucun outil d’analyse ou de suivi tiers autre que Google AdMob.

Finalités et bases légales

Finalité	Base légale
Créer le compte, vous connecter et le sécuriser	Exécution du service demandé
Afficher le contenu adapté à votre niveau et filière, enregistrer vos progrès	Exécution du service
Répondre à vos questions au professeur IA et traiter les photos d’exercices	Exécution du service
Faire fonctionner la communauté et les groupes, modérer et protéger les utilisateurs	Exécution du service, intérêt légitime et protection des mineurs
Envoyer des notifications (rappels, réponses, activité des groupes)	Votre consentement (désactivable dans les réglages)
Afficher les publicités qui financent l’application gratuite	Intérêt légitime, et votre consentement lorsque la loi ou le système l’exige (ex. fenêtre ATT sur iOS)
Répondre aux demandes de support	Exécution du service
Sécurité, lutte contre la fraude, obligations légales	Intérêt légitime et obligation légale
Relier le compte parent au compte de l’enfant	Consentement de l’élève (partage du code) et du parent

Aucune décision automatisée produisant des effets juridiques n’est prise à votre égard. Les statistiques et moyennes affichées sont indicatives.

Protection des données des enfants

L’application s’adresse à tous les élèves, y compris aux élèves du primaire (environ 6 à 11 ans). Nous appliquons donc des protections renforcées :

• Consentement parental : le compte d’un enfant de moins de 13 ans (ou de l’âge de la majorité numérique applicable dans son pays) doit être créé avec l’accord et sous la supervision de son parent ou tuteur. Nous recommandons au parent de relier son compte à celui de l’enfant pour suivre son activité. Si nous apprenons qu’un enfant utilise l’application sans l’accord de son parent, celui-ci peut demander la suppression immédiate du compte.
• Publicité adaptée aux enfants : nous demandons à Google AdMob de traiter les demandes publicitaires des enfants comme destinées aux enfants (tagForChildDirectedTreatment) et nous ne leur montrons que des publicités non personnalisées, sans ciblage comportemental ni reciblage, avec un classement de contenu maximal G (tout public), en utilisant des réglages et réseaux certifiés pour le programme Familles de Google Play.
• Minimisation : nous ne demandons à l’enfant que le nécessaire ; l’année de naissance, le genre et l’établissement sont facultatifs.
• Pas d’exposition publique : les coordonnées des enfants (téléphone, e-mail) ne sont jamais affichées publiquement. Dans la communauté, seuls un nom court et le niveau apparaissent ; tout contenu est filtré et modéré, et chaque utilisateur peut être signalé et bloqué.
• Nous appliquons une politique de tolérance zéro envers toute exploitation ou abus d’enfants.

Partage des données

Nous ne vendons ni ne louons jamais vos données personnelles. Nous les partageons uniquement si nécessaire avec :

• Google (AdMob) : identifiant publicitaire et informations techniques pour afficher et mesurer les publicités, selon la politique de confidentialité de Google.
• Apple et Google (connexion) : si vous choisissez « Continuer avec Apple/Google », nous recevons un identifiant et un e-mail pour vérifier votre identité ; les notifications iPhone transitent par le service Apple Push Notification.
• Prestataire de traitement par intelligence artificielle : nous lui transmettons uniquement le texte de la question ou le texte extrait de la photo pour générer la réponse, sans votre nom, e-mail, téléphone ni aucun identifiant.
• Prestataires d’envoi : SMS ou e-mail, uniquement pour envoyer les codes de vérification.
• Hébergement : vos données sont stockées dans une base PostgreSQL sur nos propres serveurs, que nous administrons nous-mêmes.
• Autres utilisateurs : ce que vous publiez dans la communauté ou les groupes est visible par les personnes concernées ; le parent lié voit un résumé des progrès de son enfant ; le professeur reçoit la demande de contact que vous lui envoyez.
• Autorités : en cas d’obligation légale ou de réquisition valable, ou pour protéger la sécurité d’une personne, notamment en cas d’exploitation d’enfants.

Durées de conservation

• Compte, activité et contenus : pendant toute la durée de vie du compte, jusqu’à sa suppression par vous.
• Après suppression : effacement immédiat de la base de données ; disparition des sauvegardes chiffrées au fil de leur rotation, sous 30 jours au maximum.
• Journaux techniques et de sécurité : 90 jours, puis suppression automatique.
• Codes de vérification (OTP) : valables 10 minutes, conservés sous forme hachée.
• Jetons de notification : supprimés à la déconnexion ou lorsque l’appareil ne répond plus.
• Registres de modération : des signalements anonymisés peuvent être conservés tant que nécessaire à la protection des utilisateurs ou exigé par la loi.

Sécurité

• Toutes les communications entre l’application et nos serveurs sont chiffrées via HTTPS/TLS.
• Mots de passe et codes de vérification hachés (bcrypt) ; secrets sensibles chiffrés.
• Accès restreint de l’équipe d’administration selon les rôles, avec double authentification et journal des actions.
• Limitation des tentatives contre les abus, sauvegardes régulières chiffrées.

Aucun système n’est sûr à 100 %, mais nous travaillons en continu à protéger vos données et nous vous informerons, ainsi que l’autorité compétente, de toute violation vous concernant, conformément à la loi.

Vos droits

Conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, vous disposez des droits :

• d’information sur les données traitées et leurs finalités (objet de cette politique) ;
• d’accès à une copie de vos données ;
• de rectification, depuis votre profil dans l’application ou sur demande ;
• de suppression de votre compte et de toutes vos données ;
• d’opposition à un traitement pour des motifs légitimes, et de retrait de votre consentement (notifications, suivi publicitaire dans les réglages du téléphone).

Pour exercer vos droits, écrivez à tamkeen3600@gmail.com ; nous répondons sous 30 jours au plus. Vous pouvez aussi saisir l’Autorité nationale de protection des données à caractère personnel (ANPDP) en Algérie.

Utilisateurs hors d’Algérie

L’application s’adresse principalement aux élèves en Algérie et les données sont traitées sur nos serveurs. Si vous l’utilisez depuis un autre pays, votre législation peut vous accorder des droits supplémentaires (par ex. le RGPD européen), que nous respecterons sur simple demande par e-mail. Certains services (publicité, IA, connexion) peuvent impliquer le transfert de données techniques à des prestataires situés hors d’Algérie, dans les limites décrites ci-dessus.

Suppression du compte

• Dans l’application : Moi → Paramètres/Compte → « Supprimer le compte », puis confirmation.
• Sur le web : via la page https://najah.tamkeen360.cloud/delete-account, avec votre mot de passe ou un code de vérification.

Cela supprime définitivement votre compte et toutes les données associées, comme décrit ci-dessus.

Modifications

Nous pouvons mettre à jour cette politique en fonction de l’évolution de nos services ou de la loi. La date de « dernière mise à jour » sera modifiée et nous vous informerons dans l’application avant tout changement important.

Contact

Pour toute question relative à la confidentialité : tamkeen3600@gmail.com — Tamkeen360.