Institut Al-Irtiqā' respecte la réglementation européenne sur la protection des données (RGPD) et la loi française Informatique et Libertés. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement des données est Institut Al-Irtiqā', joignable à l'adresse al-irtiqa@outlook.com.
2. Données collectées et finalités
Nous collectons les données suivantes :
- Inscription aux cours — Prénom, nom, email, téléphone, âge, formule choisie, niveau estimé, disponibilités, message libre. Finalité : traiter votre demande d'inscription et vous recontacter.
- Test de niveau — Réponses aux questions, IP et user-agent. À la fin du test, optionnellement votre prénom, email et téléphone si vous souhaitez recevoir un suivi. Finalité : situer votre niveau et vous proposer un programme adapté.
- Téléchargement de PDFs (bibliothèque) — Email, prénom (optionnel), IP, user-agent. Finalité : autoriser le téléchargement et vous tenir informé des nouveaux documents si vous le souhaitez.
- Formulaire de contact — Prénom, email, sujet, message. Finalité : répondre à votre demande.
- Avis — Nom (ou prénom), email, note, témoignage. Finalité : modération puis publication sur la page Avis si validé.
3. Base légale
Le traitement de vos données repose sur votre consentement explicite (formulaire envoyé) ou sur l'exécution d'un contrat (suivi pédagogique de l'élève inscrit).
4. Durée de conservation
- Inscriptions actives — Conservées pendant toute la durée du suivi de l'élève + [À COMPLÉTER — ex. 3 ans] après la fin de la relation pour respecter les obligations légales.
- Demandes non abouties — [À COMPLÉTER — ex. 1 an] après la dernière interaction.
- Tests de niveau — [À COMPLÉTER — ex. 1 an] à des fins statistiques.
- Messages de contact — [À COMPLÉTER — ex. 1 an] après la dernière réponse.
- Téléchargements PDF — [À COMPLÉTER — ex. 2 ans] pour la newsletter, sauf désinscription.
5. Destinataires
Vos données sont accessibles uniquement à l'équipe pédagogique et administrative de Institut Al-Irtiqā'. Elles ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
Nous utilisons les sous-traitants techniques suivants :
- Vercel Inc. (États-Unis) — Hébergement du site. Garanties RGPD via Standard Contractual Clauses.
- Neon (États-Unis / Europe) — Base de données PostgreSQL.
- Hostinger (Chypre) — Domaine et envoi des emails (SMTP).
- Anthropic (États-Unis) — API d'intelligence artificielle utilisée pour l'assistant conversationnel et la génération de questions du test. Aucune donnée personnelle identifiable n'est transmise à Anthropic.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès — Obtenir la copie de vos données.
- Droit de rectification — Faire corriger des données inexactes.
- Droit à l'effacement — Demander la suppression de vos données.
- Droit à la limitation — Demander que le traitement soit suspendu.
- Droit d'opposition — Vous opposer au traitement de vos données.
- Droit à la portabilité — Récupérer vos données dans un format structuré.
Pour exercer l'un de ces droits, écrivez-nous à al-irtiqa@outlook.com en précisant l'objet de votre demande. Nous y répondrons dans un délai d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies
Le site utilise uniquement des cookies techniques nécessaires au fonctionnement (notamment pour conserver une session administrateur ou la progression d'un test entamé). Aucun cookie publicitaire ni outil de tracking tiers n'est utilisé à ce jour.
[À COMPLÉTER si vous ajoutez plus tard un outil analytics — Plausible, GA4, etc.]
8. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : connexion HTTPS, mots de passe administrateurs hashés (bcrypt), accès limité aux personnes habilitées.
9. Modifications
La présente politique peut être amenée à évoluer. Toute modification sera publiée sur cette page avec mention de la date de mise à jour.
Dernière mise à jour : [À COMPLÉTER — date]

