Se connecter

Politique de confidentialité

Quelles données Bayan Hub traite, pourquoi, pendant combien de temps, et comment exercer vos droits.

Dernière mise à jour : 13 octobre 2026

Qui est responsable de quoi

Bayan Hub est un service de vie scolaire utilisé par des écoles d'arabe et des instituts. Les données des élèves, de leurs familles et du personnel sont saisies par l'école, pour son propre compte : l'école est responsable de ces traitements, et Solvateck agit comme sous-traitant, dans le cadre du contrat qui les lie et des instructions de l'école.

Pour le site public, le formulaire de demande de démonstration et la gestion des comptes utilisateurs, Solvateck est responsable de traitement.

À compléter par Solvateck

Identité complète du responsable de traitement (Solvateck, forme juridique, adresse) et coordonnées du délégué à la protection des données ou du contact RGPD, si une personne est désignée.

Les données traitées

Le service ne traite que les données nécessaires à la vie scolaire.

Élèves

  • identité : nom, prénom, sexe, date de naissance (pour distinguer les homonymes et les adultes des mineurs), classe ;
  • scolarité : présences et absences, retards, justifications, notes ou niveaux, appréciations, séances de suivi du Coran, bulletins ;
  • cahier de texte et devoirs de la classe.

Aucune photo, aucune donnée de santé ni aucune pièce justificative n'est stockée dans le service.

Familles et responsables

  • adresse email, rattachement à un ou plusieurs élèves ;
  • messages échangés avec l'école, consultation des bulletins ;
  • si vous l'activez dans l'application mobile : un identifiant d'appareil pour les notifications.

Personnel de l'école

  • nom, prénom, adresse email, rôles (direction, secrétariat, enseignement) ;
  • classes et matières affectées, saisies effectuées ;
  • journal des accès aux données sensibles (date, compte, page consultée).

Visiteurs du site public

  • demande de démonstration : nom, établissement, email, téléphone facultatif, message ;
  • adresse IP, uniquement pour limiter les tentatives abusives (connexion, demandes).

À compléter par Solvateck

Confirmer la liste avec le registre des traitements, en particulier si l'assistance à la rédaction des appréciations (traitement pseudonymisé, activé école par école) et les notifications mobiles sont en service au moment de la publication.

Pourquoi

  • tenir l'appel, les évaluations et les bulletins de l'école (exécution du contrat entre l'école et ses familles, mission de l'école) ;
  • informer les familles et leur permettre d'échanger avec l'école ;
  • gérer les comptes, sécuriser les accès et tracer les consultations de données sensibles (obligation légale et intérêt légitime) ;
  • répondre aux demandes de démonstration (intérêt légitime de Solvateck) ;
  • envoyer des notifications mobiles, uniquement avec votre accord (consentement, retirable à tout moment).

Aucune donnée n'est utilisée à des fins publicitaires ni cédée à des tiers.

Qui y accède

  • l'école : son personnel, selon son rôle, pour ses seuls élèves ;
  • les familles : uniquement les données de leurs propres enfants ;
  • Solvateck : pour l'exploitation technique et l'assistance, sous obligation de confidentialité ;
  • Scalingo SAS, hébergeur, dans l'Union européenne ;
  • le prestataire d'envoi des emails (bulletins, invitations, réinitialisation de mot de passe).

À compléter par Solvateck

  • Nom du prestataire d'envoi d'emails et pays d'hébergement.
  • Si l'assistance à la rédaction est activée : nom du fournisseur du modèle de langage, pays, garanties de transfert, et rappel que seules des données pseudonymisées lui sont transmises.
  • Si les notifications mobiles sont actives : Expo, Apple et Google comme destinataires des seuls identifiants d'appareil, sans contenu.

Pendant combien de temps

  • données scolaires : pendant la scolarité de l'élève dans l'école, puis selon la durée fixée par l'école ;
  • comptes du personnel et des familles : pendant la durée du contrat de l'école, puis suppression ;
  • journal des accès aux données sensibles : douze mois ;
  • demandes de démonstration : un an ;
  • session de connexion : quinze minutes, renouvelée pendant sept jours au plus sans nouvelle connexion ;
  • identifiant d'appareil pour les notifications : jusqu'à votre désactivation, ou après inactivité prolongée.

À compléter par Solvateck

Fixer la durée de conservation des données scolaires après le départ d'un élève (par exemple un an, puis anonymisation des bulletins) et la durée d'inactivité après laquelle un appareil est oublié.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur l'intérêt légitime, et obtenir vos données dans un format lisible.

  • pour les données d'un élève ou d'une famille : adressez-vous d'abord à l'école, responsable du traitement ; le service lui permet d'exporter et d'effacer le dossier d'un élève ;
  • pour un compte ou une demande de démonstration : écrivez à contact@bayanhub.fr.

Nous répondons dans un délai d'un mois. Vous pouvez aussi saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

À compléter par Solvateck

Indiquer l'adresse email dédiée au RGPD si elle diffère de l'adresse de contact, et le nom du délégué à la protection des données s'il y en a un.

Mineurs

La plupart des élèves sont mineurs. Leurs données ne sont saisies que par l'école, réduites au strict nécessaire, et ne sont jamais accessibles à une autre école ni à une autre famille. Un élève adulte dispose de son propre espace, sans intermédiaire.

Sécurité

  • connexions chiffrées (HTTPS) de bout en bout ;
  • mots de passe stockés sous forme hachée, jamais en clair ;
  • cloisonnement strict des données par école, vérifié par des tests automatiques ;
  • journalisation des accès aux données sensibles ;
  • sauvegardes quotidiennes de la base, hébergées dans l'Union européenne.

Cookies

Le site public ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. L'espace connecté utilise uniquement deux cookies techniques de session, strictement nécessaires au fonctionnement du service et exemptés de consentement : ils ne servent qu'à vous reconnaître d'une page à l'autre.

Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; les changements importants sont signalés aux écoles par email. Les mentions légales précisent l'identité de l'éditeur et de l'hébergeur.