Politique de Confidentialité

1. Introduction

La société 20 SARL (ci-après « nous », « notre ») s'engage à protéger la vie privée des utilisateurs de la plateforme 20 عشرون. La présente Politique de Confidentialité décrit les données personnelles que nous collectons, les finalités de leur traitement et les droits dont vous disposez.

Nous traitons les données conformément à la loi organique tunisienne n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel, ainsi qu'au Règlement Général sur la Protection des Données (RGPD) de l'Union européenne pour les utilisateurs concernés.

2. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification

Nom, prénom, date de naissance (élèves)
Adresse email, numéro de téléphone (parents, enseignants)
Fonction et établissement d'affectation (personnel)

Données scolaires

Notes, moyennes, bulletins
Registres d'absences et de présence
Emploi du temps, affectation aux classes

Données techniques

Adresse IP, type de navigateur, système d'exploitation
Journaux de connexion (date, heure, actions)

3. Finalités du traitement

Fournir et maintenir les services de gestion scolaire
Permettre la communication entre l'école, les enseignants et les parents
Générer des statistiques anonymisées pour améliorer la plateforme
Assurer la sécurité du système et prévenir les fraudes
Respecter nos obligations légales et réglementaires

4. Base légale du traitement

Exécution du contrat d'abonnement avec l'Établissement
Consentement des parents pour le traitement des données de leurs enfants
Intérêt légitime pour la sécurité et l'amélioration du service
Obligation légale (déclarations administratives)

5. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager des données dans les cas suivants :

Avec l'Établissement employeur (pour les enseignants et personnels)
Avec les parents (données scolaires de leur enfant uniquement)
Avec nos sous-traitants techniques (hébergement, emails), soumis à des obligations de confidentialité contractuelles
Sur requête d'une autorité judiciaire compétente

6. Hébergement et sécurité

Les données sont hébergées sur des serveurs situés en Tunisie. Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie :

Chiffrement AES-256 au repos, TLS 1.3 en transit
Authentification multi-facteurs disponible
Sauvegardes quotidiennes chiffrées
Tests de pénétration trimestriels
Journalisation des accès avec conservation 12 mois

7. Durée de conservation

Données d'identification : durée de l'abonnement + 2 ans
Données scolaires : 5 ans après la fin de la scolarité
Journaux techniques : 12 mois
Données de facturation : 10 ans (obligation comptable)

8. Vos droits

Conformément à la législation applicable, vous disposez des droits suivants :

Droit d'accès à vos données personnelles
Droit de rectification des données inexactes
Droit de suppression (« droit à l'oubli »)
Droit à la portabilité des données
Droit d'opposition au traitement
Droit de retrait du consentement à tout moment

Pour exercer vos droits, envoyez un email à privacy@20.tn avec une pièce d'identité. Nous répondrons sous 30 jours.

9. Protection des données des mineurs

La Plateforme traite des données d'élèves mineurs dans le cadre strict de la gestion scolaire. Ce traitement est effectué sous la responsabilité de l'Établissement et avec le consentement des parents ou tuteurs légaux. Aucune donnée d'élève n'est utilisée à des fins commerciales ou publicitaires.

10. Modifications

Nous nous réservons le droit de modifier la présente Politique. En cas de modification substantielle, nous informerons les Utilisateurs par email ou notification dans la Plateforme au moins 30 jours avant l'entrée en vigueur.

11. Contact DPO

Délégué à la Protection des Données :

Email : privacy@20.tn
Adresse : Technopark El Ghazala, Ariana, Tunisie