Politique de confidentialité d'OurwaPlateforme
Version du 18 octobre 2026
OurwaPlateforme est l'application qui permet aux parents et aux tuteurs d'élèves de suivre la scolarité de leurs enfants dans les écoles qui l'utilisent : résultats, absences, devoirs, messages, documents et paiements. Cette page dit quelles données l'application traite, pourquoi, qui les reçoit, combien de temps elles sont gardées et comment exercer vos droits.
1. Qui est responsable de quoi
Chaque école décide des données qu'elle tient sur ses élèves et leurs familles, et de leur usage. Elle en est responsable au sens de la loi mauritanienne n° 2017-020 du 22 juillet 2017 relative à la protection des données à caractère personnel. C'est elle qui crée votre compte, saisit les notes, les absences et les paiements, et publie les messages et les documents.
L'éditeur publie l'application, tient l'annuaire des écoles et exploite les serveurs pour le compte des écoles. Il traite les données des écoles pour leur compte et ne s'en sert à aucune autre fin.
- Éditeur : Sidibrahim Mohammed, personne physique
- Adresse : Nouakchott, Mauritanie
- Adresse électronique : 25038@supnum.mr
- Téléphone : +222 47331944
2. Comment se fait la connexion
- Votre compte est créé par l'école de votre enfant. Votre identifiant est votre numéro de téléphone. L'école vous remet un mot de passe, que l'application vous fait changer à la première connexion.
- Chaque école a son propre serveur et ses propres données. Les écoles ne partagent pas leurs données entre elles.
- Au démarrage, l'application télécharge l'annuaire des écoles : l'adresse du serveur de chaque école. L'annuaire ne contient aucune donnée personnelle.
- Quand vous vous connectez, l'application envoie votre numéro et votre mot de passe, par une connexion chiffrée, au serveur de chaque école de l'annuaire. Chaque serveur les compare à ses propres comptes. Celui qui les reconnaît ouvre une session et vous montre les enfants inscrits dans cette école ; les autres refusent. C'est ainsi qu'une seule connexion montre des enfants inscrits dans plusieurs écoles.
- Un serveur qui refuse une connexion peut noter la tentative (numéro saisi, adresse IP, type d'appareil) dans son journal de sécurité, comme pour toute connexion refusée.
3. Les données traitées
| Données | Origine | À quoi elles servent |
|---|---|---|
| Votre numéro de téléphone, votre nom, les autres numéros que l'école a notés | L'école | Vous identifier et vous joindre |
| Votre mot de passe | Vous | Ouvrir votre compte. Il n'est jamais conservé en clair : seule son empreinte Argon2id est gardée |
| Votre langue (français ou arabe) | Vous | Afficher l'application et les notifications dans votre langue |
| L'identité de vos enfants : nom, sexe, date et lieu de naissance, matricule et identifiants nationaux saisis par l'école | L'école | Rattacher chaque enfant à sa scolarité |
| La scolarité : classe, année, notes, moyennes, bulletins, rang, absences, retards, remarques, devoirs et leurs pièces jointes, emploi du temps | L'école | Vous montrer le suivi scolaire |
| Les messages de l'école, et le fait que vous les avez lus | L'école, et vous | Vous informer ; indiquer à l'école que le message est arrivé |
| Les documents que l'école vous adresse (PDF), leur date de remise et la date de leur première ouverture | L'école, et l'application | Vous remettre les documents ; indiquer à l'école qu'ils ont été ouverts |
| Les frais dus, les paiements enregistrés à la caisse de l'école, les numéros de reçu, les mois payés, les remises et exemptions | L'école | Vous montrer ce qui est payé et ce qui reste dû |
| Le jeton de notification de votre appareil, son système (Android, iOS) et sa langue | L'application | Vous envoyer les notifications |
| L'adresse IP et le type d'appareil ou de navigateur, à la connexion et à chaque renouvellement de session | L'application | Protéger votre compte : limiter les essais de mot de passe, reconnaître une session utilisée depuis un autre appareil |
| Le journal des actions : qui a fait quoi, quand, depuis quelle adresse IP | Les serveurs | La traçabilité d'un système qui tient des comptes |
L'application ne reçoit aucun paiement et ne vend rien. Elle affiche les paiements que l'école a enregistrés.
4. Pourquoi ces traitements sont permis
Au sens de la loi n° 2017-020, ces traitements reposent sur :
- la relation entre votre famille et l'école : la scolarité, son suivi et ses frais ;
- les obligations légales de l'école : tenir ses registres scolaires et sa comptabilité ;
- votre consentement, pour les notifications : vous pouvez le retirer à tout moment dans les réglages de votre téléphone ;
- la sécurité du service : les données de connexion et le journal des actions.
5. Ce qui reste sur votre téléphone
- La clé de votre session, les informations de la session et le dernier tableau de bord (noms, moyennes et absences des enfants) sont gardés dans le stockage chiffré du téléphone (Keystore d'Android, trousseau d'iOS). Ils sont effacés à la déconnexion et à la suppression du compte.
- Votre langue, la liste des documents reçus (pour la lire hors connexion), l'annuaire des écoles et la liste des notifications déjà affichées sont gardés dans l'espace privé de l'application. Ils disparaissent quand l'application est désinstallée.
- Sur Android, la sauvegarde automatique des données de l'application est désactivée : elles ne sont pas copiées dans une sauvegarde en ligne.
- Un bulletin ou un document que vous enregistrez va dans le dossier Téléchargements du téléphone, ou s'ouvre depuis le dossier temporaire de l'application. Il est alors sous votre contrôle.
6. Les notifications
Si vous les acceptez, l'application vous prévient quand l'école enregistre une absence ou un retard, une note, une remarque, un devoir, un message, un paiement, un emploi du temps ou un document.
Une note n'apparaît jamais dans une notification. La notification annonce qu'une note a été saisie ; la note se lit dans l'application. Un écran verrouillé se lit par quiconque tient le téléphone.
Les notifications passent par Firebase Cloud Messaging, un service de Google. Pour chaque notification, Google reçoit :
- le jeton de votre appareil ;
- le titre et le texte de la notification, qui nomment l'enfant et l'événement : la date d'une absence, la matière d'une note ou d'un devoir, le montant d'un paiement, l'objet et le texte d'un message de l'école, le titre d'un document ;
- l'adresse du logo de l'école et l'écran de l'application à ouvrir.
Google ne reçoit ni votre numéro, ni votre mot de passe, ni les notes. Si Firebase n'est pas actif sur votre téléphone, l'application interroge elle-même le serveur de l'école et rien ne passe par Google. Vous pouvez désactiver les notifications dans les réglages du téléphone ; à la déconnexion, le jeton de l'appareil est effacé du serveur.
7. Qui reçoit vos données
- Le personnel de l'école, selon son rôle : un enseignant voit ses classes, la caisse voit les paiements, la direction voit l'ensemble. Le serveur vérifie chaque accès.
- L'éditeur, qui exploite les serveurs : il n'y accède que pour les faire fonctionner, les sauvegarder et les réparer.
- L'hébergeur des serveurs, qui garde les données sans les utiliser. Hébergeur : Hostinger International Ltd.
- Google, pour les seules notifications, comme décrit à la section 6.
Personne d'autre. Aucune donnée n'est vendue. Aucune n'est transmise à un annonceur, à un courtier en données ou à un réseau social. Une école ne reçoit pas les données d'une autre école.
8. Transferts hors de Mauritanie
Les serveurs qui gardent les données sont situés hors de Mauritanie. Pays des serveurs : Royaume-Uni.
Google traite les notifications sur ses propres serveurs, hors de Mauritanie.
9. Combien de temps
| Données | Durée |
|---|---|
| Votre compte | Jusqu'à ce que vous le supprimiez, ou que l'école le ferme |
| Les données scolaires et financières des enfants | Le temps que la loi impose à l'école pour ses registres et sa comptabilité. Elles restent après la suppression de votre compte, rattachées à un compte anonyme |
| Les documents et leurs dates de remise et d'ouverture | Tant que l'école garde le document |
| Le jeton de notification | Jusqu'à la déconnexion, la suppression du compte, ou le moment où Google le déclare invalide |
| Les tentatives de connexion (numéro saisi, adresse IP, type d'appareil) | 30 jours, puis effacées automatiquement |
| Les sessions | Une session expire au plus tard après 90 jours. Sa trace (dates de connexion et de déconnexion, adresse IP, type d'appareil) reste dans l'historique des connexions de l'école |
| Le journal des actions | Tant que l'école garde ses registres |
| Le journal d'accès du serveur web (adresse IP, heure, page demandée sans ses paramètres) | Effacé au fur et à mesure : seules les entrées les plus récentes sont gardées |
10. Sécurité
- Tous les échanges entre l'application et les serveurs sont chiffrés (HTTPS).
- Les mots de passe sont gardés sous forme d'empreinte Argon2id. Personne, ni l'école ni l'éditeur, ne peut les lire.
- Après cinq mots de passe faux, le compte est bloqué quinze minutes.
- Une session repose sur un jeton signé (ES256) valable quinze minutes et sur une clé de renouvellement gardée sur le serveur sous forme d'empreinte, changée à chaque usage. La réutilisation d'une ancienne clé ferme toutes les sessions qui en sont issues. Changer de mot de passe ferme toutes vos autres sessions.
- Dans la base de données, chaque école est isolée des autres : une requête faite pour une école ne peut pas lire les données d'une autre.
- Les actions sont inscrites dans un journal.
11. Vos droits
La loi n° 2017-020 vous donne le droit d'accéder aux données qui vous concernent, de les faire rectifier ou effacer, et de vous opposer à leur traitement.
- Dans l'application : vous voyez les données que l'école tient sur vous et vos enfants. Vous pouvez supprimer votre compte : Profil → Supprimer mon compte. Ce que la suppression efface et ce qu'elle garde : Supprimer votre compte.
- Auprès de l'école : pour corriger une information, une note, un paiement, ou pour ne plus être rattaché à un enfant. Adressez-vous à son secrétariat.
- Auprès de l'éditeur : pour toute question sur l'application ou sur cette politique, ou si l'école ne vous répond pas. Écrivez à l'adresse électronique de la section 1.
- Réclamation : vous pouvez saisir l'autorité de protection des données à caractère personnel instituée par la loi n° 2017-020.
12. Les enfants
L'application est faite pour des adultes : les parents et les tuteurs que l'école a inscrits comme responsables d'un élève. Un élève n'a pas de compte et ne se connecte pas. Vous voyez les données d'un enfant parce que l'école vous a inscrit comme son responsable ; si ce n'est plus le cas, dites-le à l'école : le rattachement est retiré et vous ne voyez plus rien de cet enfant.
13. Ce que l'application ne fait pas
- Pas de publicité, pas d'identifiant publicitaire.
- Pas de mesure d'audience, pas de suivi d'une application ou d'un site à l'autre.
- Pas d'accès à votre position, à vos contacts, à vos photos, à l'appareil photo ni au micro. La seule autorisation demandée est celle des notifications.
14. Modifications
Chaque version de cette politique est datée en tête de page. Un changement des données collectées ou de leurs destinataires ne s'applique qu'avec une nouvelle version publiée à cette adresse.
15. Contact
- Éditeur : Sidibrahim Mohammed
- Adresse : Nouakchott, Mauritanie
- Adresse électronique : 25038@supnum.mr
- Téléphone : +222 47331944
Pour les données de vos enfants, adressez-vous d'abord au secrétariat de leur école.