Politique de confidentialité

Ce que le site recueille, pourquoi, combien de temps il le garde, et ce que vous pouvez en demander.

Responsable du traitement

Les informations recueillies sur ce site sont traitées par nom de l’association — à compléter, dont le siège est adresse — à compléter.

Pour toute question relative à vos données, écrivez à contact@masalik.fr.

Ce que nous recueillons, et pourquoi

Le site ne recueille aucune information à votre insu. Vous ne nous transmettez que ce que vous saisissez vous-même, dans l’un des deux formulaires.

Candidature au cursus

Nom et prénom, adresse électronique, téléphone (facultatif), civilité, année visée et motivation. Ces informations servent à examiner votre candidature et à vous répondre. La civilité est demandée parce que l’accompagnement spirituel est assuré entre sœurs et entre frères.

Inscription à un cercle d’étude

Nom et prénom, adresse électronique. Ces informations servent à vous inscrire et à vous communiquer les informations pratiques du cercle.

Limitation des envois abusifs

Pour empêcher qu’un automate ne sature les formulaires, le site conserve pendant deux heures une empreinte chiffrée de votre provenance. Votre adresse IP n’est jamais enregistrée, et cette empreinte ne permet pas de remonter jusqu’à vous.

Base légale

Le traitement repose sur votre consentement, donné en envoyant le formulaire, et sur l’intérêt légitime de l’association à organiser son enseignement et à protéger son site des envois automatisés.

Le suivi spirituel — les défis de deux mois, les bilans hebdomadaires et les mots échangés avec votre accompagnateur — relève de l’article 9 du règlement général sur la protection des données : ce sont des données de conviction religieuse, que la loi range parmi les « catégories particulières ». Leur traitement repose sur votre consentement explicite, et sur lui seul. Ce suivi est facultatif : ne pas y prendre part ne change rien à votre inscription ni à votre accès aux cours.

Combien de temps

Les candidatures et les inscriptions sont conservées 24 mois, puis supprimées. Cette durée laisse passer deux campagnes : un candidat non retenu se présente souvent l’année suivante, et l’association garde le contexte de son dossier.

Les empreintes de provenance sont effacées au bout de deux heures. Vous pouvez à tout moment demander la suppression anticipée de vos données.

Dans l’espace de formation, les réponses aux exercices sont conservées 3 ans, ce qui couvre le cursus entier. La progression, les travaux rendus et l’historique de rattachement à un groupe n’ont pas de terme propre : ils constituent votre parcours, et disparaissent avec votre compte le jour où vous en demandez la suppression.

Lorsqu’un cours est enregistré, sa transcription — le texte de ce qui s’y est dit, vos questions comprises — sert à préparer le sommaire, le résumé et le quiz de la séance. Elle est effacée au bout de 12 mois, délai au terme duquel le contenu publié l’a remplacée et plus rien n’en dépend. Seule subsiste la trace de ce que ce traitement a coûté à l’institut, sans aucune parole.

Vos défis, vos bilans et les mots échangés avec votre accompagnateur ne sont soumis à aucune purge par ancienneté : ils forment un historique privé que vous seul relisez, et qu’une suppression automatique au bout de deux ans viderait de son sens. Ils vivent donc aussi longtemps que votre compte, et s’en vont entièrement avec lui, le jour où vous demandez son effacement. Aucune de ces données ne figure dans un export, un tableur ou une statistique.

Qui y a accès

Vos informations ne sont ni vendues, ni échangées, ni transmises à des tiers à des fins commerciales. Seules les personnes de l’association chargées des inscriptions y accèdent, après authentification.

Le suivi spirituel obéit à une règle plus stricte que tout le reste du site. Trois personnes au plus peuvent y accéder :

vous, pour tout ce qui vous concerne ;
l’accompagnateur qui vous est désigné, nommément — et lui seul parmi les accompagnateurs. Ni les enseignants, ni les autres accompagnateurs, ni les autres étudiants n’y ont accès, à aucun titre ;
un administrateur habilité, en cas de nécessité technique. Cette habilitation est nommée, distincte du rôle d’administrateur, et chacun de ses accès laisse une trace datée dans un journal.

Une exception s’ajoute à cette règle : les notes personnelles que vous écrivez dans votre suivi ne sont lues que de vous, pas même de votre accompagnateur.

Quatre prestataires techniques interviennent. Les deux premiers n’hébergent ; les deux suivants reçoivent ce qui se dit en cours, et c’est une différence qui mérite d’être lue.

Supabase — base de données, hébergée dans l’Union européenne (Irlande).
Vercel Inc. — hébergement du site. Société américaine : vos données peuvent transiter hors de l’Union européenne, dans le cadre du Data Privacy Framework.
Zoom Video Communications, Inc. — les cours s’y tiennent et y sont enregistrés. Zoom reçoit donc la parole du professeur et vos questions, et produit la transcription écrite de la séance. Société américaine : ces données sont traitées hors de l’Union européenne. Une annonce vocale vous prévient au début de chaque enregistrement.
OpenAI — la transcription lui est transmise pour préparer le sommaire horodaté, le résumé, le lexique arabe et le quiz de la séance. Ce n’est pas de l’hébergement : c’est un traitement automatique de ce qui s’est dit en cours. Lui sont aussi transmises vos rédactions aux questions ouvertes, lorsque l’aide à la correction est en service — vos mots, tels que vous les avez écrits. Société américaine : ces données sont traitées hors de l’Union européenne.

Ce qui n’est jamais transmis à OpenAI : votre suivi spirituel — défis, bilans, messages et notes personnelles —, vos coordonnées, et votre dossier d’inscription. Non par règle, mais parce qu’aucun chemin n’y mène : les traitements automatiques ne lisent ni ces tables ni ces champs.

Rien de ce que la machine propose n’est publié sans relecture. Un enseignant de la matière relit le sommaire, le résumé, les termes arabes et le quiz, les corrige, puis les publie — ou ne les publie pas. Aucun contenu ne paraît de lui-même, et les termes arabes dont la vocalisation est douteuse sont signalés à part pour qu’il les tranche un par un.

Cookies

Ce site ne dépose aucun cookie sur les pages publiques. Il n’emploie ni mesure d’audience, ni traceur publicitaire, ni bouton de réseau social. C’est pourquoi aucun bandeau ne vous est présenté : il n’y a rien à accepter.

Un cookie de session est utilisé dans l’espace d’administration, réservé à l’équipe de l’association. Il est strictement nécessaire au fonctionnement de la connexion.

Vos droits

Vous disposez à tout moment du droit :

d’accéder aux informations vous concernant ;
de les faire corriger si elles sont inexactes ;
d’en demander l’effacement ;
de vous opposer à leur traitement ou d’en demander la limitation ;
d’en recevoir une copie dans un format lisible.

Pour les exercer, écrivez à contact@masalik.fr. Une réponse vous sera apportée dans un délai d’un mois.

Si cette réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés — cnil.fr.

Sécurité

Les échanges avec le site sont chiffrés. Les mots de passe ne sont jamais conservés en clair. L’accès aux dossiers est réservé aux personnes authentifiées, les tentatives de connexion sont limitées, et la base de données n’est joignable que par le site lui-même.

Malgré ces précautions, aucun système n’est infaillible. En cas de violation susceptible d’engendrer un risque pour vos droits, vous en seriez informé.

Modifications

Cette politique peut évoluer. Toute modification importante sera signalée sur le site.

Date de dernière mise à jour, à fixer lors de la publication — à compléter