سبورة أستاذ مدرسي يستعمله أساسا تلاميذ المعاهد الثانوية، أي قاصرون في أغلب الأحيان. لذلك نجمع أقل ما يمكن من المعطيات، ولا نبيعها، ولا نعرض أي إشهار، ونخزنها داخل الاتحاد الأوروبي. تشرح هذه السياسة ما نعالجه من معطيات، ولماذا، وإلى متى، وكيف تمارسون حقوقكم.
1. المسؤول عن معطياتكم
المسؤول عن المعالجة هو [الاسم التجاري]، [الشكل القانوني] المسجلة بالسجل الوطني للمؤسسات تحت عدد [المعرف]، ومقرها [العنوان]، تونس («سبورة» أو «نحن»).
للتواصل بشأن معطياتكم: privacy@sabboura.tn.
تم التصريح بالمعالجة لدى الهيئة الوطنية لحماية المعطيات الشخصية طبقا للقانون الأساسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004 [عدد التصريح أو الترخيص].
2. التلاميذ القاصرون وموافقة الولي
لا يمكن لأي تلميذ دون الثامنة عشرة استعمال سبورة إلا بعد موافقة وليه أو الوصي القانوني عليه. ينشئ الولي حساب العائلة، ويدعو التلميذ، ويعطي موافقته قبل الحصة الأولى، ويمكنه سحبها في أي وقت، فيجمد حساب التلميذ فورا.
اعتمدنا سن الثامنة عشرة لأن القانون التونسي يحمي معطيات الطفل إلى هذه السن، وهو أكثر حماية من سن السادسة عشرة التي يعتمدها النظام الأوروبي العام لحماية البيانات (المادة 8)، فنحترمه بذلك أيضا بالنسبة إلى العائلات المقيمة في الاتحاد الأوروبي.
لا نطلب بريدا إلكترونيا من تلميذ دون السادسة عشرة: يكفي حساب الولي.
3. المعطيات التي نعالجها
- الولي: الاسم، البريد الإلكتروني، اللغة، العائلة والتلاميذ المرتبطون بها، الاشتراك المختار وحالة الدفع (دون رقم البطاقة البنكية أبدا: يبقى لدى مزود الدفع).
- التلميذ: الاسم، المستوى والشعبة (مثل باكالوريا علوم تجريبية)، اللغة؛ والبريد الإلكتروني فقط إذا بلغ السادسة عشرة وأراد ذلك.
- الحصص: الأسئلة المكتوبة أو المنطوقة ونصها المكتوب، إجابات الأستاذ، ما رسم على السبورة، مدة الحصص، المحاور التي تمت دراستها، الملخصات، ومستوى التمكن المقدر.
- الصوت: يحول صوت السؤال إلى نص مباشرة ثم ينسى: لا نسجل صوت التلميذ، ولا نحفظ إلا النص.
- صور التمارين التي يرسلها التلميذ.
- معطيات تقنية: سجل نشاط (الدخول والحصص والدفع والموافقات) بعنوان IP مختصر (الأعداد الثلاثة الأولى من عنوان IPv4)، ولا يحفظ العنوان كاملا إلا لأحداث الأمان (محاولات دخول فاشلة، أسئلة مرفوضة، عمليات دفع)؛ وسجلات خادم الويب بعنوان IP مختصر إلى العددين الأولين؛ وتقارير أعطال خالية من عنوان IP والبريد الإلكتروني ومحتوى الحصص.
لا نجمع العنوان البريدي ولا رقم الهاتف ولا صورة التلميذ ولا موقعه. نرجو عدم كتابة هذه المعطيات في الأسئلة: الأستاذ لا يطلبها أبدا.
4. لماذا نعالجها، وعلى أي أساس
- تقديم الدروس (فهم السؤال، الإجابة بالكلام والرسم، متابعة سير الحصة): تنفيذ العقد المبرم مع الولي، وموافقة الولي بالنسبة إلى التلميذ القاصر.
- متابعة الولي (الوقت المستغرق، المحاور، الملخصات): تنفيذ العقد.
- الفوترة والمحاسبة: واجب قانوني.
- الأمن، ومنع سوء الاستعمال، وإصلاح الأخطاء: مصلحة مشروعة، بأقل قدر ممكن من المعطيات.
- تحسين الشروح: انطلاقا من مقتطفات من الحصص بعد نزع ما يدل على الهوية (دون اسم أو صوت أو صورة) فقط، ويحق للولي الاعتراض على ذلك في أي وقت.
لا إشهار، ولا تنميط لأغراض تجارية، ولا بيع ولا كراء للمعطيات.
5. من يطلع عليها
فريق سبورة، في حدود ما تتطلبه كل مهمة. ومناولون يقدمون لنا خدمة، تربطهم بنا عقود ولا يحق لهم استعمال المعطيات لحسابهم:
- Hetzner Online (ألمانيا): استضافة الخوادم وقاعدة البيانات والنسخ الاحتياطية المشفرة.
- Anthropic (الولايات المتحدة): نموذج الذكاء الاصطناعي الذي يصوغ الشروح (نص الأسئلة وسياق الحصة)، ولا تستعمل المعطيات لتدريب نماذجه.
- Deepgram (الولايات المتحدة): تحويل الصوت إلى نص، خارج برنامجها لتحسين النماذج: لا يستعمل الصوت أبدا لتدريب نماذجها.
- Microsoft Azure (منطقة فرنسا): صوت الأستاذ (توليده انطلاقا من إجاباته).
- fal.ai (الولايات المتحدة): بعض الرسوم التوضيحية، انطلاقا من وصف خال من أي معطى شخصي.
- Konnect (تونس) وStripe (إيرلندا والولايات المتحدة): الدفع، ويجمعان بنفسيهما معطيات الدافع.
- Sentry (منطقة الاتحاد الأوروبي): تقارير الأعطال، دون عنوان IP أو بريد إلكتروني أو محتوى الحصص.
6. نقل المعطيات خارج تونس
تخزن المعطيات داخل الاتحاد الأوروبي (ألمانيا)، ويعالج بعضها في الولايات المتحدة لدى المناولين المذكورين أعلاه طوال المدة اللازمة لتقديم الخدمة. يتم هذا النقل في إطار القانون الأساسي عدد 63 لسنة 2004 وترخيص الهيئة الوطنية لحماية المعطيات الشخصية [المرجع]، وبالنسبة إلى العائلات المقيمة في الاتحاد الأوروبي، وفق البنود التعاقدية النموذجية للمفوضية الأوروبية أو إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
7. مدة الحفظ
- صوت التلميذ: لا يسجل. صوت الأستاذ: 24 ساعة (ذاكرة مؤقتة).
- الحساب والحصص والنصوص المكتوبة والملخصات والسبورات المبلغ عنها: طوال وجود الحساب، وتمحى بعد 30 يوما من حذفه (ويمكن التراجع عن الحذف قبلها بطلب).
- سجل النشاط: 30 يوما؛ وأحداث الأمان (بعنوان IP كامل): 90 يوما.
- الأسئلة المرفوضة (نوعها فقط، لا نصها أبدا): 12 شهرا. والسبورات المبلغ عنها التي عولجت ولم تستعمل في التقييم: 12 شهرا بعد معالجتها.
- عنوان قائمة الانتظار غير المؤكد: 7 أيام. الدعوات: 90 يوما بعد انتهاء صلاحيتها. التسجيل غير المكتمل: يوم واحد بعد انتهاء الرابط.
- سجل عمليات الفريق (من فعل ماذا في الإدارة): 12 شهرا.
- النسخ الاحتياطية المشفرة: 30 يوما ثم تمحى.
- سجلات الخادم وتقارير الأعطال: 90 يوما على الأكثر.
- الفواتير ووثائق الدفع: المدة التي يفرضها القانون المحاسبي (عشر سنوات).
8. حقوقكم
يحق للولي (وللتلميذ) طلب النفاذ إلى معطياته وتصحيحها وحذفها، والاعتراض على معالجتها، وسحب الموافقة، وبالنسبة إلى العائلات المقيمة في الاتحاد الأوروبي، طلب تقييد المعالجة ونقل المعطيات.
من صفحة المتابعة ينزل الولي بنفسه، في ملف واحد، كل معطيات كل طفل ومعطيات حسابه، ويمكنه حذف حساب العائلة (فيتوقف تجديد الاشتراك)، وتمحى المعطيات في الآجال المذكورة أعلاه.
ولغير ذلك راسلونا على privacy@sabboura.tn من بريد حساب الولي، ونجيب في أجل لا يتجاوز شهرا.
ويمكنكم كذلك التوجه إلى الهيئة الوطنية لحماية المعطيات الشخصية (تونس)، أو إلى سلطة حماية البيانات في بلدكم داخل الاتحاد الأوروبي (في فرنسا: CNIL).
9. الأمن
اتصالات مشفرة (HTTPS)، وقاعدة بيانات على شبكة خاصة غير معروضة على الإنترنت، ونسخ احتياطية مشفرة يحفظ مفتاحها خارج الشبكة، وصلاحيات نفاذ محدودة ومسجلة، وعناوين IP مختصرة في السجلات. وفي حال حدوث خرق للمعطيات يمثل خطرا، نعلم الأولياء المعنيين والسلط المختصة في الآجال التي يحددها القانون.
11. التعديلات
نعلم الأولياء بالبريد الإلكتروني قبل أي تعديل مهم، وإذا مس التعديل معطيات التلميذ نطلب موافقة الولي من جديد.
تتوفر هذه السياسة باللغتين العربية والفرنسية، وعند الاختلاف يعتمد النص العربي.