سياسة الخصوصية

🔒 بياناتكم ملككم — Vos données vous appartiennent

نحن في SchoolOS نعامل بيانات مؤسستكم ومستخدميكم باحترام تام. لا نبيع أي بيانات، ولا نشاركها مع أطراف ثالثة لأغراض تسويقية. أنتم المالك الكامل لجميع البيانات التي تُدخلونها في المنصة.

لا مشاركة مع أطراف ثالثة لأغراض تجارية
حذف كامل للبيانات عند إنهاء الاشتراك
لا استخدام لبيانات التلاميذ في أي غرض غير تشغيلي

Chez SchoolOS, nous traitons les données de votre établissement avec le plus grand respect. Nous ne vendons ni ne partageons vos données avec des tiers à des fins commerciales. Vous êtes le propriétaire intégral de toutes les données saisies dans la plateforme.

Aucun partage avec des tiers à des fins commerciales
Suppression complète des données à la résiliation de l'abonnement
Aucune utilisation des données élèves à des fins non opérationnelles

🏫 عزل كامل بين المؤسسات — Isolation complète entre établissements

كل مؤسسة تعمل في قاعدة بيانات مستقلة تمامًا — لا يمكن لأي مؤسسة الاطلاع على بيانات مؤسسة أخرى.

قاعدة بيانات منفصلة لكل مؤسسة (multi-tenant architecture)
بيانات الاعتماد (كلمات المرور) مشفّرة بخوارزمية bcrypt
جلسات مستقلة لكل نطاق فرعي

Chaque établissement dispose de sa propre base de données isolée — aucun établissement ne peut accéder aux données d'un autre.

Base de données séparée par établissement (architecture multi-tenant)
Mots de passe chiffrés via bcrypt
Sessions indépendantes par sous-domaine

🌍 استضافة آمنة — Hébergement sécurisé

خوادم مستضافة لدى OVH (أوروبا) — مزوّد رائد في تونس والمنطقة
شهادة SSL/TLS (HTTPS) لجميع الاتصالات
نسخ احتياطية منتظمة للبيانات
حماية ضد هجمات CSRF وSQL injection وXSS

Serveurs hébergés chez OVH (Europe) — leader en Tunisie et dans la région
Certificat SSL/TLS (HTTPS) pour toutes les communications
Sauvegardes régulières des données
Protection contre les attaques CSRF, SQL injection et XSS

📋 الامتثال للقانون التونسي — Conformité au droit tunisien

الامتثال لأحكام القانون عدد 63 لسنة 2004 المتعلق بحماية المعطيات الشخصية
نحترم توجيهات الهيئة الوطنية لحماية المعطيات الشخصية (INPDP)
بيانات القاصرين (التلاميذ) محمية بإجراءات إضافية مشددة

Conformité à la Loi n° 63/2004 relative à la protection des données personnelles
Respect des directives de l'Instance Nationale de Protection des Données Personnelles (INPDP)
Données des mineurs (élèves) protégées par des mesures renforcées

🛡️ تدابير الأمان التقني — Mesures de sécurité techniques

تشفير كلمات المرور (bcrypt مع salt عشوائي)
حماية CSRF على جميع النماذج
التحقق الصارم من المدخلات (validation)
سجلات التدقيق (audit logs) لتتبع جميع الإجراءات الحساسة
فصل صلاحيات الأدوار (RBAC) عبر Spatie Permission

Chiffrement des mots de passe (bcrypt avec sel aléatoire)
Protection CSRF sur tous les formulaires
Validation stricte des entrées
Journaux d'audit (audit logs) pour toutes les actions sensibles
Séparation des droits par rôle (RBAC) via Spatie Permission

📄 عقد معالجة البيانات — Contrat de traitement des données

يعتمد SchoolOS على نموذج معالج البيانات (Data Processor)، حيث تبقى المؤسسة التعليمية هي المتحكم الأصلي (Data Controller) في جميع البيانات. يمكن للمؤسسات التي تتطلب اتفاقية معالجة البيانات الرسمية (DPA) التواصل معنا عبر البريد الإلكتروني.

SchoolOS opère en tant que sous-traitant (Data Processor), l'établissement scolaire restant le responsable de traitement (Data Controller) pour toutes les données. Les établissements nécessitant un accord de traitement des données formel (DPA) peuvent nous contacter par e-mail.

✉️ للتواصل — Contact

لأي استفسار حول سياسة الخصوصية أو لممارسة حقوقكم في الوصول أو التصحيح أو الحذف:

البريد الإلكتروني: privacy@schoolos.tn
الموقع: schoolos.tn

Pour toute question relative à cette politique ou pour exercer vos droits d'accès, de rectification ou de suppression :

E-mail : privacy@schoolos.tn
Site : schoolos.tn

سياسة الخصوصية وأمان البيانات