Politique de Confidentialité

1. Qui est responsable de vos données ?

Deux situations doivent être distinguées :

• Site vitrine https://mbeschool.com (formulaires de contact, demande de démonstration, témoignages, partenariats, mesure d'audience) : MbeSchool est responsable de traitement. Adresse : 61 Avenue Simone Veil 06200 Nice. Contact : contact@mbeschool.com
• Plateforme SaaS MbeSchool (données des élèves, parents, enseignants et personnels) : l'établissement scolaire qui a souscrit l'abonnement est responsable de traitement ; MbeSchool agit en qualité de sous-traitant (article 28 RGPD), sur instruction de l'établissement.

2. Données collectées et finalités

Nous ne collectons que les données strictement nécessaires (principe de minimisation) et ne procédons à aucune vente de données personnelles.

3. Données des mineurs

La plateforme traite des données d'élèves mineurs pour le compte des établissements. Ces données bénéficient d'une protection renforcée : accès strictement limité selon les rôles (direction, enseignants, parents concernés), aucune utilisation à des fins commerciales ou publicitaires, et aucun profilage à d'autres fins que le suivi pédagogique décidé par l'établissement. Les comptes élèves sont créés et administrés sous la responsabilité de l'établissement et des titulaires de l'autorité parentale.

4. Destinataires des données

Les données sont accessibles uniquement :

• au personnel habilité de MbeSchool, soumis à une obligation de confidentialité ;
• aux utilisateurs autorisés de chaque établissement, selon leur rôle ;
• à nos sous-traitants techniques (hébergement, envoi d'emails/SMS, paiement) présentant des garanties conformes à l'article 28 du RGPD ;
• aux autorités compétentes, uniquement sur réquisition légale.

5. Transferts hors Union européenne

Si vous consentez à la mesure d'audience, certaines données sont transmises à Google LLC (États-Unis) dans le cadre du EU-U.S. Data Privacy Framework. Tout autre transfert éventuel hors UE est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS/SSL), hachage des mots de passe, contrôle d'accès par rôles, journalisation des accès, sauvegardes régulières, et sensibilisation du personnel. En cas de violation de données susceptible d'engendrer un risque pour vos droits, la notification sera effectuée conformément aux articles 33 et 34 du RGPD.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment, et définition de directives post-mortem.

Pour exercer vos droits :

• Données du site vitrine : écrivez à contact@mbeschool.com (réponse sous 30 jours maximum) ;
• Données de la plateforme : adressez-vous à votre établissement scolaire, responsable de traitement ; MbeSchool l'assistera dans le traitement de votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente (en France : la CNIL, www.cnil.fr).

8. Cookies

L'utilisation des cookies est détaillée dans notre Politique de cookies. Aucun cookie non essentiel n'est déposé sans votre consentement, que vous pouvez modifier à tout moment via le bouton cookie en bas de page.

9. Modification de la présente politique

Cette politique peut être mise à jour pour refléter les évolutions légales ou fonctionnelles du service. La date de dernière mise à jour figure ci-dessous ; en cas de modification substantielle, une information sera diffusée sur le site ou la plateforme.