Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
1.Qui est responsable de vos données ?
Le responsable du traitement est l'ESISA (École Supérieure d'Ingénierie en Sciences Appliquées), à Fès (Maroc). Contact : info@esisa.ac.ma.
Cette politique s'applique au portail www.intranetesisa.com et à l'application mobile ESISA Intranet (iOS et Android). Ces services sont réservés aux étudiants, candidats, professeurs et au personnel de l'école : les comptes sont créés par l'administration, il n'y a pas d'inscription libre.
Les traitements sont réalisés dans le respect de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
2.Quelles données traitons-nous ?
- Identité : nom, prénom, numéro de CIN (ou CNE), date et lieu de naissance, photo de profil.
- Coordonnées : adresse e-mail, numéro de téléphone, et pour les étudiants les coordonnées des parents fournies lors de l'inscription.
- Scolarité : classe, filière, emploi du temps, absences et justificatifs, notes, attestations, documents déposés, dossier d'inscription (dont le baccalauréat).
- Contenus que vous envoyez : messages de la messagerie de classe et de promo, photos et fichiers joints, demandes à l'administration, réponses aux QCM, votes, réservations, inscriptions aux événements.
- Données techniques : journaux de connexion, type d'appareil et, si vous l'acceptez sur votre téléphone, un jeton de notification (pour recevoir les notifications de l'école).
- Aucune donnée biométrique : la reconnaissance faciale (connexion par le visage, appel en classe) est suspendue et tous les gabarits du visage ont été effacés le 14 octobre 2026. Elle ne sera rétablie qu'après autorisation de la CNDP, et uniquement pour les personnes qui l'auront acceptée.
L'application n'accède à vos photos, à votre appareil photo ou à vos fichiers que lorsque vous choisissez vous-même d'en envoyer un. Elle n'utilise pas votre position.
3.Pourquoi ?
- Vous donner accès à votre espace et sécuriser la connexion.
- Gérer la scolarité : emploi du temps, appel et absences, notes, attestations, documents, inscriptions et réinscriptions.
- Communiquer : messagerie de l'école, annonces, rappels de cours et notifications (changement d'emploi du temps, nouveau message…).
- Organiser la vie de l'école : événements, clubs, votes, réservations de salles, hackathons.
- Répondre à vos demandes adressées à l'administration.
- Assurer la sécurité et le bon fonctionnement du service (journaux techniques, prévention des abus).
Informations de l'école (prospection) : l'ESISA n'envoie ses informations (newsletter, journées portes ouvertes, ouverture des inscriptions) par e-mail ou WhatsApp qu'aux personnes qui l'ont accepté ou qui ont demandé à être recontactées par ce moyen. Chaque message permet de se désinscrire ; répondre « STOP » à un WhatsApp suffit.
4.Qui peut y accéder ?
Au sein de l'école, seules les personnes habilitées y accèdent, selon leur rôle : un professeur voit ses classes, la scolarité gère les dossiers, un étudiant ne voit que ses propres informations et les groupes dont il est membre.
Pour faire fonctionner le service, l'école s'appuie sur des prestataires techniques, qui n'agissent que sur ses instructions :
| Prestataire | Rôle |
|---|---|
| Railway, Vercel | Hébergement du serveur et du site web |
| MongoDB Atlas | Base de données |
| Cloudinary | Stockage des fichiers (les documents confidentiels sont privés et ne s'ouvrent que par un lien temporaire) |
| Google Workspace | Adresses e-mail de l'école et envoi des e-mails |
| Expo, Apple, Google | Acheminement des notifications sur votre téléphone ; connexion avec Apple ou Google si vous la choisissez |
| Twilio | Envoi de SMS et de messages WhatsApp de l'école |
| OpenAI, Anthropic, Google | Certaines fonctions d'assistance (lecture automatique de documents, préparation de QCM, assistant vocal) : seules les données nécessaires à la demande sont transmises, et ces services ne les utilisent pas pour entraîner leurs modèles |
| Moodle | Accès aux cours en ligne |
Certains de ces prestataires hébergent les données hors du Maroc (Union européenne, États-Unis). Ces transferts sont limités à ce qui est nécessaire au service et encadrés par les engagements contractuels de ces prestataires.
5.Combien de temps ?
| Données | Durée de conservation |
|---|---|
| Compte et scolarité (notes, absences, attestations, dossier d'inscription) | Pendant les études ou les fonctions, puis archivage pour la durée exigée par les obligations légales de l'école |
| Compte supprimé | Archive effacée 1 an après la suppression |
| Messages et fichiers de la messagerie | Tant que le groupe existe |
| Candidatures alternance et stages (avec le CV) | 2 ans |
| Hackathon (inscriptions, épreuves) | 2 ans |
| Invités externes des événements | 1 an |
| Demandes de préinscription et candidats non inscrits | 3 ans après le dernier contact |
| Journaux techniques | 30 jours ; journal de sécurité : 1 an |
| Jeton de notification | Supprimé à la déconnexion de l'application |
Ces durées sont appliquées automatiquement, chaque nuit.
6.Comment vos données sont-elles protégées ?
- Toutes les connexions sont chiffrées (HTTPS).
- Les mots de passe sont stockés sous forme hachée : personne, même à l'école, ne peut les lire.
- Chaque accès est contrôlé selon votre rôle ; les documents confidentiels ne sont jamais publics.
- Les accès administrateurs sont limités et journalisés.
7.Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, ou vous opposer à un traitement pour un motif légitime, en écrivant à info@esisa.ac.ma ou en vous adressant à la scolarité.
Supprimer son compte : dans l'application, Plus → Mon compte → Supprimer mon compte, ou par e-mail. L'administration supprime alors le compte et les données qui y sont liées, à l'exception de celles que l'école est légalement tenue de conserver (dossier scolaire, diplômes).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : www.cndp.ma.
8.Mineurs
Certains participants aux hackathons et aux événements d'orientation sont des lycéens. Leurs données sont limitées au strict nécessaire à leur participation ; elles ne servent à les recontacter ensuite que s'ils l'ont accepté, et sont effacées au bout de 2 ans.
9.Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de cette page ; en cas de changement important, les utilisateurs en sont informés dans l'intranet.