Ce texte explique ce que bilgi.fr fait des données personnelles. Il couvre le site, les demandes de démo et les comptes des associations clientes. Les données des familles, des élèves et des enseignants d’une école restent sous la responsabilité de leur association (voir « Deux rôles »).
Deux rôles
Pour le site, les demandes de démo, l’abonnement, la facturation et la sécurité du service, l’éditeur est responsable de traitement.
Pour les données d’une école (élèves, familles, imams, bénévoles), c’est l’association qui est responsable de traitement ; l’éditeur agit comme son sous-traitant, selon un contrat de sous-traitance. Une famille qui veut exercer ses droits s’adresse d’abord à l’association de son école ; l’éditeur aide l’association à y répondre.
Qui est l’éditeur
Node Digital, entrepreneur individuel, 3 rue d'Aigle, 61300 L'Aigle, France. SIRET 893 465 245 00015. Pour toute question sur vos données : contact@bilgi.fr.
Données collectées, finalités et bases légales
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Demande de démo : nom de l’association, nom, e-mail ; téléphone et message facultatifs ; langue du site | Répondre à la demande et présenter une démo | Mesures précontractuelles prises à la demande de la personne |
| Adresse IP, gardée 24 heures au plus pour compter les envois (5 demandes de démo par heure) | Protéger les formulaires contre les abus | Intérêt légitime de l’éditeur |
| Inscription d’une association : nom, ville, adresse choisie pour l’espace, prénom, nom et e-mail de la présidence, pays, formule | Créer l’espace et gérer l’abonnement | Exécution du contrat |
| Paiement, saisi chez Stripe : l’éditeur ne voit ni ne conserve le numéro de carte | Encaisser l’abonnement et émettre les factures | Exécution du contrat ; obligation légale pour les factures |
| Compte d’accès : e-mail, mot de passe (conservé sous forme illisible), réglages de la vérification en deux étapes | Connexion et sécurité des comptes | Exécution du contrat |
| Journaux techniques : identifiants techniques, modèle de la page, état et durée de la requête ; ni nom, ni e-mail, ni adresse IP | Sécurité et diagnostic des pannes | Intérêt légitime de l’éditeur |
| Audience du site : un compteur par jour, page, langue et site d’origine ; aucun cookie, aucune adresse IP en base | Savoir quelles pages sont lues | Intérêt légitime de l’éditeur |
| Usage du logiciel : évènements comptés par le serveur, sans nom, sans e-mail, sans identifiant de compte ni d’appareil (par exemple « mise en route terminée ») | Améliorer la prise en main et le logiciel | Intérêt légitime de l’éditeur |
| Mesure d’audience détaillée, SEULEMENT avec votre accord : identifiant de visite aléatoire (cookie, 13 mois), pages vues, temps passé, clics sur les boutons et les offres, étape atteinte de l’inscription, abandon du paiement. Jamais le contenu d’un formulaire, ni frappe, ni enregistrement d’écran ou de souris ; adresse IP jamais conservée | Comprendre où les visiteurs hésitent pour améliorer le site | Consentement (vous pouvez le retirer à tout moment) |
| Personnalisation commerciale, SEULEMENT avec votre accord : appel à l’action adapté à votre parcours (par exemple « Reprendre votre inscription ») | Vous aider à finir ce que vous avez commencé ; jamais de prix différent selon la personne | Consentement (vous pouvez le retirer à tout moment) |
| Preuve de votre choix sur les cookies : date, version du bandeau, choix, identifiants aléatoires | Prouver que votre choix a été respecté | Obligation légale de pouvoir démontrer le consentement ; intérêt légitime de l’éditeur |
| Assistant du site : votre question, envoyée sans nom, e-mail, numéro ni adresse web ; non conservée. Compteurs anonymes (nombre de questions) et, pour les questions restées sans réponse, le texte nettoyé sans identifiant | Répondre à vos questions avant l’achat et compléter l’aide du site | Mesures précontractuelles prises à la demande de la personne ; intérêt légitime de l’éditeur |
| Relances au bon moment : calculées dans votre navigateur (stockage de session effacé à la fermeture), pour tous les visiteurs ; seuls des compteurs anonymes « relance montrée / cliquée » par variante et par jour sont envoyés | Vous aider au bon moment et comparer deux formulations | Intérêt légitime de l’éditeur |
Mesure d’audience détaillée et personnalisation : avec votre accord
À votre première visite, un bandeau vous demande votre choix. « Tout accepter » et « Tout refuser » sont au même niveau ; la croix de fermeture vaut refus ; « Personnaliser » permet de choisir finalité par finalité. Rien n’est déposé ni envoyé avant votre choix.
Responsable : l’éditeur. Destinataire : l’éditeur seul. Aucun service tiers (ni Google Analytics, ni Meta, ni Hotjar) : tout reste sur nos serveurs en France. Le modèle d’intelligence artificielle de l’éditeur ne reçoit que des chiffres agrégés (nombre de visiteurs par étape, par exemple), jamais l’identifiant ni le parcours d’une visite.
Votre choix est gardé 6 mois (acceptation comme refus), puis redemandé. L’identifiant de visite et les données de suivi sont gardés 13 mois au plus, puis effacés automatiquement.
Vous pouvez refuser ou retirer votre accord à tout moment, aussi simplement que vous l’avez donné, avec le lien « Gérer mes cookies » en bas de chaque page : le suivi s’arrête aussitôt et les évènements de votre visite sont effacés. Refuser ne limite pas l’accès au site.
Ce que nous ne faisons pas
- Aucun cookie de mesure d’audience ni de personnalisation sans votre accord ; aucun service de publicité ou de suivi d’un tiers.
- Aucune ressource d’un autre site sur nos pages (ni police, ni vidéo, ni statistiques, ni réseau social).
- Aucune vente ni cession de données.
- Aucune décision automatisée à propos d’une personne : une appréciation proposée par l’intelligence artificielle n’est enregistrée qu’après relecture par l’imam.
Qui reçoit les données
- L’éditeur, seul, pour les données du site et de l’abonnement.
- Des prestataires techniques (hébergement, stockage, envoi d’e-mails, paiement, SMS, traduction, intelligence artificielle).
- Les familles, les élèves et les équipes d’une école ne voient que ce que leur association leur ouvre.
- Le modèle d’intelligence artificielle de l’éditeur (Anthropic) ne reçoit, pour l’analyse du site, que des chiffres agrégés, et, pour l’assistant des visiteurs, votre question nettoyée.
Transferts hors de l’Union européenne
L’application, la base de données, les fichiers, les sauvegardes et l’envoi d’e-mails sont hébergés en France. Quatre cas sortent de l’Union européenne :
1. L’assistant et les appréciations proposées par intelligence artificielle, fournis par Anthropic (États-Unis), que l’association peut couper. Les appréciations reçoivent une note et un barème, sans nom ni identifiant d’élève. L’assistant reçoit le message écrit par la personne (adresses, numéros et liens retirés ; prénoms et noms de son compte et de ses enfants masqués, sans garantie ; questions de santé refusées sans envoi), son prénom et les informations de l’école que son rôle permet de lire.
2. La lecture d’une feuille d’inscription photographiée (import par photo), par Anthropic (États-Unis), que l’association peut couper dans ses réglages (rubrique Confidentialité). La photo peut contenir des noms, téléphones, e-mails et dates de naissance d’élèves ; elle est réduite, envoyée pour la lecture seulement, et l’application ne la garde pas (seules les lignes relues sont enregistrées). Sa conservation chez le fournisseur relève des conditions de celui-ci.
3. La boîte de réception de l’éditeur, qui reçoit les demandes de démo, est chez Google (Gmail, États-Unis).
4. L’assistant du site, fourni par Anthropic (États-Unis) : il reçoit la question tapée par le visiteur, sans nom, e-mail ni numéro ; l’éditeur ne la conserve pas.
4. L’assistant des visiteurs du site et l’analyse horaire de l’audience, par Anthropic (États-Unis). L’assistant reçoit votre question sans nom, e-mail, numéro ni adresse web, avec des extraits des textes publics du site ; l’analyse ne reçoit que des chiffres agrégés. Rien n’est conservé par l’éditeur au-delà de la réponse.
Durées de conservation
- Demande de démo : 3 ans après le dernier échange avec une personne qui ne devient pas cliente ; effacement plus tôt sur simple demande.
- Espace d’une association : pendant l’abonnement. À la fin, voir les conditions de vente (article « Durée, résiliation et données »).
- Factures et pièces comptables : durée exigée par la loi comptable.
- Journaux techniques : un an au plus. Compteurs d’envois : 24 heures. Évènements d’usage : 13 mois. Sauvegardes chiffrées : 80 jours au plus.
- Discussions de l’assistant : 90 jours après le dernier échange, visibles de leur seul auteur.
- Mesure d’audience détaillée et personnalisation (avec accord) : identifiant de visite et évènements 13 mois au plus ; choix sur les cookies : 6 mois ; preuve du choix : 13 mois ; refus ou retrait : effacement immédiat des évènements de la visite.
Sécurité
- Données hébergées en France ; connexions chiffrées.
- Mots de passe conservés sous forme illisible ; vérification en deux étapes proposée à la présidence, à la trésorerie et à la direction (facultative).
- Données de santé chiffrées (AES-256-GCM), jamais écrites dans les journaux.
- Cloisonnement strict entre associations dans la base de données ; journal des actions d’administration.
- Sauvegardes chiffrées avant de quitter le serveur.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition à un traitement, et la portabilité de vos données. Écrivez à contact@bilgi.fr, ou, pour une école, à son association.
Dans l’application, le bouton « Supprimer mes données » de votre profil envoie une demande d’effacement à l’association. Chaque e-mail non indispensable contient un lien pour ne plus en recevoir, en un clic.
Vous pouvez aussi saisir la CNIL (cnil.fr).
Enfants et adolescents
Le site s’adresse aux associations, pas aux enfants : aucun formulaire du site n’est destiné à un mineur. Dans l’espace d’une école, le compte d’un élève de moins de 15 ans n’est créé qu’avec l’accord enregistré de son parent ou tuteur, et la messagerie entre élèves est réservée aux élèves de 15 ans et plus.