SAFE ARENA · Mentions légales

Avis de confidentialité

Ce que nous recueillons, pourquoi, combien de temps nous le gardons, et ce que vous pouvez nous demander d'en faire.

Dernière rédaction : 14 septembre 2026

Ceci est un projet à faire confirmer par l'avocat de l'école. Il décrit exactement ce que le site et le serveur de l'école font aujourd'hui. Il n'a pas encore été relu par un avocat spécialisé en protection des données, et il est publié pour qu'aucune famille ne soit sollicitée avant d'avoir su ce qu'il advient de ses données.

Qui est responsable

SAFE ARENA — l'école qui tient ce site et l'Arène de la Torah — décide de ce qui est recueilli ici et pourquoi. Dans le vocabulaire de la LGPD, c'est le controlador ; dans celui du RGPD, le responsable du traitement.

Nous ne publions aucune adresse e-mail personnelle sur ce site. Tout nous parvient par les formulaires de l'école elle-même.

Comment nous joindre

Utilisez le formulaire Contactez-nous du menu de n'importe quelle page, ou ouvrez un ticket sur la page d'Assistance. Les deux arrivent dans la boîte de l'école. Dites de quelle famille et de quel élève il s'agit, afin que nous puissions retrouver le dossier.

Ce que nous recueillons

Seulement ce dont ce que vous utilisez a réellement besoin :

Inscription et frais de scolarité — le nom de l'élève, les noms des parents, une adresse e-mail, un numéro WhatsApp ou de téléphone, une ville et un pays, la communauté et l'établissement d'où vient l'élève, et un contact d'urgence.
Documents envoyés — lorsqu'une place est demandée : une pièce d'identité d'un parent et un acte de naissance de l'enfant.
E-mail du parent et de l'enfant — pour relier le compte d'un parent à celui d'un enfant et envoyer le code à six chiffres qui prouve le lien.
Le relevé d'étude — quels cours ont été ouverts, lesquels ont été marqués comme appris, la série et l'endroit où reprendre. C'est la progression de l'élève, rien de plus.
Les messages — ce qui est écrit dans le formulaire de contact, dans un ticket d'assistance, dans le formulaire de crise et dans le chat.
Données de connexion — avec chaque message du chat et chaque formulaire, le serveur de l'école enregistre l'adresse IP, le lieu approximatif qu'elle indique, le fuseau horaire, le réseau, l'appareil et le navigateur, et les envoie à l'équipe de l'école avec le message. Elles sont conservées avec le message.
La mesure d'audience — Cloudflare Web Analytics, sans cookie, qui ne suit pas un visiteur d'un site à l'autre. Nous ne posons aucun cookie publicitaire.

Pourquoi nous le recueillons

Pour statuer sur une demande et ouvrir à l'élève la bonne division ; pour l'enseigner et conserver son propre relevé de ce qu'il a appris ; pour qu'un parent puisse voir ce relevé ; pour répondre à un message ; pour protéger un enfant dans une classe ; et pour que le site fonctionne et soit défendu.

Les bases légales

LGPD (Brésil) — art. 7 (consentement, exécution d'un contrat et intérêt légitime de l'école), art. 8 (comment le consentement est donné et retiré) et art. 14 (les données d'un enfant sont traitées dans son intérêt supérieur, avec le consentement d'un parent ou d'un tuteur).

RGPD (UE / EEE) — art. 6(1)(a) consentement, art. 6(1)(b) contrat avec la famille, art. 6(1)(f) intérêt légitime à faire fonctionner et à défendre le site ; art. 8 pour le consentement du titulaire de la responsabilité parentale lorsque l'enfant est en dessous de l'âge du consentement numérique de son pays (13 à 16 ans selon l'État membre).

COPPA (États-Unis) — pour un enfant de moins de 13 ans, la demande doit porter le consentement d'un parent ou d'un tuteur (une case que l'adulte coche ; l'école enregistre quand il a été donné) avant l'ouverture du compte, et un parent peut consulter ce qui est conservé et demander l'effacement.

Combien de temps nous le gardons

Une session ouverte — 30 jours, puis le cookie expire et l'élève se reconnecte.
Un code à six chiffres (lien parental, connexion) — 15 minutes.
Un ticket d'assistance — 30 jours. Une conversation du chat de crise, avec ses données de connexion — conservée par l'école et non effacée automatiquement, pour que l'équipe puisse suivre ce qui a été dit ; effacée sur demande.
Une pièce d'identité ou un acte de naissance envoyé — 180 jours, puis il est supprimé automatiquement.
Le relevé d'étude — tant que l'élève est inscrit. Sur demande, nous l'effaçons plus tôt.
Un dossier d'inscription — tant que la famille est dans l'école, et ensuite seulement si une loi l'exige.

Qui d'autre le voit

Nous ne vendons rien et nous ne partageons rien à des fins publicitaires. Voici les sociétés qui traitent des données parce que l'école utilise leur service :

Cloudflare — héberge le site, conserve les dossiers de l'école et mesure le trafic (sans cookie).
Cloudflare Email, et Resend en secours — acheminent l'e-mail de l'école. Un message que vous nous envoyez parvient ainsi à l'équipe de l'école.
Un relais WhatsApp (CallMeBot) — lorsqu'un message urgent doit atteindre vite une personne.
xAI et OpenAI — le modèle du partenaire d'étude IA. Ce qu'un élève lui écrit est envoyé au modèle pour recevoir une réponse.
ElevenLabs — voix : lorsqu'un élève appuie sur le micro, l'enregistrement de sa voix est envoyé à ElevenLabs pour être transcrit, et la voix parlée du professeur y est aussi produite.
Google Fonts — les pages chargent leurs polices depuis le service de polices de Google ; ouvrir une page envoie donc votre adresse IP à Google.
YouTube, Chabad.org et Sefaria — la vidéo et le texte d'un cours y sont intégrés ; ouvrir un cours leur apprend qu'une page a été demandée.

Les enfants

L'école est faite pour des enfants : cette partie est donc la plus importante.

Un enfant en dessous de l'âge du consentement numérique de son pays — 13 ans aux États-Unis et au Brésil, 13 à 16 ans dans l'Union européenne, 18 là où une loi locale le dit — ne peut être inscrit que par un parent ou un tuteur, qui donne son consentement dans la demande.

Nous n'affichons aucune publicité à personne. Nous ne faisons aucun profilage, aucun suivi comportemental et aucune décision automatisée concernant un enfant. Le dossier d'un enfant, c'est son étude, pas un profil.

L'avis court pour les parents est ici : Confidentialité des enfants.

Vos droits

Vous pouvez nous demander une copie de tout ce que nous détenons sur vous ou sur votre enfant, demander une correction, ou demander l'effacement. Vous pouvez retirer un consentement à tout moment ; le retrait ne défait pas ce qui était licite auparavant.

Demandez-le par le formulaire Contactez-nous ou sur la page d'Assistance. Nous répondons dans la langue dans laquelle vous écrivez, et nous vous poserons une question en retour — juste assez pour être sûrs que c'est bien vous. Un élève connecté peut aussi effacer lui-même ses propres données depuis sa page d'élève (/api/me → « Effacer mes données ») : sessions, relevé d'étude, documents, liens familiaux et tickets sont supprimés d'un coup, et l'école en est informée.

Sécurité

Les dossiers des familles — inscription, documents, messages — sont chiffrés avant d'être stockés, et la clé est détenue par le serveur de l'école, pas par le navigateur. Le trafic est uniquement en HTTPS. Les surfaces d'administration ne sont pas indexées et ne sont pas accessibles sans la clé de l'école.

Aucun système n'est parfait. Si une violation touche un jour une famille, nous le dirons : à la famille et à l'autorité qui doit en être informée.

Où sont les données

Le site tourne sur le réseau de Cloudflare, qui est mondial : un dossier peut donc être traité hors de votre pays. Nos sous-traitants proposent les clauses contractuelles types pour ces transferts.

Modifications

Quand cet avis change, la date en haut change avec lui. Une modification qui touche une famille de façon importante lui sera dite, et pas seulement publiée ici.