Politique de confidentialité

Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits. Elle s'applique au site public comme aux espaces personnels.

Responsable du traitement

Al'sTutoring. Pour toute question relative à vos données : contact@alstutoring.be.

Données collectées et bases légales

Formulaires publics (contact, rendez-vous, newsletter)

Nom, prénom, adresse e-mail, numéro de téléphone, niveau scolaire concerné et contenu de votre message. Ces données servent uniquement à traiter votre demande et à vous répondre.

Base légale : votre consentement et les mesures précontractuelles prises à votre demande.

Comptes et suivi pédagogique

Identité du parent et de l'élève, niveau, établissement scolaire, matières suivies, comptes rendus de séance rédigés par le tuteur, devoirs remis, ressources consultées et messages échangés dans la messagerie interne.

Base légale : l'exécution du contrat qui nous lie.

Facturation et paiements

Coordonnées de facturation, montants, dates d'échéance, communications structurées et références de paiement. Nous ne collectons ni ne stockons aucune donnée bancaire : les virements transitent par votre banque, et Payconiq traite les paiements sur sa propre infrastructure.

Base légale : nos obligations comptables et fiscales légales.

Candidatures de tuteurs

CV, lettre de motivation, diplôme le plus élevé, carte d'identité et extrait de casier judiciaire (modèle 2). Ces documents servent exclusivement à vérifier l'aptitude à encadrer des mineurs.

Base légale : obligation légale et intérêt légitime de sécurité des mineurs.

Journaux techniques

Adresse IP, horodatage, type d'action et navigateur utilisé, pour les connexions et les opérations sensibles (création de compte, envoi de fichier, modification de facture).

Base légale : notre intérêt légitime à sécuriser le service et à détecter les abus.

Durées de conservation

Qui accède à vos données

L'équipe d'Al'sTutoring, et pour ce qui concerne un élève précis, uniquement le tuteur qui l'accompagne. Un tuteur ne voit jamais les élèves qui ne lui sont pas assignés, ni aucune donnée de facturation.

Nous faisons appel aux sous-traitants suivants :

• Supabase — base de données et stockage de fichiers, serveurs dans l'Union européenne
• Notre fournisseur de messagerie électronique — envoi des e-mails transactionnels
• Notre hébergeur applicatif — exécution du site

Nous ne vendons aucune donnée, ne les transmettons à aucun annonceur et n'utilisons aucun outil de publicité ou de profilage.

Transferts hors Union européenne

Aucun transfert de données personnelles en dehors de l'Espace économique européen n'est prévu. Si cela devait changer, nous vous en informerions et encadrerions le transfert par les clauses contractuelles types de la Commission européenne.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie des données que nous détenons sur vous
• Rectification — corriger une donnée inexacte
• Effacement — demander la suppression, sauf obligation légale de conservation
• Limitation — geler un traitement le temps d'une contestation
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime
• Portabilité — recevoir vos données dans un format lisible par machine
• Retrait du consentement — à tout moment, sans effet rétroactif

Écrivez à contact@alstutoring.be. Nous répondons dans un délai maximum d'un mois. Une pièce d'identité pourra être demandée si un doute subsiste sur votre identité.

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be.

Données des mineurs

Les comptes d'élèves mineurs sont créés à la demande du parent ou du représentant légal, qui conserve un accès complet au suivi de son enfant. Aucune donnée relative à un mineur n'est utilisée à des fins commerciales ni transmise à un tiers autre que le tuteur assigné.

Mesures de sécurité

• Chiffrement de bout en bout des échanges (HTTPS obligatoire, HSTS activé)
• Mots de passe hachés avec bcrypt, jamais stockés ni transmis en clair
• Verrouillage automatique du compte après plusieurs tentatives de connexion échouées
• Fichiers conservés dans des espaces privés, accessibles uniquement par liens temporaires signés
• Protection contre la falsification de requête (CSRF) sur toutes les actions
• Journalisation des accès et des opérations sensibles
• Cloisonnement strict des données entre tuteurs, familles et administration

Violation de données

En cas de violation susceptible d'engendrer un risque pour vos droits, nous notifions l'Autorité de protection des données dans les 72 heures et vous informons sans délai injustifié.

Modifications

Toute modification substantielle de cette politique vous sera signalée par e-mail et lors de votre prochaine connexion.