Politique de confidentialité

La présente politique décrit comment la plateforme Ilimo (site app.ilimo.ma et application mobile Ilimo) collecte, utilise et protège les données à caractère personnel de ses utilisateurs (personnel d'établissement, enseignants, parents, élèves), conformément à la Loi n°09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

1. Responsable du traitement et sous-traitant

Chaque établissement scolaire utilisant Ilimo est responsable du traitement des données qu'il collecte et gère via la plateforme (dossiers élèves, parents, personnel). Ilimo agit en qualité de sous-traitant technique : les données sont traitées uniquement sur instruction de l'établissement, pour la fourniture du service, et à aucune autre fin. Ilimo ne vend ni ne loue aucune donnée personnelle.

2. Données collectées

• Données de compte : nom, prénom, adresse email, téléphone, mot de passe (haché), rôle et établissement de rattachement.
• Données de scolarité (saisies par l'établissement) : classe, notes, absences, factures et paiements, documents scolaires, photos d'identité le cas échéant.
• Contenus utilisateur : fichiers déposés (devoirs, ressources pédagogiques, justificatifs), messages et annonces.
• Données techniques : journaux de connexion (date, action), données nécessaires à la sécurité et au diagnostic des erreurs.
• Notifications : jetons d'appareil si vous activez les notifications (révocables à tout moment).

L'application mobile ne collecte ni géolocalisation, ni contacts, ni données publicitaires.

3. Finalités et base légale

• Fournir le service de gestion scolaire (exécution du contrat entre l'établissement et Ilimo) ;
• Communiquer avec les familles et le personnel (intérêt légitime de l'établissement) ;
• Assurer la sécurité de la plateforme et la traçabilité des accès (obligation légale et intérêt légitime) ;
• Facturation et gestion de l'abonnement de l'établissement (exécution du contrat).

4. Durée de conservation

Les données sont conservées pendant la durée du contrat de l'établissement avec Ilimo, puis supprimées ou anonymisées dans un délai maximal de 12 mois après la fin du contrat, sauf obligation légale de conservation plus longue (données comptables notamment). Les comptes désactivés à la demande de leur titulaire sont traités selon la procédure décrite sur la page Suppression de compte.

5. Hébergement et sécurité

Les données sont hébergées dans l'Union européenne : traitement applicatif chez Vercel (Paris) et base de données chez Neon (Francfort, Allemagne). Elles transitent exclusivement en HTTPS/TLS et sont chiffrées au repos en AES-256 par l'hébergeur, qui est certifié SOC 2 et ISO 27001.

Ilimo applique le contrôle d'accès par rôle, l'isolation des données entre établissements et la journalisation des accès. La base de production dispose d'une capacité de restauration à tout instant des sept derniers jours.

Les données étant hébergées hors du Maroc, ce transfert relève des articles 43 et 44 de la Loi 09-08 et de la formalité correspondante auprès de la CNDP. Ilimo fournit à chaque établissement les éléments nécessaires à cette démarche.

6. Vos droits

Conformément à la Loi 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition et d'effacement de vos données. Vous pouvez les exercer :

• directement auprès de votre établissement scolaire (responsable du traitement) ;
• via la fonctionnalité « Mes droits (Loi 09-08) » de votre espace, lorsqu'elle est activée ;
• ou en écrivant à support@ilimo.ma.

7. Contact

Pour toute question relative à la présente politique ou à vos données : support@ilimo.ma — voir aussi la page Support.