Politique de confidentialité
Cette page explique quelles données personnelles NORIA traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits. Elle s’applique au portail public noriaedu.com, à l’espace des écoles (/app) et aux services de connexion associés.
Qui sommes-nous
NORIA est un logiciel de gestion scolaire édité et exploité par Klirline Inc. (« Klirline », « nous »).
Pour toute question sur vos données : contact@klirline.ca.
Pour les données d’un élève, l’école reste responsable de ce qu’elle saisit : Klirline les héberge et les traite pour son compte et selon ses instructions.
Données que nous traitons
Comptes des écoles (direction, secrétariat, enseignants, parents, élèves) : nom, rôle, école, adresse e-mail et/ou numéro de téléphone, langue préférée, mot de passe (stocké uniquement sous forme d’empreinte).
Dossier scolaire saisi par l’école : identité de l’élève (nom, prénom, code élève, date de naissance), classe et inscription, lien parent-enfant, notes, évaluations et bulletins, présences et absences, remarques de santé ou familiales si l’école les renseigne, photo pour la carte d’élève, paiements de scolarité et reçus, prêts de bibliothèque, relevés, certificats et transferts entre écoles, notifications.
Déclarations annuelles des écoles au ministère, lorsque ce module est activé.
Comptes grand public du portail : adresse e-mail ou numéro de téléphone, langue et abonnements choisis (annonces, événements). Demandes d’inscription d’école : nom de l’école, nom et coordonnées de la personne qui la représente.
Codes de connexion : codes à usage unique envoyés par e-mail ou par Telegram ; ils ne sont gardés que sous forme d’empreinte et expirent après 10 minutes.
Connexion par WhatsApp (lorsqu’elle est activée) : le numéro WhatsApp qui nous écrit et le code court contenu dans le message, uniquement pour vérifier la connexion.
Connexion par Telegram (lorsqu’elle est activée) : l’identifiant de conversation Telegram (chat id) relié à votre compte, pour vous envoyer vos codes. Vous pouvez délier Telegram à tout moment.
Appareils de confiance : si vous cochez « Faire confiance à cet appareil », nous gardons l’empreinte d’un jeton aléatoire, un libellé approximatif de l’appareil (par exemple « Chrome sur Android ») et les dates d’utilisation.
Journaux techniques et de sécurité : adresse IP, date, page demandée, résultat, empreinte du navigateur, tentatives de connexion et actions sensibles (journal d’audit), pour protéger le service et détecter les abus.
Pourquoi nous les utilisons
Fournir le service demandé par l’école : gestion des élèves, des notes, des présences, des bulletins, des paiements et de la communication avec les familles.
Vous connecter de façon sûre (mot de passe, codes à usage unique, WhatsApp, Telegram, appareils de confiance, codes d’activation remis par l’école).
Envoyer les messages liés au service (codes, invitations, avis) et, si vous vous êtes abonné, les nouvelles du portail.
Assurer la sécurité, prévenir la fraude, corriger les erreurs et garder des sauvegardes.
Nous n’utilisons pas vos données pour de la publicité ciblée et nous ne créons pas de profils commerciaux.
Base du traitement et consentement
Les données scolaires sont traitées parce que l’école utilise NORIA pour sa mission et nous en confie le traitement. C’est l’école qui recueille, auprès des parents ou tuteurs, les autorisations nécessaires pour les élèves mineurs.
Un élève mineur n’a accès à NORIA que par un compte créé par son école. Les lauréats mineurs ne sont affichés en entier sur le portail public qu’avec le consentement de l’école et du parent ; sinon seules les initiales sont publiées.
Les comptes grand public, les abonnements et la connexion par WhatsApp ou Telegram reposent sur votre choix : vous pouvez les arrêter à tout moment.
Avec qui nous les partageons
Nous ne vendons ni ne louons aucune donnée personnelle.
Nous faisons appel à ces prestataires, uniquement pour faire fonctionner le service :
Vultr : hébergement du serveur et de la base de données (centre de données de Miami, États-Unis).
Cloudflare : acheminement sécurisé du trafic du site (protection et mise en cache) ; Cloudflare R2 : stockage chiffré des sauvegardes.
Resend : envoi des e-mails (codes, invitations, avis).
Meta (WhatsApp) : réception des messages de connexion envoyés par WhatsApp, lorsque cette option est activée.
Telegram : envoi des codes par le bot NORIA, si vous avez relié Telegram.
Les données d’une école ne sont visibles que par les comptes de cette école, selon leur rôle. Elles peuvent être transmises au ministère uniquement lorsque l’école envoie une déclaration ou qu’un transfert d’élève le prévoit.
Nous pouvons communiquer des données si la loi nous y oblige.
Certaines de ces données sont hébergées ou traitées hors d’Haïti (notamment aux États-Unis).
Combien de temps nous les gardons
Données scolaires : tant que l’école utilise NORIA, puis selon les instructions de l’école à la fin du contrat.
Codes de connexion et demandes WhatsApp : 10 minutes de validité ; lien Telegram en attente : 15 minutes.
Appareils de confiance : 30 jours au plus ; supprimés plus tôt si vous vous déconnectez, révoquez l’appareil ou changez de mot de passe.
Journaux de sécurité : environ 35 jours.
Sauvegardes chiffrées : 30 quotidiennes, 4 hebdomadaires et 12 mensuelles ; une donnée effacée disparaît donc des sauvegardes au plus tard après environ 12 mois.
Comptes grand public : jusqu’à leur suppression à votre demande.
Comment nous les protégeons
Connexions chiffrées (HTTPS) ; mots de passe, codes et jetons conservés uniquement sous forme d’empreinte ; sauvegardes chiffrées.
Cloisonnement des écoles dans la base de données (sécurité au niveau des lignes) : une école ne peut pas lire les données d’une autre.
Accès limité selon le rôle, journal des actions sensibles, limitation des tentatives de connexion et surveillance des comportements suspects.
Aucune mesure n’est parfaite : en cas d’incident touchant vos données, nous prévenons les écoles concernées.
Cookies
Le portail public se consulte sans cookie et sans traceur publicitaire ni outil de mesure d’audience tiers.
noria_session : cookie de session, posé seulement quand vous vous connectez à l’espace des écoles ; il disparaît à la déconnexion ou à l’expiration.
noria_appareil : posé seulement si vous choisissez de faire confiance à l’appareil ; il dure 30 jours au plus.
D’autres cookies de session du même type servent aux comptes grand public du portail et aux espaces d’administration. Tous sont strictement nécessaires, HttpOnly et ne servent jamais à la publicité.
L’application garde aussi dans votre navigateur quelques informations locales : la langue, le dernier code d’école utilisé et, si vous travaillez hors ligne, les saisies en attente d’envoi.
Vos droits
Vous pouvez demander à accéder à vos données, à les faire corriger ou à les faire supprimer, et retirer un consentement donné (abonnements, WhatsApp, Telegram).
Pour les données scolaires, adressez-vous d’abord à votre école, qui peut corriger le dossier directement ; vous pouvez aussi nous écrire et nous transmettrons votre demande à l’école.
Pour toute autre demande : contact@klirline.ca. Nous répondons dans un délai raisonnable, après avoir vérifié votre identité.
Vous pouvez délier Telegram et révoquer vos appareils de confiance vous-même dans « Connexion et appareils ».
Modifications
Nous pouvons mettre à jour cette politique quand NORIA évolue. La date en haut de la page indique la dernière version ; en cas de changement important, nous en informons les écoles.