Politique de confidentialité de MoWaDaBa
Dernière mise à jour : 18 septembre 2026
1. Qui édite MoWaDaBa
MoWaDaBa est édité par NOVERA TECHNOLOGIES SARL, société de droit marocain dont l'activité déclarée est Programmation, conseil et autres activités informatiques, identifiant commun de l'entreprise (ICE) 004027800000077, dont le siège social est situé Rue 6, n 71, avenue Saint Louis, Hay Saada 2, 1er étage, Fès, Maroc.
Société en cours d'immatriculation au registre du commerce, Tribunal de commerce de Fès. Le numéro d'immatriculation sera publié dès sa délivrance.
Directeur de la publication : Omar Ben Hadia.
Pour toute question relative à cette politique ou à vos données :
- Par email : omarbenhadia@mowadaba.com
- Par courrier : Rue 6, n 71, avenue Saint Louis, Hay Saada 2, 1er étage, Fès, Maroc
Nous répondons à toute demande dans un délai de trente jours.
2. Qui décide de l'usage de vos données
C'est le point le plus important de ce document, et celui qui détermine à qui vous devez vous adresser.
Votre établissement d'enseignement est responsable du traitement. C'est lui qui décide d'utiliser MoWaDaBa, qui crée les comptes, qui définit les groupes et les emplois du temps, et qui décide de la conservation des relevés de présence.
MoWaDaBa est sous-traitant. Nous traitons les données uniquement sur instruction de votre établissement, pour lui fournir le service, et jamais pour notre propre compte.
Concrètement : pour corriger une erreur sur une feuille de présence, pour contester une absence ou pour obtenir la suppression de votre compte, adressez vous d'abord à votre établissement. Nous pouvons vous assister, mais nous ne modifions pas les données d'un établissement sans son instruction.
3. Les données que nous traitons
Données d'identité et de rattachement
- Nom et prénom
- Adresse email, fournie par votre établissement
- Identifiant national scolaire ou universitaire, ou numéro de carte d'identité nationale, lorsque votre établissement choisit de le renseigner
- Rattachement : établissement, campus, groupe, sous-groupe, matières enseignées
- Rôle dans l'application : élève, enseignant, responsable d'établissement
- Photographie de profil, facultative, que vous pouvez ajouter ou retirer
Données de présence
- Horodatage de chaque émargement
- Statut retenu pour la séance : présent, en retard, absent
- Séance concernée, avec sa matière, sa salle, son enseignant et son horaire
- Signature manuscrite, tracée du doigt sur l'écran et enregistrée sous forme d'image. Elle constitue la preuve de votre présence en séance.
Justificatifs d'absence
Lorsque vous déposez un justificatif, le fichier est conservé tel que vous l'avez transmis. Un justificatif peut contenir des données de santé, par exemple un certificat médical. Ces fichiers sont stockés dans un espace privé, accessible uniquement à vous même et au personnel autorisé de votre établissement.
Vous n'êtes jamais obligé de déposer un justificatif dans l'application. Vous pouvez toujours le remettre directement à votre établissement par un autre moyen.
Notifications sur votre téléphone
Si vous acceptez les notifications, l'application enregistre un identifiant technique délivré par le service de notification de votre système, uniquement pour vous envoyer les rappels d'ouverture d'émargement de vos séances. Cet identifiant ne permet pas de vous localiser et n'est partagé avec personne d'autre. Il est supprimé à votre déconnexion, et vous pouvez retirer l'autorisation à tout moment dans les réglages de votre téléphone.
Journaux techniques
- Tentatives d'émargement : compte concerné, séance, résultat, canal utilisé, horodatage. Ces journaux permettent de comprendre un incident et de distinguer, en cas de contestation, un émargement scanné d'un émargement ouvert par un enseignant.
- Tentatives d'activation de compte : adresse email saisie, adresse IP, résultat. Elles servent uniquement à limiter les abus.
Ce que nous ne collectons pas
Nous tenons à être explicites, parce que ces absences sont des choix et non des oublis :
- Aucune donnée de localisation. L'application ne demande ni n'utilise la position du téléphone.
- Aucun identifiant publicitaire, aucun identifiant matériel de l'appareil, aucun numéro de téléphone.
- Aucun traceur, aucun cookie publicitaire, aucun outil de mesure d'audience tiers.
- Aucun pixel de suivi dans nos emails. Nous ne mesurons ni les ouvertures ni les clics.
- Aucune publicité, d'aucune sorte, et aucune vente de données à quiconque.
4. Les autorisations demandées par l'application
La caméra. Elle sert uniquement à lire le QR code affiché par votre enseignant pendant la séance. L'image de la caméra est analysée sur votre téléphone et n'est jamais enregistrée ni transmise. Vous pouvez refuser cette autorisation : un enseignant peut alors vous ouvrir un lien d'émargement personnel par email.
Les notifications, facultatives, pour les rappels d'ouverture d'émargement.
L'accès aux fichiers, uniquement si vous choisissez de déposer un justificatif d'absence ou une photo de profil, et seulement au fichier que vous sélectionnez.
5. Pourquoi nous traitons ces données
Uniquement pour fournir le service de suivi des présences que votre établissement a souscrit :
- constituer et conserver les relevés de présence de vos séances ;
- vous permettre de vous connecter et de prouver votre présence ;
- permettre à vos enseignants et à votre établissement de tenir leurs obligations de suivi de l'assiduité ;
- assurer la sécurité du service et prévenir les émargements frauduleux.
Nous n'utilisons vos données pour aucune autre finalité. En particulier, nous ne les exploitons ni à des fins commerciales, ni pour entraîner des modèles, ni pour établir des profils de comportement.
6. Avec qui les données sont partagées
Au sein de votre établissement
- Votre enseignant voit les présences des séances qu'il assure, et uniquement celles là.
- Le responsable de votre établissement voit les présences des campus dont il a la charge.
- Un enseignant d'un autre campus ne voit ni votre nom, ni votre identifiant, ni vos présences.
Nos prestataires techniques
Nous faisons appel à quatre prestataires, et à aucun autre :
| Prestataire | Rôle | Lieu d'hébergement |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Irlande, Union européenne |
| Vercel | Hébergement de l'application | Irlande, Union européenne |
| Resend | Envoi des emails d'activation et d'émargement | États-Unis |
| Google Firebase Cloud Messaging | Acheminement des notifications vers votre téléphone | États-Unis |
Transfert hors du Maroc et de l'Union européenne : l'envoi de nos emails et l'acheminement des notifications transitent par des prestataires établis aux États-Unis. Pour les emails, seuls votre nom, votre adresse email et le lien qui vous est destiné y transitent. Pour les notifications, seuls l'identifiant technique de votre appareil et le texte du rappel. Aucune donnée de présence, aucune signature et aucun justificatif ne sont transmis à ces prestataires.
Aucun autre partage
Nous ne vendons aucune donnée. Nous ne partageons aucune donnée à des fins publicitaires ou de prospection. Nous ne transmettons de données à une autorité que si la loi nous y oblige, et nous en informons l'établissement concerné lorsque nous en avons le droit.
7. Combien de temps les données sont conservées
| Donnée | Durée |
|---|---|
| Relevés de présence et signatures | 2 ans après la fin de l'abonnement de l'établissement |
| Compte et données de profil | Durée de votre rattachement à l'établissement, puis archivage sur instruction de celui ci |
| Justificatifs d'absence | Même durée que les relevés de présence auxquels ils se rattachent |
| Journal des tentatives d'émargement | 90 jours |
| Jetons d'activation de compte | 60 jours au maximum, purgés 30 jours après usage ou expiration |
| Identifiant de notification | Jusqu'à votre déconnexion |
| Demandes de suppression de compte | 3 ans, comme preuve du traitement de votre demande |
Les relevés de présence sont conservés deux ans parce qu'ils constituent une preuve à laquelle un établissement, un élève ou une famille peut avoir besoin de se référer, notamment en cas de contestation d'une décision liée à l'assiduité.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression sur vos données.
Adressez vous d'abord à votre établissement, qui est responsable du traitement et qui peut agir immédiatement. Si vous n'obtenez pas de réponse, écrivez nous à omarbenhadia@mowadaba.com : nous relaierons votre demande auprès de l'établissement et vous tiendrons informé.
Suppression de votre compte
Vous pouvez demander la suppression de votre compte et des données associées à l'adresse https://www.mowadaba.com/suppression-compte, ou par email à omarbenhadia@mowadaba.com.
Nous devons être clairs sur une limite : votre compte et vos données de profil sont supprimés, mais les relevés de présence déjà constitués sont conservés par votre établissement pendant la durée indiquée à la section 7. Ce sont des preuves qui engagent l'établissement autant que vous, et leur suppression immédiate priverait chacun d'un recours en cas de contestation.
Réclamation
Au Maroc, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
9. Sécurité
- Toutes les communications sont chiffrées en transit par HTTPS.
- Les mots de passe ne sont jamais stockés en clair et ne nous sont jamais connus. Nous ne vous envoyons jamais de mot de passe par email, même provisoire : vous le choisissez vous même.
- Les signatures manuscrites et les justificatifs sont stockés dans des espaces privés, sans aucun accès public. Leur consultation passe par un lien temporaire d'une heure, délivré uniquement après vérification des droits du demandeur.
- Le cloisonnement entre établissements et entre campus est appliqué à deux niveaux indépendants : dans la base de données elle même, et dans le code du service.
- Les tentatives d'émargement et d'activation sont limitées en débit pour prévenir les abus automatisés.
- Nous n'exigeons jamais votre mot de passe par téléphone, par message ou par email.
10. Mineurs
MoWaDaBa est utilisé dans des établissements dont une partie des élèves sont mineurs.
Les comptes sont créés exclusivement par l'établissement, dans le cadre de la relation scolaire qui le lie à l'élève et à sa famille. Aucune inscription libre n'est possible, et l'application ne comporte aucune messagerie, aucun espace public, aucun contenu généré par les utilisateurs et aucune publicité.
Les données d'un élève mineur ne sont accessibles qu'à lui même et au personnel autorisé de son établissement. Les représentants légaux peuvent exercer les droits décrits à la section 8 auprès de l'établissement.
11. Modifications
Toute modification substantielle de cette politique sera signalée dans l'application et communiquée aux établissements clients au moins trente jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête de ce document.