حول هذه الوثيقة

تشرح هذه السياسة كيف تجمع شركة Angel Dev S.A.S. («نحن») بياناتك الشخصية وتستخدمها وتخزّنها وتحميها عند استخدام منصّة ملاك العلم التعليمية: الموقع app.malakalilm.com وتطبيقَي الهاتف (iOS وAndroid) وبوابتَي الآباء والمدارس.

الوثيقة متاحة بالعربية والفرنسية والإنجليزية، والنسخ الثلاث متساوية في الحجّية. عند التعارض تُعتمد النسخة العربية للمستخدمين المقيمين في المغرب.

صفحة ما قبل الإطلاق (malakalilm.com) تحكمها سياسة خصوصية مستقلة منشورة هناك.

الإطار القانوني

المغرب — القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي (اللجنة الوطنية CNDP).

الاتحاد الأوروبي — اللائحة العامة لحماية البيانات (GDPR) للمستخدمين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية.

المملكة المتحدة — UK GDPR للمستخدمين في المملكة المتحدة.

ملخّص سريع

حساب الطفل لا يحتوي بريداً إلكترونياً ولا هاتفاً: الطفل يدخل برمز دخول يُنشئه وليّ الأمر أو المدرسة.

لا نعرض إعلانات، ولا نبيع البيانات، ولا نستخدم أدوات تتبّع أو تحليلات من أطراف ثالثة داخل التطبيق.

بيانات الطفل التي نعالجها هي الحدّ الأدنى التربوي: اسم أول أو كنية، المستوى الدراسي، وتقدّمه التعلّمي.

يمكن لوليّ الأمر طلب حذف البيانات في أي وقت عبر زر «حذف حسابي» في بوابة الآباء، أو بمراسلة privacy@malakalilm.com.

البيانات التي نجمعها

من وليّ الأمر: الاسم الكامل، البريد الإلكتروني، كلمة مرور (مشفَّرة بالتجزئة ولا تُخزَّن نصاً)، ورقم هاتف اختياري، إضافة إلى سجلّ الفواتير والاشتراكات.

عن الطفل (يُنشئها وليّ الأمر أو المدرسة): اسم أول أو كنية، السن، المستوى الدراسي، الشخصية المرافقة المختارة، وتقدّمه التعلّمي (التمارين المنجزة، النقاط، أيام المواظبة، درجات الإتقان، وأعماله الإبداعية مثل التلوين). لا بريد إلكتروني للطفل، ولا هاتف، ولا موقع جغرافي دقيق، ولا صور شخصية.

من المدارس: اسم المؤسسة وبيانات المسؤول الإداري وقوائم رموز التلاميذ.

بيانات تقنية ضرورية: ملفّا تعريف ارتباط (Cookies) وظيفيان فقط — ملف للجلسة وملف يحفظ لغة الواجهة التي اخترتها — وسجلّات خادم تتضمن عنوان IP تُحذف دورياً، ونوع الجهاز والمتصفّح. لا مُعرّفات إعلانية ولا أدوات قياس خارجية داخل التطبيق.

ما لا نفعله أبداً

لا إعلانات داخل المنصّة، ولا بيع أو تأجير للبيانات، ولا تسويق موجَّه للأطفال، ولا خلاصات اجتماعية أو محادثات مع غرباء، ولا ملفات تعريف سلوكية لأغراض تجارية.

أغراض المعالجة وأساسها القانوني

تقديم الخدمة التعليمية وتشغيل الحسابات (تنفيذ العقد)، وتكييف مسار التعلّم مع مستوى الطفل (مصلحة مشروعة تربوية ضمن العقد)، وإدارة الفوترة والالتزامات المحاسبية (التزام قانوني)، والتواصل الخدمي مع وليّ الأمر (تنفيذ العقد).

معالجة بيانات الطفل تقوم على موافقة وليّ الأمر الذي يُنشئ الحساب ويديره، أو على عقد المؤسسة التعليمية التي سجّلت التلميذ.

خصوصية الأطفال

المنصّة مصمَّمة للأطفال، لذلك بُنيت على مبدأ التقليل: حساب الطفل يعمل برمز دخول (مثل TRS-4827-KD) دون أي وسيلة اتصال خاصة به.

وليّ الأمر يتحكم كاملاً من بوابة الآباء: الاطّلاع على التقدّم، وإدارة رموز الدخول، وطلب حذف الحساب.

لا يستطيع الطفل نشر محتوى علناً ولا التواصل مع مستخدمين آخرين.

الأداء والاشتراكات

تتم الاشتراكات عبر الموقع الإلكتروني: تحويل بنكي بمرجع تتبّع، أو قسيمة مسبقة الدفع، أو بطاقة بنكية عبر مزوّد أداء مرخَّص. لا نخزّن أرقام البطاقات البنكية أبداً.

تطبيقات الهاتف لا تعرض أي عملية شراء داخلها.

التخزين والأمان

تُستضاف قاعدة البيانات لدى Railway على خوادم في الاتحاد الأوروبي، وتُقدَّم الوسائط (الصوت والصور) عبر شبكة Cloudflare.

الاتصال مشفَّر بالكامل (HTTPS)، كلمات المرور مجزّأة، والوصول الداخلي للبيانات مقصور على الحد الأدنى الضروري.

مع من نشارك البيانات

مع معالجين تقنيين يعملون لحسابنا وبموجب عقود: Railway (الاستضافة)، Cloudflare (شبكة الوسائط)، مزوّد إرسال البريد الإلكتروني، Sentry (مراقبة الأخطاء للنسخة الإلكترونية وخوادمنا — تُنقّى التقارير من البيانات الشخصية قبل الإرسال)، ومزوّد الأداء البنكي عند الدفع بالبطاقة. لا نشارك البيانات مع شبكات إعلانية، ولا نبيعها لأي جهة.

مكتبة الفيديو المنتقاة تُشغَّل عبر مشغّل YouTube بوضع الخصوصية المعزَّز (no-cookie)؛ وعند فتح المكتبة تُحمَّل صور الفيديوهات المصغّرة من خوادم YouTube التي ترى عنوان IP الخاص بالجهاز.

قد نُفصح عن بيانات إذا ألزمنا القانون أو طلبتها سلطة مختصة.

مدة الاحتفاظ والحذف

نحتفظ ببيانات الحساب ما دام الحساب قائماً. عند طلب الحذف تُحذف بيانات الطفل وحساب وليّ الأمر، مع الاحتفاظ بالوثائق المحاسبية (الفواتير) للمدة التي يفرضها القانون المغربي.

لطلب الحذف: استخدم زر «حذف حسابي» في بوابة الآباء، أو راسلنا على privacy@malakalilm.com من البريد المسجَّل. يتوقف الوصول فوراً، ونؤكد لك بالبريد الإلكتروني بعد محو كل البيانات من قاعدة بياناتنا.

حقوقك

لك حق الوصول إلى بياناتك وتصحيحها وحذفها والاعتراض على معالجتها ونقلها، وفق القانون 09-08 وGDPR.

يمكنك تقديم شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) في المغرب، أو إلى سلطة حماية البيانات في بلد إقامتك داخل الاتحاد الأوروبي أو المملكة المتحدة.

تطبيقات الهاتف (iOS وAndroid)

التطبيقات تعرض المنصّة نفسها ولا تجمع بيانات إضافية عنك.

حفظ أعمال التلوين في معرض صور الجهاز يتم محلياً على جهازك وبإذنك من نظام التشغيل.

إن أضفنا إشعارات مستقبلاً فلن تُفعَّل إلا بموافقتك عبر إعدادات جهازك.

التغييرات على هذه السياسة

عند أي تعديل جوهري سنُحدّث رقم الإصدار وتاريخ السريان أعلاه، ونُخطر أولياء الأمور بالبريد الإلكتروني عند الاقتضاء.

اتصل بنا

للاستفسارات المتعلقة بالخصوصية: privacy@malakalilm.com. للدعم العام: support@malakalilm.com. الهاتف / واتساب: ‎+212 688 497 217.

À propos de ce document

Cette politique explique comment Angel Dev S.A.S. (« nous ») collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez la plateforme éducative Malak Al-Ilm : le site app.malakalilm.com, les applications mobiles (iOS et Android) et les portails parents et écoles.

Le document existe en arabe, en français et en anglais ; les trois versions font également foi. En cas de divergence, la version arabe prévaut pour les utilisateurs résidant au Maroc.

La page de pré-lancement (malakalilm.com) est régie par une politique de confidentialité distincte publiée sur cette page.

Cadre juridique

Maroc — loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (CNDP).

Union européenne — Règlement général sur la protection des données (RGPD) pour les utilisateurs de l'UE/EEE.

Royaume-Uni — UK GDPR pour les utilisateurs du Royaume-Uni.

Résumé rapide

Le compte d'un enfant ne contient ni e-mail ni téléphone : l'enfant se connecte avec un code d'accès créé par le parent ou l'école.

Pas de publicité, pas de vente de données, pas d'outils de suivi ni d'analytique tierce dans l'application.

Les données de l'enfant se limitent au minimum pédagogique : prénom ou pseudonyme, niveau scolaire et progression.

Le parent peut demander la suppression à tout moment via « Supprimer mon compte » dans le portail parents, ou en écrivant à privacy@malakalilm.com.

Données que nous collectons

Du parent : nom complet, e-mail, mot de passe (haché, jamais stocké en clair), téléphone facultatif, ainsi que l'historique de facturation et d'abonnement.

Sur l'enfant (créées par le parent ou l'école) : prénom ou pseudonyme, âge, niveau scolaire, personnage compagnon choisi et progression d'apprentissage (exercices, points, assiduité, maîtrise, créations comme les coloriages). Aucun e-mail de l'enfant, aucun téléphone, aucune géolocalisation précise, aucune photo personnelle.

Des écoles : nom de l'établissement, coordonnées du responsable administratif et listes de codes élèves.

Données techniques nécessaires : deux cookies strictement fonctionnels — un cookie de session et un cookie mémorisant la langue choisie — ainsi que des journaux serveur avec adresse IP purgés régulièrement, et le type d'appareil et de navigateur. Aucun identifiant publicitaire, aucune mesure d'audience tierce dans l'application.

Ce que nous ne faisons jamais

Pas de publicité sur la plateforme, pas de vente ni de location de données, pas de marketing ciblant les enfants, pas de fil social ni de messagerie avec des inconnus, pas de profilage commercial.

Finalités et bases légales

Fournir le service éducatif et gérer les comptes (exécution du contrat) ; adapter le parcours au niveau de l'enfant (intérêt légitime pédagogique dans le cadre du contrat) ; facturation et obligations comptables (obligation légale) ; communication de service avec le parent (exécution du contrat).

Le traitement des données de l'enfant repose sur le consentement du parent qui crée et gère le compte, ou sur le contrat de l'établissement scolaire qui a inscrit l'élève.

Vie privée des enfants

La plateforme est conçue pour les enfants et repose sur la minimisation : le compte enfant fonctionne avec un code d'accès (ex. TRS-4827-KD) sans aucun moyen de contact propre.

Le parent garde le contrôle complet depuis le portail parents : consulter la progression, gérer les codes d'accès et demander la suppression du compte.

L'enfant ne peut rien publier publiquement ni communiquer avec d'autres utilisateurs.

Paiements et abonnements

Les abonnements se souscrivent sur le site web : virement bancaire avec référence, bon prépayé, ou carte bancaire via un prestataire de paiement agréé. Nous ne stockons jamais les numéros de carte.

Les applications mobiles ne proposent aucun achat intégré.

Hébergement et sécurité

La base de données est hébergée chez Railway sur des serveurs situés dans l'Union européenne ; les médias (audio, images) sont servis par le réseau Cloudflare.

Connexions chiffrées de bout en bout (HTTPS), mots de passe hachés, accès interne aux données limité au strict nécessaire.

Avec qui nous partageons les données

Avec des sous-traitants techniques agissant pour notre compte et sous contrat : Railway (hébergement), Cloudflare (réseau de médias), le prestataire d'envoi d'e-mails, Sentry (surveillance des erreurs pour la version web et nos serveurs — les rapports sont expurgés des données personnelles avant envoi) et le prestataire de paiement lors d'un règlement par carte. Aucun partage avec des régies publicitaires, aucune vente.

La vidéothèque sélectionnée est lue via le lecteur YouTube en mode confidentialité avancée (no-cookie) ; à l'ouverture de la vidéothèque, les vignettes des vidéos sont chargées depuis les serveurs de YouTube, qui voient l'adresse IP de l'appareil.

Nous pouvons divulguer des données si la loi l'exige ou sur demande d'une autorité compétente.

Conservation et suppression

Les données du compte sont conservées tant que le compte existe. En cas de demande de suppression, les données de l'enfant et le compte parent sont effacés ; les pièces comptables (factures) sont conservées pendant la durée imposée par la loi marocaine.

Pour demander la suppression : utilisez « Supprimer mon compte » dans le portail parents, ou écrivez à privacy@malakalilm.com depuis l'adresse enregistrée. L'accès prend fin immédiatement, et nous confirmons par e-mail une fois toutes les données effacées de notre base.

Vos droits

Vous disposez des droits d'accès, de rectification, de suppression, d'opposition et de portabilité, conformément à la loi 09-08 et au RGPD.

Vous pouvez saisir la CNDP au Maroc, ou l'autorité de protection des données de votre pays de résidence dans l'UE ou au Royaume-Uni.

Applications mobiles (iOS et Android)

Les applications affichent la même plateforme et ne collectent aucune donnée supplémentaire.

L'enregistrement des coloriages dans la galerie se fait localement sur votre appareil, avec votre autorisation système.

Si des notifications sont ajoutées à l'avenir, elles ne seront activées qu'avec votre consentement via les réglages de l'appareil.

Modifications de cette politique

Toute modification substantielle mettra à jour le numéro de version et la date d'effet ci-dessus ; les parents seront informés par e-mail lorsque cela est requis.

Nous contacter

Questions de confidentialité : privacy@malakalilm.com. Support général : support@malakalilm.com. Téléphone / WhatsApp : +212 688 497 217.

About this document

This policy explains how Angel Dev S.A.S. ("we") collects, uses, stores and protects your personal data when you use the Malak Al-Ilm learning platform: the app.malakalilm.com website, the mobile apps (iOS and Android), and the parent and school portals.

The document is available in Arabic, French and English; all three versions are equally authentic. In case of conflict, the Arabic version prevails for users residing in Morocco.

The pre-launch page (malakalilm.com) is governed by a separate privacy policy published there.

Legal framework

Morocco — Law No. 09-08 on the protection of individuals with regard to the processing of personal data (CNDP).

European Union — the General Data Protection Regulation (GDPR) for users in the EU/EEA.

United Kingdom — UK GDPR for users in the United Kingdom.

Quick summary

A child's account contains no email address and no phone number: children sign in with an access code created by their parent or school.

No advertising, no selling of data, and no third-party tracking or analytics tools inside the app.

The child data we process is the educational minimum: a first name or alias, grade level, and learning progress.

A parent can request deletion at any time with the "Delete my account" control in the parent portal, or by emailing privacy@malakalilm.com.

Data we collect

From the parent: full name, email address, password (hashed, never stored in plain text), an optional phone number, plus billing and subscription history.

About the child (created by the parent or school): a first name or alias, age, grade level, the chosen companion character, and learning progress (completed exercises, points, streaks, mastery levels, and creations such as colorings). No child email, no phone number, no precise location, no personal photos.

From schools: the institution's name, administrative contact details, and student code rosters.

Necessary technical data: two strictly functional cookies — a session cookie and a cookie remembering your language choice — plus server logs containing IP addresses that are purged regularly, and device/browser type. No advertising identifiers and no third-party analytics inside the app.

What we never do

No ads on the platform, no selling or renting of data, no marketing targeted at children, no social feeds or messaging with strangers, and no commercial behavioral profiling.

Purposes and legal bases

Providing the educational service and operating accounts (performance of contract); adapting the learning path to the child's level (legitimate educational interest within the contract); billing and accounting obligations (legal obligation); service communication with the parent (performance of contract).

Processing of the child's data rests on the consent of the parent who creates and manages the account, or on the contract of the school that enrolled the student.

Children's privacy

The platform is designed for children and built on data minimization: a child account works with an access code (e.g. TRS-4827-KD) and carries no contact channel of its own.

The parent stays in full control from the parent portal: viewing progress, managing access codes, and requesting account deletion.

Children cannot publish anything publicly or communicate with other users.

Payments and subscriptions

Subscriptions are purchased on the website: bank transfer with a tracking reference, a prepaid voucher, or a bank card via a licensed payment provider. We never store card numbers.

The mobile apps do not offer any purchases inside the app.

Hosting and security

The database is hosted with Railway on servers located in the European Union; media (audio, images) is served through the Cloudflare network.

Connections are fully encrypted (HTTPS), passwords are hashed, and internal access to data is limited to the strict minimum.

Who we share data with

With technical processors acting on our behalf under contract: Railway (hosting), Cloudflare (media network), our email delivery provider, Sentry (error monitoring for the web version and our servers — reports are scrubbed of personal data before sending), and the payment provider when paying by card. No sharing with advertising networks, and no selling — ever.

The curated video library plays through YouTube's privacy-enhanced (no-cookie) player; when the video library is opened, video thumbnails are loaded from YouTube's servers, which see the device's IP address.

We may disclose data where the law requires it or a competent authority requests it.

Retention and deletion

Account data is kept for as long as the account exists. Upon a deletion request, the child's data and the parent account are erased; accounting records (invoices) are retained for the period required by Moroccan law.

To request deletion: use "Delete my account" in the parent portal, or email privacy@malakalilm.com from the registered address. Access ends immediately, and we confirm by email once everything is erased from our database.

Your rights

You have the rights of access, rectification, erasure, objection and portability under Law 09-08 and the GDPR.

You may lodge a complaint with the CNDP in Morocco, or with the data protection authority of your country of residence in the EU or the UK.

Mobile apps (iOS and Android)

The apps display the same platform and collect no additional data about you.

Saving colorings to your device's photo gallery happens locally on your device, with your operating-system permission.

If notifications are added in the future, they will only be enabled with your consent through your device settings.

Changes to this policy

Any material change will update the version number and effective date above; parents will be notified by email where required.

Contact us

Privacy questions: privacy@malakalilm.com. General support: support@malakalilm.com. Phone / WhatsApp: +212 688 497 217.