Politique de confidentialité
Cette politique explique quelles données personnelles sont collectées sur ce service, pourquoi, et quels sont vos droits. Elle est établie dans le cadre de la loi n° 2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel, sous le contrôle de la Commission de Protection des Données Personnelles (CDP) du Sénégal.
Ce service traite notamment des données concernant des mineurs (les élèves). Une attention particulière est portée à la protection de ces données, conformément à la loi.
Qui est responsable de vos données ?
Pour les données concernant les élèves, les parents et le personnel d'un établissement, c'est cet établissement qui est responsable de traitement : c'est lui qui décide de la collecte de vos données et de leur utilisation dans le cadre de sa mission d'enseignement.
Essor Software agit en tant que prestataire technique (sous-traitant) : nous mettons la plateforme à disposition des établissements et n'utilisons les données saisies que pour leur fournir ce service, jamais pour notre propre compte.
Quelles données sont collectées ?
- Comptes utilisateurs : nom, prénom, email, téléphone, rôle
- Élèves : nom, prénom, date et lieu de naissance, matricule, classe, historique de scolarité
- Scolarité : notes, absences, retards, justificatifs déposés
- Paiements : échéances, montants versés, mode de paiement, reçus
- Connexion et sécurité : date et heure de connexion, adresse IP, tentatives échouées — voir "Sécurité" ci-dessous
Pourquoi ces données sont-elles collectées ?
- Gérer administrativement et pédagogiquement les élèves inscrits
- Assurer le suivi de la scolarité (notes, absences, bulletins)
- Gérer la facturation et les paiements de la scolarité
- Informer les familles (email, SMS) des événements les concernant
- Assurer la sécurité du service et détecter les accès non autorisés
Qui peut accéder à vos données ?
L'accès est strictement limité selon le rôle de chaque compte (Admin école, Comptable, Prof, ou Parent/Élève pour ses propres données uniquement) — jamais un accès complet ouvert à tous.
Certaines données transitent par des prestataires techniques tiers, uniquement pour assurer le fonctionnement du service :
- Envoi d'emails : Brevo (société française)
- Envoi de SMS : Africa's Talking
- Hébergement : Render Services, Inc.
Ces prestataires n'utilisent les données transmises que pour accomplir cette tâche précise (envoyer le message), pas à d'autres fins.
Combien de temps vos données sont-elles conservées ?
Tant que votre établissement reste client de la plateforme, les données de ses élèves sont conservées sans limite de durée prédéfinie, ce qui permet notamment de consulter l'historique pluriannuel d'un élève d'une année sur l'autre.
Si un établissement met fin à son abonnement, il dispose d'un délai allant jusqu'à la fin de l'année scolaire en cours pour récupérer l'ensemble de ses données (export des échéances, des paiements, des dossiers d'élèves...). Passé ce délai, ces données sont définitivement supprimées de la plateforme.
Sécurité
Plusieurs mesures protègent vos données :
- Les mots de passe ne sont jamais stockés en clair (uniquement sous forme chiffrée)
- Chaque connexion et chaque accès à une donnée sensible est enregistré dans un journal d'accès
- Les tentatives de connexion répétées et échouées sont automatiquement bloquées temporairement
- L'accès aux données est strictement limité selon le rôle de chaque compte
Vos droits
Conformément à la loi n° 2008-12, vous disposez d'un droit d'accès, de rectification et d'opposition concernant vos données personnelles (ou celles de votre enfant mineur). Pour exercer ces droits, contactez d'abord votre établissement, ou à défaut : [À COMPLÉTER : email de contact pour l'exercice des droits].
Vous pouvez également adresser une réclamation à la Commission de Protection des Données Personnelles (CDP) du Sénégal.