Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur EduOS est EcomFlux Africa, dont le siège est à Dakar, Sénégal.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : contact@eduos.africa

2. Données collectées

Selon votre rôle (Directeur, Surveillant, Enseignant, Parent, Élève), nous collectons :

Données d'identification

• Nom, prénom, sexe, date de naissance (pour les élèves)
• Email, numéro de téléphone
• Photo de profil (optionnelle)
• École de rattachement, classe, matricule scolaire

Données scolaires

• Notes, bulletins, appréciations
• Présences, absences, retards, justifications
• Devoirs, exercices, résultats aux quiz
• Conversations avec EduBot IA (sauvegardées dans votre historique)

Données techniques

• Adresse IP, type de navigateur, appareil utilisé
• Logs de connexion (date, heure, IP) — conservés pour la sécurité
• Préférences (langue, thème clair/sombre)

Données financières

• Historique des paiements (frais scolaires, abonnement Premium)
• Référence des transactions Wave / Orange Money (pas de numéro de carte stocké)

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service : gestion scolaire, communication, paiements, IA pédagogique ;
• Assurer la sécurité : détection de fraude, prévention des intrusions, journalisation des accès ;
• Communiquer : envoi de notifications (email, push), bulletins aux parents, rappels d'échéances ;
• Améliorer EduOS : statistiques d'usage anonymisées pour faire évoluer le produit ;
• Respecter nos obligations légales : conservation des factures, réponse aux autorités si requis.

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (CGU) pour les fonctionnalités essentielles ;
• Le consentement pour les communications optionnelles (newsletter, notifications non essentielles) ;
• Les obligations légales pour la conservation des données comptables et fiscales ;
• L'intérêt légitime pour la sécurité et la prévention de la fraude.

5. Destinataires des données

Vos données ne sont jamais vendues. Elles sont accessibles uniquement à :

• Vous-même et les utilisateurs autorisés de votre école (selon votre rôle) ;
• L'équipe technique EduOS dans le cadre du support et de la maintenance ;
• Nos sous-traitants techniques (hébergement, email, paiement) — voir section 8 ;
• Les autorités judiciaires sur réquisition légale uniquement.

6. Durée de conservation

• Compte actif : tant que vous utilisez le service ;
• Compte inactif : 3 ans après la dernière connexion, puis anonymisation ;
• Données scolaires (notes, bulletins) : 10 ans après la fin de la scolarité (obligation légale archivage scolaire) ;
• Factures et paiements : 10 ans (obligation comptable) ;
• Logs de sécurité : 12 mois ;
• Conversations EduBot IA : supprimables à tout moment par l'utilisateur depuis son espace.

7. Vos droits

Conformément à la loi 2008-12 (Sénégal) et au RGPD (UE), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes vos données ;
• Droit de rectification : corriger des informations inexactes ;
• Droit à l'effacement : demander la suppression de votre compte et de vos données ;
• Droit à la portabilité : récupérer vos données dans un format structuré (JSON/CSV) ;
• Droit d'opposition : refuser certains traitements (ex: notifications) ;
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez contact@eduos.africa. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également déposer une réclamation auprès de la Commission de protection des Données Personnelles (CDP) du Sénégal ou de toute autorité de contrôle compétente dans l'UE (CNIL, etc.) si vous résidez dans l'Union Européenne.

8. Sous-traitants et transferts internationaux

EduOS s'appuie sur les sous-traitants suivants pour fournir son service :

• Supabase (Allemagne / UE) — base de données et stockage de fichiers ;
• Render (États-Unis) — hébergement du backend API ;
• Netlify (États-Unis) — hébergement du site frontend ;
• Anthropic (États-Unis) — moteur IA EduBot (Claude API) ;
• Resend (États-Unis) — envoi d'emails transactionnels ;
• Sentry (États-Unis) — monitoring d'erreurs anonymisé.

Les transferts vers les États-Unis sont encadrés par les Clauses Contractuelles Types de la Commission Européenne et les politiques de confidentialité de chaque sous-traitant.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS/TLS pour toutes les communications ;
• Mots de passe stockés en hash bcrypt (jamais en clair) ;
• Authentification à deux facteurs (2FA) disponible et obligatoire pour les administrateurs ;
• Sauvegardes automatiques quotidiennes ;
• Audit logs de toutes les actions sensibles ;
• Limitation des accès par rôle (RBAC).

10. Cookies et traceurs

EduOS utilise un nombre minimal de cookies, strictement nécessaires au fonctionnement de la plateforme :

• Cookie de session : pour vous maintenir connecté (durée 7 jours) ;
• Préférences : langue, thème (stockés localement dans votre navigateur) ;
• Sentry : pour identifier les erreurs (anonymisé, opt-out possible).

Aucun cookie publicitaire ou de tracking comportemental n'est utilisé.

11. Données des mineurs

EduOS est destiné à un usage scolaire, donc concerne des mineurs (élèves). Le traitement de leurs données est effectué :

• Sous la responsabilité de l'école qui les inscrit ;
• Avec l'accord présumé des parents/tuteurs (qui s'inscrivent eux-mêmes via leur compte parent) ;
• Dans le strict cadre des finalités pédagogiques.

12. Modifications

Cette politique peut être modifiée pour refléter les évolutions légales ou techniques. Toute modification substantielle sera notifiée par email aux utilisateurs au moins 30 jours avant son entrée en vigueur.

13. Contact

• Email : contact@eduos.africa
• Téléphone : +33 851 38 74
• Adresse : EcomFlux Africa, Dakar, Sénégal