🚧 EduTrack CI est actuellement en phase de développement | Certaines fonctionnalités sont encore en construction | Merci pour votre compréhension 🙏 | Version Bêta 1.0

Politique de Confidentialité

Dernière mise à jour : Janvier 2025 - Version 1.0

Chez EduTrack CI, la protection de vos données personnelles et de celles de vos élèves est notre priorité absolue. Cette politique explique clairement quelles données nous collectons, pourquoi, comment nous les protégeons et quels sont vos droits.

1 Introduction

La présente politique de confidentialité (ci-après « la Politique ») décrit la manière dont EduTrack CI (ci-après « nous », « notre », « nos ») collecte, utilise, conserve et protège les données à caractère personnel dans le cadre de l'utilisation de la plateforme de suivi pédagogique numérique EduTrack CI (site web, application mobile et services associés).

En utilisant nos services, vous acceptez les pratiques décrites dans cette Politique. Si vous n'êtes pas d'accord avec ces pratiques, nous vous invitons à ne pas utiliser la plateforme.

Cette Politique s'applique à tous les utilisateurs : administrateurs d'établissement, enseignants, parents, élèves et tout autre personnel autorisé.

2 Responsable du traitement

Le responsable du traitement des données est :

EduTrack CI

Abidjan, Côte d'Ivoire

(225) 05 06 64 40 76

contact@edutrack.ci

3 Données personnelles collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement de la plateforme éducative. Les catégories de données collectées sont :

3.1. Données d'identification

  • Nom et prénom(s)
  • Adresse email
  • Numéro de téléphone
  • Identifiant de connexion (login)
  • Rôle dans l'établissement (administrateur, enseignant, parent, élève)

3.2. Données professionnelles et scolaires

  • Établissement d'affectation
  • Matières enseignées
  • Classes et emplois du temps
  • Données de présence et de ponctualité
  • Notes, évaluations et bulletins
  • Cahiers de texte numériques

3.3. Données techniques

  • Adresse IP
  • Type d'appareil et navigateur
  • Système d'exploitation
  • Journaux de connexion (logs)
  • Données de géolocalisation approximative (pays/ville)

3.4. Données sensibles

Nous ne collectons aucune donnée sensible au sens du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.).

4 Finalités du traitement

Vos données sont utilisées pour :

  • Fournir le service : gestion pédagogique, suivi des présences, cahiers de texte, bulletins
  • Authentification : sécuriser l'accès à votre compte
  • Communication : notifications, alertes, messages entre utilisateurs autorisés
  • Amélioration du service : analyses statistiques anonymisées, correction de bugs
  • Support technique : assistance en cas de problème
  • Conformité légale : respect des obligations légales et réglementaires

Nous ne vendons, ne louons et ne partageons jamais vos données à des fins publicitaires ou commerciales.

5 Base légale du traitement

Conformément à la réglementation, chaque traitement repose sur une base légale :

Traitement Base légale
Création et gestion du compte Exécution du contrat
Suivi pédagogique et présences Mission d'intérêt public / Consentement
Envoi de notifications Intérêt légitime / Consentement
Statistiques anonymisées Intérêt légitime
Conservation des logs de connexion Obligation légale

6 Durée de conservation

Vos données sont conservées pendant la durée strictement nécessaire aux finalités décrites :

  • Données de compte actif : pendant toute la durée de votre inscription
  • Données après suppression du compte : 30 jours (sauvegarde technique), puis suppression définitive
  • Données pédagogiques (notes, présences) : 5 ans, conformément aux obligations académiques
  • Logs de connexion : 12 mois maximum
  • Données de facturation : 10 ans (obligation comptable)

À l'issue de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

7 Partage des données

Vos données peuvent être partagées uniquement dans les cas suivants :

  • Au sein de votre établissement : avec les personnes autorisées (direction, enseignants concernés)
  • Prestataires techniques : hébergeur (LWS), fournisseur de services SMS/email (sous contrat de confidentialité)
  • Obligations légales : sur réquisition des autorités judiciaires ou administratives compétentes

Aucune donnée n'est vendue, louée ou échangée avec des tiers à des fins commerciales.

8 Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

  • Chiffrement des communications (HTTPS/TLS)
  • Hachage sécurisé des mots de passe (bcrypt/argon2)
  • Gestion stricte des droits d'accès par rôle
  • Sauvegardes régulières et chiffrées
  • Hébergement sécurisé chez LWS avec surveillance 24/7
  • Audits de sécurité périodiques
  • Authentification renforcée pour les administrateurs

En cas de violation de données susceptible d'affecter vos droits, nous vous informerons dans les 72 heures conformément aux réglementations en vigueur.

9 Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour :

  • Cookies essentiels : maintenir votre session de connexion (obligatoires)
  • Cookies de préférence : mémoriser vos choix (langue, thème)
  • Cookies analytiques : mesurer l'audience de manière anonymisée

Vous pouvez à tout moment gérer ou désactiver les cookies non essentiels via les paramètres de votre navigateur. Notez que le refus de certains cookies peut affecter votre expérience sur la plateforme.

10 Protection des mineurs

EduTrack CI est une plateforme éducative utilisée par des élèves mineurs. À ce titre, nous accordons une attention particulière à leur protection :

  • Les comptes élèves sont créés et gérés exclusivement par l'établissement scolaire
  • Aucune donnée relative aux élèves n'est utilisée à des fins commerciales
  • Les parents/tuteurs légaux peuvent demander l'accès, la rectification ou la suppression des données de leur enfant
  • Les élèves ne reçoivent aucune communication externe à l'établissement
  • Le consentement parental est requis pour les élèves de moins de 15 ans (conformément à la réglementation ivoirienne et internationale)

11 Vos droits

Conformément aux réglementations sur la protection des données (notamment la loi ivoirienne n°2013-450 relative à la protection des données à caractère personnel et au RGPD), vous disposez des droits suivants :

Droit d'accès

Consulter les données que nous détenons sur vous

Droit de rectification

Corriger les données inexactes ou incomplètes

Droit à l'effacement

Demander la suppression de vos données

Droit d'opposition

Vous opposer à certains traitements

Droit à la portabilité

Recevoir vos données dans un format lisible

Droit à la limitation

Limiter temporairement l'usage de vos données

Pour exercer ces droits, contactez notre DPO à l'adresse : dpo@edutrack.ci

Nous répondrons à votre demande dans un délai maximum de 30 jours.

12 Hébergement des données

Vos données sont hébergées de manière sécurisée chez notre prestataire technique :

LWS (Ligne Web Services)

Ligne Web Services SAS

10 Rue de Penthièvre, 75008 Paris, France

www.lws.fr

Datacenters situés en France (Union Européenne)

Certifications : ISO 27001, conformité RGPD

Disponibilité (SLA) : 99,9%

Localisation des serveurs

Les serveurs de LWS utilisés pour EduTrack CI sont situés en France, au sein de l'Union Européenne. Ce choix garantit :

  • Un niveau de protection conforme au RGPD (Règlement Général sur la Protection des Données)
  • Une stabilité et une sécurité optimales grâce aux infrastructures françaises
  • Une latence réduite pour les utilisateurs ivoiriens et africains
  • Une transparence totale sur la localisation physique des données

Mesures de sécurité chez LWS

  • Surveillance 24h/24 et 7j/7 des infrastructures
  • Sauvegardes automatiques quotidiennes
  • Redondance des données sur plusieurs serveurs
  • Pare-feu et protection anti-DDoS
  • Chiffrement SSL/TLS de toutes les communications
  • Contrôle d'accès physique strict aux datacenters

À noter : Un projet de migration vers un hébergement local en Côte d'Ivoire est à l'étude pour renforcer davantage la souveraineté numérique du pays.

13 Transfert international de données

Vos données étant hébergées chez LWS en France, les transferts s'effectuent dans le cadre suivant :

  • Cadre juridique : RGPD (Union Européenne) + loi ivoirienne n°2013-450
  • Garanties : Clauses Contractuelles Types (CCT) de la Commission Européenne
  • Sécurité du transfert : Chiffrement TLS 1.3 de bout en bout
  • Accès aux données : Limité aux personnes habilitées (équipe technique EduTrack CI)

Si un transfert vers un autre pays tiers était nécessaire, nous nous assurerions que des garanties appropriées soient mises en place (clauses contractuelles types, décisions d'adéquation).

14 Modifications de la politique

Nous nous réservons le droit de modifier cette Politique à tout moment pour refléter les évolutions légales, techniques ou organisationnelles.

En cas de modification substantielle, vous serez informé par :

  • Notification sur la plateforme
  • Email à l'adresse associée à votre compte
  • Bandeau d'information sur notre site

La date de dernière mise à jour est indiquée en haut de cette page.

Contact - Délégué à la Protection des Données (DPO)

Pour toute question relative à cette Politique ou à vos données personnelles, vous pouvez contacter notre DPO :

Téléphone

(225) 05 06 64 40 76

Adresse

Abidjan, Côte d'Ivoire

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), autorité compétente en matière de protection des données personnelles.