Politique de confidentialité

Cette page explique quelles données EDT Manager traite, pourquoi, pour combien de temps, avec qui elles sont partagées et comment exercer vos droits, conformément à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.

1. Qui est responsable ?

• Établissement abonné : responsable du traitement des données de ses élèves, de leurs familles et de ses professeurs. Il décide de leur saisie et de leur usage.
• L’éditeur du service (voir mentions légales) : sous-traitant pour ces données ; responsable du traitement pour les comptes de connexion des utilisateurs et la facturation.

2. Données traitées et finalités

• Comptes (direction, professeurs) : nom, prénom, e-mail ou matricule, mot de passe (conservé uniquement sous forme chiffrée). Finalité : authentification et accès au service.
• Professeurs : nom, prénom, e-mail, téléphone, matricule, disponibilités. Finalité : construire et diffuser l’emploi du temps.
• Élèves : nom, prénom, matricule, classe, sexe, statut de redoublant. Finalité : listes de classes, appel, répartition équilibrée des élèves, accès à l’espace élèves.
• Présences et absences : présent ou absent par séance, motif et demande de justification saisis par l’élève ou sa famille, décision de l’établissement. Finalité : suivi de l’assiduité.
• Pièces justificatives : document (PDF ou photo) joint à une demande de justification d’absence. Il peut contenir des informations de santé : la famille est invitée à ne joindre que le nécessaire. Il n’est visible que par l’administration de l’établissement.
• Journaux de sécurité : adresse IP, e-mail et date des inscriptions et connexions. Finalité : sécurité et prévention des abus.
• Abonnement : formule, montant et référence de paiement. Les moyens de paiement (numéro de mobile money, carte) sont traités par le prestataire de paiement et ne sont pas conservés par EDT Manager.

Les élèves étant le plus souvent mineurs, ces données sont traitées avec une vigilance particulière : accès restreint à l’établissement concerné, aucun usage publicitaire, aucune revente.

3. Base légale

Exécution du service demandé par l’établissement, mission éducative et de vie scolaire de l’établissement, et intérêt légitime de sécurité du service. Le consentement est recueilli pour l’acceptation des conditions à l’inscription.

4. Qui voit quoi ?

• L’administration de l’établissement : toutes les données de son établissement, uniquement.
• Les professeurs : leur emploi du temps et l’appel des classes dont ils ont la charge.
• Un élève ou un parent : uniquement les informations de l’élève concerné, après saisie du matricule.
• La page EDT publique (si l’établissement l’active) : emplois du temps, noms de professeurs, classes et matières ; aucune donnée d’élève.
• L’équipe du service : accès technique limité à l’exploitation et au support.

5. Prestataires et transferts

Pour fournir le service, des prestataires techniques interviennent. Certains sont situés hors de Côte d’Ivoire :

• OVH — hébergement du serveur et de la base de données.
• Vercel — hébergement de l’interface web.
• GeniusPay — paiement des abonnements.
• Resend — envoi des e-mails de réinitialisation de mot de passe.
• Backblaze — sauvegardes chiffrées.

6. Durées de conservation

• Données de l’établissement : pendant l’abonnement, puis 12 mois après son expiration, puis suppression.
• Pièces justificatives : 12 mois après leur dépôt, ou plus tôt si l’établissement les supprime.
• Journaux de sécurité : 12 mois.
• Sauvegardes : rotation jusqu’à 12 mois ; une donnée supprimée peut y subsister jusqu’à son remplacement.

7. Sécurité

• Connexions chiffrées (HTTPS), mots de passe chiffrés, sessions limitées dans le temps.
• Cloisonnement strict entre établissements.
• Limitation des tentatives de connexion et journalisation des accès sensibles.
• Sauvegardes chiffrées.

En cas de violation de données, l’établissement concerné et, si la loi l’exige, l’autorité compétente sont informés.

8. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression ou vous opposer à leur traitement. Les élèves, parents et professeurs s’adressent d’abord à leur établissement, qui peut corriger ou supprimer les données directement dans le service. Vous pouvez aussi écrire à guykouakou00@gmail.com. Vous pouvez saisir l’autorité de protection des données de Côte d’Ivoire (ARTCI) en cas de désaccord.

9. Cookies et stockage local

Aucun traceur publicitaire ni outil de mesure d’audience. Détails : page Cookies.

10. Modifications

La date et la version de cette politique figurent en haut de la page ; les changements importants sont signalés aux établissements.