Politique de confidentialité

1. Cadre légal

Le traitement des données personnelles par Geskola est régi par la loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin (livre V, protection des données à caractère personnel), sous le contrôle de l'Autorité de Protection des Données Personnelles (APDP). L'éditeur, CodeetWords, accomplit les formalités préalables auprès de l'APDP ; le numéro de récépissé sera publié sur cette page dès sa délivrance.

2. Qui est responsable de quoi

• L'école est responsable du traitement des données qu'elle saisit : identité des élèves, coordonnées des tuteurs, scolarité, paiements, notes, présences.
• Geskola (l'éditeur) est sous-traitant : il héberge et traite ces données pour le compte exclusif de l'école, selon ses instructions. Il est en revanche responsable du traitement des données de compte (école, utilisateurs) nécessaires à la fourniture du service.

3. Données traitées et finalités

• Compte école et utilisateurs (nom de l'école, type, ville, nom, email, téléphone, rôle) : fourniture du service, activation par un conseiller, support.
• Élèves (nom, prénoms, sexe, date de naissance, classe, matricule) : gestion de la scolarité. Les élèves étant mineurs, l'école garantit l'information des parents ou tuteurs.
• Tuteurs (nom, lien de parenté, téléphones, e-mail) : reçus de paiement, relances d'impayés et alertes d'absence par SMS ou WhatsApp, à l'initiative de l'école ; connexion à l'espace parents par code à usage unique envoyé par SMS.
• Messagerie école-parents (messages échangés, annonces) : communication entre l'école et les tuteurs au sujet de l'élève. Seuls l'école et les tuteurs de l'élève concerné y ont accès.
• Cantine et transport (inscription, circuit ou arrêt, régime alimentaire indiqué par l'école) : organisation des services et facturation.
• Personnel de l'école (identité, poste, contrat, salaire, numéro CNSS, paiements de salaire) : gestion administrative et paie, accessible au seul administrateur de l'école.
• Finances (frais, échéanciers, paiements, méthode) : tenue du registre financier de l'école.
• Scolarité (notes, moyennes, présences) : bulletins et suivi pédagogique.

Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.

4. Destinataires

Les données ne sont accessibles qu'aux utilisateurs habilités de l'école concernée, chacun selon son rôle (direction, secrétariat, enseignant), et aux personnes strictement nécessaires à l'exploitation technique du service. Sous-traitants techniques : LWS (hébergement du serveur et de la base de données, France), Cloudflare (diffusion de l'interface), Africa's Talking (acheminement des SMS : seuls le numéro et le texte du SMS lui sont transmis) et SasPay (paiements en ligne, lorsque l'école les active). Les notifications par SMS de la messagerie n'incluent jamais le contenu du message.

5. Durées de conservation

• Données de scolarité et registre financier : pendant toute la durée du contrat avec l'école, puis export et suppression à la clôture du compte.
• Comptes utilisateurs : supprimés à la clôture ou sur demande de l'administrateur de l'école.
• Codes de connexion de l'espace parents : valables 10 minutes, inutilisables après usage.
• Données du personnel et de paie : pendant la durée du contrat avec l'école, dans la limite des obligations légales de conservation des pièces de paie.
• Journaux techniques : durée limitée, à des fins de sécurité.

6. Sécurité

• Connexions chiffrées (HTTPS) et authentification par session sécurisée.
• Cloisonnement strict : chaque école n'accède qu'à ses propres données, appliqué côté serveur.
• Mots de passe stockés hachés, jamais en clair ; registre financier immuable.
• Identifiants techniques opaques : les adresses du service n'exposent pas les numéros internes.
• Espace parents sans mot de passe : code à 6 chiffres haché, 5 essais maximum, réponse identique que le numéro soit connu ou non.
• Mode hors ligne : les données consultées sont gardées sur l'appareil et effacées à la déconnexion.

7. Vos droits

Conformément au Code du numérique, toute personne concernée dispose d'un droit d'accès, de rectification, d'opposition et de suppression de ses données. Les élèves et tuteurs exercent ces droits auprès de leur école (responsable de traitement) ; les écoles et utilisateurs du service les exercent auprès de Geskola : WhatsApp +229 01 67 08 39 54. En cas de difficulté, une réclamation peut être adressée à l'APDP (apdp.bj).

8. Cookies

Geskola n'utilise que des cookies strictement nécessaires au fonctionnement du service (session de connexion et protection des formulaires). Aucun cookie publicitaire ou de suivi tiers n'est déposé - aucun bandeau de consentement n'est donc requis.