Politique de confidentialité

Le responsable du traitement des données personnelles collectées via la plateforme Mysekolia est l'entité éditrice du service, domiciliée à Antananarivo, Madagascar. Contact délégué à la protection des données : contact@mysekolia.mg

Mysekolia collecte et traite les catégories de données suivantes : Données de l'établissement : raison sociale, adresse, coordonnées du responsable légal. Données des utilisateurs professionnels (directeurs, enseignants, comptables) : nom, prénom, adresse email, rôle dans l'établissement, journaux de connexion. Données des élèves : nom, prénom, date de naissance, genre, classe, photo (optionnelle), notes scolaires, absences, bulletins, informations médicales renseignées volontairement. Données des parents/tuteurs : nom, prénom, numéro de téléphone, adresse email, historique des paiements consultés. Données financières : montants des frais, statuts de paiement, références de transactions Mobile Money (hachées). Données techniques : adresse IP, type de navigateur, pages visitées, horodatages d'actions.

Les données sont traitées pour les finalités suivantes : - Fourniture du service (base : exécution du contrat) : gestion des inscriptions, des notes, des paiements, génération de bulletins. - Sécurité et authentification (base : intérêt légitime) : prévention des accès non autorisés, journaux d'audit. - Communication (base : intérêt légitime ou consentement) : envoi de rappels de paiement, notifications aux parents. - Amélioration du service (base : intérêt légitime) : analyses agrégées et anonymisées d'utilisation. - Obligations légales (base : obligation légale) : conservation des données comptables conformément au droit malgache. Les fonctions d'intelligence artificielle (suggestions d'appréciations, détection de décrochage) traitent les données scolaires de manière locale au tenant. Aucune donnée nominative n'est transmise à un modèle tiers sans anonymisation préalable.

Les données sont conservées selon les durées suivantes : - Données actives : pendant toute la durée de l'abonnement actif. - Après résiliation : 90 jours en accès restreint, puis suppression définitive (sauf obligation légale). - Données comptables : 5 ans conformément à la législation malgache. - Journaux d'audit et de sécurité : 12 mois. - Données des formulaires de contact : 3 ans. L'établissement peut demander la suppression anticipée de ses données en contactant notre support.

Les données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles peuvent être partagées avec : - Nos sous-traitants techniques (hébergeur, service d'envoi d'emails) soumis à des obligations contractuelles de confidentialité. - Les autorités compétentes en cas d'obligation légale ou de réquisition judiciaire. Les agrégateurs Mobile Money (MVola, Orange Money, Airtel Money) reçoivent uniquement les informations nécessaires à l'exécution de la transaction (montant, référence). Aucune donnée scolaire ne leur est transmise.

Les données sont hébergées sur des serveurs bénéficiant de garanties adéquates de protection (certifications ou clauses contractuelles types équivalentes au RGPD européen). Mysekolia s'engage à n'effectuer aucun transfert vers un pays ne disposant pas d'un niveau de protection suffisant sans informer préalablement les utilisateurs.

Conformément aux principes de protection des données personnelles, toute personne concernée dispose des droits suivants : - Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie. - Droit de rectification : corriger des données inexactes ou incomplètes. - Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi. - Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine. - Droit d'opposition : s'opposer au traitement basé sur l'intérêt légitime. - Droit à la limitation : demander la suspension du traitement pendant la durée d'un litige. Pour exercer ces droits, contactez : contact@mysekolia.mg en précisant votre identité et l'objet de votre demande. Nous répondrons dans un délai de 30 jours. Les droits des élèves mineurs sont exercés par leurs représentants légaux.

Mysekolia met en œuvre les mesures techniques et organisationnelles suivantes : - Chiffrement des communications (HTTPS/TLS). - Hachage des mots de passe (bcrypt, coût 12+). - Isolation stricte des données par établissement (architecture multi-tenant). - Journalisation de toutes les opérations sensibles (paiements, notes finales, accès aux données élèves). - Accès aux données de production limité au personnel habilité. - Sauvegardes quotidiennes chiffrées avec rétention de 30 jours. En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, Mysekolia notifiera les établissements affectés dans les 72 heures.

Mysekolia utilise uniquement les cookies strictement nécessaires au fonctionnement du service : cookie de session authentifiée et jeton CSRF de sécurité. Ces cookies ne nécessitent pas de consentement. Aucun cookie publicitaire, de suivi comportemental ou de profilage n'est déposé sur les terminaux des utilisateurs.

Mysekolia accorde une attention particulière à la protection des données des élèves mineurs. L'établissement scolaire, en tant que responsable de traitement conjoint, s'engage à : - Avoir obtenu le consentement parental pour la collecte et le traitement des données scolaires. - Informer les parents de l'utilisation de Mysekolia dans le cadre du règlement intérieur. - Ne pas activer le portail parents pour un élève sans accord du responsable légal. Mysekolia ne traite pas directement les données des mineurs sans l'intermédiation de l'établissement.

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. Les modifications significatives sont notifiées par email au moins 15 jours avant leur entrée en vigueur. La date de dernière mise à jour est indiquée en haut de ce document.