Politique de confidentialité

CEPRALE – Centre de Préparation aux Langues Étrangères est responsable du traitement des données personnelles collectées par son site, son application Android et ses courriels. ElearnLink, qui conçoit et héberge la plateforme, traite ces données pour le compte de CEPRALE – Centre de Préparation aux Langues Étrangères en qualité de sous-traitant.

Cette politique s'applique à tous les utilisateurs de la plateforme : élèves, parents, enseignants et administrateurs. Elle est rédigée conformément à la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun, à la loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité et, pour les utilisateurs résidant dans l'Union européenne, au règlement (UE) 2016/679 (RGPD).

Données collectées

Nous ne collectons que les données nécessaires au service. Elles sont fournies par vous, par votre parent ou par votre établissement, ou produites par votre usage de la plateforme.

• Compte : identifiant, prénom, nom, adresse e-mail, numéro de téléphone, type de compte (élève, parent, enseignant, administrateur), mot de passe (conservé sous forme hachée, jamais lisible), date de création.
• Scolarité : cycle, niveau et série, classes suivies ou animées, emploi du temps, devoirs et copies déposés, notes et progression, dernière connexion.
• Liens familiaux : rattachement entre un parent et ses enfants, déclaré par le parent, l'enseignant ou l'établissement.
• Échanges : messages des classes et conversations, fichiers partagés, notifications, conversations avec l'assistant.
• Paiement et solde : formule choisie, numéro Mobile Money utilisé, références et statut des transactions ; pour les enseignants, tarif horaire, séances validées et retraits. Aucun numéro de carte bancaire n'est collecté.
• Données techniques : adresse IP, navigateur et appareil, pages consultées, journaux du serveur, cookies.
• Documents facultatifs : justificatifs ou supports que vous choisissez de déposer.

Pourquoi nous les utilisons

• Fournir le service (exécution du contrat) : créer et sécuriser votre compte, organiser les classes et les séances, transmettre les cours, corriger les copies, suivre la progression, permettre les échanges entre élèves, parents et enseignants.
• Facturer et payer (contrat et obligations légales) : encaisser les formules, verser les enseignants, tenir la comptabilité.
• Vous informer (contrat, ou consentement pour les actualités) : courriels d'inscription, de confirmation et de notification ; actualités de l'école.
• Sécuriser et améliorer (intérêt légitime) : prévenir les fraudes et les abus, diagnostiquer les incidents, mesurer l'audience du site.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

Mineurs

Les élèves de moins de 18 ans utilisent la plateforme avec le consentement d'un parent ou d'un représentant légal, qui crée ou valide leur compte, seul ou avec l'établissement. Les données d'un élève mineur sont limitées à ce qu'exige sa scolarité. Le parent rattaché peut consulter, corriger ou faire effacer les données de son enfant en écrivant à l'adresse indiquée plus bas.

Qui y a accès

Dans la plateforme :

• les membres d'une classe voient les noms de ses participants, les messages et les contenus qui y sont partagés ;
• les enseignants voient les copies, notes et progression de leurs élèves ; les parents rattachés voient celles de leurs enfants ;
• les administrateurs de l'école voient les comptes qu'ils gèrent.

Nous faisons appel aux prestataires suivants, chacun limité à sa mission :

• Amazon Web Services (États-Unis) : serveurs applicatifs.
• Google Cloud (centres de données en Europe) : base de données et fichiers déposés.
• SendGrid (Twilio, États-Unis) : envoi des courriels.
• CamPay (Cameroun) : paiements par MTN Mobile Money et Orange Money, lorsque le paiement en ligne est activé.
• Zoom (États-Unis) : classes virtuelles, lorsque l'école l'a activé.
• DidactIA et les fournisseurs de modèles d'intelligence artificielle (OpenAI, Anthropic ou Google, selon le modèle choisi) : assistant et génération de contenus pédagogiques. Le contenu de votre conversation avec l'assistant leur est transmis pour produire la réponse, et traité selon leurs propres conditions. N'y saisissez pas de données sensibles.
• Google Analytics et Google Tag Manager : mesure d'audience du site.
• Google Play : diffusion de l'application Android.

Certains de ces prestataires sont établis hors du Cameroun, aux États-Unis ou dans l'Union européenne. Ces transferts sont limités aux données nécessaires et encadrés par les engagements contractuels de ces prestataires. Nous ne communiquons vos données à aucun autre tiers, sauf obligation légale ou demande d'une autorité compétente.

Combien de temps

• Compte, scolarité, échanges : pendant toute la vie du compte, puis effacés dans les 30 jours qui suivent sa suppression.
• Pièces comptables (paiements, factures, versements) : 10 ans, conformément au droit comptable OHADA.
• Journaux techniques : 12 mois au plus.
• Cookies : voir la section suivante.

Cookies et stockage local

• Cookie de session (nécessaire) : conserve votre connexion. Il expire à la fermeture du navigateur, ou après 30 jours si vous avez coché « Se souvenir de moi ».
• Préférences (nécessaires, 1 an) : choix « Se souvenir de moi » et version de la session.
• Stockage local du navigateur : enfant sélectionné par un parent, actualités déjà lues. Rien n'est transmis.
• Google Analytics et Google Tag Manager (mesure d'audience, 13 mois au plus) : ils ne sont pas nécessaires au service. Vous pouvez les bloquer depuis les réglages de votre navigateur ou avec le module de désactivation proposé par Google.

Sécurité

• Toutes les communications sont chiffrées (HTTPS).
• Les mots de passe sont hachés avec bcrypt : personne, pas même l'équipe technique, ne peut les lire.
• Les sessions expirent après 24 heures ; l'accès aux bases de données est réservé à l'équipe technique, avec des clés distinctes par environnement.
• Les hébergeurs assurent la redondance et les sauvegardes de l'infrastructure.

Vos droits

La loi n° 2024/017 vous reconnaît les droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que le droit de retirer votre consentement à tout moment. Pour les exercer :

1. corrigez vous-même vos informations depuis Mon profil ;
2. pour le reste, écrivez à elearnlink.app@gmail.com depuis l'adresse associée à votre compte, en précisant votre identifiant. Nous répondons sous 30 jours. Les pages Supprimer mes données et Supprimer mon compte détaillent ces deux demandes.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données à caractère personnel instituée par la loi n° 2024/017 ou, dans l'Union européenne, l'autorité de contrôle de votre pays.

Modifications

Cette politique peut évoluer avec la réglementation ou les services. La date de mise à jour figure en bas de page ; toute modification importante est annoncée sur la plateforme ou par courriel.