Le responsable du traitement des données personnelles collectées sur la plateforme SAADAW SCHOOL est :

Lors de l'utilisation de la plateforme, nous collectons les catégories de données suivantes :

Vos données sont utilisées exclusivement pour :

• Fourniture du service : créer et gérer votre compte, permettre l'accès aux cours et exercices, suivre votre progression ;
• Communication : envoyer les codes de vérification OTP, notifier les validations de paiement, répondre à vos demandes de support ;
• Amélioration du service : produire des statistiques anonymisées (nombre d'inscrits, matières populaires) pour améliorer l'offre pédagogique ;
• Sécurité : détecter et prévenir les accès frauduleux, protéger l'intégrité de la plateforme.

Vos données ne sont jamais utilisées à des fins publicitaires, de profilage commercial ou revendues à des tiers.

Le traitement de vos données repose sur deux bases légales :

• Consentement explicite — en vous inscrivant sur la plateforme, vous consentez au traitement de vos données personnelles conformément à la présente politique. Ce consentement peut être retiré à tout moment en demandant la suppression de votre compte.
• Exécution du contrat — certains traitements (gestion du compte, validation du paiement, accès aux cours) sont nécessaires à l'exécution du service souscrit.

Vos données sont accessibles uniquement aux personnes et entités suivantes, dans les limites de leurs fonctions :

• Équipe SAADAW SYSTEMS — administrateurs et personnel technique habilité pour la gestion de la plateforme ;
• Hébergeur Contabo (Allemagne) — pour l'hébergement des serveurs et des données. Contabo est soumis au RGPD européen ;
• iTech Business Niger — pour l'envoi des codes OTP par SMS (uniquement le numéro de téléphone et le message) ;
• Prestataire SMTP — pour l'envoi des emails transactionnels (vérification, notifications) via le serveur mail de SAADAW SYSTEMS.

SAADAW SCHOOL utilise uniquement les cookies strictement nécessaires au fonctionnement du service :

• Cookie de session — un cookie HTTP-only contenant votre jeton d'authentification (JWT), créé lors de la connexion et supprimé à la déconnexion. Il ne peut pas être lu par des scripts JavaScript tiers.

Il n'y a aucun cookie de tracking, aucun cookie publicitaire, ni aucun cookie d'analyse comportementale sur la plateforme. Aucun bandeau de consentement aux cookies n'est nécessaire car seuls des cookies essentiels sont utilisés.

Les données sont conservées selon les règles suivantes :

• Compte actif — vos données sont conservées tant que votre abonnement est renouvelé d'une année scolaire sur l'autre ;
• Compte inactif — en l'absence de renouvellement, vos données sont conservées pendant 12 mois supplémentaires, puis supprimées définitivement ;
• Compte non finalisé — si l'inscription n'est pas finalisée (paiement non soumis sous 24 heures), le compte est supprimé logiquement (soft-delete) ;
• Logs serveur — conservés pendant 90 jours maximum à des fins de sécurité.

Conformément aux principes de protection des données personnelles, vous disposez des droits suivants sur vos données :

• Droit d'accès — obtenir une copie de vos données personnelles que nous détenons ;
• Droit de rectification — corriger des informations inexactes ou incomplètes ;
• Droit à l'effacement — demander la suppression de votre compte et de vos données ;
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible ;
• Droit d'opposition — vous opposer au traitement de vos données pour certaines finalités.

Pour exercer ces droits, contactez-nous par email à [email protected] en indiquant votre nom, prénom et l'objet de votre demande. Nous nous engageons à répondre dans un délai de 30 jours.

SAADAW SYSTEMS met en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Chiffrement HTTPS — toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole TLS (certificat Let's Encrypt) ;
• Mots de passe hachés — vos mots de passe sont stockés sous forme hachée avec l'algorithme bcrypt. Même notre équipe ne peut pas les lire ;
• Tokens à durée limitée — les tokens de réinitialisation de mot de passe et les codes OTP expirent rapidement (quelques minutes) ;
• Sauvegardes régulières — les données sont sauvegardées régulièrement pour prévenir toute perte accidentelle ;
• Accès limité — seul le personnel habilité a accès aux données personnelles, dans les limites strictes de ses fonctions.

La majorité des utilisateurs de SAADAW SCHOOL sont des élèves mineurs. SAADAW SYSTEMS accorde une attention particulière à la protection de leurs données.

• Il est recommandé aux parents ou tuteurs légaux d'accompagner leur enfant lors de l'inscription et de prendre connaissance de la présente politique ;
• Un parent ou tuteur légal peut demander la suppression du compte de son enfant mineur en contactant [email protected] avec une justification de la relation parentale ;
• Aucun contenu publicitaire ni profilage n'est effectué sur les comptes d'utilisateurs mineurs ou majeurs.

SAADAW SYSTEMS se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront notifiés par email au moins 15 jours avant l'entrée en vigueur des changements.

La version en vigueur est toujours accessible à l'adresse ecole.saadaw-systems.org/confidentialite, avec la date de dernière mise à jour affichée en en-tête.

Pour toute question, exercice de droits ou réclamation relative à la protection de vos données personnelles, contactez-nous :

Nous nous engageons à traiter toute demande dans un délai de 30 jours. En cas de non-réponse ou de réponse insatisfaisante, vous pouvez saisir l'autorité compétente de protection des données personnelles au Niger.