EduSchoolConnect
Cette politique explique quelles données personnelles EduSchoolConnect traite, pourquoi, avec qui elles sont partagées et comment exercer vos droits. Elle s'applique au site eduschoolconnect.com, à l'application web et aux applications mobiles. Elle s'appuie sur la loi n° 09-08 (Maroc) et, pour les établissements et personnes situés dans l'Union européenne, au Règlement général sur la protection des données (RGPD).
1. Qui est responsable de vos données ?
EduSchoolConnect intervient dans deux rôles différents :
- Pour les données des élèves, parents, enseignants et personnel d'un établissement, c'est l'établissement scolaire qui est responsable du traitement. Il décide quelles données il saisit et pourquoi. EduSchoolConnect agit comme sous-traitant : nous hébergeons et traitons ces données uniquement pour fournir le service à l'établissement, selon ses instructions et le contrat qui nous lie. Pour toute question sur ces données, adressez-vous d'abord à votre établissement.
- Pour les données des prospects, des clients (comptes administrateurs, facturation) et des visiteurs du site, EduSchoolConnect est responsable du traitement.
Éditeur : 2DK, Targa, Résidence Khalid, 2e étage, appartement 10, 40000, Marrakech. Contact données personnelles : [email protected]. Les démarches de déclaration et d'autorisation auprès de la CNDP sont en cours ; la référence sera publiée ici dès son obtention.
2. Quelles données traitons-nous ?
Données saisies par l'établissement (sous-traitance)
- Identité et coordonnées des élèves, parents, enseignants et membres du personnel ;
- Scolarité : classe, emploi du temps, présences, notes, bulletins, devoirs, évaluations ;
- Données financières de la scolarité : frais, factures, paiements ;
- Communication : messages, annonces, notifications, documents partagés ;
- Selon les modules activés : transport scolaire (arrêts, position du bus), bibliothèque, paie du personnel.
Données que nous collectons directement
- Demande de démo ou d'essai : nom de l'établissement, type et effectif, nom, e-mail et téléphone du contact, message facultatif. Pour un essai : prénom, nom et mot de passe (stocké chiffré) de l'administrateur.
- Formulaire de contact : message et téléphone.
- Utilisation de la plateforme : identifiants de connexion, journaux techniques et de sécurité (adresse IP, date, action), identifiant de l'appareil pour les notifications push.
- Site public : cookies et traceurs, uniquement avec votre accord pour ceux qui ne sont pas nécessaires (voir la politique de cookies).
- WhatsApp : numéro, nom et contenu des échanges lorsque vous nous écrivez ou répondez à nos messages.
3. Pourquoi et sur quelle base ?
| Finalité | Base légale |
|---|---|
| Fournir la plateforme à l'établissement | Exécution du contrat avec l'établissement |
| Répondre à une demande de démo, d'essai ou de contact | Votre consentement, recueilli dans le formulaire |
| Facturer et gérer l'abonnement | Exécution du contrat et obligations comptables et fiscales |
| Sécuriser la plateforme, détecter les erreurs et les abus | Intérêt légitime |
| Prospection commerciale par WhatsApp ou e-mail auprès des établissements | Intérêt légitime ou consentement selon le cas ; opposition possible à tout moment en répondant STOP |
| Mesure d'audience et publicité sur le site | Votre consentement (bannière cookies) |
Nous ne vendons aucune donnée personnelle. Les données des élèves ne sont jamais utilisées à des fins publicitaires.
4. Données des mineurs
Les comptes des élèves sont créés par leur établissement, jamais par l'élève lui-même. Il appartient à l'établissement, en tant que responsable du traitement, d'informer les parents ou représentants légaux et de recueillir leur accord lorsque la loi l'exige. Le site public et les formulaires de démo s'adressent aux établissements et aux adultes ; ils ne sont pas destinés aux enfants.
5. Qui reçoit les données ?
Au sein de l'établissement, chaque utilisateur ne voit que ce que son rôle permet (un parent ne voit que les données de ses enfants). Côté EduSchoolConnect, seules les personnes chargées du support et de l'exploitation y accèdent, dans la limite de leurs besoins.
Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :
| Prestataire | Utilisation | Localisation |
|---|---|---|
| DigitalOcean | Hébergement de l'application, de la base de données et des fichiers | Royaume-Uni (Londres) |
| Google Firebase | Notifications push de l'application mobile | Union européenne / États-Unis |
| Meta (WhatsApp Business) | Envoi des notifications et échanges WhatsApp | Union européenne / États-Unis |
| Brevo | Envoi des e-mails et messages transactionnels | Union européenne (France) |
| Pusher | Mises à jour en temps réel dans l'application | Union européenne / États-Unis |
| Google Workspace (Agenda) | Planification des démonstrations (nom et e-mail du prospect) | États-Unis / Union européenne |
| Discord | Alertes internes de l'équipe (nouvelle demande, ticket de support, paiement) | États-Unis |
| Sentry | Détection des erreurs techniques (données personnelles filtrées) | États-Unis |
| Google (Tag Manager) | Mesure d'audience du site public, uniquement avec votre accord | États-Unis |
| Meta (Pixel) | Mesure des campagnes publicitaires, uniquement avec votre accord | États-Unis |
| Crisp | Chat d'assistance du site public, uniquement avec votre accord | Union européenne (France) |
6. Transferts hors du Maroc
Certains prestataires ci-dessus hébergent ou traitent des données hors du Maroc (Union européenne, États-Unis). Les articles 43 et 44 de la loi 09-08 soumettent ces transferts à l'autorisation de la CNDP lorsque le pays de destination n'offre pas une protection suffisante. La demande correspondante fait partie des démarches en cours auprès de la CNDP. Pour les données soumises au RGPD, les transferts s'appuient sur les garanties prévues par celui-ci (décision d'adéquation ou clauses contractuelles types).
7. Combien de temps ?
- Données de l'établissement : pendant toute la durée de l'abonnement, puis 30 jours après la fin du contrat pour permettre leur export. Elles sont supprimées au plus tard 90 jours après la fin du contrat, ou plus tôt sur demande de l'établissement ; les sauvegardes chiffrées disparaissent dans les 35 jours qui suivent.
- Prospects non devenus clients : 3 ans après le dernier échange.
- Factures et pièces comptables : 10 ans, durée imposée par la loi.
- Journaux techniques : de quelques jours à 12 mois selon leur nature.
- Choix cookies : 6 mois, après quoi nous vous redemandons.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe stockés sous forme chiffrée irréversible, accès cloisonnés par établissement et par rôle, fichiers privés servis par liens temporaires, sauvegardes chiffrées et journalisation des actions sensibles. Aucune mesure n'offre une sécurité absolue : en cas de violation de données, nous prévenons l'établissement concerné dans les meilleurs délais pour qu'il puisse informer les personnes et les autorités.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification et d'opposition (loi 09-08, articles 7 à 9), ainsi que, pour les personnes relevant du RGPD, d'un droit à l'effacement, à la limitation et à la portabilité. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant.
- Supprimer votre compte : depuis votre profil dans l'application (web ou mobile), rubrique « Supprimer mon compte ». Vos données personnelles sont effacées ou anonymisées ; les documents que l'établissement doit conserver (notes, factures) restent chez lui sous forme anonymisée.
- Données saisies par votre établissement : adressez votre demande à l'établissement ; nous l'aidons à y répondre.
- Toute autre demande : écrivez à [email protected]. Nous répondons sous 30 jours au plus.
- Messages WhatsApp : répondez STOP pour ne plus en recevoir.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), www.cndp.ma. Les personnes situées en Belgique peuvent saisir l'Autorité de protection des données, www.autoriteprotectiondonnees.be.
10. Modifications
Nous mettons cette politique à jour lorsque nos traitements changent. La date en haut de page indique la dernière version. Les établissements clients sont prévenus des changements importants.