Politique de confidentialité

EduSmart est une plateforme SaaS de gestion scolaire éditée par Randrianarison Dieu Donné dans le cadre d'un projet de Master, basée à Madagascar. La présente politique décrit la manière dont les données personnelles sont collectées et traitées lors de l'utilisation des services accessibles depuis edusmart.site et ses sous-domaines.

Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse edusmart261@gmail.com.

EduSmart est une plateforme multi-établissements : chaque école cliente dispose de son propre espace isolé. Pour les données de gestion scolaire (élèves, notes, présences, factures, communications), chaque établissement est responsable de traitement et EduSmart agit en tant que sous-traitant technique, hébergeant et sécurisant les données pour le compte de l'école.

Pour les données de compte des utilisateurs de la plateforme et les données techniques décrites ci-dessous, EduSmart agit en tant que responsable de traitement.

Selon votre usage, nous pouvons collecter :

• Données de compte : nom, adresse email, rôle (direction, enseignant, secrétariat, parent, élève), établissement de rattachement.
• Données scolaires saisies par l'établissement : élèves et familles, notes, moyennes, bulletins, présences, devoirs, emploi du temps, factures et paiements.
• Communications : messages échangés via la plateforme, annonces, pièces jointes, messages envoyés depuis le formulaire de contact.
• Connexion Google (OAuth) : si vous choisissez « Se connecter avec Google », nous recevons votre adresse email et les informations de profil de base (nom, photo). Nous n'accédons jamais à votre boîte mail ni à vos autres données Google.
• Données techniques : journaux de connexion, adresse IP, type d'action, cookies de session, et mesures d'audience/performance anonymisées.
• Application Kids : pour les élèves, un code PIN (stocké de façon hachée, jamais en clair) et les scores de jeux pédagogiques.

• Fournir et faire fonctionner le service de gestion scolaire — base : exécution du contrat conclu avec l'établissement.
• Authentifier les utilisateurs et sécuriser les accès — base : intérêt légitime et exécution du contrat.
• Communiquer avec les familles et le personnel — base : exécution du contrat.
• Répondre aux demandes via le formulaire de contact ou d'inscription — base : consentement.
• Assurer la sécurité, prévenir la fraude et tenir un journal d'audit — base : intérêt légitime et obligation légale.

Pour fonctionner, EduSmart s'appuie sur des prestataires techniques de confiance qui peuvent traiter des données pour notre compte :

• Supabase — base de données, authentification et stockage de fichiers.
• Vercel — hébergement des applications web et mesure de performance/audience.
• Resend — envoi des emails transactionnels (accusés de réception, activation de compte).
• Prestataires SMS et paiement mobile (ex. Mvola, Orange Money) lorsque ces fonctionnalités sont activées.

Certains de ces prestataires peuvent héberger des données en dehors de Madagascar. Nous veillons à ce que ces transferts soient encadrés par des garanties appropriées.

Les données scolaires sont conservées tant que le compte de l'établissement est actif, puis selon les obligations légales de conservation des dossiers scolaires. Les données de compte sont conservées jusqu'à la suppression du compte. Les messages de contact sont conservés le temps nécessaire au traitement de la demande.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : isolation stricte entre établissements (multi-tenant), règles d'accès au niveau de la base de données (RLS), chiffrement des échanges (HTTPS), hachage des codes PIN et des mots de passe, et journal d'audit des actions sensibles.

Nous utilisons un cookie de session strictement nécessaire pour maintenir votre connexion entre les différents sous-domaines (.edusmart.site). Des mesures d'audience et de performance anonymisées peuvent également être utilisées. Aucun cookie publicitaire de suivi n'est déposé.

Les données des élèves mineurs sont saisies et gérées par l'établissement scolaire dans le cadre de sa mission. L'application Kids destinée aux élèves n'utilise qu'un code PIN d'accès et ne collecte aucune donnée de contact directe auprès de l'enfant. Les parents disposent d'un droit de regard sur les données de leurs enfants via leur compte.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation concernant vos données personnelles. Pour les données scolaires, ces demandes sont à adresser en premier lieu à votre établissement, qui en est responsable. Pour toute autre demande, écrivez-nous à edusmart261@gmail.com.

Cette politique peut être mise à jour pour refléter les évolutions de la plateforme ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous en informerons les utilisateurs concernés.

Pour toute question relative à la présente politique de confidentialité ou à l'exercice de vos droits : edusmart261@gmail.com.