EduFast s'engage à protéger vos données personnelles conformément à la Loi n° 2019-014 du 29 octobre 2019 relative à la protection des données personnelles au Togo et aux bonnes pratiques issues du Règlement général sur la protection des données (RGPD) de l'Union européenne, appliqué à notre dimension internationale.
1Responsable du traitement
Le responsable du traitement de vos données est :
2Données collectées
Nous collectons uniquement les données strictement nécessaires à l'exploitation du service :
| Catégorie | Données | Source |
|---|---|---|
| Identité | Nom complet, prénom | Saisie utilisateur |
| Contact | Adresse email, numéro WhatsApp (parent) | Saisie utilisateur |
| Compte | Rôle (élève/parent/enseignant/inspecteur), mot de passe hashé | Création de compte |
| Données pédagogiques | Cours suivis, progression, notes, badges | Activité sur la plateforme |
| Paiements | Méthode de paiement, montant, statut transaction | Processus de paiement |
| Techniques | Adresse IP, logs de connexion, cookies de session | Automatique |
Ce que nous ne collectons pas
3Finalités et bases légales
| Finalité | Base légale (Loi 2019-014) |
|---|---|
| Création et gestion du compte utilisateur | Consentement (art. 7) + Exécution du contrat |
| Authentification et sécurité (anti-fraude, CSRF) | Intérêt légitime |
| Suivi pédagogique — progression, notes, badges | Exécution du contrat |
| Suivi parental — permettre au parent de surveiller l'enfant | Consentement parental |
| Communication transactionnelle (emails de confirmation) | Exécution du contrat |
| Amélioration de la plateforme (analytique anonyme) | Consentement (cookie analytics) |
4Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Compte actif | Pendant toute la durée de l'abonnement actif |
| Après suppression du compte | [X] mois (à compléter — ex. 12 mois) |
| Données pédagogiques (progression, notes) | Durée du compte + [X] mois après suppression |
| Données de paiement | 10 ans (obligation comptable légale) |
| Logs de connexion (IP, sécurité) | 12 mois maximum |
| Cookies de session | Session courante (supprimés à la déconnexion) |
5Destinataires et sous-traitants
Vos données sont exclusivement traitées par EduFast et ses sous-traitants techniques, dans le strict cadre de la fourniture du service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données PostgreSQL | Union Européenne / États-Unis |
| Vercel / Render | Hébergement de l'application web | États-Unis / Europe |
| Cloudflare (Turnstile) | Protection anti-robot / captcha | États-Unis |
| [Fournisseur email à compléter] | Envoi d'emails transactionnels | [À compléter] |
Aucun partage commercial
6Transferts internationaux
Certains de nos sous-traitants (Supabase, Vercel, Cloudflare) hébergent des données en dehors du Togo et de l'Afrique de l'Ouest. Conformément à l'article [X] de la Loi n° 2019-014, ces transferts sont encadrés par :
- Des clauses contractuelles types garantissant un niveau de protection adéquat ;
- La certification de ces sous-traitants aux normes SOC 2 / ISO 27001 ;
- Des données minimisées : seules les données nécessaires au fonctionnement sont transférées.
Section 7 — Protection renforcée
Données des élèves mineurs
Consentement parental — principe légal fondamental
Flux de consentement : Le parent crée le compte de l'enfant via un code d'invitation et coche explicitement : « J'autorise EduFast à traiter les données de mon enfant à des fins de suivi pédagogique ». Ce consentement est enregistré avec date, heure et identifiant du compte parent.
Contrôle parental : Le parent peut à tout moment consulter les données de son enfant, demander leur rectification ou suppression, et révoquer le code d'invitation depuis son tableau de bord.
Données minimisées : Pour les élèves mineurs, nous collectons uniquement : prénom et nom, classe et niveau scolaire, progression dans les cours, notes et badges. Aucun email personnel, numéro de téléphone ou information de géolocalisation de l'enfant n'est collecté.
Engagement ferme : Les données des élèves mineurs ne seront jamais utilisées à des fins publicitaires, de profilage commercial ou de cession à des tiers.
8Droits des personnes
Conformément à la Loi n° 2019-014, vous disposez des droits suivants :
| Droit | Description | Comment l'exercer |
|---|---|---|
| Accès | Obtenir une copie de vos données personnelles | Email à privacy@[DOMAINE] |
| Rectification | Corriger des données inexactes ou incomplètes | Email à privacy@[DOMAINE] |
| Suppression | Demander l'effacement de vos données | Email à privacy@[DOMAINE] |
| Opposition | S'opposer à un traitement fondé sur l'intérêt légitime | Email à privacy@[DOMAINE] |
| Limitation | Suspendre temporairement un traitement | Email à privacy@[DOMAINE] |
| Portabilité | Recevoir vos données dans un format lisible par machine | Email à privacy@[DOMAINE] |
Délai de réponse : 30 jours maximum. Une pièce d'identité peut être demandée pour vérification.
9Sécurité des données
- Mots de passe : hashés avec SHA-256 (bcrypt recommandé pour la production) — jamais stockés en clair.
- Communications : chiffrées en HTTPS/TLS sur l'ensemble de la plateforme.
- Sessions : tokens JWT signés avec rotation régulière, cookies httpOnly et Secure.
- Protection anti-CSRF : token de protection sur tous les formulaires.
- Captcha : Cloudflare Turnstile sur les formulaires sensibles (connexion, inscription).
- Accès restreint : les données ne sont accessibles qu'aux collaborateurs d'EduFast qui en ont besoin.
- Sauvegardes : effectuées quotidiennement par Supabase avec chiffrement au repos.
10Autorité de contrôle — IPDCP
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle togolaise :
Institut de Protection des Données à Caractère Personnel (IPDCP)
Site officiel : ipdcp.tg
EduFast a procédé à la déclaration préalable de ses traitements de données auprès de l'IPDCP, conformément à la Loi n° 2019-014. Récépissé n° [À COMPLÉTER APRÈS DÉCLARATION].
11Modifications de cette politique
EduFast se réserve le droit de modifier cette politique pour s'adapter aux évolutions légales et aux développements de la plateforme. Toute modification substantielle vous sera notifiée par email avec un préavis de 15 jours. La date de dernière mise à jour est toujours indiquée en haut de page.