Politique de confidentialité

1. Cadre juridique

La présente politique est rédigée en application :

• de la Loi L/2016/037/AN du 28 juillet 2016 de la République de Guinée relative à la cybersécurité et à la protection des données à caractère personnel ;
• de l'Acte additionnel A/SA.1/01/10 du 16 février 2010 de la CEDEAO sur la protection des données à caractère personnel ;
• de la Convention de Malabo de l'Union Africaine du 27 juin 2014 sur la cybersécurité et la protection des données.

2. Responsable de traitement

Immersion Engineering SARL — éditeur d'AfriSchool — Almamya, Commune de Kaloum, BP 1234, Conakry, République de Guinée.

Délégué à la Protection des Données : dpo@afrischool.tech

3. Données que nous collectons

3.1 Données fournies directement par vous

Service	Données collectées	Base légale
Demande de démo	Nom, prénom, fonction, école, email, téléphone, ville, message	Consentement explicite
Formulaire de contact	Nom, email, téléphone (facultatif), sujet, message, pièces jointes	Intérêt légitime à répondre
Newsletter	Email + double opt-in	Consentement révocable à tout moment
Téléchargement de ressources	Email, nom, école, ville	Exécution de la prestation demandée
Inscription webinaire	Nom complet, email, école, ville, pays	Exécution du contrat (participation)
Candidature emploi	Nom, email, téléphone, CV, lettre de motivation, liens pro	Mesures précontractuelles
Compte directeur d'école	Nom, email, école, mot de passe (haché Argon2id), téléphone	Exécution du contrat de service

3.2 Données collectées automatiquement

• Mesure d'audience — Plausible (sans cookie, sans identifiant individuel) et Google Analytics 4 (uniquement avec votre consentement).
• Logs techniques — adresse IP tronquée, type de navigateur, pays détecté (Cloudflare), pour la sécurité et la prévention de la fraude.

4. Finalités du traitement

1. Répondre à vos demandes (démo, contact, partenariat).
2. Vous transmettre des informations commerciales si vous y avez consenti.
3. Fournir le service de gestion scolaire AfriSchool aux écoles abonnées.
4. Améliorer le site et nos services (mesure d'audience, A/B tests).
5. Assurer la sécurité du site et prévenir la fraude.
6. Respecter nos obligations légales (comptabilité, fiscalité, justice).

5. Durées de conservation

• Demandes de démo non converties : 3 ans à compter du dernier contact.
• Messages de contact : 2 ans.
• Newsletter : jusqu'à votre désinscription, puis suppression sous 30 jours.
• Comptes utilisateurs actifs : durée de la relation contractuelle + 5 ans.
• Logs d'audit administratif : 5 ans (obligation légale guinéenne).
• Logs techniques de sécurité : 1 an.
• Sessions révoquées : 30 jours puis purge définitive.
• Données comptables : 10 ans (Code général des impôts de Guinée).

6. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être communiquées à :

• Nos collaborateurs habilités (équipes commerciale, support, technique).
• Nos sous-traitants techniques listés à l'article 7.
• Les autorités judiciaires ou administratives guinéennes sur réquisition légale.

7. Sous-traitants

Prestataire	Rôle	Lieu
Cloudflare, Inc.	CDN, pare-feu applicatif	États-Unis
Hetzner Online GmbH	Hébergement applicatif	Allemagne / Finlande
Resend	Envoi d'emails transactionnels	États-Unis
Plausible Analytics	Mesure d'audience anonyme	Allemagne
Google LLC	Google Analytics 4 (sur consentement)	États-Unis
Meta Platforms, Inc.	Pixel Facebook (sur consentement)	États-Unis

Les transferts de données hors zone CEDEAO font l'objet de garanties contractuelles conformes à l'article 36 de la Loi L/2016/037/AN et à l'article 14 de l'Acte additionnel CEDEAO.

8. Vos droits

• Droit d'accès — connaître les données que nous détenons sur vous.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement (« droit à l'oubli »), sous réserve de nos obligations légales de conservation.
• Droit à la portabilité — récupérer vos données dans un format structuré (JSON / CSV).
• Droit d'opposition — refuser un traitement fondé sur l'intérêt légitime ou le marketing.
• Droit de limitation — geler temporairement un traitement contesté.
• Droit de retirer votre consentement à tout moment, sans incidence sur la licéité des traitements antérieurs.

Comment exercer vos droits ?

Adressez votre demande à dpo@afrischool.tech avec une preuve d'identité. Réponse sous 30 jours conformément à l'article 23 de la Loi L/2016/037/AN. Cette démarche est gratuite.

9. Autorité de contrôle

En cas de réclamation non résolue, vous pouvez saisir l'ARPT Guinée (Autorité de Régulation des Postes et Télécommunications), autorité compétente en matière de protection des données à caractère personnel en République de Guinée :

• Adresse : Cité de l'Air, Boulevard du Commerce, Kaloum, Conakry
• Site : arpt.gov.gn

Si vous résidez dans un autre État de la CEDEAO, vous pouvez également saisir l'autorité nationale de votre pays :

• Guinée : Autorité de Régulation des Postes et Télécommunications (ARPT) — arpt.gov.gn
• Sénégal : Commission de Protection des Données Personnelles (CDP) — cdp.sn
• Mali : Autorité de Protection des Données à Caractère Personnel (APDP) — apdp.ml
• Burkina Faso : Commission de l'Informatique et des Libertés (CIL) — cil.bf
• Bénin : Autorité de Protection des Données Personnelles (APDP) — apdp.bj
• Niger : Haute Autorité de Protection des Données Personnelles (HAPDP)
• Togo : Instance de Protection des Données Personnelles (IPDCP)

10. Sécurité des données

• Chiffrement TLS 1.3 en transit.
• Chiffrement AES-256 au repos sur les volumes serveurs.
• Mots de passe hachés avec Argon2id (paramètres OWASP recommandés).
• Sauvegardes quotidiennes chiffrées avec rotation 30 jours.
• Authentification à deux facteurs disponible pour les comptes administrateurs.
• Journalisation des accès, supervision Sentry, alertes en temps réel.

En cas de violation de données susceptible d'entraîner un risque pour vos droits et libertés, nous notifions l'ARPT Guinée sous 72 heures et vous informons sans délai injustifié, conformément à l'article 32 de la Loi L/2016/037/AN.

11. Mineurs

Le site afrischool.tech ne s'adresse pas directement aux mineurs. Les statistiques scolaires affichées sur les fiches d'écoles sont strictement agrégées (effectifs globaux), jamais individuelles. La plateforme de gestion scolaire (réservée aux écoles abonnées) traite des données d'élèves uniquement sous la responsabilité de l'établissement, encadrée par contrat.

12. Cookies

L'usage des cookies est détaillé sur la page Cookies.

13. Modifications

Nous pouvons mettre à jour cette politique. Toute modification substantielle vous sera notifiée par bandeau sur le site et, le cas échéant, par email pour les utilisateurs enregistrés.