Politique appliquée aux établissements clients et à leurs utilisateurs : élèves, parents et personnels.
Chaque établissement client est responsable de traitement au sens juridique pour les données de ses élèves, de leurs parents et de son personnel. SkoolMob agit en tant que sous-traitant : les données sont traitées uniquement pour le compte de l'établissement, dans le cadre du contrat qui les lie. Les traitements sont conduits conformément à la réglementation camerounaise applicable à la protection des données personnelles et, pour l'hébergement en Union européenne, au RGPD.
Identité et coordonnées des élèves (nom, matricule, photo, date de naissance) ; contacts parents (téléphone, email) ; informations du personnel enseignant et administratif ; notes, moyennes, appréciations, bulletins ; historique des communications émises par l'école ; journaux techniques nécessaires à la sécurité (adresse IP, horodatage des connexions).
Gestion scolaire mandatée par l'école : saisie des notes, génération des bulletins conformes MINESEC, communication avec les parents. Aucune donnée n'est utilisée à des fins publicitaires, ni cédée à des tiers commerciaux.
Le traitement repose sur l'exécution du contrat entre l'établissement et SkoolMob, ainsi que sur l'intérêt légitime de l'établissement à assurer la gestion pédagogique et administrative de ses élèves. Les envois d'informations commerciales par SkoolMob relèvent du consentement et font l'objet d'une case dédiée dans le formulaire de contact.
Les données sont hébergées dans un centre de données certifié Tier III situé dans l'Union européenne. Le nom de l'hébergeur est communiqué par écrit aux établissements clients sur demande. Les transferts hors Union européenne sont encadrés par des clauses contractuelles types conformes à la réglementation applicable.
Communications chiffrées en transit (TLS 1.2+), mots de passe hachés en Argon2id, tokens d'authentification chiffrés au repos (AES-256-GCM via Android Keystore côté mobile). Contrôle d'accès par rôle et par permission ; journaux d'audit horodatés.
Les données actives sont conservées pendant toute la durée du contrat entre l'établissement et SkoolMob. À la résiliation, un export intégral est fourni à l'établissement dans les 15 jours ouvrés, puis les données sont conservées pendant une période de grâce de 90 jours, le temps pour l'établissement de contester l'export ou d'en redemander une copie. Passé ce délai, elles sont supprimées de nos systèmes actifs. Les sauvegardes techniques sont écrasées dans un cycle de 30 jours supplémentaires. Les bulletins publiés à valeur probante peuvent être conservés plus longtemps si l'établissement le demande par écrit, dans le cadre de ses obligations d'archivage scolaire ; la responsabilité de l'archivage à long terme lui incombe alors.
Toute personne concernée dispose d'un droit d'accès, de rectification, de limitation et, dans les limites du cadre légal, de suppression sur ses données. Ces demandes s'exercent auprès de l'école cliente, responsable de traitement. SkoolMob accompagne l'école dans le traitement de ces demandes.
Les données des élèves mineurs sont collectées dans le cadre scolaire, sous la responsabilité conjointe de l'école et des représentants légaux. Aucune donnée d'élève n'est publiée sur des supports publics par SkoolMob.
Toute question relative à la présente politique peut être adressée à legal@skoolmob.com. Les demandes émanant des élèves, des parents ou des personnels sont à adresser en premier lieu à leur établissement, responsable de traitement.