Politique de protection des données

1. Responsable du traitement

Le responsable du traitement est EduFlex, joignable à contact@eduflex.bj. Pour les traitements liés à une organisation (école, fournisseur, assureur), celle-ci peut être co-responsable pour les données qu’elle saisit ou valide.

2. Données collectées

Identité et contact (nom, e-mail, téléphone), données de scolarité nécessaires à la confirmation, informations de dossier (offre, échéancier, livraison), traces techniques de sécurité (connexion, journal d’audit).

Le numéro Mobile Money et les pièces d’identité sont traités de façon limitée, chiffrés au repos lorsque c’est prévu, et ne sont jamais exposés sans nécessité.

Aucun traitement biométrique ni de reconnaissance faciale n’est réalisé.

3. Finalités et bases légales

Exécution du contrat de financement et de la livraison ; obligations légales et de lutte contre la fraude ; intérêt légitime de sécurité de la plateforme ; consentement lorsque requis (inscription, communications optionnelles).

4. Destinataires

L’école ne voit que ce qui est nécessaire à la confirmation. Le fournisseur reçoit les informations de livraison. L’assureur reçoit les données utiles à la couverture et aux sinistres. Les prestataires techniques (hébergement, e-mail, paiement) agissent en sous-traitance encadrée.

Pas de vente de données personnelles à des tiers à des fins marketing.

5. Conservation

Les dossiers et preuves contractuelles sont conservés pour la durée du contrat puis les délais légaux applicables. Les brouillons non finalisés peuvent être purgés après une période d’inactivité annoncée dans le produit.

Les journaux de sécurité sont conservés le temps nécessaire à la détection d’incidents.

6. Sécurité

Mots de passe hachés (argon2id), sessions par cookies sécurisés, HTTPS, contrôle d’accès par rôle et organisation, journal d’audit chaîné pour les événements sensibles.

7. Vos droits (APDP)

Vous pouvez demander l’accès, la rectification, l’effacement lorsque applicable, la limitation ou l’opposition, et introduire une réclamation auprès de l’Autorité de protection des données personnelles (APDP) du Bénin.

Les demandes peuvent être adressées via le formulaire dédié sur la page Aide, ou par e-mail à contact@eduflex.bj. Une vérification d’identité peut être exigée.

8. Cookies et traceurs

Des cookies techniques sont nécessaires à la session et à la sécurité (dont la protection anti-robot). Aucun cookie publicitaire tiers n’est déposé pour le MVP.