Les données de vos élèves, protégées et limitées au nécessaire.

L’établissement est responsable des données de ses élèves : c’est lui qui est en relation avec les élèves et leurs familles, et qui recueille les consentements nécessaires.

cartescolaire.bj traite ces données pour son compte, dans le seul but de produire ses cartes scolaires.

Uniquement ce qui est nécessaire pour produire les cartes :

Les données servent uniquement à produire les cartes d’identité scolaire demandées par l’établissement.

• Aucune revente
• Aucun profilage
• Aucune communication à des tiers en dehors de cette finalité

Les données sont hébergées sur une infrastructure située dans l’Union européenne (région de Francfort), soumise au Règlement général sur la protection des données (RGPD).

• Échanges chiffrés en HTTPS
• Données chiffrées au repos
• Seuls les composants serveur autorisés accèdent à la base ; tout accès direct est refusé

• Chaque compte n’accède qu’à ses propres établissements et à leurs classes
• Mot de passe stocké chiffré, sessions à durée limitée
• Espace d’administration séparé, à accès restreint, avec double authentification disponible
• Les accès aux données sensibles sont journalisés : qui, quoi, quand

• Les données et photos des élèves sont conservées le temps de l’année scolaire. À partir du 30 septembre suivant, elles sont supprimées lors de la purge annuelle, y compris leurs copies dans les commandes et les livraisons.
• Les liens de téléchargement des cartes expirent après 30 jours ; les archives correspondantes sont ensuite supprimées lors des purges.
• L’établissement peut supprimer à tout moment un élève, une classe ou l’établissement entier (classes, photos, commandes et livraisons).
• Les journaux d’accès de plus de douze mois sont supprimés lors de la purge annuelle.

Le QR code de chaque carte est signé. Le scanner ouvre une page publique qui indique si la carte est authentique et n’affiche que le strict minimum : nom, classe, établissement et année scolaire.

Elle n’affiche jamais la date ni le lieu de naissance, ni le contact de l’élève. Une signature invalide est signalée : la carte est alors « non authentifiée ».

Le paiement se fait par Mobile Money ou par carte, dans la fenêtre sécurisée de FedaPay, notre seul prestataire de paiement. Le montant est vérifié par le serveur avant le lancement de la production.

Une preuve minimale de chaque paiement (montant, date, références, nom de l’établissement) est conservée séparément pour justifier les encaissements, sans aucune donnée d’élève.

Les élèves, ou leurs représentants légaux pour les mineurs, disposent d’un droit d’accès, de rectification et d’effacement. Ces droits s’exercent auprès de l’établissement, qui dispose dans cartescolaire.bj des moyens d’y répondre : correction d’un élève, suppression d’un élève, d’une classe ou de l’ensemble de ses données.

Aucune mesure ne garantit une sécurité absolue. cartescolaire.bj met en œuvre des protections raisonnables et proportionnées au contexte scolaire, et reste transparent à ce sujet. Pour toute question : support@cartescolaire.app.