Politique de confidentialité

Version provisoire, en cours de relecture juridique. Elle sera remplacée par la version définitive avant tout engagement contractuel.

1. Qui est responsable de quoi

Pour les données des élèves, des familles et du personnel saisies dans Kalasi par un établissement, c'est l'établissement qui décide de leur usage : il est responsable du traitement, et l'éditeur (BIKUS SERVICES SARL) agit pour son compte, uniquement pour fournir le service. Pour les données du compte de l'établissement lui-même (responsable, coordonnées, abonnement et règlements), l'éditeur est responsable du traitement.

2. Données traitées

Utilisateurs : nom, adresse e-mail ou téléphone, rôle, langue, dates de connexion. Élèves : nom, matricule, sexe, date et lieu de naissance, classe, notes, présences, situation des paiements de scolarité. Familles : nom, lien avec l'élève, téléphone. Établissement : nom, coordonnées, offre, échéances. Journal : corrections de notes, annulations de paiement, publications. Stagiaires d'un centre de formation : nom, coordonnées, présences, note finale, paiements, attestation. Une attestation délivrée peut être vérifiée en ligne par toute personne qui en possède le code : la page affiche alors le nom du stagiaire, la formation, ses dates et l'établissement émetteur, et rien d'autre. Technique : adresse IP, utilisée uniquement pour limiter les créations de comptes en série et le rythme des vérifications d'attestations.

3. Pourquoi ces données

Fournir le service demandé (gestion des élèves, des notes, des paiements, des présences, communication avec les familles), gérer l'abonnement, assurer la sécurité et prévenir les abus, apporter du support. Elles ne sont ni vendues, ni utilisées pour de la publicité.

4. Qui y accède

Seul le personnel habilité de l'établissement, selon son rôle. Un parent ne voit que ses enfants, un élève que son propre dossier, un professeur que ses matières. Les données d'un établissement ne sont jamais visibles d'un autre. L'éditeur n'y accède que pour le support ou la maintenance. L'hébergeur technique intervient comme sous-traitant de l'éditeur.

5. Hébergement

Les données sont hébergées chez un prestataire de services cloud. Ses serveurs peuvent se situer hors du Cameroun.

6. Durée de conservation

Les données sont conservées pendant la durée de l'abonnement, puis pendant le délai communiqué à la fin du contrat pour permettre l'export, avant suppression ou anonymisation. Les données comptables de l'abonnement sont conservées le temps exigé par la loi.

7. Sécurité

Connexion chiffrée, mots de passe stockés sous forme chiffrée, verrouillage du compte après plusieurs essais, séparation stricte des établissements, droits par rôle, journal des corrections et annulations.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou vous opposer à leur traitement. Pour les données d'un élève ou d'un parent, adressez-vous d'abord à l'établissement, qui en est responsable. Pour les données du compte d'un établissement, écrivez à l'éditeur aux coordonnées de la page Mentions légales.

9. Cookies

Kalasi utilise un seul cookie, celui de la session de connexion, nécessaire au fonctionnement. Il n'y a ni traceur publicitaire, ni mesure d'audience.

10. Élèves mineurs

Les données des élèves mineurs sont traitées sous la responsabilité de l'établissement, qui s'assure d'informer les parents ou tuteurs.

11. Modifications

Cette politique peut évoluer ; la version en vigueur est celle de cette page.