Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Cette politique explique quelles données personnelles YELENOVA traite, pourquoi, qui peut les voir, où elles sont hébergées et comment exercer vos droits, conformément à la législation malienne sur la protection des données à caractère personnel (loi n° 2013-015 du 21 mai 2013).

1. Qui est responsable de vos données

• L'établissement est le responsable du traitement des données de ses élèves, de leurs parents et de son personnel : c'est lui qui décide de les collecter et de les utiliser. Pour toute demande concernant vos données (accès, correction, suppression), adressez-vous d'abord à lui.
• YELENOVA agit comme sous-traitant de l'établissement : il héberge et sécurise les données sur ses instructions, sans les utiliser pour son propre compte ni les vendre. Il est responsable du traitement pour les seuls comptes de gestion de la plateforme (propriétaire de la plateforme).

2. Données traitées

• Identité : nom, prénom, sexe, date et lieu de naissance, numéro d'extrait d'acte de naissance, matricule de l'élève.
• Coordonnées : adresse email et téléphone (parents, personnel, élèves).
• Vie scolaire : inscriptions, classes, notes, moyennes et classements, bulletins, absences et motifs, résultats aux examens, emplois du temps.
• Finances : paiements de scolarité et reçus ; pour le personnel, contrats, congés, bulletins de paie.
• Données sensibles : situation de handicap et situation de déplacement d'un élève, lorsque l'établissement les renseigne pour ses statistiques. Elles ne sont visibles que de l'administration de l'établissement, de l'élève et de ses parents, jamais des enseignants ni du personnel comptable, et ne sont jamais envoyées à un service externe.
• Données techniques : journal de connexion et des actions sensibles (qui a fait quoi, quand), adresse IP, identifiants de session.

Les élèves sont en grande partie mineurs : leurs données sont saisies par l'établissement ou par leurs parents.

3. Pourquoi ces données sont utilisées

• Gérer l'inscription, la scolarité, les notes, les absences et les documents officiels de l'élève.
• Gérer les paiements, la caisse, la comptabilité et la paie de l'établissement.
• Permettre la communication entre l'établissement, les familles et les enseignants.
• Établir des statistiques de l'établissement (effectifs, parité, résultats aux examens), sous forme de totaux, sans noms.
• Sécuriser les accès, détecter les usages anormaux et conserver une trace des actions sensibles.

4. Qui peut voir vos données

• Un parent voit uniquement ses enfants ; un élève uniquement son propre dossier.
• Un enseignant voit les élèves de ses classes ; la direction d'un cycle ne voit que son cycle ; le secrétariat et la direction voient les dossiers de leur établissement.
• Les données d'un établissement ne sont jamais visibles d'un autre établissement.
• Le propriétaire de la plateforme n'accède au compte d'un établissement que pour la maintenance et l'assistance ; chaque action réalisée ainsi est notée dans le journal de l'établissement.

5. Prestataires techniques et transferts hors du Mali

Pour fonctionner, la plateforme fait appel à des prestataires situés hors du Mali. Ils n'accèdent aux données que pour rendre leur service :

• Render (États-Unis) : hébergement de l'application.
• Supabase (États-Unis) : base de données et fichiers (logos, justificatifs).
• Brevo (France) : envoi des emails.
• Sentry (États-Unis) : détection des erreurs techniques ; configuré pour ne transmettre ni contenu de formulaire ni donnée personnelle.
• Groq (États-Unis) : assistant à questions libres ; il ne reçoit ni le nom ni le matricule de l'élève, et la question saisie est nettoyée des noms, emails et numéros avant envoi. N'écrivez pas le nom d'une personne dans une question à l'assistant.

Ces transferts sont nécessaires au fonctionnement du service. L'éditeur choisit des prestataires qui appliquent des mesures de sécurité reconnues et leur demande de ne traiter les données que sur instruction.

6. Combien de temps les données sont conservées

La durée de conservation est fixée par l'établissement, responsable du traitement, selon ses obligations (bulletins, attestations, comptabilité). Tant que le compte de l'établissement est actif, ses données sont conservées ; en fin d'abonnement, il peut les exporter, puis leur suppression est effectuée sur demande. Un élève qui quitte l'établissement (abandon ou transfert) reste archivé dans l'historique de l'établissement.

7. Comment vos données sont protégées

• Connexion chiffrée (HTTPS) et mots de passe stockés sous forme irréversible.
• Double authentification (application d'authentification) et verrouillage temporaire après plusieurs échecs de connexion.
• Cloisonnement strict des données par établissement et par rôle, vérifié par des tests automatiques.
• Fichiers (logos, justificatifs) servis par des liens temporaires signés.
• Journal des actions sensibles et limitation du nombre de tentatives sur les pages publiques.
• Sur un ordinateur partagé, les pages de saisie conservées pour le travail hors connexion sont effacées à la déconnexion.

8. Cookies et stockage dans votre navigateur

La plateforme n'utilise aucun cookie publicitaire ni outil de suivi. Elle dépose uniquement des cookies strictement nécessaires (session de connexion, protection contre les formulaires frauduleux) et conserve dans votre navigateur les saisies de notes et d'absences faites hors connexion, jusqu'à leur synchronisation.

9. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou vous opposer à un traitement pour un motif légitime. Pour un élève mineur, ce droit s'exerce par ses parents ou son tuteur. Adressez votre demande à la direction de votre établissement ; pour un compte de gestion de la plateforme, écrivez à yelenova2026@gmail.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité de Protection des Données à caractère Personnel (APDP) du Mali.

10. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page.