1. Responsable du traitement
Les données sont traitées par [à compléter : raison sociale], [à compléter : adresse du siège], éditeur du service DIANGUEN accessible à l'adresse dianguen.ml. Contact : [à compléter : adresse e-mail de contact].
Le traitement est conforme à la loi malienne n° 2013-015 du 21 mai 2013 relative à la protection des données à caractère personnel, sous le contrôle de l'Autorité de Protection des Données à caractère Personnel (APDP). Pour les utilisateurs situés dans l'Union européenne, il respecte également le Règlement général sur la protection des données (RGPD).
2. Données collectées
| Données | Pourquoi |
|---|---|
| Numéro de téléphone du parent | Identifiant de connexion, envoi des codes de connexion et des messages liés à l'abonnement. |
| Nom du parent | Personnalisation du compte et des notifications. |
| Prénom de l'élève, pays, classe, matières suivies | Adapter les séances au programme officiel et au niveau de l'élève. |
| Contenu des séances (leçon travaillée, échanges avec le professeur virtuel, étapes, note de fin de séance) | Fournir le service d'accompagnement et informer le parent de la progression. |
| Abonnement et paiements (formule, durée, montants, dates, référence de transaction, code promo, motif de résiliation éventuel) | Gestion de l'abonnement, comptabilité, service client. |
| Données techniques (adresse IP au moment d'une demande de code, cookie de session) | Sécurité du compte et lutte contre les abus. |
DIANGUEN ne collecte aucune donnée bancaire ni code mobile money : le paiement s'effectue sur la page sécurisée de notre prestataire de paiement. Nous ne demandons ni la date de naissance, ni la photo, ni l'adresse de l'élève.
3. Données des élèves mineurs
Le compte est ouvert et géré par le parent ou le représentant légal, qui inscrit l'élève et consent au traitement de ses données. Les élèves utilisent le service sous la responsabilité de ce parent, qui est notifié des étapes de chaque séance. Nous recommandons aux élèves de ne pas partager d'informations personnelles (adresse, téléphone, etc.) pendant les séances.
4. Partenaires techniques (sous-traitants)
Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement du service :
- Hébergement : [à compléter : nom de l'hébergeur], serveur situé en [à compléter : pays du serveur].
- Professeur virtuel : Anthropic (États-Unis), qui génère les réponses à partir du contenu des séances. Conformément à ses conditions commerciales, ces contenus ne servent pas à entraîner ses modèles.
- Codes de connexion : Meta Platforms (service WhatsApp Business), qui achemine les codes envoyés sur votre numéro.
- Paiement : [à compléter : agrégateur de paiement retenu] et l'opérateur mobile money que vous choisissez.
Certains de ces prestataires sont situés hors du Mali. Ces transferts sont limités à ce qui est nécessaire au service et encadrés par les garanties contractuelles de chaque prestataire. [à compléter : référence de la déclaration ou autorisation APDP, le cas échéant]
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte, élèves et séances | Tant que le compte existe, puis suppression dans les 12 mois suivant la fin du dernier abonnement, sauf demande de suppression plus rapide. |
| Paiements | 10 ans (obligations comptables). |
| Codes de connexion | 24 heures au maximum. |
| Sauvegardes | 14 jours. |
6. Cookies
DIANGUEN utilise un seul cookie, strictement nécessaire : il maintient votre connexion pendant 30 jours au maximum. Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est utilisé.
7. Sécurité
Connexion sans mot de passe par code à usage unique, session signée, échanges chiffrés (HTTPS), serveur protégé par pare-feu et mises à jour de sécurité automatiques, accès administrateur réservé.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition sur vos données et celles de l'élève inscrit. Pour l'exercer, écrivez à [à compléter : adresse e-mail de contact] depuis le numéro ou en précisant le numéro associé au compte. Nous répondons dans un délai d'un mois.
En cas de difficulté, vous pouvez saisir l'APDP (Autorité de Protection des Données à caractère Personnel du Mali) ou, dans l'Union européenne, l'autorité de protection des données de votre pays.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé dans votre espace.