Politique de confidentialité

Dernière mise à jour : 15 mai 2026

1. Qui sommes-nous ?

Suklu est une plateforme numérique de gestion scolaire éditée par Suklu SAS, société de droit ivoirien, dont le siège social est à Abidjan, Côte d'Ivoire. Suklu est destinée aux établissements scolaires (collèges et lycées) et à leurs communautés (élèves, parents, enseignants, personnel administratif).

Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément à la loi ivoirienne 2013-450 sur la protection des données personnelles et au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) pour les utilisateurs européens.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement de la plateforme :

Données d'identité : nom, prénom, date de naissance, adresse e-mail, numéro de téléphone, photo de profil
Données scolaires : classe, matricule, notes, bulletins, absences, incidents disciplinaires, emploi du temps
Données de connexion : adresse IP (anonymisée), date et heure de connexion, navigateur utilisé, journal d'événements de sécurité
Données financières (parents) : historique des paiements, références des transactions mobile money (Wave, Orange Money, MTN MoMo) — pas de coordonnées bancaires complètes

3. À quoi servent vos données ?

Fonctionnement de la plateforme : authentification, affichage des notes et bulletins, communication parents-école, suivi des paiements
Sécurité : détection des fraudes, prévention des accès non autorisés, audit des opérations sensibles
Amélioration du service : statistiques anonymes d'utilisation, détection des bugs (Sentry, données anonymisées)
Obligations légales : conservation des bulletins (archives scolaires), reçus de paiement

Nous ne vendons jamais vos données. Nous ne les partageons jamais avec des tiers à des fins commerciales ou publicitaires.

4. Qui a accès à vos données ?

Personnel autorisé de votre établissement selon son rôle (administrateurs, enseignants, éducateurs, économes)
Vous-même (élève, parent) et les parents/tuteurs liés à votre compte
Équipe technique de Suklu, uniquement en cas de problème technique ou demande d'assistance, sous strict secret professionnel
Autorités (Ministère de l'Éducation, justice) uniquement sur réquisition légale formelle

Aucune donnée n'est transférée hors d'Afrique sans votre consentement explicite, sauf pour les services techniques nécessaires (ex. monitoring d'erreurs Sentry, hébergé en Europe, conforme RGPD).

5. Combien de temps gardons-nous vos données ?

Données scolaires : pendant toute la scolarité de l'élève + 10 ans après son départ (obligation légale d'archives scolaires)
Photos de profil : pendant toute la scolarité, supprimées dans les 30 jours suivant le départ
Historique de paiement : 10 ans (obligation comptable)
Journaux de connexion : 12 mois maximum
Comptes inactifs : suppression complète après 2 ans d'inactivité (sauf archives obligatoires)

6. Vos droits

Vous avez le droit de :

Accéder à vos données personnelles (article 15 RGPD)
Rectifier les données inexactes (article 16 RGPD)
Demander l'effacement de vos données dans les limites légales — les archives scolaires obligatoires sont conservées (article 17 RGPD)
Vous opposer au traitement de vos données (article 21 RGPD)
Demander la portabilité de vos données dans un format lisible (article 20 RGPD)
Retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement

Pour exercer ces droits, contactez notre Délégué à la Protection des Données (DPO) à dpo@suklu.ci. Nous répondons dans un délai maximum de 30 jours.

7. Sécurité de vos données

Suklu met en œuvre des mesures techniques et organisationnelles strictes :

Chiffrement HTTPS de toutes les communications (TLS 1.3)
Mots de passe stockés selon la norme bcrypt
Sessions limitées (2 heures pour les rôles administratifs, 8 heures pour les usagers)
Authentification à deux facteurs en cours de déploiement pour les rôles administratifs
Audit régulier de sécurité (dernier audit : mai 2026)
Sauvegardes chiffrées quotidiennes, conservées 30 jours
Personnel technique formé à la confidentialité, sous accord de non-divulgation

8. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez :

Contacter notre DPO : dpo@suklu.ci
Saisir l'Autorité de Régulation des Télécommunications de Côte d'Ivoire (ARTCI), autorité de contrôle compétente en matière de protection des données personnelles en Côte d'Ivoire
Pour les utilisateurs européens, saisir l'autorité de contrôle de votre pays(CNIL en France, etc.)

9. Modifications

Cette politique peut être mise à jour. Les modifications substantielles vous seront notifiées par e-mail au moins 30 jours avant leur entrée en vigueur. Vous pourrez retirer votre consentement à tout moment.