L'ONG Soutien Scolaire National (SSN) s'engage à protéger la vie privée de ses utilisateurs, en particulier des élèves mineurs. Cette politique décrit quelles données nous collectons, pourquoi, et comment vous pouvez les contrôler.
1 Données collectées
1.1 Lors de la création d'un compte
- Prénom et nom
- Adresse email (identifiant de connexion)
- Mot de passe (stocké sous forme de hash bcrypt, jamais en clair)
- Classe / niveau scolaire (optionnel)
- Ville (optionnel)
1.2 Lors de l'utilisation de la plateforme
- Questions et réponses publiées sur le forum d'entraide
- Questions posées à l'assistant IA (contenu et date)
- Documents téléchargés ou partagés dans la bibliothèque
- Photo de profil (si téléchargée, optionnel)
- Biographie (optionnel)
1.3 Lors d'un don
- Prénom, nom, email, téléphone du donateur
- Montant et référence de transaction (via FedaPay)
- Les données de carte bancaire ou Mobile Money ne transitent jamais par nos serveurs (traitées directement par FedaPay)
1.4 Lors d'un contact
- Prénom, nom, email, téléphone (optionnel)
- Sujet et message
2 Finalités du traitement
| Donnée | Finalité | Base légale |
|---|---|---|
| Compte utilisateur | Authentification, accès à l'Espace d'Aide | Exécution du service |
| Questions forum / IA | Fourniture du service pédagogique | Exécution du service |
| Connexion, réinitialisation mot de passe, notifications (opt-in) | Exécution du service / Consentement | |
| Données de don | Traitement du paiement, reçu fiscal | Obligation légale / Consentement |
| Formulaire contact | Réponse à votre demande | Intérêt légitime |
3 Durée de conservation
| Données | Durée |
|---|---|
| Compte utilisateur actif | Jusqu'à la suppression du compte |
| Compte inactif (aucune connexion) | 3 ans, puis suppression automatique |
| Historique IA | 1 an glissant |
| Messages de contact | 2 ans |
| Données de dons | 10 ans (obligation comptable) |
| Tokens de réinitialisation de mot de passe | 1 heure (expiration automatique) |
4 Données & Intelligence Artificielle
L'assistant IA de la plateforme est alimenté par l'API Google Gemini (Google LLC). Les questions que vous posez à l'assistant sont transmises à l'API de Google pour générer une réponse.
Vos échanges avec l'IA sont enregistrés dans notre base de données pour vous permettre de consulter votre historique. Vous pouvez supprimer votre historique à tout moment depuis votre espace personnel.
Pour connaître la politique de Google concernant l'utilisation de ses API : policies.google.com/privacy
5 Données & Paiements
Les paiements sur ce site sont traités par FedaPay (Fedapay SAS, Bénin). Vos données bancaires ou Mobile Money sont traitées directement et exclusivement par FedaPay ; l'ONG SSN ne stocke jamais ces informations sensibles.
Nous conservons uniquement : le montant du don, la référence de transaction, vos coordonnées (nom, email) et le statut du paiement, à des fins de comptabilité et d'émission de reçus fiscaux.
Politique de confidentialité FedaPay : fedapay.com/privacy
6 Cookies
Ce site utilise un nombre minimal de cookies :
| Cookie | Type | Durée | Finalité |
|---|---|---|---|
ssn_session | Technique | Session (fermeture navigateur) | Maintien de la connexion et des paramètres de session |
| Google Fonts | Tiers | Navigateur | Chargement des polices de caractères |
| Font Awesome CDN | Tiers | Navigateur | Chargement des icônes |
Nous n'utilisons aucun cookie de tracking, publicitaire ou analytique (pas de Google Analytics, pas de Facebook Pixel).
7 Partage des données
Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des tiers à des fins commerciales.
Vos données peuvent être partagées uniquement avec :
- Google (API Gemini) — uniquement le contenu de vos questions à l'IA
- FedaPay — uniquement vos coordonnées lors d'un don (prénom, nom, email, téléphone)
- Hostinger — hébergeur, accès technique aux données stockées sur le serveur
- Autorités légales — uniquement si requis par la loi béninoise
8 Vos droits
Conformément aux principes généraux de protection des données personnels, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de toutes les données que nous détenons sur vous.
Droit de rectification
Corriger toute information inexacte vous concernant.
Droit à l'effacement
Demander la suppression de votre compte et de vos données.
Droit d'opposition
Vous opposer au traitement de vos données à des fins marketing.
Pour exercer ces droits, contactez-nous à : contact@soutienscolairenational.com. Nous répondrons dans un délai de 30 jours.
9 Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :
- Mots de passe chiffrés avec bcrypt (algorithme de hachage irréversible)
- Protection contre les injections SQL via requêtes préparées PDO
- Protection XSS via échappement systématique des sorties HTML
- Sessions PHP sécurisées (
httponly,strict_mode) - Tokens de réinitialisation à usage unique, expirés après 1 heure
- Connexion HTTPS en production (certificat SSL Hostinger)
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais.
10 Nous contacter
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits :