Politique de Confidentialité
1. Pourquoi cette politique ?
Tes données personnelles sont précieuses. Cette Politique de Confidentialité t'explique simplement et honnêtement :
- Quelles données nous collectons sur toi
- Pourquoi nous les collectons
- Combien de temps nous les gardons
- Avec qui nous les partageons
- Quels sont tes droits
Cette politique complète nos Conditions Générales d'Utilisation. En acceptant les CGU, tu acceptes également cette politique.
2. Qui est responsable de tes données ?
Le responsable du traitement de tes données personnelles est Slide Technologies SARL, société à responsabilité limitée exploitant l'application LeProf, dont l'activité est établie à Dakar, Sénégal.
Pour toute question relative à tes données personnelles :
- Email : support.leprof@gmail.com
Nous nous engageons à te répondre dans un délai maximal de 30 jours, conformément à la loi sénégalaise n° 2008-12 sur la protection des données à caractère personnel.
3. Quelles données nous collectons
Nous collectons uniquement les données strictement nécessaires au bon fonctionnement de LeProf. Voici la liste complète et détaillée.
3.1 Données d'identité et de compte
Ces données sont nécessaires pour créer ton compte et personnaliser ton expérience.
| Donnée | Caractère | Finalité |
|---|---|---|
| Numéro de téléphone | Obligatoire | Authentification, paiement, contact support |
| Prénom ou surnom | Obligatoire | Affichage dans l'application, classement |
| Pays | Obligatoire | Adaptation du contenu et des tarifs locaux |
| Niveau scolaire (BFEM, BAC, série) | Obligatoire | Adaptation du contenu pédagogique |
| Lycée (établissement scolaire) | Obligatoire | Classement par lycée, statistiques |
| Numéro WhatsApp d'un parent | Optionnel | Envoi du bulletin mensuel parental (Phase 3) |
3.2 Données techniques (sécurité du compte)
Ces données sont collectées automatiquement pour empêcher le partage de compte et sécuriser ton accès.
| Donnée | Finalité |
|---|---|
| Empreinte technique de ton appareil | Limite de 2 appareils par compte, période d'essai unique à vie |
| Modèle et nom de ton appareil | Affichage dans la liste de tes appareils autorisés |
| Token de session sécurisé | Authentification à chaque connexion |
| Adresse IP de connexion | Détection de connexions inhabituelles, sécurité serveur |
3.3 Données d'usage et progression
Ces données te permettent de visualiser tes progrès et de recevoir des recommandations personnalisées.
| Donnée | Finalité |
|---|---|
| Tes réponses aux quiz | Calcul de ta progression par matière |
| Tes scores, taux de réussite, temps de réponse | Statistiques personnelles et bulletin parental |
| Ton streak (jours consécutifs d'utilisation) | Gamification, motivation |
| Tes appartenances aux groupes scolaires | Fonctionnalité groupes |
| Tes questions et réponses dans les groupes Q&R | Fonctionnalité d'entraide entre élèves |
| Les signalements que tu émets | Modération des contenus inappropriés |
3.4 Données de paiement
Ces données sont nécessaires pour valider tes paiements et pour la comptabilité légale.
| Donnée | Finalité |
|---|---|
| Référence de transaction Wave ou Orange Money | Justificatif comptable, suivi paiement |
| Numéro payeur (Wave ou Orange Money) | Validation du paiement, lutte anti-fraude |
| Montant, devise, date | Comptabilité légale |
| Plan souscrit | Gestion de ton abonnement |
3.5 Données du bulletin parental mensuel (Phase 3, à partir de 2027)
Pour les abonnés Pass Mon Examen et Pack Famille, un bulletin mensuel sera généré automatiquement et stocké de manière sécurisée.
| Donnée | Finalité |
|---|---|
| PDF du bulletin mensuel | Consultation par l'élève et partage avec les parents |
| Empreinte numérique (hash SHA-256) du bulletin | Vérification de l'intégrité du document |
| Statistiques agrégées du mois | Calcul des indicateurs du bulletin |
3.6 Ce que nous NE collectons PAS
Nous tenons à être transparents sur ce que nous ne faisons pas. LeProf ne collecte jamais :
- ❌ Ta géolocalisation précise (GPS, position exacte)
- ❌ Tes contacts téléphoniques
- ❌ Tes photos ou l'accès à ta caméra
- ❌ Ton micro
- ❌ Ton identifiant publicitaire (IDFA, AAID) — nous n'avons aucun tracker publicitaire
- ❌ Données biométriques (empreinte digitale, reconnaissance faciale)
- ❌ Historique de navigation web sur d'autres applications
4. Pourquoi nous collectons ces données (bases légales)
Conformément à la loi sénégalaise 2008-12, à la loi camerounaise 2010-012 (pour le futur marché camerounais), aux lois UEMOA, et au Règlement Général sur la Protection des Données (RGPD) de l'Union européenne (notre hébergeur étant situé en UE — voir section 6), nous collectons tes données sur les bases légales suivantes :
| Type de donnée | Base légale |
|---|---|
| Données d'identité (numéro, prénom, niveau) | Exécution du contrat (impossible de fournir le service sans elles) |
| Données techniques (empreinte appareil, sessions) | Intérêt légitime (lutte contre le partage de compte, sécurité) |
| Données d'usage (quiz, progression) | Exécution du contrat (cœur du service) |
| Données de paiement | Obligation légale (comptabilité OHADA) |
| Données du bulletin parental | Exécution du contrat (fonctionnalité incluse dans l'abonnement) |
| Données analytics (PostHog) | Intérêt légitime (amélioration du service, anonymisées) |
| Données Meta Pixel | Consentement (sur le site web uniquement, avec bandeau d'acceptation) |
5. Combien de temps nous gardons tes données
Nous appliquons le principe de minimisation de la conservation : tes données ne sont gardées que pendant la durée strictement nécessaire à leur finalité.
| Type de donnée | Durée de conservation |
|---|---|
| Données de compte (numéro, prénom, niveau, lycée) | Tant que ton compte est actif |
| Données techniques (sessions, appareils) | Durée de la session, ou 6 mois maximum pour les logs IP |
| Données d'usage (quiz, scores, progression) | Tant que ton compte est actif |
| Questions et réponses Q&R | Tant que ton compte est actif. En cas de suppression, soft-delete pendant 1 an puis purge définitive |
| Données de paiement (factures, transactions) | 10 ans (obligation comptable OHADA et fiscale sénégalaise) |
| Bulletins parentaux mensuels | 12 derniers bulletins glissants (1 an) |
| Données analytics anonymisées (PostHog) | 24 mois maximum |
| Logs serveur, adresses IP | 6 mois maximum |
Après suppression de ton compte :
- Tes données personnelles sont supprimées sous 72 heures
- Sauf les données de paiement, conservées 3 ans à compter de la fin de la relation contractuelle pour des raisons fiscales et administratives
- Au-delà de 3 ans, les données de paiement sont anonymisées automatiquement (le lien entre la transaction et toi est rompu)
6. Où sont hébergées tes données
6.1 Hébergeur principal — Supabase
Tes données personnelles sont hébergées par notre prestataire Supabase, dans des centres de données situés en Irlande (Union européenne, région AWS eu-west-1).
À ce titre, elles bénéficient des protections du Règlement Général sur la Protection des Données (RGPD) de l'Union européenne, considéré comme offrant un niveau de protection équivalent ou supérieur aux exigences :
- de la loi sénégalaise n° 2008-12 sur la protection des données à caractère personnel
- de l'Acte additionnel A/SA.1/01/10 de la CEDEAO sur la protection des données
- des lois applicables dans les futurs pays d'extension (Côte d'Ivoire, Cameroun, Bénin, Togo)
6.2 Transferts hors UE
Certains de nos sous-traitants traitent des données depuis d'autres régions du monde. Voir le tableau détaillé en section 7. Tous ces transferts sont encadrés contractuellement et limités au strict nécessaire.
7. Sous-traitants et partenaires techniques
Pour faire fonctionner LeProf, nous faisons appel à des partenaires techniques spécialisés. Chacun n'a accès qu'aux données strictement nécessaires à sa mission.
| Sous-traitant | Fonction | Localisation | Données traitées |
|---|---|---|---|
| Supabase | Hébergement base de données et stockage | Irlande (UE) | Toutes les données utilisateur |
| Termii | Envoi des codes OTP par SMS | Nigeria | Numéro de téléphone + code OTP temporaire |
| Anthropic | Intelligence artificielle (génération du bulletin parental, recommandations personnalisées) | USA | Statistiques anonymisées de progression |
| DeepSeek | Intelligence artificielle (traitement automatique des épreuves d'examens) | Chine | Aucune donnée personnelle — uniquement du contenu pédagogique public (épreuves des ministères de l'éducation) |
| Google (Gemini) | Intelligence artificielle (validation automatisée de la qualité des QCM) | USA | Aucune donnée personnelle — uniquement du contenu pédagogique (questions de quiz et leurs corrigés) |
| Wave | Traitement des paiements | Sénégal | Numéro payeur, montant, référence de transaction |
| Orange Money | Traitement des paiements | Sénégal | Numéro payeur, montant, référence de transaction |
| Firebase Cloud Messaging (Google) | Envoi des notifications push | USA | Token technique de l'appareil (pas de données identifiantes) |
| PostHog Cloud EU | Statistiques d'usage anonymisées | Allemagne (UE) | Données comportementales anonymisées (parcours dans l'app) |
| Meta (Facebook) Pixel | Mesure d'efficacité des campagnes publicitaires Facebook Ads | USA | Données de visite du site web LeProf (avec consentement via bandeau cookie) |
7.1 Précision importante sur DeepSeek
DeepSeek (hébergé en Chine) est utilisé exclusivement pour le traitement automatique de contenu pédagogique public (épreuves d'examens des ministères de l'éducation). Aucune donnée personnelle d'utilisateur n'est transmise à ce sous-traitant.
7.2 Précision importante sur Google (Gemini)
Gemini (fourni par Google, entreprise américaine — traitement possible hors UE et hors Sénégal) est utilisé exclusivement pour la validation automatisée de la qualité du contenu pédagogique (questions de quiz et leurs corrigés). Aucune donnée personnelle d'utilisateur n'est transmise à ce sous-traitant.
7.3 Précision importante sur Meta Pixel
Meta Pixel est utilisé uniquement sur notre site web (leprof.sn), pas dans l'application mobile. Il sert à mesurer l'efficacité de nos campagnes publicitaires Facebook. Son activation sur le site web nécessite ton consentement explicite via un bandeau cookie.
7.4 Aucune vente, aucune location
Nous ne vendons jamais tes données. Nous ne les louons jamais. Nous ne les partageons avec aucun tiers commercial à des fins de marketing externe.
8. Tes droits
Conformément à la loi sénégalaise 2008-12, au RGPD, et aux lois équivalentes des pays UEMOA et CEMAC, tu disposes des droits suivants sur tes données personnelles :
8.1 Droit d'accès
Tu peux à tout moment nous demander une copie complète des données que nous détenons sur toi. Réponse sous 30 jours maximum, gratuite.
8.2 Droit de rectification
Tu peux modifier toi-même ton prénom, ton niveau, ton lycée directement dans l'application (section « Mon compte »). Pour les autres données, contacte-nous.
8.3 Droit à l'effacement (« droit à l'oubli »)
Tu peux demander la suppression de ton compte et de toutes tes données à tout moment, sans justification. Suppression effectuée sous 72 heures. Voir la page Supprimer mon compte.
Exceptions légales : les données de paiement (factures, transactions) restent conservées 3 ans après la fin du compte pour respecter nos obligations comptables et fiscales, puis sont anonymisées.
8.4 Droit à la limitation
Tu peux demander que nous suspendions temporairement le traitement de tes données, par exemple en cas de contestation sur l'exactitude des informations.
8.5 Droit à la portabilité
Tu peux demander à recevoir tes données dans un format lisible (CSV ou JSON) pour les transférer vers un autre service. Réponse sous 30 jours.
8.6 Droit d'opposition
Tu peux t'opposer au traitement de tes données fondé sur notre intérêt légitime (analytics anonymisés notamment). Pour cela, contacte-nous.
8.7 Droit de retirer ton consentement
Si un traitement est fondé sur ton consentement (cookies sur le site web par exemple), tu peux retirer ce consentement à tout moment.
8.8 Droit pour les parents et tuteurs
Si tu es parent ou tuteur d'un utilisateur mineur (moins de 18 ans), tu peux à tout moment demander la suppression du compte de ton enfant en nous contactant à support.leprof@gmail.com. La suppression sera effectuée sous 72 heures.
8.9 Comment exercer tes droits
Pour exercer l'un de ces droits, contacte-nous par :
- Email : support.leprof@gmail.com
Nous pourrons te demander de vérifier ton identité avant de traiter ta demande (par exemple, te demander de répondre depuis ton numéro de téléphone enregistré).
8.10 Droit de réclamation auprès de l'autorité de contrôle
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l'autorité de contrôle des données de ton pays :
- 🇸🇳 Sénégal : Commission de Protection des Données Personnelles (CDP) — Dakar
- 🇨🇮 Côte d'Ivoire : Autorité de Régulation des Télécommunications/TIC (ARTCI) — Abidjan
- 🇨🇲 Cameroun : Agence Nationale des Technologies de l'Information et de la Communication (ANTIC) — Yaoundé
- 🇧🇯 Bénin : Autorité de Protection des Données Personnelles (APDP) — Cotonou
- 🇹🇬 Togo : Instance de Protection des Données à Caractère Personnel (IPDCP) — Lomé
9. Sécurité de tes données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger tes données :
9.1 Chiffrement
- Toutes les communications entre ton appareil et nos serveurs sont chiffrées via HTTPS/TLS
- Les mots de passe ne sont jamais utilisés : nous utilisons un système de code OTP par SMS, plus sûr
- Les données sensibles sont chiffrées au repos sur les serveurs Supabase
9.2 Contrôle d'accès
- Seules les personnes habilitées dans l'équipe LeProf ont accès aux données utilisateur, dans la stricte mesure nécessaire à leur mission
- Aucun salarié, prestataire ou stagiaire n'a accès aux données de paiement complètes (les opérateurs Wave et Orange Money gèrent ces informations directement)
9.3 Sauvegarde
- Sauvegarde automatique quotidienne de la base de données Supabase
- Plan de continuité d'activité en cas d'incident technique
9.4 Détection d'incident
- Surveillance en continu des connexions inhabituelles à ton compte
- En cas de tentative d'accès suspect depuis un appareil inconnu, tu reçois une notification SMS
9.5 En cas de fuite de données
Si malgré nos précautions une fuite de données personnelles devait se produire, nous nous engageons à :
- T'en informer dans un délai maximal de 72 heures après que nous en ayons connaissance
- Notifier la CDP du Sénégal (et les autorités équivalentes des autres pays concernés)
- Te détailler les données concernées, les risques, et les mesures prises
10. Cookies et traceurs
10.1 Dans l'application mobile
L'application mobile LeProf n'utilise pas de cookies au sens du web. Elle utilise toutefois :
- Un stockage local sécurisé (AsyncStorage) pour mémoriser ta session et ton surnom, afin de t'éviter de te reconnecter à chaque ouverture
- Un identifiant technique d'appareil (empreinte device) pour appliquer la limite de 2 appareils par compte (voir section 3.2)
10.2 Sur notre site web (leprof.sn)
Notre site web utilise les cookies suivants :
- Cookies strictement nécessaires (fonctionnement du site) : pas de consentement requis
- Cookies de mesure d'audience anonymisés (PostHog) : consentement implicite, opt-out possible
- Cookie Meta Pixel : consentement explicite requis via bandeau cookie
À ta première visite sur le site web, un bandeau te propose d'accepter, refuser, ou personnaliser ton choix. Tu peux modifier ta décision à tout moment via le lien « Gérer mes cookies » en pied de page.
11. Mineurs
LeProf est accessible à partir de 13 ans.
Si tu as moins de 18 ans, l'utilisation de LeProf suppose que tu disposes de l'accord d'un parent ou tuteur. Quand un parent paie ton abonnement via Wave ou Orange Money, ce paiement vaut accord explicite.
Nous appliquons aux comptes d'utilisateurs mineurs des règles renforcées :
- Aucun email marketing envoyé directement aux mineurs
- Aucun appel téléphonique commercial vers les mineurs
- Possibilité pour le parent de demander la suppression du compte à tout moment, sous 72 heures
- Aucune utilisation publicitaire de leurs données
12. Modification de cette politique
Cette Politique de Confidentialité peut évoluer avec le temps, notamment lorsque :
- Nous ajoutons de nouvelles fonctionnalités à LeProf
- Nous changeons un sous-traitant technique
- La législation applicable évolue
En cas de modification importante, nous t'enverrons une notification dans l'application et par SMS au moins 15 jours avant l'entrée en vigueur. La poursuite de l'utilisation après cette date vaut acceptation. Pour les changements majeurs (nouvelle catégorie de données collectées, changement de pays d'hébergement), nous te demanderons un nouveau consentement explicite.
Les anciennes versions de cette politique restent consultables sur notre site web.
13. Déclaration auprès de la CDP du Sénégal
Conformément à l'article 18 de la loi sénégalaise 2008-12, le traitement des données personnelles effectué par LeProf fait l'objet d'une déclaration préalable auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal.
Numéro de récépissé : à compléter après déclaration CDP
Date de déclaration : à compléter
Pour le transfert de données vers l'Union européenne (hébergement Supabase Irlande), la déclaration spécifique est intégrée dans le dossier CDP global.
14. Annexes pays
14.1 🇸🇳 Sénégal — ACTIVE
- Loi applicable : loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel
- Autorité de contrôle : Commission de Protection des Données Personnelles (CDP) — siège à Dakar
- Site officiel : cdp.sn
14.2 🇨🇮 Côte d'Ivoire — Activation à venir
- Loi applicable : loi n° 2013-450 du 19 juin 2013 sur la protection des données à caractère personnel
- Autorité de contrôle : ARTCI (Autorité de Régulation des Télécommunications/TIC)
- Cette annexe sera activée au moment du lancement officiel en Côte d'Ivoire.
14.3 🇨🇲 Cameroun — Activation à venir
- Loi applicable : loi n° 2010-012 du 21 décembre 2010 relative à la cybersécurité et la cybercriminalité
- Autorité de contrôle : ANTIC (Agence Nationale des Technologies de l'Information et de la Communication)
- Cette annexe sera activée au moment du lancement officiel au Cameroun.
14.4 🇧🇯 Bénin — Activation à venir
- Loi applicable : loi n° 2017-20 du 20 avril 2018 portant code du numérique
- Autorité de contrôle : APDP (Autorité de Protection des Données Personnelles)
- Cette annexe sera activée au moment du lancement officiel au Bénin.
14.5 🇹🇬 Togo — Activation à venir
- Loi applicable : loi n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel
- Autorité de contrôle : IPDCP (Instance de Protection des Données à Caractère Personnel)
- Cette annexe sera activée au moment du lancement officiel au Togo.
15. Contact
Pour toute question, demande ou réclamation concernant tes données personnelles :
- Email : support.leprof@gmail.com
- Adresse : Dakar, Sénégal
Si tu n'es pas satisfait de notre réponse, tu peux saisir l'autorité de contrôle de ton pays (voir section 8.10).
16. Engagement de transparence
Nous nous engageons à être honnêtes sur tes données. Pas de discours juridique opaque, pas de petites lignes cachées. Si quelque chose dans cette politique te paraît flou ou injuste, dis-le nous. On t'écoutera, on t'expliquera, et on ajustera si nécessaire.
LeProf, c'est ton outil de révision. Tes données restent les tiennes. 🛡️