Politique de confidentialité

Sur le site : les informations que vous saisissez dans un formulaire (nom, e-mail, téléphone facultatif, établissement, rôle, pays, effectif, message), la langue, la page d'origine et, le cas échéant, les paramètres de campagne présents dans l'adresse (utm, identifiants de clic) ainsi que le site référent.

Sur le portail : les données de compte (nom, e-mail, rôle, école, langue, préférences de notification, abonnement aux notifications push), et les contenus pédagogiques créés par l'école et ses utilisateurs : publications, messages et pièces jointes, devoirs et rendus, notes et bulletins, présences et justificatifs, événements, points et compétences, portfolio.

Pour un élève, les données se limitent au nom, à la classe et aux travaux scolaires. Nous ne collectons ni adresse personnelle, ni numéro national, ni données de santé ou biométriques, ni géolocalisation. L'avatar est une illustration, jamais une photo par défaut.

Journaux techniques : adresse IP, navigateur, horodatage des connexions et des actions sensibles, à des fins de sécurité.

Répondre à vos demandes (contact, démo) : mesures précontractuelles et intérêt légitime.

Fournir le service aux écoles et à leurs utilisateurs : exécution du contrat conclu avec l'école.

Sécuriser le service (prévention des abus, journal d'audit) : intérêt légitime et obligations légales.

Respecter nos obligations légales et comptables.

Nous n'utilisons jamais les données à des fins publicitaires, de profilage commercial ou de revente.

Au sein d'une école : uniquement les personnes autorisées par leur rôle — un enseignant voit ses classes, un parent ses enfants rattachés, la direction son école. Ces règles sont vérifiées côté serveur.

Chez AJ SRL : l'équipe technique, pour le support et la maintenance, avec une justification enregistrée dans le journal d'audit.

Nos sous-traitants techniques : Supabase (hébergement de la base de données et des fichiers, région eu-west-1, Irlande), Vercel (hébergement du site et exécution des formulaires), Resend (envoi des e-mails transactionnels ; données transmises : adresse e-mail, nom et contenu du message). [à compléter : région d'envoi Resend et garanties de transfert applicables]

Aucune donnée n'est vendue, louée ou cédée à des tiers.

Comptes et données du portail : pendant la durée du contrat de l'école, puis 12 mois, avant suppression ou anonymisation.

Messages : selon la durée de conservation choisie par l'école dans ses réglages.

Journaux techniques et de sécurité : 12 mois.

Demandes reçues via le site (contact, démo) : 24 mois après le dernier échange.

Les bulletins et documents que l'école doit conserver au titre de ses propres obligations restent sous sa responsabilité ; elle peut les exporter à tout moment.

Un compte élève est toujours créé par l'école, jamais par l'enfant lui-même. Les parents ou responsables légaux peuvent consulter les données de leur enfant depuis leur espace et exercer ses droits en leur nom.

Le rattachement d'un parent à un enfant n'est jamais automatique : il est approuvé par l'école. Aucun profil d'enfant n'est visible en dehors de son école et il n'existe aucun classement entre élèves.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour les exercer : écrivez à hello@monschool.app ou adressez-vous à votre école, qui reste responsable du traitement pour le portail. Nous répondons dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Belgique, autoriteprotectiondonnees.be). Au Cameroun, la loi n° 2010/012 relative à la cybersécurité et à la cybercriminalité s'applique en complément ; l'Agence nationale des technologies de l'information et de la communication (ANTIC) en est l'autorité de référence.

Hébergement en Union européenne, chiffrement des échanges (TLS) et des données au repos, accès par rôle vérifié côté serveur, fichiers privés servis par des liens signés d'une heure, journal d'audit des actions sensibles, verrouillage des comptes après plusieurs échecs de connexion.

Nous ne revendiquons aucune certification que nous n'avons pas obtenue. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons l'école concernée et, lorsque la loi l'exige, l'autorité de contrôle dans les 72 heures.

Seuls des cookies techniques sont utilisés : la langue choisie et, sur le portail, la session d'authentification. Aucun cookie publicitaire ni traceur tiers. Le site peut charger un outil de gestion de balises uniquement s'il est configuré par l'éditeur ; dans ce cas, cette politique et le site seront mis à jour pour recueillir votre consentement préalable.

Cette politique peut évoluer avec le produit. La date de dernière mise à jour figure en haut de page ; les changements importants sont annoncés aux écoles.

Pour toute question : hello@monschool.app — AJ SRL, [à compléter — adresse du siège], Belgique.