Sécurité & confidentialité

Ce que nous faisons de vos données. Et ce que nous ne ferons jamais.

Mon School gère des données d'enfants. Cette page décrit, sans jargon et sans promesse invérifiable, où elles sont hébergées, qui y accède et comment vous gardez la main.

RGPD · Hébergé en Union européenne

Les faits, un par un.

Chaque point ci-dessous correspond à un mécanisme réel du produit — pas à une intention.

Hébergement en Europe

La base de données et les fichiers sont hébergés chez Supabase, région eu-west-1 (Irlande). Le site vitrine est servi par Vercel. Les e-mails transactionnels partent via Resend.

Supabase · eu-west-1

Accès par rôle, vérifié côté serveur

Cinq rôles : direction, enseignant, parent, élève, administrateur plateforme. Un parent ne voit que ses enfants rattachés ; un enseignant, que ses classes. La vérification se fait sur le serveur, pas dans l'écran.

Vérification serveur

Rattachement parent-enfant approuvé par l'école

Aucun rattachement automatique par nom. Le parent fait une demande avec un code de classe ; un enseignant ou la direction l'approuve. Aucune liste d'élèves n'est jamais exposée.

Approbation humaine

Fichiers privés

Photos, PDF et justificatifs sont stockés dans un espace privé et servis uniquement par des liens signés, valables une heure. Pas d'URL publique permanente.

Liens signés 1 h

Pas de profil public, pas de classement

Aucun profil d'enfant n'est visible en dehors de son école. Les points et compétences montrent la progression individuelle ; il n'y a jamais de classement entre élèves.

Anti-compétition

Données minimales

Pour un élève : nom, classe, travaux scolaires. Pas d'adresse personnelle, pas de numéro national, pas de données médicales ni de géolocalisation. Le compte élève est créé par l'école, jamais par l'enfant.

Minimisation

Notifications selon vos préférences

Chacun règle ce qu'il reçoit : dans l'application, par e-mail (immédiat ou résumé quotidien), en push sur son appareil. Rien n'est envoyé à des tiers.

Réglable par personne

Export et suppression sur demande

Accès, rectification, effacement, opposition et portabilité : une demande à hello@monschool.app ou à votre école suffit. Les écoles disposent d'exports CSV et PDF.

Droits RGPD
Promesse négative

Ce que nous ne ferons jamais.

Ces engagements figurent dans chaque contrat école. Ils sont aussi l'architecture du produit : il n'existe pas de bouton pour les contourner.

  • Revendre ou céder des données, à qui que ce soit
  • Afficher de la publicité aux élèves ou aux familles
  • Profiler les enfants ou les comparer publiquement
  • Créer un compte élève sans passer par l'école
  • Rattacher un parent à un enfant sans validation humaine
  • Transférer les données hors de l'Union européenne pour les héberger

Nous ne revendiquons aucune certification (ISO 27001 ou autre) que nous n'avons pas obtenue. Ce que nous affirmons ici est vérifiable dans le produit et dans nos contrats.

Le cadre légal

Mon School est édité par AJ SRL, société établie en Belgique : le RGPD s'applique quel que soit le pays de l'école. Pour les écoles camerounaises, la loi n° 2010/012 relative à la cybersécurité et à la cybercriminalité s'ajoute, elle ne remplace pas.

  • L'école reste responsable du traitement ; AJ SRL agit comme sous-traitant
  • Un accord de sous-traitance (DPA) est fourni à chaque établissement
  • Durées de conservation : compte = durée du contrat + 12 mois ; messages = selon le réglage de l'école ; journaux techniques = 12 mois
  • Contact pour les données personnelles : hello@monschool.app

Une question de sécurité ?

Votre DPO, votre direction ou vous-même pouvez nous écrire. Nous répondons par e-mail, avec les détails techniques si vous les demandez.

hello@monschool.appNous écrire
Demander une démo