Politique de confidentialité

1. Responsable du traitement

Boost Academy GN, Yattayah Centre, Ratoma, Conakry, République de Guinée, détermine les finalités et moyens des traitements décrits ici. Toute question ou demande relative aux données peut être adressée à boostacademy224@gmail.com.

2. Données réellement collectées

Parents, bénéficiaires et demandes

• identité et coordonnées du parent ou demandeur ;
• nom, âge, établissement, niveau, matières, difficultés et objectifs du bénéficiaire ;
• préférences de mode, localisation, disponibilités et informations utiles à l’accompagnement ;
• séances, rapports, avis, demandes d’annulation et échanges liés au suivi.

Professeurs et formateurs

• compte, coordonnées, présentation, expérience, matières ou compétences ;
• communes et modes d’intervention ;
• photo, CV, diplômes, pièce d’identité et justificatifs transmis pour validation ;
• affectations, séances, rapports et historique de validation.

Partenaires

• identité de l’organisation ou de l’expert, responsable et coordonnées ;
• proposition, ressources, attentes, zone, calendrier et documents justificatifs ;
• réunions, conventions, activités, documents et historique de candidature.

Sécurité et fonctionnement

• identifiants techniques de session, adresse IP utilisée pour la limitation anti-abus, journaux d’audit, tentatives d’envoi d’e-mails et erreurs techniques ;
• jetons temporaires de réinitialisation, activation, confirmation d’adresse et suivi de candidature.

3. Données concernant des mineurs

Le compte de suivi est créé au nom du parent ou responsable. Le parent ne transmet que les informations nécessaires à l’orientation et à l’accompagnement de l’enfant. Un mineur ne doit pas envoyer seul une pièce d’identité ou créer un compte parent. Les informations pédagogiques ne doivent pas contenir de données médicales détaillées sauf nécessité claire et accord du responsable légal.

4. Pourquoi ces données sont utilisées

• créer et sécuriser les comptes ;
• analyser une demande et proposer un professeur ou une formation adaptée ;
• évaluer puis valider les profils enseignants et partenaires ;
• organiser les séances, rapports, annulations et notifications ;
• gérer les conventions et activités partenaires ;
• répondre aux messages, prévenir la fraude et protéger les documents privés ;
• publier un témoignage, un profil ou un partenaire uniquement lorsque les conditions de validation et d’autorisation sont réunies.

Selon la situation, le traitement repose sur les mesures précontractuelles demandées par l’utilisateur, l’exécution du service, les obligations légales, la sécurité et les intérêts légitimes de gestion, ou le consentement lorsqu’il est expressément demandé.

5. Accès et destinataires

Les données ne sont pas vendues. Elles sont accessibles uniquement selon le besoin :

• équipe administrative autorisée de Boost Academy GN ;
• professeur ou formateur affecté, uniquement pour les informations nécessaires à sa mission ;
• parent concerné pour ses propres demandes, rapports et séances ;
• membres autorisés d’un partenaire pour leur organisation ;
• prestataires techniques indispensables : hébergement, e-mail et sauvegarde, soumis à leurs engagements de sécurité.

Les pièces d’identité, diplômes, CV, justificatifs et documents de convention sont servis par des routes privées avec contrôle des permissions ; ils ne sont pas destinés à une publication directe.

6. Durées de conservation prévues

• messages de contact : jusqu’à 12 mois après la dernière réponse utile ;
• liens de réinitialisation : 72 heures ; liens de suivi partenaire : 30 jours, renouvelables par un nouvel envoi ;
• e-mails techniques et leur historique : nettoyage opérationnel prévu après 365 jours, sauf nécessité de preuve ou incident ;
• comptes et dossiers actifs : pendant la relation, puis archivage limité au temps nécessaire aux obligations, litiges ou demandes de réactivation ;
• candidatures refusées ou abandonnées et pièces associées : suppression ou anonymisation planifiée dès qu’elles ne sont plus nécessaires ;
• témoignages et affichages publics : jusqu’au retrait de l’autorisation ou à la fin de leur pertinence.

7. Mesures de sécurité

• mots de passe hachés et jamais envoyés par e-mail ;
• liens personnels, temporaires et à usage unique ;
• permissions séparées entre parent, enseignant, partenaire et administration ;
• fichiers privés conservés hors du dossier public ;
• HTTPS, cookies sécurisés et protection CSRF en production ;
• limitation des tentatives, journal d’audit, sauvegardes et suivi des échecs d’e-mail.

Aucune mesure n’élimine totalement le risque. Toute suspicion d’accès indu doit être signalée immédiatement.

8. Vos droits

Selon la législation applicable, vous pouvez demander l’accès, la rectification, la limitation, l’opposition ou la suppression de données, ainsi que retirer une autorisation de publication. Une demande doit permettre de vérifier votre identité sans exiger plus d’informations que nécessaire.

Écrivez à boostacademy224@gmail.com avec l’objet « Données personnelles » et, si possible, la référence du dossier. Une suppression peut être limitée lorsqu’une conservation reste légalement ou contractuellement nécessaire.

Le RGPD s’applique seulement lorsque les critères territoriaux prévus par son article 3 sont remplis ; la loi guinéenne L/2016/037/AN reste le cadre local principal.

9. Cookies et traceurs

Dans son état actuel, la plateforme utilise uniquement des cookies techniques nécessaires à la session, à la sécurité CSRF et à l’authentification. Aucun cookie publicitaire ou outil d’analyse comportementale non essentiel n’est activé. Si de tels services sont ajoutés, une information et un mécanisme de consentement adaptés devront être mis en place avant leur activation.