Confidentialité et cookies
Espace établissement School-Kit · Mise à jour : 19/10/2026
Responsable et contact
Exploitant : Joslans Technologies (TEC-J)
Adresse : Sud-Kivu, République Démocratique du Congo, Bukavu, Avenue de l'Industriel, Quartier Kasali, N°22
Pour vos données personnelles : contact@school-kit.com.
Cette politique explique les mécanismes de compte du site central et des espaces établissements. Pour les dossiers scolaires, contactez votre établissement, qui détermine les finalités de ces traitements. School-Kit intervient selon les instructions et le contrat conclus avec lui.
Données, finalités et bases légales
| Données | Usage et base légale |
|---|---|
schoolkit_cookie_consent |
Mémoriser votre accord explicite pendant 180 jours, uniquement pour ce site. Ce cookie et les autres cookies serveur sont protégés par HttpOnly. |
| Nom, email, numéro WhatsApp, établissement, niveau scolaire et fonction du demandeur. | Répondre à une demande de démonstration et préparer l’accès demandé : mesures précontractuelles. |
| Identifiants, mot de passe haché, informations du compte, abonnement et facturation. | Fournir et administrer le service : exécution du contrat ; obligations légales pour les pièces comptables applicables. |
| Adresse IP, informations techniques, sessions et journaux de sécurité. | Sécuriser le service, prévenir les abus et diagnostiquer les incidents : intérêt légitime de protection du service, sous réserve des droits des personnes. |
Les champs obligatoires sont indiqués dans les formulaires. Leur absence peut empêcher de traiter la demande. Les données ne doivent pas servir à une prospection distincte sans la base légale appropriée. La présente politique n’autorise aucune réutilisation commerciale des données scolaires.
Destinataires et hébergement
Les données sont accessibles aux personnes habilitées pour traiter les demandes, administrer les comptes et fournir l’assistance. Les prestataires nécessaires à l’hébergement, aux emails et, selon le service choisi, au paiement ou à l’authentification peuvent en recevoir dans la limite de leur mission. Leurs identités et conditions doivent être précisées par l’exploitant. Si vous choisissez la connexion Google lorsqu’elle est disponible, Google intervient comme fournisseur d’authentification : le service peut recevoir votre identité, votre adresse email et votre photo de profil. Ce parcours est facultatif ; consultez également la politique de confidentialité de Google.
Pays d’hébergement indiqué par l’exploitant : Royaume-Uni. Hébergeur : Nitrohost
Garanties des transferts internationaux à documenter par l’exploitant avant toute collecte soumise au RGPD : destinataires, pays, mécanisme applicable et modalités d’obtention des garanties.
Un hébergement aux États-Unis ne suffit pas à établir la conformité d’un transfert. Selon le destinataire, il faut vérifier une décision d’adéquation applicable, notamment sa certification pertinente au cadre UE–États-Unis, ou les garanties appropriées telles que les clauses contractuelles types, l’évaluation du transfert et les mesures complémentaires nécessaires. Contactez-nous pour connaître les garanties effectivement retenues.
Conservation
Les demandes sont conservées pendant leur traitement ; les comptes pendant la relation de service ; les justificatifs soumis à une obligation légale pendant la durée imposée ; les journaux pendant le temps nécessaire à la sécurité et à l’analyse des incidents. Les sauvegardes doivent suivre un cycle de suppression défini.
Le calendrier exact, les durées maximales et les procédures de purge doivent être formalisés par l’exploitant. Cette page ne déclenche pas de suppression automatique et ne remplace pas ce calendrier. Vous pouvez demander les durées applicables à vos données au contact ci-dessus.
Assistant AI Guide
Le mode documentaire local utilise les guides de School-Kit sans transmettre votre question à un fournisseur de modèle. Si l’exploitant active un fournisseur IA, votre question et une sélection limitée des échanges récents lui sont transmis avec les documents autorisés nécessaires à la réponse. Ne saisissez pas de données personnelles d’élèves, de secrets ou de détails de paiement.
Les conversations sont chiffrées dans un stockage privé temporaire. Les échanges des visiteurs expirent après une heure. Pour les comptes connectés, l’historique peut être désactivé ou limité par l’exploitant, avec une durée initiale de sept jours après la dernière activité. Vous pouvez supprimer une conversation depuis le guide. Les données expirées font l’objet d’un nettoyage planifié ; l’exploitation doit maintenir cette tâche active.
Les statistiques administratives du guide portent sur des compteurs techniques et des consommations signalées par le fournisseur, sans exposer les conversations des utilisateurs. L’identité du fournisseur effectivement activé, ses conditions de conservation et les éventuels transferts internationaux doivent être précisés par l’exploitant avant son activation.
Vos droits
La preuve d’acceptation des conditions sert à documenter les conditions d’accès au service. Elle n’autorise pas des traitements facultatifs ou de la publicité. Les sessions de sécurité peuvent être ouvertes dès le formulaire pour protéger la connexion et les requêtes ; elles ne valent pas acceptation des conditions.
Lorsque le RGPD s’applique, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité dans les cas prévus et vous opposer aux traitements fondés sur l’intérêt légitime. Tout consentement peut être retiré pour l’avenir. Ces droits s’exercent sous réserve des conditions et obligations légales applicables.
Adressez votre demande à contact@school-kit.com, sans transmettre de mot de passe. Une vérification d’identité proportionnée peut être nécessaire. Le délai de principe est d’un mois, avec prolongation motivée dans les cas prévus. Vous pouvez saisir l’autorité de contrôle compétente, notamment la CNIL en France.
