Politique de confidentialité
Version du 22 juin 2026 — conformité loi 2013-450 (CI) et inspiration RGPD.
Données collectées
Nous ne collectons que ce qui est strictement nécessaire :
- Sur l'enfant : prénom, nom, niveau scolaire, école (optionnel), activité pédagogique.
- Sur le parent : nom, prénom, email, téléphone, moyens de paiement (tokenisés via CinetPay).
- Sur l'enseignant : identité professionnelle, matricule éducation nationale.
Données NON collectées
- ❌ Géolocalisation précise
- ❌ Contacts du téléphone
- ❌ Photos hors leçons
- ❌ Historique de navigation web
- ❌ Données de santé
- ❌ Origine ethnique, religion, opinion politique
Finalités du traitement
Vos données servent uniquement à :
- Fournir le service éducatif (leçons, exercices, IA)
- Suivre la progression et générer les rapports
- Gérer la facturation et les abonnements
- Communiquer (notifications, support)
Vos droits
Conformément à la loi 2013-450, vous disposez des droits suivants :
- Accès : consulter toutes vos données
- Rectification : modifier vos données
- Effacement : supprimer votre compte (effectif sous 30 jours)
- Portabilité : exporter vos données au format JSON
- Opposition : refuser certains traitements (marketing notamment)
- Limitation : restreindre l'usage de vos données
Sécurité
- Chiffrement AES-256 au repos
- Chiffrement TLS 1.3 en transit
- Mots de passe et PINs hachés avec bcrypt
- Audit sécurité annuel par cabinet indépendant
- Pentests trimestriels
Hébergement
Données hébergées en Côte d'Ivoire (datacenter Orange CI) ou en zone UEMOA. Jamais aux États-Unis ni en Chine.
Partenaires
Nous partageons certaines données avec :
- CinetPay / PayDunya : agrégation paiements Mobile Money
- Anthropic : modèle Claude pour l'IA (les messages sont anonymisés)
- Twilio : SMS de notification
- Resend : emails de notification
Tous sous contrat de protection des données (DPA).
Conservation
Données actives : pendant la durée de l'abonnement + 1 an. Données de facturation : 10 ans (obligation comptable). Logs d'audit : 2 ans.
DPO et réclamation
Délégué à la Protection des Données : dpo@flouwa.ci
En cas de litige non résolu, vous pouvez saisir l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire).