Politique de confidentialité

01 Responsable et périmètre

Cette notice couvre les comptes du site techno-professionnel.com, les commandes et déclarations de paiement, les formulaires de contact, la mesure d’audience et les services tiers présents dans le code. La politique relative aux traceurs est également détaillée dans la politique cookies.

Responsable du traitement : Monsieur AGBA, Professeur de T.A.B., situé à Anyama, Abidjan, Côte d’Ivoire. Contact : cyberagba6@gmail.com.

02 Données utilisées

Compte et authentification

Le compte apprenant peut être créé avec une adresse e-mail ou par l’administration avec un code élève. Un compte enseignant peut être créé avec une adresse e-mail ou par l’administration avec un code enseignant après vérification de la demande. Pour les comptes par code, aucun e-mail personnel n’est requis : un identifiant technique interne est créé pour l’authentification Supabase. Le code personnel sert d’identifiant de connexion. L’administration remet un mot de passe provisoire, que le titulaire doit remplacer à la première connexion, et peut le réinitialiser sur demande après vérification. Le mot de passe est géré par Supabase Auth et n’est pas enregistré dans un profil applicatif distinct. Le statut de candidature enseignant et l’approbation restent séparés de la création du compte et contrôlent l’accès aux fonctions réservées.

Profil apprenant

Le prénom et le nom saisis servent à renseigner le nom d’affichage du profil. Le compte apprenant reçoit le rôle de base prévu par la base de données. Le compte peut également être associé à un historique de commandes et aux offres achetées ; ces données ne constituent pas un dossier scolaire ni un suivi pédagogique complet.

Candidature enseignante

Pour une inscription par e-mail, la spécialité ou discipline est demandée ; le niveau enseigné et la présentation professionnelle sont facultatifs. Pour un compte par code, l’administration saisit le nom, la spécialité et les éléments fournis pendant la demande de vérification. Dans les deux parcours, la candidature est créée avec un statut d’attente. Les administrateurs autorisés peuvent consulter le nom d’affichage et les informations de candidature ; une adresse e-mail est disponible uniquement pour les comptes créés avec une adresse personnelle.

Commandes et déclarations de paiement

Lorsqu’un compte crée une commande, le système enregistre le numéro de commande, le nom et le téléphone indiqués, l’identifiant de compte utilisé par Supabase, les offres, les quantités, les prix de référence appliqués, le montant total, le moyen de paiement choisi et le statut de la commande. Pour un compte par code, cet identifiant est une adresse technique interne et non une boîte e-mail personnelle. Si le client déclare un paiement manuel, le système enregistre le téléphone utilisé, la référence de transaction, une note facultative et le statut de vérification. Les administrateurs autorisés peuvent consulter les déclarations en attente et enregistrer leur décision. Aucun numéro de carte, code PIN, code secret ou code OTP n’est demandé par ce parcours.

Demandes de contact et mesure d’audience

Le formulaire de contact de cta.html demande notamment le nom, le téléphone, la filière souhaitée et un message; la demande est transmise via Formspree pour répondre à la personne. Un lien WhatsApp ouvre un service externe si le visiteur le choisit. Google Analytics 4 est présent sur les pages publiques indexables et son chargement est conditionné à l’acceptation des cookies de mesure d’audience. Les paramètres du compte Google Analytics et les journaux effectivement conservés par les prestataires doivent être contrôlés dans leurs consoles.

03 Finalités des traitements

Les fonctions observées utilisent les informations pour : créer et sécuriser le compte, afficher le profil, traiter une candidature enseignante, vérifier le prix de référence et enregistrer une commande, permettre au client de retrouver son suivi, puis permettre à l’administration de vérifier manuellement un paiement. Un accès à une ressource liée à l’offre n’est accordé qu’après validation du paiement et selon la configuration explicite de cette ressource. Les messages de sécurité et de fonctionnement nécessaires au compte peuvent être envoyés à l’adresse déclarée.

Les traitements reposent, selon leur objet, sur la gestion du compte ou de la demande de la personne, l’exécution des commandes, le respect des obligations légales applicables et la sécurité du service. Les données sont limitées à ce qui est nécessaire à ces finalités.

04 Données obligatoires et facultatives

Pour l’inscription directe par e-mail, l’adresse e-mail, le prénom, le nom et le mot de passe sont demandés. Pour le compte élève par code, l’administration demande le nom affiché et génère le code de connexion; l’élève choisit son mot de passe personnel après sa première connexion. Aucun e-mail ou SMS n’est requis pour ce parcours. Pour une candidature enseignante, la spécialité ou discipline est demandée ; le niveau enseigné et la présentation professionnelle sont facultatifs. Pour créer une commande, le nom et le téléphone sont nécessaires. Pour déclarer un paiement, le téléphone utilisé et la référence de transaction sont nécessaires ; la note complémentaire est facultative. Le parcours ne demande pas de pièce d’identité ni de données sensibles.

05 Accès et prestataires

Les données de compte et de commande sont traitées par Supabase pour l’authentification, le stockage et le fonctionnement de la base. Le site statique est publié par Netlify. La bibliothèque Supabase est chargée depuis jsDelivr et une police est chargée depuis Google Fonts. Le formulaire de contact transmet les demandes à Formspree. Google Analytics reçoit des données de navigation seulement après acceptation du traceur dans la bannière. WhatsApp est ouvert uniquement si le visiteur choisit ce moyen de contact.

Les prestataires indiqués dans les mentions légales fournissent les services techniques associés au site. Les données du compte et de la base sont hébergées dans le projet Supabase utilisé par la plateforme. Les transferts éventuels vers d’autres pays sont encadrés selon les règles applicables.

06 Hébergement et transferts

Netlify publie le site. Supabase fournit les services de base de données et de stockage dans la région configurée pour le projet. Formspree, Google, jsDelivr et WhatsApp peuvent traiter des données depuis des pays autres que celui du visiteur. Les transferts éventuels sont soumis aux garanties et formalités prévues par les règles applicables.

07 Conservation

Les comptes sont conservés pendant leur période d’activité. Après 24 mois d’inactivité, un avis est envoyé au titulaire. En l’absence de reconnexion après cet avis, le compte et les données personnelles qui ne sont plus nécessaires sont supprimés ou anonymisés, sous réserve des données à conserver pour une obligation légale ou un litige.

Les candidatures enseignantes sont conservées 12 mois après la décision finale. Les demandes de contact sont conservées 12 mois après le dernier échange. Les commandes échouées et paiements refusés sont conservés 12 mois après leur clôture, sauf litige. Les commandes payées et pièces comptables correspondantes sont conservées 10 ans lorsque l’Acte uniforme OHADA relatif au droit comptable et à l’information financière s’applique; seules les données nécessaires à la justification sont maintenues pendant cette période (AUDCIF de l’OHADA).

Les demandes transmises à des prestataires externes (notamment Formspree et Google Analytics), ainsi que les sauvegardes techniques, suivent également les durées et procédures de suppression prévues par leurs services et les règles applicables. Une demande de suppression peut être adressée au contact indiqué ci-dessous; les pièces soumises à une obligation légale de conservation sont exclues de la suppression pendant cette durée.

08 Sécurité

Le code prévoit des contrôles d’accès par rôle et des politiques RLS sur les comptes, les commandes et les ressources, ainsi que des fonctions serveur pour vérifier les tarifs, enregistrer les commandes et traiter les décisions administratives. La nouvelle migration de commandes a été vérifiée dans une transaction locale annulée, mais elle n’a pas été appliquée durablement. La configuration Supabase de production, les sauvegardes, la gestion des accès administrateurs et les mesures de l’hébergeur n’ont pas été auditées.

Ces éléments ne constituent pas une garantie de sécurité absolue ni un audit. Avant l’ouverture des comptes, le propriétaire doit vérifier la configuration réelle, tester les règles d’accès et définir une procédure de traitement des incidents.

09 Demandes et droits

Les personnes peuvent contacter le responsable pour demander l’accès aux données les concernant et leur rectification, ainsi que faire valoir les autres droits ouverts par le droit applicable. Les personnes relevant du RGPD peuvent notamment demander, selon les conditions prévues par ce règlement, l’effacement, la limitation, la portabilité ou s’opposer à certains traitements et saisir leur autorité de contrôle. Le traitement d’une demande peut nécessiter une vérification proportionnée de l’identité; aucun mot de passe ne doit être transmis.

Adresse de contact : cyberagba6@gmail.com. Toute demande relative aux données peut être envoyée à cette adresse. Les obligations légales de conservation restent applicables.

Cadre juridique et visiteurs internationaux

Pour les personnes concernées en Côte d’Ivoire, la loi n° 2013-450 encadre notamment la finalité, la proportionnalité, la durée de conservation, l’information et les droits sur les données personnelles. Les personnes situées dans l’Espace économique européen ou au Royaume-Uni peuvent aussi relever du RGPD ou des règles locales correspondantes selon la situation de l’éditeur et du traitement. Les personnes d’autres pays peuvent bénéficier de droits prévus par leur législation locale. Les droits applicables dépendent de la situation de la personne et du traitement concerné.

Sources : loi ivoirienne n° 2013-450, règlement général sur la protection des données (RGPD).

10 Candidatures enseignantes

La candidature ne confère pas automatiquement le rôle enseignant. Elle peut être approuvée ou refusée par un administrateur; l’accès enseignant dépend de l’approbation. Les candidatures sont conservées pendant 12 mois après la décision finale, puis supprimées ou anonymisées, sauf nécessité liée à un litige ou obligation légale.

11 Messages, cookies et stockage local

Les messages de confirmation et de récupération sont nécessaires aux parcours de compte prévus. L’envoi externe n’est pas configuré dans le dépôt. Les préférences ou messages promotionnels ne font pas partie des fonctionnalités de compte examinées.

Avant la création d’une commande, le panier enregistre ses articles dans le stockage local du navigateur afin de les retrouver sur la page de commande; il n’est pas synchronisé entre appareils. Après création, la commande et son statut sont conservés dans la base et rattachés au compte. Google Analytics n’est chargé sur les pages publiques indexables qu’après consentement. Les choix de cookies et leur retrait sont décrits dans la politique cookies.

12 Évolutions et contact

Cette notice pourra être révisée si les fonctionnalités, prestataires ou règles changent. La version applicable devra afficher une date de mise à jour et être portée à la connaissance des utilisateurs lorsque cela est nécessaire.

Contact relatif aux données : cyberagba6@gmail.com. Ne pas envoyer de mot de passe ou de pièce d’identité par e-mail.

Voir également les mentions légales et la politique cookies.

Pour les règles de compte, consulter les conditions d’utilisation des comptes. Pour accéder aux espaces disponibles : connexion, inscription, espace apprenant et espace enseignant.