Politique de confidentialité

Neivos Groupe, éditeur de la plateforme EduScola, accorde une attention particulière à la protection des données à caractère personnel. La présente politique décrit les traitements réalisés dans le cadre du site vitrine et de la plateforme.

1. Finalité de la collecte

Les données recueillies sur ce site sont traitées pour les finalités suivantes, et pour elles seules :

  • Répondre à une demande — traiter les messages envoyés via le formulaire de contact et les demandes de démonstration, puis assurer le suivi commercial correspondant.
  • Créer et gérer un compte — permettre à un établissement de créer son espace, authentifier ses utilisateurs et administrer leurs droits d'accès.
  • Fournir le service — exploiter les fonctionnalités souscrites par l'établissement client, dont il reste responsable de traitement pour les données de ses propres élèves, parents et personnels.
  • Assurer la sécurité — journaliser les accès et les actions sensibles afin de détecter les usages abusifs et de respecter nos obligations de traçabilité.

Aucune donnée n'est collectée à des fins de publicité ciblée, de profilage commercial ou de revente à des tiers.

2. Données collectées

Formulaires de contact et de démonstration : nom, adresse électronique, et — lorsque vous les renseignez — téléphone, établissement, fonction, pays, ainsi que les éléments de qualification de votre projet (nombre d'étudiants, nombre de sites, système actuel, modules recherchés, besoin de migration, échéance) et le message libre. Seuls le nom et l'adresse électronique sont obligatoires.

Création de compte : adresse électronique, mot de passe (conservé sous forme d'empreinte cryptographique, jamais en clair), nom, téléphone facultatif, et les informations relatives à l'établissement (dénomination, type, pays, langue, personne de contact).

Données techniques : adresse IP et horodatage des tentatives de connexion et des actions sensibles, conservés à des fins de sécurité. L'adresse IP des visiteurs du site vitrine est utilisée de manière transitoire pour la limitation anti-abus des formulaires et n'est pas conservée avec les messages.

Attribution : lorsque vous arrivez depuis un lien de campagne, les paramètres utm_* présents dans l'adresse sont conservés le temps de votre visite et joints à votre demande afin d'identifier son origine. Ils ne contiennent aucune donnée personnelle.

Les données identifiantes les plus sensibles (nom, téléphone, personne de contact) sont chiffrées au repos dans nos bases lorsque le chiffrement applicatif est activé sur l'environnement concerné.

3. Destinataires

Les données ne sont accessibles qu'aux destinataires suivants :

  • les équipes internes de Neivos Groupe habilitées (commercial, support, administration technique), dans la limite de ce que leur mission exige ;
  • l'établissement client concerné, pour les données de ses propres utilisateurs, chaque établissement étant cloisonné dans un espace de données distinct ;
  • nos sous-traitants techniques, strictement pour l'exécution du service : l'hébergeur du site et de la plateforme ([à compléter]) et notre prestataire d'envoi d'e-mails transactionnels (Brevo) ;
  • les autorités administratives ou judiciaires, sur réquisition et dans les cas prévus par la loi.

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

4. Durée de conservation

  • Demandes de contact et de démonstration : trois ans à compter du dernier échange avec vous, puis suppression.
  • Comptes utilisateurs et données d'établissement : pendant toute la durée du contrat, puis pendant la durée de conservation légale applicable aux documents contractuels et comptables.
  • Journaux de sécurité et d'audit : douze mois.
  • Préférence relative aux cookies : conservée dans votre navigateur jusqu'à ce que vous la modifiiez ou effaciez les données du site.

5. Exercice de vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur les données vous concernant, ainsi que d'un droit à la limitation du traitement et à la portabilité lorsque le Règlement général sur la protection des données (RGPD) vous est applicable.

Comment les exercer : adressez votre demande à contact@neivos-education.fr, en précisant l'objet de votre demande. Une pièce justificative d'identité pourra vous être demandée uniquement en cas de doute raisonnable sur votre identité. Une réponse vous sera apportée dans un délai maximal d'un mois à compter de la réception de la demande.

Si vous êtes un élève, un parent ou un membre du personnel d'un établissement utilisant EduScola, votre demande relève d'abord de cet établissement, qui est responsable du traitement de ces données ; nous agissons pour son compte en qualité de sous-traitant et transmettrons votre demande le cas échéant.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente : en Tunisie, l'Instance Nationale de Protection des Données Personnelles (INPDP) ; dans l'Union européenne, l'autorité de protection des données de votre pays de résidence.

6. Cookies et stockage local

Ce site n'utilise aucun cookie publicitaire ni traceur tiers. Seul un stockage local strictement nécessaire est employé :

  • eduscola.cookie-consent — mémorise votre choix concernant le présent bandeau ;
  • eduscola.lang — mémorise la langue d'affichage ;
  • un jeton de session, uniquement après connexion à un espace, pour vous maintenir authentifié ;
  • eduscola.utm — conservé le temps de votre visite uniquement (stockage de session), pour rattacher une demande à la campagne dont elle provient.

Refuser le bandeau n'empêche pas la consultation du site : les éléments ci-dessus sont nécessaires à son fonctionnement ou à la mémorisation de votre refus. Aucune mesure d'audience n'est activée tant que vous n'y avez pas consenti.

Votre choix actuel : non exprimé.

7. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreinte Argon2id, les données identifiantes sensibles peuvent être chiffrées au repos, l'accès aux espaces d'administration est restreint et peut être soumis à une double authentification, et chaque établissement est isolé dans son propre espace de données.

8. Modifications

La présente politique peut être mise à jour pour tenir compte d'évolutions légales ou fonctionnelles. Toute modification substantielle sera signalée sur cette page. Voir également les mentions légales.

Cette page est publiée en français, langue de référence de la présente politique, et n'est pas traduite automatiquement.