Politique de confidentialité

1. Qui est responsable de vos données ?

Orbia, plateforme éditée depuis Dakar (Sénégal), est responsable des données de votre compte. Pour toute question : [email protected].

Pour les données de vos élèves, c'est vous, l'enseignant (ou votre établissement), qui décidez de ce qui est saisi et pourquoi : Orbia les traite uniquement pour votre compte, pour vous fournir le service (voir section 5).

2. Les données que nous traitons

Uniquement celles nécessaires au service :

• Votre compte : prénom, nom, adresse e-mail, téléphone, mot de passe (enregistré sous une forme chiffrée irréversible : personne, pas même l'équipe Orbia, ne peut le lire), et si vous les indiquez : genre (pour écrire « Le Maître » ou « La Maîtresse » sur les bulletins), adresse, région, type d'enseignement, années d'expérience.
• Vos classes et vos élèves, saisis par vous : établissement, inspection, ville ; nom et prénom des élèves, numéro matricule, sexe, date et lieu de naissance ; notes, appréciations, absences, retards et leurs motifs, statut (transfert, abandon) ; documents que vous déposez dans votre espace personnel.
• Abonnement et paiement : forfait choisi, montant, moyen de paiement (Wave, Orange Money), numéro de téléphone utilisé pour payer, références de la transaction. Orbia ne reçoit jamais votre code secret ni vos coordonnées de carte : le paiement se fait chez NabooPay.
• Parrainage et programme partenaires : votre code, les inscriptions et abonnements obtenus grâce à lui, vos commissions et le numéro de téléphone de versement ; l'organisation indiquée par un partenaire.
• Assistance et contact : vos messages et les captures d'écran que vous joignez ; pour le formulaire du site : nom, téléphone, e-mail, profil et message.
• Données techniques : appareils connectés à votre compte, codes de vérification (valables 10 minutes), adresse IP et navigateur lors de l'utilisation de la démonstration, journaux techniques du serveur.

3. Pourquoi nous les utilisons

• Fournir le service que vous avez demandé : vos classes, vos notes, vos calculs, vos bulletins et documents.
• Sécuriser votre compte : vérification de votre adresse e-mail, codes de connexion, détection des abus.
• Gérer les abonnements, les paiements, le parrainage et les commissions, et tenir notre comptabilité.
• Vous envoyer les messages liés au service : codes, confirmations, rappels d'évaluations, échéances d'abonnement, annonces importantes de la plateforme.
• Répondre à vos demandes d’assistance.

Nous ne vendons, ne louons et n'échangeons aucune donnée. Il n'y a ni publicité ni outil de mesure d'audience sur Orbia, et vos données ne servent à aucun profilage commercial.

4. Qui peut y accéder

• Vous seul accédez à vos classes et à vos élèves : chaque compte est cloisonné.
• Les membres habilités de l'équipe Orbia, uniquement pour l'assistance, la sécurité et l'administration du service.
• Nos prestataires techniques, chacun pour sa seule mission (section 6).
• Les autorités, uniquement sur demande légale.

5. Les données de vos élèves

Les élèves n'ont pas de compte sur Orbia : leurs données sont saisies par l'enseignant, sous sa responsabilité et celle de son établissement. En les saisissant, vous confirmez être autorisé à les traiter pour votre travail pédagogique et en informer les familles selon les règles de votre établissement.

Orbia traite ces données uniquement pour vous fournir le service : calculs, bulletins, suivi. Nous ne contactons jamais les élèves ni leurs familles et n'utilisons jamais ces données à d'autres fins.

6. Où sont hébergées les données

Orbia s'appuie sur des prestataires reconnus. Certains se trouvent hors du Sénégal ; les échanges se font toujours de façon chiffrée.

• OVHcloud : serveur qui héberge le site, l’application et la base de données, situé au Canada.
• Cloudflare : acheminement sécurisé du trafic et protection contre les attaques (États-Unis) ; stockage des copies de sauvegarde, chiffrées avant envoi.
• Brevo (France) : envoi des e-mails (codes, confirmations, rappels).
• NabooPay (Sénégal) : paiements par Wave et Orange Money.
• Google (Gmail) : réception des messages adressés à [email protected].

7. Combien de temps nous les gardons

• Compte, classes et élèves : tant que votre compte existe. Les classes archivées en fin d'année restent consultables dans votre compte.
• Après une demande de suppression : les données sont effacées du service ; les copies présentes dans les sauvegardes chiffrées disparaissent au fil de leur renouvellement, au plus tard 13 mois après.
• Paiements : le temps nécessaire à nos obligations comptables et légales.
• Messages d'assistance et de contact : le temps de traiter la demande et de garder l'historique utile au suivi.
• Journaux techniques du serveur : 14 jours. Codes de vérification : 10 minutes.

8. Comment nous les protégeons

• Connexion chiffrée (HTTPS) sur tout le site et l’application.
• Mots de passe enregistrés sous forme chiffrée irréversible ; double authentification par e-mail disponible pour tous, et obligatoire pour les administrateurs.
• Cloisonnement des comptes : un enseignant ne voit que ses propres classes.
• Pièces jointes de l'assistance stockées hors de l'espace public, accessibles uniquement par un lien protégé.
• Sauvegarde chiffrée chaque nuit, copie conservée hors du serveur principal, restauration testée chaque semaine.
• Pare-feu, limitation des tentatives de connexion, surveillance permanente du serveur.

Aucun système n'est infaillible. En cas d'incident de sécurité touchant vos données, nous vous en informerons dans les meilleurs délais, avec les mesures prises.

9. Cookies et stockage dans votre navigateur

Orbia n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Le site enregistre seulement dans votre navigateur ce qui est nécessaire à son fonctionnement : votre connexion, vos préférences d'affichage, une copie temporaire de vos données pour un affichage plus rapide (14 jours au plus) et, si vous êtes arrivé par un lien de parrainage, le code associé (7 jours). Ces informations s'effacent quand vous vous déconnectez ou videz les données du site.

10. Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, vous opposer à un traitement ou demander leur suppression. La plupart des informations se modifient directement dans votre profil.

Pour toute autre demande, écrivez à [email protected] depuis l'adresse de votre compte : nous répondons dans un délai d'un mois au plus. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission de Protection des Données Personnelles du Sénégal (CDP).

11. Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page. En cas de changement important, vous en serez informé et votre accord pourra vous être redemandé.