Politique de confidentialité

Le responsable du traitement est Sekooly SARL, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, vous pouvez contacter notre délégué à la protection des données (DPO) à l'adresse dpo@sekooly.com.

Nous collectons les catégories de données suivantes :

• Données d'identité : nom, prénom, adresse e-mail, rôle (élève, parent, professeur, administration).
• Données scolaires : classe, établissement, notes, absences, emplois du temps, messages.
• Données de connexion : adresse IP, journaux d'accès, type d'appareil et de navigateur.
• Données de paiement (le cas échéant) : traitées par notre prestataire de paiement, jamais stockées en clair par Sekooly.

Vos données sont traitées pour les finalités suivantes :

• Fournir et administrer le service (exécution du contrat).
• Sécuriser les comptes et prévenir la fraude (intérêt légitime).
• Respecter nos obligations légales et comptables (obligation légale).
• Vous envoyer des communications produit, avec votre consentement lorsque requis.

Les données de compte sont conservées pendant la durée de la relation contractuelle, puis archivées ou supprimées selon les durées légales applicables (généralement 3 ans après le dernier contact pour les prospects, et jusqu'à 5 ans pour les obligations comptables).

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.
• Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

Pour exercer ces droits, écrivez à dpo@sekooly.com. Une réponse vous sera apportée dans un délai d'un mois.

Nous ne vendons jamais vos données. Elles peuvent être traitées par des sous-traitants (hébergement, e-mail, paiement) sélectionnés pour leurs garanties de sécurité et liés par contrat. Tout transfert hors UE est encadré par des garanties appropriées (clauses contractuelles types).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement en transit (TLS), cloisonnement des données par établissement, contrôle d'accès basé sur les rôles, journalisation et sauvegardes régulières.