Politique de confidentialité de Lumiskol

Version 1.0, octobre 2026

Lumiskol est un logiciel de gestion scolaire édité par Lumidox (Conakry, République de Guinée). Cette page explique quelles données l'application traite, pourquoi, avec qui elles sont partagées et comment les faire supprimer. Elle complète les Conditions Générales d'Utilisation.

1. Qui est responsable

• L'école qui utilise Lumiskol est responsable des données de ses élèves, de leurs familles et de son personnel. Elle décide quelles données sont saisies.
• Lumidox traite ces données uniquement pour le compte de l'école, afin de fournir le service. Pour les comptes utilisateurs (nom, email, téléphone) et les licences, Lumidox est responsable du traitement.

Cadre légal : loi L/2016/037/AN du 28 juillet 2016 relative à la cybersécurité et à la protection des données à caractère personnel en République de Guinée.

2. Données traitées

• Comptes utilisateurs : nom, prénom, sexe, email, téléphone, photo, CV pour le personnel, rôle dans l'école.
• Élèves : identité, date de naissance, sexe, photo, classe, matricule, notes, bulletins, présences, informations de santé utiles déclarées par la famille.
• Familles : identité et coordonnées des parents ou tuteurs, lien avec l'élève.
• Finances de l'école : frais de scolarité, paiements, reçus, dépenses, salaires.
• Données techniques : type d'appareil, système, version de l'application, dates de connexion, rapports d'erreur de l'application.

L'application n'utilise pas la localisation, les contacts du téléphone, le micro, ni aucun identifiant publicitaire.

3. Utilisation des données

Les données servent uniquement à faire fonctionner le service : gestion administrative, pédagogique et financière de l'école, information des familles, gestion des licences et de l'assistance, sécurité du service et correction des erreurs.

Lumidox ne vend pas les données, ne les utilise pas pour de la publicité et ne les communique à aucun tiers à des fins commerciales.

4. Données des mineurs

Lumiskol s'adresse aux écoles, à leur personnel et aux parents, pas aux enfants. Les élèves n'ont pas de compte. Leurs données sont saisies par l'école et ne sont visibles que par le personnel habilité de l'école et par leurs propres parents ou tuteurs. L'école s'engage à informer les familles.

5. Partage avec des prestataires

Seuls les prestataires techniques strictement nécessaires au service reçoivent des données, et uniquement pour cet usage :

• Supabase : hébergement de la base de données, des fichiers et des comptes.
• Netlify : hébergement du site web et des fichiers de mise à jour.
• Brevo : envoi des emails (confirmation de compte, notifications).
• Google : uniquement si vous choisissez « Se connecter avec Google ».

Ces serveurs sont situés hors de la République de Guinée, notamment dans l'Union européenne.

6. Sécurité

Les échanges sont chiffrés (HTTPS). Chaque utilisateur ne voit que les données autorisées par son rôle, et les données de chaque école sont séparées de celles des autres écoles. Les actions sensibles sont enregistrées dans un journal.

7. Durée de conservation

• Les données d'une école sont conservées tant que l'école utilise Lumiskol.
• Après la fin de la relation, elles restent disponibles 90 jours pour que l'école puisse les récupérer, puis elles sont supprimées ou anonymisées, sauf obligation légale. Le fondateur est prévenu (application et email) au 60e jour sans licence ; au 90e jour l'école est supprimée, puis effacée définitivement 30 jours plus tard.
• Pour éviter qu'une même école ne recommence l'essai gratuit sous un autre nom, Lumidox garde une empreinte des élèves (un code calculé à partir du nom et de la date de naissance, qui ne contient pas les noms), le numéro de téléphone du fondateur, le numéro d'agrément de l'école et l'identifiant de l'appareil. Ces éléments ne sont visibles par aucune école, servent uniquement à ce contrôle et sont effacés au plus tard 3 ans après la suppression de l'école.
• Les données de facturation sont conservées pendant la durée exigée par la loi.

8. Supprimer votre compte et vos données

Vous pouvez demander la suppression de votre compte et des données qui y sont liées :

1. Dans l'application : menu Mon compte, bouton Demander la suppression de mes données.
2. Par email : écrivez à contact.lumidox@gmail.com depuis l'adresse de votre compte, avec l'objet « Suppression de compte ».

La demande est traitée dans un délai d'un mois. Votre compte et vos données personnelles (nom, email, téléphone, photo, CV) sont supprimés. Les données saisies par une école sur ses élèves et ses paiements appartiennent à l'école : pour celles-ci, adressez-vous d'abord à l'école. Certaines données peuvent être conservées si la loi l'exige (par exemple les reçus de paiement).

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour les données d'élèves et de familles, adressez-vous en priorité à l'école. Pour votre compte, écrivez à Lumidox.

10. Contact

Lumidox, Conakry, Guinée
Email : contact.lumidox@gmail.com
Téléphone et WhatsApp : +224 613 85 26 57