Introduction
NERSAPP Technology (« NERSAPP », « nous », « notre » ou « nos ») fournit une plateforme de gestion scolaire conçue pour soutenir l'administration éducative au Nigeria et sur d'autres marchés africains. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons, stockons et protégeons les informations lorsque des personnes et des organisations accèdent à nos sites Web, applications et services associés.
Selon l'utilisation de NERSAPP, les informations peuvent concerner les propriétaires d'écoles, les administrateurs, les enseignants, le personnel, les parents, les élèves et d'autres utilisateurs autorisés. Nous reconnaissons que les dossiers scolaires peuvent contenir des informations personnelles concernant des enfants et doivent donc être traités avec soin.
Nous nous efforçons de traiter les informations personnelles conformément aux lois applicables en matière de protection des données, notamment, le cas échéant, la loi nigériane de 2023 sur la protection des données (Nigeria Data Protection Act 2023), ainsi qu'aux autres obligations légales liées aux services que nous fournissons.
Notre rôle et celui de l'école
Une école ou une organisation détermine généralement les raisons pour lesquelles elle collecte et utilise les dossiers scolaires qu'elle saisit dans NERSAPP. Dans ces circonstances, l'école peut agir en qualité de responsable du traitement, tandis que NERSAPP traite les informations nécessaires à la fourniture de la plateforme et des services associés. NERSAPP peut agir en qualité de responsable du traitement pour certaines opérations liées aux comptes, au site Web, à la sécurité, à l'assistance et aux activités commerciales.
Le rôle précis de chaque partie dépend de l'activité de traitement, des accords applicables et de la loi. Lorsqu'un accord distinct relatif au traitement des données s'applique, il doit être lu conjointement avec la présente politique.
Cette politique s'applique aux informations traitées par l'intermédiaire des sites Web, applications, comptes et services NERSAPP. Une école peut également disposer de ses propres avis de confidentialité expliquant comment elle utilise les informations relatives aux élèves, aux parents et au personnel.
Informations collectées
Les informations que nous traitons dépendent des services utilisés par une école, des fonctionnalités activées pour un compte et des informations que les utilisateurs choisissent ou sont autorisés à fournir.
Informations personnelles et de compte
Il peut s'agir des noms, adresses e-mail, numéros de téléphone, genre, dates de naissance, adresses, photos de profil, identifiants de compte, identifiants de connexion et, lorsque cela est nécessaire pour une procédure scolaire particulière, de données d'identification.
Informations scolaires et académiques
Il peut s'agir des informations sur les écoles et les organisations, des dossiers des élèves et du personnel, des classes et des cours, des présences, des emplois du temps, des notes d'évaluation, des résultats scolaires, des bulletins, des commentaires, des dossiers disciplinaires et d'autres informations saisies ou générées par les fonctionnalités de gestion scolaire.
Informations financières et transactionnelles
Il peut s'agir des factures, des frais scolaires, des statuts de paiement, des références de transaction et des informations connexes de gestion financière. Lorsque les paiements sont traités par un prestataire externe, les données de carte bancaire sont traitées conformément aux systèmes et conditions de ce prestataire. NERSAPP n'a pas pour objectif de stocker les données complètes des cartes bancaires dans les dossiers scolaires.
Informations sur les appareils, les journaux et l'utilisation
Lorsque vous utilisez nos sites Web ou nos services, certaines informations techniques peuvent être enregistrées, notamment l'adresse IP, les informations sur le navigateur et l'appareil, les horodatages d'accès, les journaux, les pages ou fonctionnalités utilisées, les données de diagnostic et les identifiants de cookies. Ces informations peuvent nous aider à maintenir le fonctionnement des services, à résoudre les problèmes et à protéger les comptes.
Informations relatives à l'assistance et aux communications
Lorsque vous contactez notre équipe, nous pouvons traiter vos coordonnées et les informations fournies dans votre demande, votre requête d'assistance, vos commentaires ou votre correspondance.
Comment les informations sont obtenues
- Directement auprès de vous lorsque vous vous inscrivez, mettez à jour un compte ou nous contactez.
- Auprès d'une école ou d'une organisation qui crée des comptes ou gère des dossiers sur la plateforme.
- Automatiquement lors du fonctionnement normal du site Web et de l'application, notamment au moyen des journaux et données techniques pertinents.
- Auprès de prestataires ou d'intégrations lorsque cela est nécessaire pour fournir une fonctionnalité demandée ou traiter une transaction.
Toutes les catégories d'informations ne sont pas nécessaires pour chaque utilisateur. Les écoles et les utilisateurs ne doivent soumettre que les informations pertinentes et appropriées à l'utilisation prévue de NERSAPP.
Comment nous utilisons vos informations
Nous utilisons les informations à des fins liées au fonctionnement, à la sécurité et à l'assistance de NERSAPP, notamment pour :
- Créer des comptes et authentifier les utilisateurs autorisés.
- Gérer les inscriptions des élèves, les présences, la notation, les rapports scolaires et l'administration des établissements.
- Faciliter la communication entre les écoles, les enseignants, les élèves et les parents ou tuteurs.
- Gérer les factures, les frais scolaires, les dossiers de paiement et les transactions associées.
- Répondre aux demandes d'assistance et aider les utilisateurs à résoudre les problèmes techniques.
- Maintenir le fonctionnement de la plateforme, diagnostiquer les erreurs et améliorer l'expérience utilisateur.
- Détecter, examiner et réduire la fraude, les abus, les accès non autorisés et les menaces de sécurité.
- Envoyer les notifications essentielles relatives aux comptes, aux services, à la sécurité et aux politiques.
- Respecter les obligations légales applicables et protéger les droits et intérêts légitimes.
Bases légales du traitement
Lorsque la loi applicable exige une base légale, nous traitons les informations personnelles sur une base appropriée à l'activité concernée. Selon les circonstances, cela peut inclure la fourniture d'un service demandé ou l'exécution d'un contrat, le respect d'une obligation légale, la poursuite d'un intérêt légitime qui ne prévaut pas sur les droits applicables, ou l'obtention d'un consentement lorsque celui-ci est requis.
L'école ou l'organisation peut être chargée de déterminer et de documenter la base légale applicable aux dossiers qu'elle contrôle, y compris les dossiers des élèves. Lorsque nous nous appuyons sur le consentement pour une activité particulière, celui-ci peut être retiré conformément à la loi applicable ; ce retrait n'invalide pas automatiquement les traitements licites antérieurs.
Communications relatives aux services et communications promotionnelles
Nous pouvons envoyer les communications nécessaires concernant l'activité des comptes, la sécurité, la disponibilité des services, l'assistance ou les modifications importantes des politiques. Lorsque cela est autorisé, nous pouvons également communiquer des mises à jour sur les produits, des ressources éducatives ou d'autres actualités pertinentes. Lorsque la loi exige un consentement ou une possibilité de désinscription pour les messages promotionnels, nous respectons les exigences applicables et les préférences de communication disponibles.
Stockage et sécurité des données
NERSAPP utilise des mesures techniques et organisationnelles destinées à protéger les informations contre les accès non autorisés, la perte, l'utilisation abusive, la modification et la divulgation. Les mesures appropriées dépendent de la nature des informations, des services concernés et des risques liés à leur traitement.
Selon le service et les systèmes concernés, les mesures de protection peuvent inclure :
- L'authentification des comptes, les autorisations d'accès et les contrôles administratifs.
- La gestion sécurisée des identifiants et des autres informations d'authentification.
- Le chiffrement ou d'autres mesures de protection des informations en transit ou stockées, lorsqu'ils sont mis en œuvre et appropriés.
- La journalisation et la surveillance des activités pertinentes du système et des comptes.
- La maintenance des logiciels, les mises à jour, les sauvegardes et les procédures de récupération prévues par le service concerné.
- Le recours à des hébergeurs et à d'autres prestataires technologiques pour assurer le fonctionnement de la plateforme.
Aucun site Web, réseau, système de stockage ou moyen de transmission électronique ne peut être garanti comme totalement sécurisé. Nous nous efforçons de gérer les risques liés aux services, mais nous ne pouvons promettre qu'aucun accès non autorisé, aucune interruption de service ni aucune perte de données ne surviendra jamais.
Conservation et suppression des données
Nous conservons les informations aussi longtemps que raisonnablement nécessaire aux fins pour lesquelles elles ont été collectées, à la fourniture des services, à la tenue de dossiers appropriés, au règlement des différends, à la protection de la plateforme ou au respect des obligations légales. Les durées de conservation peuvent varier selon la catégorie d'informations et les instructions de l'école.
Lorsque les informations ne sont plus nécessaires, nous prenons les mesures appropriées pour les supprimer, les anonymiser ou les traiter conformément aux exigences applicables. Les sauvegardes, les journaux de sécurité et les informations soumises à une obligation légale de conservation peuvent subsister pendant une période limitée avant leur suppression ou leur retrait de l'utilisation courante.
Incidents de sécurité
Si nous prenons connaissance d'un incident concernant des données personnelles dont nous sommes responsables, nous l'évaluerons, y répondrons et prendrons les mesures adaptées aux circonstances. Les personnes concernées, les écoles ou les autorités de contrôle seront informées lorsque la loi applicable l'exige et conformément aux responsabilités respectives des parties.
Mesures que les écoles et les utilisateurs peuvent prendre
- Garder les mots de passe et les informations d'authentification confidentiels.
- Utiliser des autorisations adaptées et supprimer les accès lorsqu'ils ne sont plus nécessaires.
- Maintenir à jour les coordonnées associées au compte.
- Signaler rapidement tout soupçon d'accès non autorisé ou d'exposition de données.
Vos droits sur les données
Selon la loi applicable, la nature du traitement et les exceptions légales éventuelles, vous pouvez disposer de droits concernant vos informations personnelles, notamment le droit de :
- Demander l'accès aux informations personnelles détenues à votre sujet.
- Demander la rectification des informations inexactes ou incomplètes.
- Demander la suppression des informations personnelles lorsque celle-ci est légalement requise ou autrement autorisée.
- Vous opposer à certaines activités de traitement ou en demander la limitation lorsque la loi le prévoit.
- Retirer votre consentement lorsque le traitement repose sur celui-ci.
- Demander une copie de certaines informations dans un format portable, lorsque cela est applicable.
- Déposer une plainte auprès de l'autorité compétente en matière de protection des données lorsque la loi le permet.
Comment soumettre une demande
Envoyez votre demande à hello@nersapp.africa. Veuillez expliquer votre demande et fournir suffisamment d'informations pour nous permettre de la comprendre et de la vérifier. Nous pouvons devoir confirmer votre identité ou votre habilitation avant de divulguer, rectifier ou supprimer des informations personnelles.
Si vos informations se trouvent dans le compte NERSAPP d'une école, contactez également l'école ou son administrateur autorisé. L'école peut contrôler les dossiers concernés et devoir approuver ou effectuer les modifications. NERSAPP traitera les demandes selon son rôle, les accords de service applicables et les exigences légales.
Nous répondrons dans les délais prévus par la loi applicable. Certaines demandes peuvent être limitées si nous avons une raison légale de conserver les informations, si nous devons protéger les droits d'une autre personne ou si une obligation légale s'applique.
Confidentialité des enfants
NERSAPP est conçu pour soutenir l'administration scolaire et certains dossiers scolaires concernent nécessairement des enfants et des élèves. Nous reconnaissons l'importance de traiter les informations personnelles des enfants avec le soin, les restrictions d'accès et les mesures de protection appropriés.
Les écoles et organisations utilisant NERSAPP sont responsables de s'assurer qu'elles disposent de l'autorité légale nécessaire pour collecter et soumettre les informations des élèves, fournir les avis requis et obtenir tout consentement ou autorisation exigé par la loi applicable. Les parents et tuteurs doivent être impliqués lorsque la loi ou les circonstances l'exigent.
NERSAPP ne collecte pas sciemment directement auprès d'enfants des informations personnelles lorsque cette collecte nécessite le consentement d'un parent ou tuteur, ou une autre autorisation, qui n'a pas été obtenue. Les exigences légales dépendent de l'âge de l'enfant, du type de traitement et de la loi applicable ; cette déclaration ne doit pas être interprétée comme fixant un seuil d'âge universel pour tous les services ou toutes les situations.
Protection des dossiers des élèves
- Les écoles ne doivent soumettre que les informations sur les élèves nécessaires à des fins éducatives et administratives légitimes.
- L'accès aux dossiers scolaires, aux coordonnées, aux présences et aux dossiers disciplinaires doit être limité aux utilisateurs dûment autorisés.
- Les parents ou tuteurs préoccupés par les informations d'un élève doivent contacter l'école et peuvent également contacter NERSAPP lorsque cela est approprié.
Si vous pensez que les informations personnelles d'un enfant ont été soumises à NERSAPP de manière inappropriée ou sans l'autorisation requise, contactez-nous à hello@nersapp.africa
Liens et intégrations de tiers
NERSAPP peut proposer des liens vers des sites Web tiers ou s'intégrer à des services de paiement, des outils de communication et d'autres systèmes externes. Ces services peuvent être exploités indépendamment de NERSAPP et disposer de leurs propres politiques de confidentialité, conditions et pratiques de traitement des données.
Lorsque vous utilisez un service externe, consultez ses informations de confidentialité et ses conditions, le cas échéant. Les informations transmises directement à un tiers peuvent être régies par les politiques de ce prestataire ainsi que par tout accord applicable avec NERSAPP.
Nous choisissons avec soin les services nécessaires au fonctionnement de notre plateforme, mais nous ne contrôlons pas tous les aspects des systèmes, politiques ou disponibilités d'un tiers indépendant. Notre responsabilité concernant le traitement effectué par un prestataire dépend de notre relation avec celui-ci, des accords concernés et de la loi applicable.
Lorsqu'une école active une intégration, elle doit examiner les informations qui seront partagées, les raisons de cette intégration et la présence des autorisations et avis nécessaires.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité lorsque les services, la technologie, les pratiques opérationnelles ou les obligations légales de NERSAPP évoluent.
La version mise à jour sera publiée sur cette page avec une nouvelle date de dernière mise à jour. Lorsqu'une modification est importante et qu'une notification est requise ou appropriée, nous la communiquerons par un canal adapté, notamment par e-mail, par une notification dans la plateforme ou sur notre site Web.
La politique mise à jour s'applique à compter de sa date d'entrée en vigueur indiquée, sous réserve de la loi applicable et des exigences de notification ou de consentement. Lorsque cela est nécessaire, nous demanderons le consentement ou prendrons les autres mesures requises avant d'appliquer les modifications à un traitement qui en dépend.
Nous encourageons les écoles et les utilisateurs à consulter régulièrement cette page afin de comprendre comment les informations sont traitées.
Nous contacter
Si vous avez des questions sur cette politique de confidentialité, souhaitez exercer un droit relatif à vos données ou avez des préoccupations concernant le traitement des informations personnelles, veuillez contacter NERSAPP Technology.
Contactez notre équipe à l'adresse e-mail ci-dessous. Pour les dossiers scolaires, vous devrez peut-être également contacter l'administrateur autorisé de votre école.
hello@nersapp.africaEn accédant à NERSAPP ou en l'utilisant, vous reconnaissez avoir eu la possibilité de lire cette politique de confidentialité. Lorsque le consentement constitue la base légale requise pour une activité de traitement particulière, celui-ci sera géré conformément à la loi applicable.
