01Qui est responsable de vos données ?
La présente politique décrit comment DIGITEUL SARL (« nous », « NivUp »), société de droit sénégalais dont le siège est situé à Dakar — N°5678/O Liberté 5 - Dakar, Senegal —, collecte et traite les données à caractère personnel des utilisateurs du site nivup.app et de l'application mobile NivUp.
DIGITEUL SARL agit en qualité de responsable du traitement. Pour toute question relative à vos données : privacy@nivup.app.
02Cadre légal
Nos traitements sont effectués conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel, à ses textes d'application, et aux délibérations de la Commission de protection des Données Personnelles (CDP).
03Quelles données collectons-nous ?
Nous appliquons un principe de minimisation : nous ne collectons que les données nécessaires au fonctionnement du service.
Compte élève
- Prénom et nom
- Classe et établissement scolaire
- Identifiant de connexion (« code NivUp ») et mot de passe (stocké sous forme chiffrée irréversible)
- Photo de profil (facultative)
Compte parent
- Prénom et nom
- Adresse e-mail (facultatif)
- Numéro de téléphone
- Lien de rattachement avec le ou les comptes élèves
Données d'utilisation pédagogique
- Défis réalisés, réponses données, scores et temps de réponse
- XP, grades, médailles, séries de jours, classements d'équipe
- Progression par matière et par chapitre
Données d'accès
- Niveau d'accès du compte et ses dates de début et de fin
Données techniques
- Journaux de connexion (horodatage), modèle d'appareil, version de l'application et du système
- Identifiant utilisateur et jeton de notification push, utilisés pour vous adresser les rappels et les résultats
- Diagnostics et rapports de plantage de l'application (via Sentry), non associés à votre identité, afin d'en améliorer la stabilité
- Échanges avec le support (e-mail, WhatsApp)
04Pourquoi utilisons-nous ces données ?
| Finalité | Base légale |
|---|---|
| Création et gestion des comptes, fourniture des défis adaptés à la classe de l'élève | Exécution du contrat (conditions d'utilisation) |
| Suivi pédagogique : progression, grades, médailles, bulletins et restitution aux parents | Exécution du contrat |
| Gestion du niveau d'accès au service | Exécution du contrat |
| Support utilisateur | Exécution du contrat · intérêt légitime |
| Sécurité, prévention de la fraude et de la triche | Intérêt légitime |
| Amélioration du service et statistiques agrégées (anonymisées) | Intérêt légitime |
| Communications relatives au service et aux nouveautés | Consentement — retirable à tout moment |
Nous ne vendons jamais vos données. Nous ne réalisons aucune publicité ciblée, ni profilage à des fins commerciales — a fortiori s'agissant de données d'enfants. NivUp n'intègre aucun SDK publicitaire et ne collecte aucun identifiant publicitaire.
05Données des mineurs
NivUp s'adresse à des élèves, pour la plupart mineurs, y compris de moins de 13 ans (primaire). Nous y portons une attention particulière :
- L'inscription d'un élève mineur requiert le consentement d'un parent ou d'un tuteur légal, qui peut créer et gérer le compte de l'enfant depuis l'espace parent.
- Les parents disposent d'un accès permanent aux données de leurs enfants : progression, résultats, niveau d'accès.
- Les classements d'équipe n'exposent que le prénom (ou pseudonyme), le grade et les XP — jamais de coordonnées.
- Aucune donnée d'élève n'est utilisée à des fins publicitaires ou cédée à des tiers à des fins commerciales.
Un parent ou tuteur peut demander à tout moment la rectification ou la suppression des données de son enfant (voir section 10).
06Qui a accès à vos données ?
Vos données sont accessibles :
- Au personnel habilité de DIGITEUL SARL, dans la limite de ses missions ;
- À nos sous-traitants techniques, dans la stricte mesure nécessaire : hébergeur (OVH SARL filiale de la société OVH Groupe SA, société immatriculée au RCS de Lille sous le numéro 537 407 926 sise 2, rue Kellermann, 59100 Roubaix.), prestataire de supervision technique et de rapports de plantage (Sentry), services d'envoi de notifications push (Expo, Apple APNs, Google FCM) ;
- Le cas échéant, aux autorités administratives ou judiciaires lorsque la loi l'exige.
Chaque sous-traitant est lié par des engagements de confidentialité et de sécurité conformes à la réglementation.
07Transferts de données hors du Sénégal
Une partie de vos données est traitée hors du Sénégal : notre hébergeur OVH est situé en France (Union européenne), et certains sous-traitants techniques — notifications push (Expo, Apple, Google) et supervision technique (Sentry, dans l'Union européenne) — peuvent également traiter des données en dehors du Sénégal.
Ces transferts sont réalisés conformément aux articles applicables de la loi n° 2008-12, le cas échéant après autorisation de la CDP, et vers des destinataires assurant un niveau de protection suffisant.
Localisation de l'hébergement : France (Union européenne).
08Combien de temps conservons-nous vos données ?
| Données | Durée |
|---|---|
| Données de compte (élève, parent) | Durée de vie du compte, puis suppression ou anonymisation dans un délai de 12 mois après la dernière activité ou la demande de suppression |
| Données d'utilisation pédagogique | Durée de vie du compte ; statistiques conservées sous forme anonymisée au-delà |
| Pièces comptables | 10 ans (obligations comptables OHADA) |
| Journaux techniques | 12 mois |
09Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (TLS), mots de passe hachés, cloisonnement des bases de données par service, contrôle d'accès par rôles, journalisation, sauvegardes régulières.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerons la CDP et les personnes concernées dans les conditions prévues par la réglementation.
10Vos droits
Conformément à la loi n° 2008-12, vous disposez des droits suivants sur vos données et celles de vos enfants :
- Droit d'information et d'accès aux données vous concernant ;
- Droit de rectification des données inexactes ou incomplètes ;
- Droit d'opposition, pour des motifs légitimes, à un traitement ;
- Droit de suppression de vos données dans les conditions prévues par la loi.
Pour exercer ces droits, écrivez-nous à privacy@nivup.app en précisant votre demande et en justifiant de votre identité (et, pour un enfant, de votre qualité de parent ou tuteur). Nous répondons dans un délai maximum de 30 jours.
La suppression du compte est également possible directement depuis l'application. Voir la page dédiée Supprimer mon compte pour la marche à suivre détaillée et les données concernées.
12Modifications de la présente politique
Nous pouvons faire évoluer cette politique, notamment en cas d'évolution du service ou de la réglementation. La version en vigueur, datée, est publiée sur cette page. En cas de modification substantielle, les utilisateurs en seront informés via l'application ou par e-mail.
13Contact et réclamations
Pour toute question ou réclamation relative à vos données : privacy@nivup.app.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission de protection des Données Personnelles (CDP) — www.cdp.sn.