Version 0.5 — provisoire, date d'entrée en vigueur à fixer
Version provisoire — ce document est en cours de validation juridique.
Afrikams, dont l'identité et les coordonnées figurent dans les Mentions légales, est responsable du traitement des données personnelles collectées dans le cadre de l'utilisation de la plateforme. Pour toute question relative à cette politique ou à vos données, contactez-nous via la page Contact.
Compte : votre adresse e-mail (seule donnée demandée à l'inscription), votre mot de passe sous forme hachée, vos consentements et leur date. Identité et contexte scolaire, une fois votre profil complété : nom, prénom, date de naissance, sexe, téléphone, pays, système éducatif, niveau, série ou filière, ville, établissement ; pour un enseignant, le motif de sa demande et les niveaux qui lui ont été accordés. Activité : votre historique de consultation et de téléchargement, utilisé pour appliquer les quotas et présenter votre activité récente ; chaque corrigé téléchargé porte un tampon avec votre nom, votre adresse e-mail et la date du téléchargement. Sécurité : pour chaque connexion, l'adresse IP, le type d'appareil et de navigateur, et la date de dernière activité, afin de n'autoriser qu'une session à la fois et de vous signaler une connexion depuis un autre appareil. Paiements : la référence, le montant, la devise, le pays et le statut de chaque transaction. Nous ne stockons jamais vos identifiants Mobile Money ni aucune donnée bancaire : le paiement est traité directement par le fournisseur de paiement, Afrikams n'en reçoit que la confirmation. Codes cadeaux et parrainage : pour un achat offert, le nom et l'adresse e-mail de l'acheteur (même sans compte), l'adresse e-mail du bénéficiaire et le message personnel qui lui est destiné ; pour un parrainage, le lien entre le parrain et le filleul. Accord parental : pour un utilisateur en dessous de l'âge fixé par la plateforme, l'adresse e-mail du parent ou tuteur, la date de son autorisation et une empreinte technique (hachée, non réversible) de l'adresse IP utilisée pour la donner ; le cas échéant, l'identité du membre de notre équipe ayant enregistré l'autorisation et le motif indiqué. Vous pouvez aussi nous signaler votre intérêt pour une fonctionnalité à venir : nous n'en retenons que le fait que vous souhaitez être prévenu.
Une large part de nos utilisateurs sont mineurs. Nous limitons volontairement la collecte au strict nécessaire au fonctionnement du service (identité scolaire, jamais de données sensibles) et nous ne cédons aucune donnée à des tiers à des fins commerciales. En dessous d'un âge fixé par la plateforme et indiqué lors de la saisie de la date de naissance, le compte n'est activé qu'après l'autorisation d'un parent ou tuteur légal, recueillie par un lien envoyé à l'adresse e-mail que l'enfant nous a communiquée ; un rappel unique est envoyé si le lien n'a pas été utilisé, et le lien expire au bout de quelques jours. Nous ne vérifions pas l'identité du parent au-delà de ce lien, mais notre équipe peut enregistrer l'autorisation sur justificatif. Un parent ou tuteur peut exercer, pour l'enfant dont il a la responsabilité, l'ensemble des droits décrits plus bas en nous contactant via la page Contact.
Exécution du service (le contrat qui nous lie, c'est-à-dire les CGU) : vous donner accès au contenu correspondant à votre niveau scolaire, faire fonctionner les quotas, les abonnements, les codes cadeaux et le programme de parrainage, traiter les demandes enseignant, vous envoyer les e-mails nécessaires au fonctionnement du compte (validation, réinitialisation de mot de passe, changement d'adresse, reçus de paiement, rappels avant l'expiration d'un abonnement ou d'un code cadeau). Sécurité du service (notre intérêt légitime) : journal d'activité, verrouillage après plusieurs échecs de connexion, session unique, détection des abus, protection du formulaire de contact contre les robots. Obligations légales : conservation des justificatifs comptables liés aux paiements. Recommandations personnalisées : votre consentement, voir la section suivante.
Dans votre profil, une case vous propose d'autoriser l'exploitation de votre historique de consultation pour vous recommander des épreuves. Ce consentement est facultatif, n'est jamais pré-coché et n'a aucun effet sur l'accès au service. Sans lui, votre historique sert uniquement aux quotas, à votre activité récente et à la sécurité. Vous pouvez le retirer à tout moment depuis votre profil ; le retrait prend effet immédiatement.
Vos données sont traitées par le personnel d'Afrikams habilité, selon des droits limités à sa fonction ; chaque action réalisée sur un compte depuis le back-office est journalisée. Elles sont transmises, dans la seule mesure nécessaire, à nos prestataires : le fournisseur de paiement (NotchPay ou Flutterwave) pour traiter une transaction ; Cloudflare, pour le stockage des fichiers et la protection anti-robot du formulaire de contact ; notre hébergeur et notre prestataire d'envoi d'e-mails, désignés dans les Mentions légales. Certains de ces prestataires sont établis hors du Cameroun ; nous les choisissons pour les garanties contractuelles et techniques qu'ils offrent. Les établissements partenaires qui offrent des forfaits Afrikams (universités, instituts, lycées privés) ne reçoivent aucune donnée vous concernant : ni votre identité, ni vos coordonnées, ni votre activité sur la plateforme. Nous ne vendons ni ne louons aucune donnée personnelle.
Les données sont hébergées chez l'hébergeur désigné dans les Mentions légales ; les fichiers (épreuves, corrigés) sont stockés sur un espace de stockage privé, jamais accessible par une adresse publique, et servis par des liens temporaires. Les échanges avec la plateforme sont chiffrés (HTTPS). Les mots de passe sont hachés et ne sont jamais stockés ni consultables en clair. Un compte est verrouillé temporairement après plusieurs échecs de connexion, une seule session est active à la fois et une session inactive est déconnectée automatiquement.
Les données de compte sont conservées tant que le compte est actif. Le journal d'activité (connexions, consultations, téléchargements) est conservé 90 jours puis supprimé automatiquement ; les sessions terminées, avec leur adresse IP et leur navigateur, sont supprimées après 90 jours. Les données d'un paiement sont conservées pendant la durée légale des justificatifs comptables. L'adresse e-mail du parent ou tuteur et la preuve de son autorisation sont conservées tant que le compte existe ; une demande d'autorisation jamais confirmée reste visible de l'élève (pour la renvoyer) et de notre équipe. À votre demande, votre compte est anonymisé de façon irréversible : votre identité, votre profil, vos messages, vos jetons de connexion ainsi que les adresses IP et navigateurs de vos sessions sont effacés, et votre adresse e-mail est remplacée par une valeur neutre. Les lignes comptables et le journal d'audit sont conservés sans aucune donnée permettant de vous identifier.
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer à tout moment un consentement donné. Votre téléphone, votre ville et votre établissement sont modifiables directement depuis votre compte ; votre classe et votre série le sont pendant les jours qui suivent l'enregistrement de votre profil, puis se corrigent sur demande au support jusqu'à la fin de l'année scolaire ; votre nom, votre prénom, votre date de naissance et votre sexe sont verrouillés après la création du compte et se corrigent sur demande au support, qui vérifie l'identité du demandeur. Pour une demande d'accès complet, de portabilité ou d'effacement (anonymisation) de votre compte, contactez-nous via la page Contact : nous vous répondons dans un délai raisonnable, après vérification de votre identité. Vous pouvez également saisir l'autorité de protection des données personnelles compétente.
Les messages envoyés via le formulaire de contact (nom, adresse e-mail, sujet, message) servent uniquement à vous répondre. L'adresse IP n'est conservée que sous forme d'empreinte irréversible, pour prévenir les abus. Les messages sont conservés pendant une durée limitée après traitement, puis supprimés ; si votre compte est anonymisé, ils le sont aussi. Un service tiers de protection contre les robots (Cloudflare Turnstile) peut traiter des données techniques de votre navigateur pour distinguer un humain d'un robot.
Votre session repose sur un cookie strictement nécessaire, inaccessible aux scripts, valable 30 jours au plus et supprimé à la déconnexion ; le reste de la session est conservé en mémoire le temps de votre visite. Le stockage local de votre navigateur retient uniquement la langue que vous avez choisie, l'heure de votre dernière activité (pour la déconnexion automatique) et, le cas échéant, un code de parrainage en attente d'inscription, un code cadeau en attente d'activation et l'origine du lien qui vous a mené à Afrikams (par exemple le code QR d'une épreuve ou la carte d'un établissement partenaire). Cette origine est enregistrée avec votre compte à la création de votre profil, à seule fin de statistiques globales : elle n'est jamais transmise à un tiers. Aucun cookie publicitaire, de mesure d'audience ou de suivi tiers n'est utilisé.
Cette politique peut évoluer avec le service. La version en vigueur et sa date figurent en haut de cette page ; toute modification substantielle fera l'objet d'une information avant son entrée en vigueur.