Politique de confidentialité

Qui nous sommes

LearnDrill est un service de préparation aux examens destiné aux élèves du GCE au Cameroun, conçu et exploité par NICORPAD. RAISON SOCIALE, NUMÉRO D'IMMATRICULATION ET SIÈGE SOCIAL À CONFIRMER

Cette politique couvre le site learndrill.com, l'application LearnDrill pour les élèves sur Android et iOS, l'application et l'espace LearnDrill Classroom utilisés par les enseignants, la console d'administration utilisée par notre propre équipe, et le service api.learndrill.com auquel tous ces outils s'adressent.

Pour toute question sur cette politique, écrivez à ADRESSE E-MAIL DE CONTACT À CONFIRMER.

Les élèves de LearnDrill sont des enfants scolarisés

La plupart des personnes qui révisent sur LearnDrill sont des élèves du secondaire au Cameroun qui préparent le GCE Ordinary Level ou Advanced Level, et beaucoup d'entre elles ont moins de dix-huit ans. Cette politique est écrite pour être lue aussi bien par un parent ou un tuteur que par un élève.

Nous ne demandons pas de date de naissance et nous n'enregistrons pas d'âge : un compte ne nous dit donc pas quel âge a son titulaire. ÂGE MINIMUM ET POSITION SUR LE CONSENTEMENT PARENTAL À CONFIRMER

En résumé, ce qui est conservé au sujet d'un élève, c'est un nom, une adresse e-mail, le niveau étudié, une photo de profil facultative, le relevé de ce qu'il a travaillé et de ses résultats, ce qu'il a payé, l'appareil qu'il utilise, et tout ce qu'il écrit dans une classe. La section suivante détaille l'ensemble.

Un parent ou un tuteur peut écrire à ADRESSE E-MAIL DE CONTACT À CONFIRMER pour demander ce qui est conservé au sujet de son enfant, faire corriger un nom ou une photo, faire retirer un commentaire, ou faire fermer le compte et effacer les données personnelles. Il n'existe pas d'accès parent distinct : ces demandes sont traitées par e-mail.

Ce que nous collectons

Les informations du compte

• Votre nom et votre adresse e-mail.
• Votre mot de passe, conservé uniquement sous forme d'empreinte scrypt avec un sel aléatoire. Il n'est jamais conservé sous une forme lisible par qui que ce soit, nous y compris.
• La nature du compte : élève, enseignant ou membre de l'équipe LearnDrill.
• Pour un élève, le niveau choisi à l'inscription et, lorsque ce niveau l'exige, la spécialité.
• Une photo de profil, si vous en déposez une. Elle est facultative.
• Le fait que votre adresse e-mail ait été vérifiée ou non, ainsi que les codes temporaires de vérification et de réinitialisation du mot de passe, eux-mêmes conservés sous forme d'empreinte et assortis d'une date d'expiration.

Pour les enseignants, en plus

• Le nom affiché que voit une classe, distinct du nom du compte parce qu'il doit correspondre aux pièces d'identité.
• L'établissement où vous déclarez enseigner, un numéro de téléphone si vous en donnez un, une courte biographie et les matières que vous déclarez enseigner. Tout cela est déclaratif.
• Les pièces d'identité décrites dans leur propre section ci-dessous.

L'activité de révision

• Chaque tentative de quiz : l'épreuve et la session concernées, l'heure de début, l'heure de remise, le nombre de questions et le nombre de bonnes réponses.
• Chaque réponse à l'intérieur d'une tentative : l'option choisie et si elle était correcte.
• Les tentatives de défi et leurs scores, qui alimentent le classement des défis.
• Votre série de révision et les jokers de série utilisés.
• Le relevé de chaque épreuve téléchargée pour une utilisation hors connexion : laquelle, dans quelle version, et quand.
• Les notes personnelles que vous saisissez en regard d'une vidéo de cours, et le moment de la vidéo auquel elles se rapportent. Elles vous appartiennent : rien ne les montre à qui que ce soit d'autre.

Les informations de paiement

• Le montant, le numéro Mobile Money saisi, l'opérateur (MTN ou Orange), la référence de transaction du prestataire de paiement et le résultat du paiement.
• L'abonnement payé et les dates entre lesquelles il court.
• Le relevé de chaque notification que le prestataire de paiement nous envoie au sujet du paiement.

Les appareils, les sessions et les connexions

• Un identifiant d'installation envoyé par l'application, pour que chaque appareil ait sa propre session.
• Un jeton de notification push par installation, et la plateforme concernée (Android ou iOS).
• Une empreinte de chaque jeton de connexion et sa date d'expiration. Le jeton lui-même n'existe que sur votre appareil.
• Le nombre de tentatives de connexion consécutives échouées et le fait que le compte soit temporairement verrouillé ou non.
• La session en cours, afin qu'une connexion sur un nouvel appareil puisse mettre fin à la précédente.

L'activité dans les classes

• Les classes qu'un enseignant dirige ou co-anime, avec pour chacune le titre, la description, l'image de couverture et les réglages.
• Une fiche d'adhésion par élève et par classe : le statut, la date de la demande, la date d'entrée, et l'enseignant qui a validé.
• Les publications écrites par les enseignants : le titre, le corps du message, les images qu'il contient, ainsi que la matière et le niveau associés.
• Les commentaires écrits par les élèves, en texte simple.
• Les fichiers déposés par les enseignants, avec le nom d'origine du fichier, son type, sa taille et l'auteur du dépôt.
• Les notes en étoiles attribuées par un élève à une classe publique.
• Les mentions « utile » sur une publication. Elles sont enregistrées, mais rien dans le produit n'affiche qui a marqué quoi.

Le support et la correspondance

• Les demandes d'assistance envoyées depuis l'application : l'objet, le message, l'état, et la note interne éventuellement ajoutée par un membre de l'équipe lors du traitement. Cette note interne ne vous est pas montrée.
• Les e-mails de service que nous vous envoyons, conservés avec leur objet et leur texte afin qu'un envoi échoué puisse être réessayé.

Les traces techniques

• Les journaux d'accès du serveur web, qui enregistrent l'adresse IP d'origine de la requête, l'heure, le chemin demandé, la réponse et l'identifiant du navigateur ou de l'application. Un jeton signé servant à afficher des images est délibérément retiré de ces journaux avant leur écriture.
• Le relevé de chaque action de modération effectuée par l'équipe LearnDrill, et de chaque consultation du contenu d'une classe par un membre de l'équipe. Les deux sont décrits plus bas.

Ce que nous ne collectons pas

• La date de naissance ou l'âge.
• Le domicile.
• La position GPS ou toute autre localisation précise.
• Vos contacts, votre galerie photo ou quoi que ce soit d'autre sur votre appareil, en dehors des fichiers que vous choisissez de déposer.
• Les identifiants publicitaires.
• Les coordonnées de carte bancaire : l'application n'accepte pas les cartes.

Il n'y a aucun code de mesure d'audience, de publicité ou de pistage tiers, ni sur le site LearnDrill ni dans les applications. Nous ne vendons aucune donnée personnelle et aucune régie publicitaire n'en reçoit.

Deux services Google interviennent néanmoins dans les applications, sans être du pistage, et méritent d'être nommés : Firebase Cloud Messaging distribue les notifications push, et les vidéos de cours sont lues depuis YouTube. Les deux sont décrits à la section sur les tiers.

Les pièces d'identité des enseignants

Un enseignant qui demande à animer des classes doit fournir quatre documents ainsi qu'une photo de profil : le recto de sa carte nationale d'identité, le verso, une photographie de lui-même tenant cette carte, et un justificatif montrant qu'il enseigne réellement. Ce sont les fichiers les plus sensibles de toute la plateforme et ils sont traités autrement que le reste.

Comment ils sont traités

• Ils ne peuvent être qu'au format PDF, PNG ou JPEG, dans la limite de 8 Mo chacun, et la photographie du candidat tenant sa carte doit être une image et non un document.
• Ils sont stockés à l'écart du contenu ordinaire du site et aucune adresse publique ne les sert. Le seul moyen d'en ouvrir un est qu'un administrateur chargé de l'examen du dossier demande un lien signé, qui cesse de fonctionner au bout de cinq minutes.
• Les élèves ne les voient jamais. Les autres enseignants ne les voient jamais. Ils n'apparaissent jamais sur la fiche publique d'un enseignant.

Combien de temps ils sont conservés

• La photographie du candidat tenant sa carte d'identité est supprimée 30 jours après l'acceptation ou le refus du dossier.
• Les trois autres documents sont supprimés 60 jours après cette même décision.
• Si un enseignant est suspendu, les deux délais sont gelés : une suspension est précisément le moment où quelqu'un peut avoir besoin de revoir les documents.
• Si un dossier est refusé et que l'enseignant dépose de nouveaux documents, les deux délais repartent de la nouvelle décision.
• Une fois les fichiers supprimés, la trace de la décision prise, par qui, quand et pour quel motif déclaré, est conservée. Les documents qui la fondaient, non.

Ce que cette vérification est, et ce qu'elle n'est pas

Demander quatre documents qui doivent concorder entre eux élève le niveau d'exigence pour quelqu'un qui chercherait à approcher des enfants scolarisés par LearnDrill, et laisse une trace de qui a validé qui. Ce n'est pas une preuve d'identité. L'examen consiste en une comparaison de photographies par une personne. Il n'existe aucun service automatisé de vérification d'identité, aucun contrôle de vivacité et aucun extrait de casier judiciaire. Nous préférons le dire clairement plutôt que de laisser croire à un contrôle plus fort que celui que nous pratiquons.

Les classes : qui voit quoi

Une classe est animée par un enseignant. Les enseignants écrivent les publications, les élèves répondent en commentaire. Les élèves ne déposent pas de fichiers, et il n'existe aucune messagerie privée entre membres.

Qui voit quoi

• Tout ce qui se trouve dans une classe est visible par ses membres, par l'enseignant qui la dirige et par les co-enseignants qu'il a ajoutés.
• Une classe publique est listée là où tout élève abonné peut la trouver. La fiche affiche le titre, la description, le nom affiché de l'enseignant, l'image de couverture et la note en étoiles.
• L'image de couverture d'une classe est servie sans aucune connexion : considérez-la comme publique.
• Une classe privée n'est listée nulle part et n'est accessible qu'avec son code d'accès.
• Pour chaque membre, l'enseignant voit le nom, le niveau étudié, la date de la demande et la date d'entrée, et si l'abonnement a expiré. Un enseignant ne voit pas l'adresse e-mail d'un élève.
• Un élève ne peut être membre que d'un nombre limité de classes à la fois. Cette limite est fixée par LearnDrill.

La modération

• Un enseignant peut retirer un membre, bannir un membre, verrouiller une publication, désactiver les commentaires et supprimer ses propres publications.
• Les administrateurs de LearnDrill peuvent verrouiller une classe, retirer une publication ou un commentaire, retirer une image de couverture et, dans un cas grave, supprimer une classe. Chacune de ces actions est enregistrée avec l'identité de l'administrateur, l'heure et un motif écrit que le système exige avant d'exécuter l'action.
• Lorsqu'un administrateur ouvre le contenu d'une classe, cela est également enregistré : quelle classe, ce qui a été ouvert, par qui et quand. Si un parent demande qui a lu la classe de son enfant, nous pouvons répondre à partir de ce relevé.
• Une publication ou un commentaire retiré est masqué et non effacé, afin qu'un signalement le concernant puisse encore être examiné.

Les paiements

LearnDrill se vend sous forme d'un abonnement par année scolaire, réglé par Mobile Money dans l'application. Le paiement lui-même est traité par Tranzak, un agrégateur de paiement. PRESTATAIRE DE PAIEMENT AU LANCEMENT À CONFIRMER

Lors d'un paiement, nous transmettons au prestataire le montant, la devise, une courte description, notre propre référence de paiement et le numéro Mobile Money que vous avez saisi. Le prestataire envoie ensuite la demande de confirmation sur votre téléphone. Le code secret que vous saisissez va à votre opérateur Mobile Money : LearnDrill ne le voit jamais et ne le conserve jamais.

Ce que nous conservons de notre côté figure dans la section sur ce que nous collectons. En outre :

• Chaque notification envoyée par le prestataire de paiement est enregistrée, acceptée ou rejetée, et ces enregistrements sont supprimés au bout de 90 jours.
• Un reçu vous est envoyé par e-mail dès qu'un paiement aboutit.

Courriels et notifications

Les e-mails

LearnDrill envoie exactement les e-mails suivants, et aucun autre :

• Un code pour vérifier votre adresse e-mail.
• Un code pour réinitialiser votre mot de passe.
• Un reçu lorsqu'un paiement aboutit.
• Un message lorsqu'une demande d'assistance est résolue.
• Pour un enseignant, la décision sur son dossier, avec ce qu'il doit corriger en cas de refus.

Il n'y a ni lettre d'information ni e-mail promotionnel : il n'y a donc rien dont se désabonner. Les e-mails sont acheminés par un prestataire externe. PRESTATAIRE E-MAIL À CONFIRMER

Les notifications push

Les notifications push sont distribuées par Google Firebase Cloud Messaging. Pour qu'une notification atteigne votre téléphone, votre appareil enregistre un jeton auprès de Google et nous conservons ce jeton rattaché à votre compte. Il est supprimé dès que le service nous signale que l'installation a disparu, et vous pouvez couper les notifications à tout moment dans les réglages de votre téléphone.

Ce que nous envoyons :

• Un rappel lorsque votre abonnement approche de sa fin.
• Un rappel pour entretenir votre série de révision.
• Un message lorsqu'un nouveau défi s'ouvre.
• Un message lorsque les épreuves d'une nouvelle session sont publiées.

Qui d'autre voit vos données

Nous ne vendons aucune donnée personnelle et n'en partageons aucune à des fins publicitaires. La liste ci-dessous est exhaustive, et chaque tiers ne reçoit que ce dont il a besoin :

• Tranzak, l'agrégateur de paiement, reçoit le montant et le numéro Mobile Money afin de procéder au prélèvement. PRESTATAIRE DE PAIEMENT AU LANCEMENT À CONFIRMER
• Google, via Firebase Cloud Messaging, achemine les notifications push jusqu'à votre appareil.
• Notre prestataire e-mail achemine les messages de service listés plus haut. PRESTATAIRE E-MAIL À CONFIRMER
• YouTube, qui appartient à Google. Les vidéos de cours sont hébergées sur YouTube et lues dans l'application. Lorsque vous en lancez une, votre appareil contacte directement Google : Google reçoit donc votre adresse IP et peut déposer ses propres identifiants, selon sa propre politique de confidentialité. Nous ne transmettons pas à Google les informations de votre compte.
• Backblaze B2 héberge nos sauvegardes hors site, décrites plus bas.
• Notre hébergeur exploite le serveur sur lequel tourne le service. HÉBERGEUR ET PAYS DU SERVEUR À CONFIRMER
• Google Play et l'App Store d'Apple distribuent les applications et traitent les données de leurs propres comptes selon leurs propres politiques.

Nous communiquerons également des informations lorsque la loi l'exige, ou lorsque cela est nécessaire pour protéger un enfant d'un danger.

Où les données sont stockées et comment elles sont protégées

LearnDrill fonctionne sur un seul serveur privé virtuel loué. La base de données et les fichiers déposés s'y trouvent tous les deux. EMPLACEMENT ET PAYS DU SERVEUR À CONFIRMER

Les mesures réellement en place :

• Les mots de passe sont conservés sous forme d'empreintes scrypt avec un sel aléatoire, jamais sous une forme qui permettrait de les relire.
• Les jetons de connexion ne sont conservés que sous forme d'empreintes SHA-256. Si un jeton déjà utilisé est présenté de nouveau, ce qui est le signe d'un vol, toute la chaîne de jetons est révoquée immédiatement.
• Les codes de vérification et de réinitialisation sont conservés sous forme d'empreinte, expirent rapidement et se bloquent après un trop grand nombre d'essais erronés.
• Des échecs de connexion répétés verrouillent un compte pendant un certain temps.
• Un compte élève n'est connecté que sur un appareil à la fois. Une connexion ailleurs met immédiatement fin à la session précédente.
• Tout le trafic vers le site, la console et l'API passe par HTTPS, et les navigateurs reçoivent la consigne de refuser toute autre connexion.
• Les fichiers déposés sont identifiés en lisant leurs octets réels plutôt qu'en croyant ce que déclare l'expéditeur, et chaque dépôt est plafonné en taille.
• Les pièces d'identité des enseignants ne sont accessibles que par les liens signés de cinq minutes décrits plus haut.

Aucun service ne peut promettre de ne jamais subir d'intrusion, et nous ne revendiquons aucune certification ni aucun audit de sécurité. La liste ci-dessus décrit ce qui est effectivement en place, et non une intention.

Les sauvegardes

La base de données est exportée chaque nuit, chiffrée sur le serveur en AES-256 avant d'en sortir, puis envoyée chez Backblaze B2. Les fichiers déposés sont recopiés au même endroit. Cette recopie ne fait qu'ajouter : un fichier supprimé du service en production n'est pas retiré des copies de sauvegarde faites auparavant. Ainsi, lorsque cette politique dit qu'un fichier est supprimé, cela veut dire supprimé du service en production, et une copie peut subsister ensuite dans une sauvegarde. DURÉE DE CONSERVATION DES SAUVEGARDES, ET PROPAGATION DES SUPPRESSIONS AUX SAUVEGARDES, À CONFIRMER

Durées de conservation

• Votre compte et votre historique de révision : tant que le compte existe.
• Après la suppression de votre compte : voir la section suivante.
• Les pièces d'identité des enseignants : 30 jours pour la photographie avec la carte d'identité, 60 jours pour les trois autres documents, dans les deux cas à compter de la décision. Si l'enseignant supprime son compte, toutes sont supprimées lors du passage nocturne suivant, même si la candidature n'a jamais été examinée.
• Les notifications du prestataire de paiement : 90 jours.
• Les jetons de connexion expirés : supprimés par une tâche quotidienne une fois leur date d'expiration passée.
• Le contenu des classes : tant que la classe existe. Un enseignant peut archiver une classe, ce qui la ferme à toute nouvelle écriture tout en la laissant lisible. Un enseignant ne peut pas supprimer une classe ; seul un administrateur de LearnDrill le peut.
• Les e-mails que nous vous avons envoyés : le relevé d'envoi, qui contient le texte du message, est conservé. Aucune suppression automatique n'est configurée à ce jour. DURÉE DE CONSERVATION DU JOURNAL D'ENVOI DES E-MAILS À CONFIRMER
• Les journaux d'accès du serveur web : aucune durée de conservation fixe n'est configurée à ce jour. DURÉE DE CONSERVATION DES JOURNAUX SERVEUR À CONFIRMER

Supprimer votre compte

Un élève peut supprimer son compte depuis l'application, en confirmant avec son mot de passe. Voici ce qui se passe, et cela vaut la peine d'être lu avant :

• Le compte est désactivé immédiatement et toutes les sessions sont fermées, sur tous les appareils.
• L'adresse e-mail est libérée et peut donc servir à créer un nouveau compte.
• Au bout de 30 jours, une tâche automatique efface le nom, remplace l'adresse e-mail par une valeur inutilisable et supprime la photo de profil.
• Les tentatives de quiz, les tentatives de défi, les paiements et les abonnements sont conservés, parce qu'ils constituent la trace comptable et opérationnelle du service. Passé ce délai de 30 jours, ils ne sont plus rattachés à un nom ni à une adresse e-mail.
• Les commentaires déjà écrits dans une classe ne sont pas retirés par la suppression du compte. Écrivez-nous si vous souhaitez les faire retirer.

La suppression du compte d'un enseignant ferme également toutes les classes dont il est propriétaire. Chacune passe en lecture seule : les élèves conservent tout ce qui a déjà été partagé, mais personne ne peut plus publier, commenter ni la rejoindre. Les pièces d'identité conservées sont supprimées lors du passage nocturne suivant, que la candidature ait été examinée ou non.

Vos choix

• Modifier votre nom et votre photo de profil dans l'application, à tout moment.
• Supprimer votre compte, comme décrit ci-dessus.
• Couper les notifications push dans les réglages de votre téléphone.
• Nous écrire pour demander ce qui est conservé à votre sujet, demander une correction, ou en demander l'effacement.

Il n'existe pas aujourd'hui de téléchargement automatique de vos données : une copie est préparée à la main lorsque quelqu'un en fait la demande.

Cette politique ne revendique la conformité à aucun régime particulier de protection des données. Elle décrit ce que le service fait. LOI APPLICABLE EN MATIÈRE DE PROTECTION DES DONNÉES ET AUTORITÉ DE CONTRÔLE À CONFIRMER

Modifications de cette politique

Lorsque cette politique change, la date en haut de la page change aussi. Si une modification touche de façon substantielle ce qui est collecté ou qui peut y accéder, nous l'annoncerons également dans l'application.

Contact

Questions sur cette politique, demandes concernant vos propres données, ou inquiétude relative à la sécurité d'un enfant : ADRESSE E-MAIL DE CONTACT À CONFIRMER

ADRESSE POSTALE À CONFIRMER