Politique de confidentialité

Schoolgesti fournit l'outil ; l'établissement scolaire reste responsable des données qu'il saisit et de la manière dont il les collecte auprès des familles. C'est l'établissement qui décide quelles informations sur un élève ou un parent sont enregistrées, et c'est à lui d'obtenir, lorsque la réglementation qui s'applique à lui l'exige, l'accord des parents ou représentants légaux avant de créer le dossier d'un élève mineur. De notre côté, nous hébergeons ces données, nous les sécurisons, et nous ne les utilisons que pour faire fonctionner le service — jamais à d'autres fins.

Comptes utilisateurs — nom, adresse e-mail, mot de passe (jamais stocké en clair, uniquement sous forme hachée), numéro de téléphone facultatif, rôle au sein de l'établissement. Si vous vous connectez avec Google, nous récupérons votre nom, votre adresse e-mail et votre photo de profil telle que fournie par Google.

Dossiers élèves — nom, date et lieu de naissance, nationalité, adresse, photo, coordonnées des parents ou tuteurs, historique scolaire (classes, inscriptions, notes, appréciations, absences) et, le cas échéant, des notes internes rédigées par le personnel de l'établissement.

Frais de scolarité — montants dus et réglés, mode de paiement déclaré (espèces, MonCash, NatCash, chèque, virement) et référence de transaction le cas échéant. Ces paiements sont enregistrés manuellement par le personnel de l'établissement dans l'outil : Schoolgesti n'encaisse pas les frais de scolarité et ne collecte aucune donnée bancaire des familles à cette occasion.

Abonnement de l'établissement — lorsqu'un établissement souscrit à un plan payant, le paiement de l'abonnement est traité directement par Stripe, notre prestataire de paiement. Nous recevons la confirmation du paiement et son statut, jamais le numéro de carte bancaire.

Documents et fichiers — photos d'élèves, logo de l'établissement, signature numérisée utilisée sur les bulletins : ces fichiers sont stockés chez Cloudinary, notre prestataire de stockage d'images.

Données techniques — adresse IP, journaux de connexion, informations sur l'appareil et le navigateur utilisés, à des fins de sécurité (détection d'activité suspecte, limitation du nombre de tentatives de connexion).

Pour fournir le service (créer les comptes, afficher les dossiers, générer les bulletins), pour sécuriser les accès, pour facturer l'abonnement de l'établissement, pour envoyer les e-mails nécessaires au fonctionnement du compte (vérification d'adresse, réinitialisation de mot de passe, relances de frais de scolarité configurées par l'établissement), et pour améliorer la fiabilité de la plateforme.

Nous n'utilisons pas ces données à des fins publicitaires, nous ne les revendons pas, et nous ne les partageons avec personne d'autre que les prestataires listés ci-dessous.

Uniquement avec les prestataires qui nous permettent de faire fonctionner Schoolgesti, chacun n'ayant accès qu'à ce dont il a besoin pour sa mission :

• Stripe — traitement du paiement de l'abonnement de l'établissement.
• Cloudinary — hébergement des photos et documents.
• Resend — envoi des e-mails transactionnels (vérification, mot de passe, notifications).
• Google — uniquement si vous choisissez de vous connecter avec un compte Google.
• Notre hébergeur d'infrastructure, qui héberge l'ensemble de la plateforme.

Nous ne partageons aucune donnée avec des régies publicitaires, ni avec des courtiers en données.

Les données d'un établissement sont conservées tant que son compte reste actif. En cas de résiliation, l'établissement peut demander l'export ou la suppression de ses données ; à défaut de demande, elles sont supprimées dans un délai raisonnable après la fin du contrat, sous réserve des durées de conservation imposées par la loi (obligations comptables notamment, pour les données de facturation).

Les mots de passe sont hachés, jamais stockés en clair. Les échanges entre votre navigateur et nos serveurs sont chiffrés (HTTPS), et l'accès aux données d'un établissement est cloisonné : le personnel d'une école ne peut pas voir les données d'une autre école. Les accès administrateurs internes sont journalisés.

Nous utilisons des cookies strictement nécessaires au fonctionnement du service : maintien de votre session de connexion, protection contre les attaques CSRF, mémorisation de vos préférences d'affichage (langue, thème de couleur). Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de suivi marketing.

Vous pouvez demander l'accès, la correction ou la suppression des données vous concernant en écrivant à contact@schoolgesti.com. Pour les données d'un élève mineur, cette demande doit être adressée à l'établissement scolaire concerné, qui reste responsable du dossier ; nous l'accompagnons techniquement pour y répondre.

Nous pouvons mettre à jour cette politique pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, nous en informerons les établissements clients par e-mail.

Pour toute question sur cette politique, écrivez-nous à contact@schoolgesti.com.