سياسة الخصوصية

GestEcole خدمة تستخدمها المؤسسات التعليمية، ونميّز بين حالتين:

• بيانات التلاميذ وأولياء الأمور وموظفي المدرسة: المؤسسة التعليمية هي المسؤولة عن المعالجة، فهي التي تقرّر البيانات التي تسجّلها واستعمالها. أما DIDO Multi Services، ناشر GestEcole، فيعمل بصفته معالِجًا من الباطن: يعالج هذه البيانات لحساب المدرسة ووفق تعليماتها، لغرض تقديم الخدمة فقط.
• بيانات المؤسِّسين والفوترة وزوّار الموقع: DIDO Multi Services هو المسؤول عن المعالجة.

تخضع هذه المعالجات للقانون الإيفواري رقم 2013-450 المؤرَّخ في 19 يونيو 2013 المتعلق بحماية البيانات ذات الطابع الشخصي، تحت رقابة هيئة تنظيم الاتصالات وتكنولوجيا المعلومات في كوت ديفوار (ARTCI).

إذا كانت المؤسسة في بلد آخر من البلدان التي نخدمها، فإن قانون حماية البيانات الشخصية في ذلك البلد يسري أيضًا على بيانات تلاميذها وأوليائهم وموظفيها، تحت رقابة هيئته الوطنية: لجنة حماية البيانات الشخصية (CDP) في السنغال، وهيئة حماية البيانات ذات الطابع الشخصي (APDP) في مالي، ولجنة المعلوماتية والحريات (CIL) في بوركينا فاسو، والهيئة العليا لحماية البيانات ذات الطابع الشخصي (HAPDP) في النيجر، وهيئة حماية البيانات الشخصية (APDP) في بنين، وهيئة حماية البيانات ذات الطابع الشخصي (IPDCP) في توغو. وتتولّى المؤسسة، بصفتها المسؤولة عن المعالجة، القيام بالإجراءات التي يفرضها قانون بلدها، ويمكن للأشخاص المعنيين اللجوء إلى تلك الهيئة.

• حسابات الموظفين (المؤسِّس، والإدارة، والأمانة، والمقتصد، والمراقبون، والمدرّسون): الاسم، واللقب، والهاتف، والبريد الإلكتروني، والدور، والمؤسسة، واللغة، وكلمة المرور (تُحفظ مشفّرة تشفيرًا لا رجعة فيه، ولا تُحفظ نصًّا واضحًا أبدًا).
• حسابات أولياء الأمور: الاسم، واللقب، والهاتف، والبريد الإلكتروني، والصلة بالتلميذ أو التلاميذ، وكلمة مرور مشفّرة.
• التلاميذ، وتسجّلهم المدرسة: الحالة المدنية، والصورة، ورقم التسجيل، والقسم، والأولياء، ووثائق الملف، والنقاط، وكشوف النقاط، والغيابات والتأخرات، والعقوبات، ودفتر النصوص، والرسوم الدراسية، والمدفوعات والإيصالات.
• الفوترة: عدد التلاميذ المفوترين، والمبالغ، ومراجع الدفع وتواريخه. أرقام البطاقات ورموز Mobile Money تعالجها MoneyFusion ولا تصل أبدًا إلى GestEcole.
• البيانات التقنية: سجلات الاتصال والأخطاء (التاريخ، وعنوان IP، والجهاز)، وهي ضرورية للأمان وحسن الاشتغال.

• تقديم الخدمة للمدرسة: التسيير الإداري والتربوي والمالي، والتواصل مع أولياء الأمور والمدرّسين؛
• تسيير الحسابات والفوترة والمساعدة؛
• ضمان أمن الخدمة، ومنع الوصول الاحتيالي، وتصحيح الأخطاء؛
• الوفاء بالالتزامات القانونية، ولا سيما المحاسبية.

لا تُباع البيانات ولا تُؤجَّر ولا تُستعمل لأغراض إعلانية. ولا تستعمل الخدمة ملفات تعريف ارتباط إعلانية ولا أدوات قياس الجمهور؛ ويحفظ المتصفح فقط رمز الجلسة واللغة المختارة.

• موظفو المدرسة، كلٌّ حسب دوره (يرى المدرّس أقسامه، والمقتصد الشؤون المالية…)؛
• أولياء الأمور، فيما يخص أبناءهم فقط؛
• الفريق التقني لـ DIDO Multi Services، عند الضرورة فقط للصيانة أو للمساعدة المطلوبة؛
• مقدّمو الخدمات التقنية: Google Cloud Platform (الاستضافة) وMoneyFusion (دفع الفواتير)، وهم ملزَمون بالسرية؛
• السلطات، بناءً على طلب قانوني.

لكل مؤسسة فضاؤها الخاص، ولا يمكن لأي مدرسة الاطلاع على بيانات مدرسة أخرى. والمؤسِّس الذي يدير عدة مدارس يصل إلى كلٍّ منها على حدة.

تُستضاف البيانات لدى Google Cloud Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) في المنطقة europe-west1 (Belgique)، أي خارج كوت ديفوار. ويتم هذا النقل وفق القانون رقم 2013-450 والإجراءات المعمول بها لدى ARTCI.

• اتصالات مشفّرة (HTTPS) بين المتصفحات وتطبيق الهاتف والخوادم؛
• كلمات مرور محفوظة مشفّرة تشفيرًا لا رجعة فيه؛
• وصول محدود حسب دور كل مستخدم؛
• نسخة احتياطية يومية لقاعدة البيانات، تُحفظ 7 أيام؛
• إيصالات مرقّمة دون انقطاع: يُلغى الإيصال مع ذكر السبب ولا يُحذف أبدًا.

• بيانات المدرسة: طوال مدة استخدام الخدمة؛
• عند انتهاء العقد: إمكانية التصدير لمدة 90 يومًا، ثم الحفظ لمدة 6 mois قبل الحذف النهائي؛
• حساب المستخدم الذي تحذفه المدرسة لا يعود متاحًا؛ وتبقى البيانات المرتبطة بالمسار الدراسي (النقاط، وكشوف النقاط، والإيصالات) في فضاء المدرسة ما دامت تحتفظ بها؛
• الوثائق المحاسبية والفواتير: عشر (10) سنوات، وفق القانون المحاسبي لمنظمة OHADA؛
• السجلات التقنية: اثنا عشر (12) شهرًا على الأكثر؛
• النسخ الاحتياطية: تُمحى تلقائيًا بعد 7 أيام.

وفقًا للقانون رقم 2013-450، يحق لكل شخص طلب الاطلاع على بياناته أو تصحيحها أو حذفها، أو الاعتراض على معالجتها لسبب مشروع.

• أولياء الأمور والتلاميذ والموظفون: وجّهوا طلبكم أولًا إلى المدرسة، المسؤولة عن المعالجة، ونحن نساعدها على الرد؛
• المؤسِّسون وزوّار الموقع: راسلونا على infos@didomultiservices.com.

يُرَدّ على الطلب خلال شهر. ويمكنكم أيضًا تقديم شكوى إلى ARTCI.

تُدخل المدرسة بيانات التلاميذ في إطار مهمّتها التربوية. وتطبيق الهاتف موجَّه لأولياء الأمور والموظفين، ولا يرى الأولياء فيه إلا المعلومات الخاصة بأبنائهم.

لأي سؤال بخصوص بياناتك: infos@didomultiservices.com أو +225 07 47 88 47 30. قد تتطوّر هذه السياسة، وتاريخ آخر تحديث مذكور أعلى الصفحة.