Politique de Confidentialité de la solution DONGITECH Gestion Scolaire

La présente politique de confidentialité décrit la manière dont la société DONGITECH, en sa qualité de sous-traitant, traite les données à caractère personnel via sa solution de gestion scolaire (application web et mobile) à destination de ses clients, les établissements d'enseignement.

1. Responsables du traitement et rôles respectifs

1.1. Le Responsable de traitement

Le responsable du traitement des données personnelles des parents d'élèves et des élèves est l'établissement scolaire client (l'école, la maternelle) qui utilise notre solution. C'est cet établissement qui détermine les finalités et les moyens du traitement (inscription, suivi, communication, etc.) et qui est tenu de recueillir, le cas échéant, le consentement des personnes concernées (parents).

1.2. Le Sous-traitant

La société DONGITECH, entreprise de droit algérien, immatriculée au Registre de Commerce sous le numéro 21A5054021, agit en tant que sous-traitant. Elle traite les données pour le compte de ses clients (les établissements scolaires) et uniquement selon leurs instructions, afin de fournir la solution de gestion scolaire (hébergement, maintenance, support).

DONGITECH assure la conformité de l'ensemble des traitements qu'elle opère pour ses clients avec les dispositions de la loi n°18-07 modifiée et complétée.

2. Données concernées

Les données collectées via l'application de gestion scolaire sont hébergées par DONGITECH pour le compte de ses clients. Elles sont saisies directement par l'établissement scolaire ou par les parents via l'application mobile mise à disposition par l'école. Elles peuvent inclure :

• Parents (formulaire d'inscription) : nom, prénom, adresse e-mail, numéro de téléphone.
• Élèves (formulaire d'inscription) : nom, prénom, date de naissance, photo.
• Communications (messagerie de l'app) : contenu des échanges entre l'école et les parents.
• Paiements : montant, date, historique des transactions.
• Activités scolaires (mobile) : photos des activités, médias partagés par l'école.

Ces données sont collectées et hébergées uniquement pour le compte et selon les instructions de l'établissement scolaire.

3. Finalités du traitement

En tant que sous-traitant, DONGITECH traite les données personnelles pour le compte de ses clients (les établissements scolaires) et exclusivement pour les finalités suivantes, définies par ces derniers :

• Gestion administrative et pédagogique des élèves (inscriptions, suivi) ;
• Communication avec les parents d'élèves (notifications, messages, actualités) ;
• Gestion des paiements et délivrance de reçus ;
• Partage de médias (photos d'activités) au sein du cercle familial.

DONGITECH s'engage à ne pas utiliser les données hébergées à d'autres fins et à garantir une confidentialité totale vis-à-vis de ses propres clients.

4. Mesures de sécurité techniques et organisationnelles

DONGITECH met en œuvre des mesures techniques et organisationnelles renforcées pour garantir la sécurité, la confidentialité, l'intégrité et la traçabilité des données personnelles traitées. Ces mesures incluent notamment :

• L'accès strictement restreint aux données aux seuls espaces des établissements autorisés, avec contrôle des droits et authentification ;
• L'isolation totale des établissements : chaque établissement dispose de son propre espace de stockage des données et d'information ;
• Le chiffrement des données lors de la collecte, de la transmission et de la conservation afin de prévenir toute utilisation non autorisée ;
• La sécurisation des systèmes d'information et des serveurs hébergeant les données, incluant des protocoles de sauvegarde et de récupération ;
• La mise en place de mécanismes d'historisation et de traçabilité des opérations effectuées sur les données ;
• L'engagement formel de tous les collaborateurs et parties prenantes à respecter les principes de confidentialité et de sécurité des données.

Ces mesures visent à assurer un niveau de protection élevé, conforme aux meilleures pratiques et aux exigences légales applicables, renforçant ainsi la confiance des utilisateurs, clients et partenaires.

5. Exercice des droits

Conformément à la loi n°18-07, les personnes physiques (parents d'élèves, élèves majeurs) dont les données sont traitées disposent de droits (accès, rectification, suppression, opposition).

Ces droits doivent être exercés directement auprès de l'établissement scolaire (l'école, la maternelle) qui est le responsable du traitement. C'est en effet l'établissement qui détermine l'usage des données et qui est l'interlocuteur privilégié des familles.

Rôle de DONGITECH : En tant que sous-traitant, DONGITECH s'engage à assister techniquement ses clients (les établissements scolaires) pour traiter les demandes d'exercice de droits qu'ils reçoivent des parents. Pour toute demande relative à vos données, veuillez donc contacter directement votre établissement scolaire.

Contact pour les établissements clients : Pour toute question relative à la gestion technique des données ou pour exercer leurs droits en tant que clients de DONGITECH, les établissements peuvent nous contacter à : dop@dongiTech.dz. DONGITECH s'engage à répondre dans les meilleurs délais, et au plus tard dans les dix (10) jours.