Politique de confidentialité
La présente politique décrit comment EduFlow LMS (eduflow.segning.gsi2026.com) collecte, utilise et protège vos données personnelles lorsque vous utilisez notre plateforme de formation en ligne.
1. Responsable du traitement
EduFlow LMS est un projet éducatif développé par le Groupe 05 — ESTLC Ebolowa. Pour toute question relative à vos données : contactez l'administrateur de la plateforme via les canaux officiels de l'établissement.
2. Données collectées
Nous collectons les informations suivantes :
- Identité : prénom, nom, adresse email, nom d'utilisateur
- Compte : mot de passe (stocké de manière chiffrée), rôle (apprenant, formateur, admin)
- Connexion Google : identifiant Google (si vous choisissez « Continuer avec Google »), sans stocker votre mot de passe Google
- Profil : photo de profil, biographie, date de naissance (optionnels)
- Apprentissage : inscriptions aux formations, progression, résultats de quiz, certificats obtenus
- Technique : adresse IP, horodatage des connexions (journaux de sécurité)
3. Finalités du traitement
- Création et gestion de votre compte utilisateur
- Confirmation de votre adresse email à l'inscription
- Accès aux formations, quiz et certificats
- Envoi de notifications liées à votre parcours (inscription, certificat, etc.)
- Assistance pédagogique via le tuteur IA (contenu de vos échanges avec le service Gemini, si activé)
- Sécurité de la plateforme et prévention des abus
4. Base légale
Le traitement repose sur l'exécution du contrat (utilisation de la plateforme), votre consentement (inscription, acceptation des conditions, connexion Google) et l'intérêt légitime de sécuriser le service.
5. Cookies et stockage local
EduFlow utilise des tokens JWT stockés dans le localStorage de votre navigateur pour maintenir votre session. Des cookies de session Django peuvent être utilisés pour l'administration et la protection CSRF. Aucun cookie publicitaire tiers n'est déposé par EduFlow.
6. Services tiers
- Google OAuth : authentification (soumis à la politique Google)
- Google Gemini : fonctionnalités de tuteur IA (si configuré)
- Hébergeur o2switch : hébergement de l'application et des données
- Service email (SMTP) : envoi des emails de confirmation et de réinitialisation
7. Durée de conservation
Vos données sont conservées tant que votre compte est actif. Les journaux de sécurité sont conservés pour une durée limitée à des fins d'audit. Vous pouvez demander la suppression de votre compte en contactant l'administrateur.
8. Vos droits
Conformément à la réglementation applicable, vous disposez des droits suivants :
- Accès à vos données personnelles
- Rectification des informations inexactes
- Suppression de votre compte (sous réserve des obligations légales)
- Opposition ou limitation du traitement, lorsque applicable
- Retrait de votre consentement pour la connexion Google
Pour exercer ces droits, contactez-nous à contact@eduflow.segning.gsi2026.com ou utilisez les fonctionnalités de votre profil lorsque disponibles.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles : mots de passe hashés, connexion HTTPS, limitation du débit des requêtes, politique de sécurité du contenu (CSP), et journalisation des actions sensibles.
10. Modifications
Cette politique peut être mise à jour. La date de dernière révision sera indiquée en haut de page. L'utilisation continue du service après modification vaut acceptation de la nouvelle version.