Politique de confidentialité

1. Les informations que nous conservons

A. Votre compte

Lorsque vous ouvrez un compte (direction, administration ou personnel d'une école), nous conservons ce qu'il faut pour le faire fonctionner :

• Adresse e-mail, prénom et nom
• Numéro de téléphone (pour les SMS et messages WhatsApp) et, si vous la renseignez, votre ville
• Votre mot de passe, jamais en clair : nous n'en gardons qu'une empreinte cryptographique (scrypt) qui ne permet pas de le retrouver

B. Une demande d'ouverture d'école

Le formulaire d'inscription demande seulement qui rappeler : prénom, nom, adresse e-mail et téléphone. Nous conservons avec la demande l'adresse IP et le navigateur d'où elle est partie, afin de repérer les envois abusifs.

C. Le registre de l'école

C'est l'école qui saisit son registre et qui reste responsable de ce qu'elle y inscrit. Selon ce qu'elle choisit d'y consigner, il peut contenir, pour ses élèves et son personnel :

• Nom et prénom, sexe, civilité, date et lieu de naissance
• Adresse, téléphone, adresse e-mail
• Les identifiants que l'administration haïtienne demande sur ses formulaires (NIF, CIN, NISU)
• L'école précédente, la classe, le parcours d'une année à l'autre, et tout ce que les registres de l'école consignent : notes, présences, paiements, documents

Les élèves n'ouvrent pas de compte eux-mêmes : c'est l'école qui les inscrit à son registre, comme elle le fait sur ses cahiers et sur les formulaires du ministère. Reecardie n'utilise les informations d'un élève que pour tenir ce registre au nom de l'école.

D. L'école

Son nom et son code, son adresse et ses coordonnées, son code MENFP, le nom de sa direction et ses logos. Un logo choisi par l'école apparaît sur les documents qu'elle imprime et est servi à une adresse publique du site.

E. Vos connexions

À chaque connexion, nous notons la date, l'adresse IP, le type d'appareil et le navigateur utilisés. Cela sert uniquement à protéger votre compte : vous êtes prévenu par e-mail quand un appareil inconnu s'y connecte.

F. Cookies

Le site pose deux cookies, strictement nécessaires : ils tiennent votre session ouverte (l'un pendant quinze minutes, l'autre pendant sept jours) et ne sont lisibles que par nos serveurs. Aucun cookie de suivi, aucun cookie publicitaire, aucun outil de mesure d'audience. Rien d'autre n'est conservé dans votre navigateur.

2. Comment nous utilisons vos informations

Nous utilisons ces informations pour une seule chose : faire tourner le registre.

• Ouvrir votre école, tenir ses listes, ses classes, ses horaires et ses documents.
• Vous identifier et protéger votre compte : vérifier votre adresse, réinitialiser votre mot de passe, limiter les tentatives de connexion, vous alerter d'un appareil inconnu.
• Vous prévenir par e-mail, SMS ou WhatsApp : invitations à rejoindre une école, alertes de sécurité, rappels et informations liés à votre école.
• Rappeler une école qui demande son ouverture, répondre à une question ou à un problème.

Et rien d'autre. Pas de profilage, pas de publicité, pas de revente, pas de croisement avec des données venues d'ailleurs, pas d'entraînement de modèles sur votre registre.

3. Conservation des données

Nous ne gardons vos informations que le temps où elles servent au registre :

• Votre compte : tant qu'il est ouvert. À votre demande, nous le fermons et effaçons vos informations dans les 30 jours.
• Vos sessions : une session se ferme d'elle-même après sept jours sans activité. L'historique de vos connexions reste attaché à votre compte pour sa protection.
• Une demande d'ouverture : le temps de vous rappeler et d'ouvrir l'école, puis dans notre registre interne des demandes. Écrivez-nous pour la faire effacer.
• Le registre de l'école : aussi longtemps que l'école utilise Reecardie. Une école qui nous quitte reçoit son registre sur demande, et nous l'effaçons de nos serveurs dans les 30 jours suivant sa demande.

Ce qui est effacé disparaît de nos copies de sauvegarde à mesure de leur renouvellement.

4. Hébergement et partage avec des tiers

Tout Reecardie tourne sur nos propres serveurs, que nous administrons nous-mêmes : le site, l'application, la base de données, le serveur de courrier qui envoie nos e-mails, les fichiers des écoles et les copies de sauvegarde. Aucun hébergeur « cloud » tiers ne stocke ni ne voit vos données. Le site ne charge rien depuis un tiers : polices, scripts et images sont servis par reecardie.com, et il n'y a aucun outil d'analyse d'audience, aucun pixel de suivi, aucune régie publicitaire.

Reecardie ne vend ni ne loue vos informations à personne. Nous ne pouvons pas livrer nous-mêmes un SMS ou un message WhatsApp ; pour cela, et pour cela seulement, deux prestataires interviennent :

• Twilio : pour livrer les SMS. Il reçoit le numéro du destinataire et le texte du message.
• Meta Platforms (WhatsApp Business Platform) : pour livrer les messages WhatsApp. Il reçoit le numéro du destinataire et le contenu du message.

Nous ne parlons à ces services que par leurs interfaces web (API REST), depuis nos serveurs, au moment d'envoyer un message. Aucun logiciel de Twilio ni de Meta n'est installé dans notre application ni chargé dans votre navigateur. Ils ne reçoivent ni votre nom, ni celui de votre école, ni quoi que ce soit du registre : un numéro et un message, rien de plus. Reecardie n'encaisse aucun paiement en ligne et n'utilise aucun prestataire de paiement.

5. Sécurité

Toutes les connexions sont chiffrées (HTTPS). Les mots de passe sont conservés sous forme d'empreinte (scrypt), jamais en clair. Les sessions sont tenues par des cookies inaccessibles aux scripts et limités à notre domaine. Le nombre de tentatives de connexion est limité et le compte se verrouille temporairement après des échecs répétés ; un e-mail vous alerte à chaque connexion depuis un appareil inconnu.

Dans chaque école, l'accès se règle par titre (direction, gestion, enseignement, consultation, famille) : chacun ne voit que ce que l'école lui ouvre. L'accès de l'équipe Reecardie est réservé au support et à l'administration du service. Aucun système n'est infaillible : si vous pensez qu'un compte ou une donnée a été compromis, écrivez-nous sans attendre.

6. SMS et WhatsApp

Pour tenir le registre, Reecardie envoie des SMS, livrés par Twilio, et des messages WhatsApp, livrés par Meta (WhatsApp Business Platform), liés à votre compte et à votre école.

A. Les messages que nous envoyons

Uniquement des messages liés à votre compte ou à votre école :

• Codes et liens de sécurité (vérification, réinitialisation)
• Alertes de connexion depuis un appareil inconnu
• Invitations à rejoindre le registre d'une école
• Rappels et informations que votre école vous adresse

Nous n'envoyons jamais de message publicitaire ou promotionnel.

B. Consentement

En renseignant votre numéro à l'ouverture de votre compte, dans votre profil ou dans une demande d'ouverture d'école, vous acceptez de recevoir ces messages à ce numéro. Une école qui inscrit le numéro d'un élève, d'un parent ou d'un membre du personnel s'assure que cette personne accepte d'être jointe. Le nombre de messages dépend de l'activité de votre compte et de votre école.

C. Frais

Reecardie ne facture pas ces messages. Les tarifs de votre opérateur (SMS, données mobiles) peuvent s'appliquer.

D. Se désinscrire

Répondez STOP à un SMS pour ne plus en recevoir ; nous envoyons une seule confirmation, puis plus rien à ce numéro. Sur WhatsApp, répondez STOP ou bloquez le numéro. Pour reprendre, répondez START. Vous pouvez aussi nous écrire à [email protected]. Les messages de sécurité indispensables à votre compte vous parviennent alors par e-mail.

E. Confidentialité de votre numéro

Votre numéro de téléphone et votre accord pour recevoir des messages ne sont jamais vendus, loués ni partagés avec des tiers ou des partenaires à des fins de publicité ou de promotion. Votre numéro n'est transmis qu'à Twilio ou à Meta, au moment de livrer un message qui vous est destiné, et à personne d'autre.

7. Vos droits et contact

À tout moment, vous pouvez :

• Consulter et corriger les informations de votre compte depuis votre profil
• Demander une copie de ce que nous conservons à votre sujet
• Effacer vos données vous-même, depuis votre profil (« Supprimer mes données »), ou en nous écrivant : voir la page Suppression des données
• Retirer votre accord pour les SMS et WhatsApp

Si vous figurez au registre d'une école (élève, parent, personnel) sans avoir de compte, c'est l'école qui tient vos informations : adressez-vous d'abord à elle. Nous l'aidons à vous répondre. Nous pouvons mettre cette politique à jour ; la date en tête de page indique la version en vigueur, et un changement important vous est annoncé par e-mail ou dans l'application.

Pour toute question sur cette politique ou sur vos données, écrivez-nous depuis l'adresse de votre compte ; nous répondons en général sous trente jours.

E-mail : [email protected]
Adresse : Reecardie, Port-au-Prince, Haïti