Politique de confidentialité

1. Responsable du traitement

Les données personnelles collectées sur LEO sont traitées par OPUS GROUP SARL (RCCM SN.DKR.2026.B.35537, NINEA 013374476), Guédiawaye, Dakar, Sénégal, conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel.

Une déclaration des traitements décrits ci-dessous auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal est en cours.

Pour toute question : contact@leo-edu.sn.

2. Données collectées

Compte élève : prénom, classe, région de résidence, numéro WhatsApp et/ou adresse e-mail, mot de passe s'il y en a un (stocké sous forme chiffrée, jamais lisible par LEO). Nous ne demandons ni date de naissance, ni adresse postale, ni photo.

Accord parental : à l'inscription d'un élève, la date à laquelle il a déclaré avoir l'accord de son parent ou tuteur, et la version des conditions et de la présente politique acceptées.

Compte parent : prénom, région de résidence, numéro WhatsApp et/ou adresse e-mail, mot de passe s'il y en a un, et le lien avec le ou les enfants suivis (code d'invitation généré par l'enfant).

Installation de l'application : lorsque LEO est installé sur un téléphone ou un ordinateur (ou ouvert pour la première fois depuis l'écran d'accueil), LEO enregistre un compteur anonyme : la date, le type d'appareil (Android, iPhone, ordinateur) et la source du signal. Aucun compte, aucune adresse IP n'y est associé. Le service worker de l'application ne conserve aucun contenu (ni cours, ni exercices, ni pages connectées).

Sondages et guide d'installation : les votes aux sondages express sont liés au compte uniquement pour empêcher les doubles votes ; seuls des totaux anonymes (par réponse et par classe) sont consultés. La mesure du guide d'installation (ouvertures, avis 👍 / 👎, type d'appareil) ne contient aucune donnée personnelle.

Consentement aux messages (facultatif) : à l'inscription d'un compte parent, la date à laquelle le parent a coché la case « J'accepte de recevoir des conseils et nouvelles de LEO par e-mail et WhatsApp ». Cette case n'est pas cochée par défaut ; sans cette date, LEO n'envoie aucun message de ce type.

Utilisation du service : chapitres consultés et terminés, notes que l'élève renseigne lui-même, abonnement en cours, tentatives de simulation d'examen, nombre de questions posées à Aïcha.

Groupes d'étude (lorsqu'ils sont ouverts) : les messages écrits par l'élève dans le groupe de sa classe, avec son prénom, et les signalements éventuels.

Paiement : montant, pack, statut, référence et identifiant de la transaction de paiement mobile. LEO ne reçoit ni ne conserve aucun code secret ou donnée bancaire : le paiement se fait entièrement chez le prestataire de paiement.

Liste d'attente : prénom, adresse e-mail, numéro WhatsApp, niveau scolaire et ville.

Sécurité et journaux techniques : adresse IP (utilisée temporairement pour limiter les abus, comme les tentatives de connexion répétées) et, dans les journaux d'authentification de notre hébergeur de base de données, l'adresse e-mail ou le numéro utilisé pour se connecter, conservés quelques jours.

Provenance : lorsque vous arrivez sur LEO par un lien de campagne ou depuis un autre site (Facebook, TikTok…), cette provenance (par exemple « facebook ») est associée à votre inscription. Aucune donnée n'est collectée sur les sites d'origine.

Code d'identification : un code de 6 caractères tiré au hasard, attribué à chaque compte élève, qui n'est dérivé d'aucune de vos informations personnelles. Il est affiché sous forme d'une petite référence discrète, avec la date, sur les exercices et les corrigés, ainsi que sous forme d'un filigrane très léger sur l'ensemble du contenu, et ajouté au texte copié depuis le site, de façon visible et sous forme de caractères invisibles, afin de pouvoir retrouver l'origine d'une copie non autorisée.

Ouverture des chapitres : pour chaque chapitre ouvert, LEO enregistre le compte, le chapitre et l'heure, uniquement pour repérer une consultation anormalement rapide (copie en masse) et déclencher une vérification manuelle. Aucune sanction n'est automatique.

Mesure d'audience : LEO utilise Vercel Web Analytics (service de Vercel Inc.), qui compte les pages vues. Pour chaque page vue, il enregistre la date et l'heure, l'adresse de la page consultée (sans les paramètres de lien qui ne sont pas utiles à la mesure), la page de provenance, la localisation géographique approximative (pays et, selon les cas, région ou ville), le système d'exploitation, le navigateur et le type d'appareil (téléphone, tablette ou ordinateur). Ce service n'utilise pas de cookie : le visiteur n'est pas suivi par un identifiant stocké sur son appareil, mais par une empreinte calculée à partir de la requête, supprimée automatiquement au bout de 24 heures. Il ne permet ni d'identifier une personne, ni de la suivre d'un site à un autre, et ne sert qu'à produire des statistiques agrégées. Ces statistiques sont consultables par LEO sur une période de 1 à 24 mois selon l'offre souscrite auprès de Vercel, qui indique pouvoir conserver les données agrégées plus longtemps.

Pixel Meta : sur les pages publiques du site (accueil, tarifs, inscription, connexion, textes légaux), LEO utilise le Pixel Meta (Meta Platforms Ireland Ltd) pour mesurer l'efficacité de ses publicités sur Facebook et Instagram. Il signale à Meta la visite d'une page et la création d'un compte, sans transmettre ni nom, ni e-mail, ni numéro de téléphone. Meta peut associer ces événements à un navigateur par un cookie qu'il dépose (_fbp). Le Pixel n'est jamais chargé dans l'espace connecté (cours, exercices, Aïcha, espace parent).

3. Finalités et bases légales

Fournir le service (compte, accès aux cours selon le pack, progression, espace parent, simulation d'examen) : exécution du contrat.

Vérifier l'identité du titulaire d'un numéro (code de vérification envoyé par WhatsApp) et protéger la plateforme contre les abus et la fraude : intérêt légitime.

Encaisser les paiements et activer les abonnements : exécution du contrat et obligations comptables.

Permettre l'échange entre élèves d'une même classe dans les groupes d'étude, sous modération : exécution du contrat ; les messages sont filtrés pour empêcher le partage de coordonnées personnelles.

Mesurer l'efficacité de nos campagnes de communication (provenance des inscriptions, audience anonyme, Pixel Meta) : intérêt légitime.

Informer les inscrits de la liste d'attente de l'ouverture du service : consentement, retirable à tout moment.

Envoyer aux parents qui ont coché la case correspondante des conseils et nouvelles de LEO par e-mail ou WhatsApp : consentement, retirable à tout moment en écrivant à contact@leo-edu.sn. Les messages indispensables au fonctionnement du compte (code de vérification, confirmation d'adresse, réinitialisation du mot de passe) ne dépendent pas de ce consentement.

Envoyer un reçu de paiement par WhatsApp après un paiement réussi (pack, montant, date de fin, référence, sans nom ni classe) : exécution du contrat. Le reçu est envoyé à l'élève et, seulement s'il a donné son consentement aux messages, au parent relié à son compte, par l'intermédiaire de Meta (WhatsApp). Le reçu au format PDF est aussi téléchargeable dans l'espace du compte et dans l'espace parent.

Protéger les contenus de LEO contre la copie et la diffusion non autorisées (code d'identification, repérage des consultations anormales) : exécution du contrat (Conditions générales d'utilisation, section 6, acceptées à l'inscription). Ce code ne sert à aucun autre usage : ni publicité, ni profilage, ni communication à des tiers.

LEO ne vend pas les données personnelles et ne fait aucun profilage commercial des élèves ; les données des comptes ne sont jamais transmises à Meta ni à aucun autre réseau publicitaire.

4. Élèves mineurs et consentement parental

LEO s'adresse en grande partie à des élèves mineurs. L'inscription d'un élève exige qu'il déclare, en cochant une case obligatoire, avoir l'accord de son parent ou tuteur légal pour utiliser LEO ; la date de cette déclaration et la version des textes acceptés sont enregistrées.

Le parent ou tuteur peut à tout moment exercer les droits décrits à l'article 10 au nom de son enfant, y compris demander la suppression du compte, en écrivant à contact@leo-edu.sn depuis l'adresse ou le numéro du compte, ou en le faisant depuis l'espace « Mon compte » de l'élève.

Seules les données nécessaires au service sont demandées aux élèves. Le prénom d'un élève est visible des autres membres de son groupe d'étude ; aucune autre donnée personnelle (nom de famille, numéro, e-mail, photo) n'est visible des autres élèves, et il n'existe pas de messages privés entre élèves.

Le code d'identification des élèves mineurs ne contient aucune information qui permette de les reconnaître en dehors de LEO.

5. Groupes d'étude

Lorsqu'ils sont ouverts, les groupes d'étude réunissent des élèves d'une même classe et d'une même matière, avec un fil de discussion visible de tous les membres et de l'équipe LEO. Les messages sont filtrés automatiquement (numéros de téléphone, adresses e-mail, identifiants de réseaux sociaux et liens externes sont refusés), peuvent être signalés par les membres, et l'équipe LEO peut supprimer un message, exclure ou bannir un membre.

Les messages sont conservés tant que le groupe existe. Si un élève supprime son compte, ses messages peuvent rester dans le groupe sous la mention « Ancien membre », sans son prénom.

6. Aïcha, l'assistante IA

Les questions posées à Aïcha, avec la classe et la matière concernées, sont transmises à notre prestataire d'intelligence artificielle, Anthropic (États-Unis), pour générer la réponse. LEO ne conserve pas le contenu des conversations ; seuls le nombre de questions posées (pour appliquer les limites d'usage) et un volume de consommation global et anonyme (pour suivre le coût du service) sont enregistrés. Le prestataire traite ces échanges selon ses propres engagements contractuels de confidentialité.

Pour les conseils destinés aux parents, seuls le prénom, la classe et la progression de l'enfant sont transmis à ce même prestataire.

Aïcha est un programme informatique : elle peut se tromper et ne remplace ni un professeur, ni un professionnel de santé ou de soutien psychologique. Il est demandé de ne jamais écrire d'informations personnelles (nom complet, numéro, adresse, situation familiale) dans une question à Aïcha.

7. Destinataires, prestataires et transferts hors du Sénégal

Les données ne sont accessibles qu'à OPUS GROUP SARL et aux prestataires techniques strictement nécessaires au service : Supabase (base de données et authentification, serveurs à Paris), Vercel (hébergement du site, serveurs à Paris, société américaine ; mesure d'audience Vercel Web Analytics), prestataire de paiement mobile (Sénégal), Meta / WhatsApp (envoi des codes de vérification à votre numéro) et Meta Platforms Ireland (Pixel Meta de mesure publicitaire, États-Unis/Irlande), Anthropic (assistante IA, États-Unis) et GitHub (sauvegardes chiffrées, États-Unis). Des alertes techniques internes (par exemple lors d'une connexion à l'espace d'administration) transitent par la messagerie Telegram et ne contiennent aucune donnée d'élève.

Une partie de ces données est donc transférée ou accessible hors du Sénégal, notamment vers l'Union européenne et les États-Unis. Ces prestataires sont liés par des engagements de confidentialité et de sécurité, et les sauvegardes sont chiffrées avant tout envoi. Le numéro WhatsApp d'un titulaire est transmis à Meta uniquement pour acheminer le code de vérification.

8. Durées de conservation

Données du compte et de progression : tant que le compte est actif ; elles sont effacées immédiatement lorsque vous supprimez votre compte (voir l'article 10).

Données de paiement : 10 ans au titre des obligations comptables. À la suppression d'un compte, la ligne de paiement est conservée sans lien avec la personne (anonymisée).

Liste d'attente : jusqu'à la désinscription ou à votre demande de suppression.

Journaux techniques de sécurité et d'authentification (adresses IP, identifiants de connexion) : de quelques heures à 7 jours.

Sauvegardes chiffrées de la base : 7 jours.

Code d'identification : conservé tant que le compte est actif, effacé avec le compte. Journal d'ouverture des chapitres : 30 jours.

Provenance d'une inscription : aussi longtemps que le compte ou l'inscription à la liste d'attente correspondante. Statistiques de visites : conservées sans limite, car elles ne contiennent aucune donnée personnelle.

9. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, l'accès aux données est limité par compte et par rôle, l'accès d'administration est protégé par une double authentification, et la base fait l'objet de sauvegardes chiffrées quotidiennes.

En cas de violation de données susceptible de porter atteinte à vos droits, nous informerons la CDP et les personnes concernées dans les meilleurs délais.

10. Vos droits

Conformément à la loi n° 2008-12, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données.

Suppression : depuis votre espace « Mon compte » (élève) ou votre espace parent, le bouton « Supprimer mon compte » efface immédiatement vos données personnelles, sous réserve de la conservation anonyme des paiements (article 8). Les autres demandes (accès, rectification, opposition) : écrivez à contact@leo-edu.sn depuis l'adresse ou le numéro du compte concerné ; une réponse vous est apportée dans un délai d'un mois.

Vous pouvez également saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.

11. Cookies

LEO utilise uniquement des cookies strictement nécessaires au fonctionnement du site : maintien de la connexion à votre compte, mémorisation de l'espace dans lequel vous étiez, et accès pendant la phase de pré-lancement. La mesure d'audience (Vercel Web Analytics) n'utilise pas de cookie. En revanche, le Pixel Meta, présent uniquement sur les pages publiques, dépose un cookie de mesure publicitaire (_fbp) sur votre navigateur ; vous pouvez le refuser ou le supprimer dans les réglages de votre navigateur, ou vous opposer au suivi publicitaire dans vos préférences Meta, sans aucune conséquence sur votre accès à LEO. La provenance de la visite est gardée dans la mémoire temporaire de l'onglet du navigateur, effacée à sa fermeture.

12. Modifications

Cette politique peut évoluer, notamment lors de l'ajout d'une fonctionnalité. La version en vigueur est toujours celle publiée sur cette page. Dernière mise à jour : 26 octobre 2026.