Politique de confidentialité de SOFIA

SOFIA est une application de gestion scolaire éditée par SAS SUPDESIGN, responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse : supdesign.ajaccio@gmail.com.

Selon votre profil (élève, parent, enseignant, entreprise d'accueil ou administrateur), SOFIA traite tout ou partie des données suivantes :

• Identité et contact : nom, prénom, email, téléphone, date de naissance, photo de profil.
• Scolarité : classe, notes, bulletins, devoirs, absences, appréciations, historique de classe.
• Suivi administratif : statut d'inscription, paiements et montants engagés, documents officiels.
• Stage / apprentissage : entreprise d'accueil et contacts associés, le cas échéant.
• Communication : notifications reçues, jeton d'appareil (device token) et abonnement push pour l'envoi de notifications sur mobile.
• Compte : identifiants de connexion (mot de passe stocké de façon chiffrée), historique de connexion.

• Assurer le suivi pédagogique et administratif des élèves (notes, absences, bulletins, devoirs).
• Permettre la communication entre établissement, élèves, parents, enseignants et entreprises d'accueil (notifications, messages).
• Gérer les inscriptions et le suivi des paiements.
• Sécuriser l'accès au compte et prévenir les usages frauduleux.

Ces traitements reposent sur l'exécution du contrat de scolarité ou de la mission de service éducatif qui vous lie à l'établissement, sur le respect d'obligations légales liées au suivi scolaire, et, pour les notifications push, sur votre consentement (que vous pouvez retirer à tout moment depuis les paramètres de l'application ou de votre appareil).

Les données sont accessibles uniquement aux personnes autorisées de l'établissement (administration, enseignants concernés) selon leur rôle. Elles sont également partagées avec les prestataires techniques suivants, dans la stricte mesure nécessaire au fonctionnement du service :

• Hostinger — hébergement du serveur et de la base de données de l'application.
• Google Firebase (Firebase Cloud Messaging) — envoi des notifications push sur l'application mobile.
• Notre prestataire d'envoi d'emails — pour les emails transactionnels (réinitialisation de mot de passe, notifications par email).

Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales.

L'utilisation de Firebase Cloud Messaging (Google) peut entraîner un transfert de certaines données techniques (jeton d'appareil) en dehors de l'Union européenne. Google adhère à des garanties encadrées par des clauses contractuelles types reconnues par la Commission européenne pour assurer un niveau de protection adéquat.

Les données scolaires sont conservées pendant la durée de la scolarité et pendant la durée nécessaire au respect de nos obligations légales et administratives (archivage des bulletins, suivi des paiements) au-delà. Un compte peut être supprimé sur demande dans les conditions décrites à la section 9.

Les mots de passe sont stockés sous forme chiffrée (hachage), les échanges avec l'application sont sécurisés (HTTPS), et l'accès aux données est restreint selon le rôle de chaque utilisateur (élève, parent, enseignant, entreprise, administrateur).

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données personnelles.

Vous pouvez exercer ces droits directement depuis l'application, dans la rubrique « Confidentialité / RGPD » de votre espace (élève, parent ou entreprise) :

• téléchargement immédiat d'une copie de vos données au format JSON ;
• demande de suppression de compte, examinée et validée par un administrateur.

Vous pouvez également nous écrire à supdesign.ajaccio@gmail.com, ou introduire une réclamation auprès de la CNIL (www.cnil.fr).

Certains utilisateurs de SOFIA sont mineurs. Pour ces élèves, les droits mentionnés ci-dessus peuvent être exercés par leurs parents ou représentants légaux, qui disposent de leur propre espace de suivi dans l'application.

SOFIA utilise uniquement un cookie de session technique, nécessaire au maintien de votre connexion, sans finalité publicitaire ni traceur tiers de mesure d'audience.

Cette politique peut être mise à jour pour refléter des évolutions de l'application ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.

SAS SUPDESIGN — supdesign.ajaccio@gmail.com