1. Introduction
La présente politique de confidentialité décrit comment GROUPE EBL (« Lakoli », « nous ») collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs du site et de la plateforme Lakoli : visiteurs du site, responsables d'établissements scolaires, enseignants, personnel administratif, parents et élèves.
Ce traitement est conforme à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, sous le contrôle de l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI).
2. Données collectées
Selon l'usage du site et du service, Lakoli peut collecter les catégories de données suivantes :
Données d'identification
Nom, prénom, fonction, adresse e-mail, numéro de téléphone des utilisateurs (directeurs, personnel administratif, enseignants).
Données de l'établissement
Nom de l'école, adresse, ville, effectifs scolaires, structure administrative, niveaux d'enseignement.
Données relatives aux élèves
Nom, prénom, date de naissance, classe, notes, absences, bulletins, statut de paiement, photo — ces données sont considérées comme sensibles car elles concernent en majorité des mineurs.
Données relatives aux parents / tuteurs
Nom, téléphone, adresse e-mail, lien avec l'élève.
Données financières scolaires
Frais de scolarité dus, paiements, créances, reçus — les identifiants de paiement (numéros de compte, codes PIN) ne sont jamais stockés par Lakoli et transitent directement via les API sécurisées des opérateurs.
Données de communication SMS
Destinataire, contenu du message (modèle), date d'envoi, statut de livraison, historique des crédits consommés.
Données de connexion et journal d'audit
Adresse IP, horodatage des actions, type d'appareil, journal des opérations réalisées dans la plateforme.
Données marketing (site public uniquement)
Source de trafic, paramètres UTM, clics, soumissions de formulaires de démonstration — collectées uniquement avec votre consentement.
3. Finalités du traitement
Les données sont collectées et traitées exclusivement pour :
- La fourniture et le bon fonctionnement du service (gestion des comptes, encaissements, bulletins, portail parents)
- L'envoi de relances automatiques par SMS en cas d'impayé
- L'amélioration du service et le support client
- Le respect des obligations légales et comptables
- La sécurité de la plateforme (détection de fraude, journal d'audit)
- L'envoi de communications liées à l'abonnement (factures, évolutions du service)
Aucune donnée n'est utilisée à des fins de prospection commerciale tierce sans consentement explicite.
4. Base légale du traitement
Le traitement repose selon les cas sur :
- L'exécution du contrat d'abonnement liant l'établissement scolaire à Lakoli
- Le consentement de la personne concernée (parents, pour certaines communications)
- L'intérêt légitime de Lakoli (sécurité, prévention de la fraude, amélioration du service)
- Le respect d'obligations légales (comptabilité, fiscalité, obligations réglementaires)
5. Propriété des données — clause essentielle
Les données saisies par un établissement scolaire (élèves, paiements, bulletins, notes, parents) restent la propriété exclusive de cet établissement.
Lakoli agit comme prestataire technique (sous-traitant au sens de la réglementation applicable) et ne revend, ne loue ni ne cède les données des écoles à des tiers. Les données d'un établissement sont strictement isolées et ne sont jamais accessibles à un autre établissement client.
6. Destinataires des données
Les données peuvent être communiquées à :
- Le personnel autorisé de l'établissement concerné (directeur, caissier, enseignants), selon les droits d'accès définis
- Les opérateurs de paiement mobile (Wave, Orange Money, MTN, Paystack, etc.), uniquement pour l'exécution des transactions
- Les prestataires techniques d'hébergement et de messagerie SMS, soumis à confidentialité contractuelle
- Les autorités compétentes, sur réquisition légale
Aucune donnée n'est vendue ou partagée à des fins commerciales avec des tiers.
7. Durée de conservation
- Compte actif : pendant toute la durée de l'abonnement
- Données de transaction : 10 ans, conformément aux obligations comptables OHADA
- Données après résiliation : conservées 90 jours à des fins probatoires, puis supprimées ou anonymisées
- Journal d'audit : 3 ans
- Données marketing (visiteurs site) : selon les règles des outils d'analyse tiers (Google Analytics, etc.)
8. Sécurité des données
Lakoli met en œuvre les mesures techniques et organisationnelles suivantes :
- Isolation des données par établissement — un établissement ne peut pas accéder aux données d'un autre
- Accès par rôles définis (direction, caissier, enseignant, scolarité…)
- Connexions sécurisées (HTTPS)
- Journal d'audit de toutes les opérations sensibles
- Sauvegardes régulières des données
- Export des données sur demande (Excel, CSV, PDF)
- Mode assistance journalisé — tout accès d'un agent Lakoli est tracé
- Séparation stricte des environnements de démonstration et de production
Lakoli ne revendique aucune certification ISO, PCI-DSS ou équivalente à ce stade. Les mesures ci-dessus sont celles effectivement implémentées dans la plateforme.
9. Intelligence artificielle
Certaines fonctionnalités peuvent utiliser l'intelligence artificielle pour aider à rédiger des messages, optimiser les communications, détecter des anomalies dans les données scolaires ou générer des recommandations de gestion. Ces suggestions constituent une aide à la décision. L'établissement reste responsable des décisions prises sur la base de ces recommandations.
10. Droits des personnes concernées
Conformément à la loi n° 2013-450, toute personne concernée dispose des droits suivants :
- Droit d'accès à ses données personnelles
- Droit de rectification des données inexactes
- Droit d'opposition au traitement, pour motif légitime
- Droit de suppression, sous réserve des obligations légales de conservation
- Droit à l'information sur les traitements effectués
Ces droits s'exercent par e-mail à contact@lakoli.com ou par courrier au siège social (Abidjan, Riviera M'Pouto, Côte d'Ivoire). Une réponse est apportée sous 30 jours.
Pour les données concernant un élève mineur, ces droits sont exercés par le représentant légal (parent ou tuteur), sauf disposition contraire de l'établissement scolaire titulaire du contrat.
12. Contact et réclamation
Pour toute question relative à cette politique : contact@lakoli.com
En cas de désaccord persistant, une réclamation peut être adressée à l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire), autorité compétente en matière de protection des données personnelles en Côte d'Ivoire.
Ces documents légaux sont fournis à titre informatif et susceptibles d'évoluer. Pour toute question, contactez contact@lakoli.com.