Politique de confidentialité

1. Responsable du traitement

Les données personnelles collectées sur LEO sont traitées par Opus Group SARL (RCCM SN.DKR.2026.B.35537, NINEA 013374476), Guédiawaye, Dakar, Sénégal, conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel.

Pour toute question : contact@leo-edu.sn.

2. Données collectées

Compte : adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais lisible par LEO), prénom, classe et, facultativement, numéro WhatsApp.

Compte parent : adresse e-mail, mot de passe, prénom et le lien avec le ou les enfants suivis.

Utilisation : chapitres consultés et terminés, notes que l'élève renseigne lui-même, abonnement en cours, groupes d'étude rejoints, nombre de questions posées à Aïcha.

Paiement : montant, pack, statut et identifiant de la transaction Wave. LEO ne reçoit ni ne conserve aucun code secret ou donnée bancaire : le paiement se fait entièrement chez Wave.

Liste d'attente : adresse e-mail, numéro WhatsApp et niveau scolaire.

Sécurité : adresse IP, utilisée temporairement pour limiter les abus (tentatives de connexion répétées, par exemple).

3. Finalités et bases légales

Fournir le service (compte, accès aux cours selon le pack, progression, espace parent) : exécution du contrat.

Encaisser les paiements et activer les abonnements : exécution du contrat et obligations comptables.

Protéger la plateforme contre les abus et la fraude : intérêt légitime.

Informer les inscrits de la liste d'attente de l'ouverture du service : consentement, retirable à tout moment.

LEO ne vend pas les données personnelles et ne les utilise pas à des fins publicitaires.

4. Élèves mineurs

LEO s'adresse en grande partie à des élèves mineurs. Leur inscription suppose l'autorisation d'un parent ou tuteur légal, qui peut exercer en leur nom les droits décrits à l'article 8. Seules les données nécessaires au service sont demandées aux élèves.

5. Aïcha, l'assistante IA

Les questions posées à Aïcha, avec la classe et la matière concernées, sont transmises à notre prestataire d'intelligence artificielle, Anthropic (États-Unis), pour générer la réponse. LEO ne conserve pas le contenu des conversations ; seul le nombre de questions posées est enregistré, pour appliquer les limites d'usage.

Pour les conseils destinés aux parents, seuls le prénom, la classe et la progression de l'enfant sont transmis à ce même prestataire. Il est recommandé de ne jamais écrire d'informations personnelles dans une question à Aïcha.

6. Destinataires et prestataires

Les données ne sont accessibles qu'à Opus Group SARL et aux prestataires techniques strictement nécessaires au service : Supabase (base de données, Europe), Vercel (hébergement du site, serveurs en Europe, société américaine), Wave (paiement), Anthropic (assistante IA, États-Unis) et GitHub (sauvegardes chiffrées, États-Unis).

Certaines données sont donc transférées hors du Sénégal. Ces prestataires sont liés par des engagements de confidentialité et de sécurité, et les sauvegardes sont chiffrées avant tout envoi.

7. Durées de conservation

Données du compte et de progression : tant que le compte est actif. Elles sont supprimées dans un délai de 30 jours après une demande de suppression.

Données de paiement : 10 ans, au titre des obligations comptables.

Liste d'attente : jusqu'à la désinscription, et au plus tard 12 mois après l'ouverture du service.

Données de sécurité (adresses IP) : quelques heures, le temps de la fenêtre de limitation.

Sauvegardes chiffrées de la base : 7 jours.

8. Vos droits

Conformément à la loi n° 2008-12, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour l'exercer, écrivez à contact@leo-edu.sn depuis l'adresse e-mail du compte concerné ; une réponse vous est apportée dans un délai d'un mois.

Vous pouvez également saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.

9. Cookies

LEO utilise uniquement des cookies nécessaires au fonctionnement du site : maintien de la connexion à votre compte et accès pendant la phase de pré-lancement. Aucun cookie publicitaire ni de mesure d'audience n'est déposé.

10. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, l'accès aux données est limité par compte, et la base fait l'objet de sauvegardes chiffrées quotidiennes régulièrement testées.

11. Modifications

Cette politique peut évoluer, notamment lors de l'ajout d'une fonctionnalité. La version en vigueur est toujours celle publiée sur cette page. Dernière mise à jour : 28 septembre 2026.