1. Présentation
Cursus est une application mobile de gestion scolaire développée par Menji Group, hébergée sur cursus.menji-group.com. La présente politique de confidentialité décrit quelles données personnelles sont collectées, pourquoi elles le sont, comment elles sont utilisées, stockées et protégées, ainsi que les droits dont vous disposez.
En installant et en utilisant Cursus, vous acceptez les termes de la présente politique.
2. Responsable du traitement
Menji Group
📍 171 Bypass, République Démocratique du Congo
3. Données collectées
3.1 Données des utilisateurs (personnel scolaire, parents, tuteurs)
| Donnée | Obligatoire | Usage |
|---|---|---|
| Nom complet | ✅ Oui | Identification de l'utilisateur |
| Numéro de téléphone | ✅ Oui | Authentification OTP |
| Adresse e-mail | ✅ Oui | Communications et récupération de compte |
| Adresse physique | ✅ Oui | Localisation administrative |
| Photo de profil | ❌ Non | Identification visuelle (optionnelle) |
| Date d'enregistrement | ✅ Oui | Horodatage automatique |
3.2 Données des élèves (saisies par le personnel autorisé)
| Donnée | Usage |
|---|---|
| Nom, postnom, prénom | Identification scolaire |
| Date et lieu de naissance | Dossier administratif |
| Sexe | Dossier administratif |
| Photo | Identification visuelle (optionnelle) |
| Adresse | Coordonnées |
| Téléphones (1 et 2) | Contact familial |
| Nom du père, de la mère, du tuteur | Contacts responsables légaux |
| Email du tuteur | Communications |
| Matricule EPST | Identifiant officiel national |
| Province et territoire d'origine | Données géographiques |
| Date d'inscription | Scolarité |
3.3 Données pédagogiques et financières
- Cours et leçons : titres, résumés, contenus, dates
- Évaluations et cotes : notes par élève, par cours et par période
- Absences et comportements : signalements enregistrés par les enseignants
- Paiements : montants, dates, frais concernés, réductions appliquées
- Messages : objets et contenus des communications école-famille
3.4 Données techniques
- Jeton JWT d'authentification (stocké en mémoire uniquement)
- Identifiants UUID internes (non directement identifiants)
- Données de synchronisation (numéros de version locale/serveur)
4. Finalités du traitement
- Authentification — vérification OTP par numéro de téléphone, génération de jeton JWT
- Gestion scolaire — suivi des élèves, des cours, des évaluations et des présences
- Gestion financière — enregistrement et suivi des paiements de frais scolaires
- Communication — messagerie entre l'école et les familles
- Synchronisation — mise à jour des données entre l'appareil et le serveur
- Administration — gestion du personnel, approbation des accès
5. Base légale du traitement
- Exécution d'un contrat : fourniture du service de gestion scolaire souscrit par l'établissement
- Intérêt légitime : bon fonctionnement de l'établissement scolaire
- Consentement : pour les données optionnelles (photo de profil)
6. Stockage des données
6.1 Stockage local (sur l'appareil)
Cursus utilise une base de données SQLite locale (cursus.db) stockée sur votre appareil, accessible uniquement par l'application. Elle contient les données de profil, les données élèves, cours, paiements, messages et photos.
6.2 Stockage serveur
Les données sont synchronisées avec notre serveur sécurisé (cursus.menji-group.com) via HTTPS. La synchronisation s'effectue au démarrage de l'application et automatiquement toutes les 20 minutes en arrière-plan. Seules les données modifiées (delta) sont transmises.
7. Sécurité des données
- Chiffrement en transit : toutes les communications utilisent HTTPS (TLS)
- Authentification JWT : chaque session est protégée par un jeton à durée limitée
- Validation OTP : accès conditionné à la vérification du numéro de téléphone
- Contrôle d'accès par rôle : chaque utilisateur ne voit que les données de son rôle et de ses écoles
- Approbation administrative : toute demande d'accès doit être approuvée par l'administrateur
8. Partage des données
Vos données ne sont pas vendues, louées ni partagées avec des tiers à des fins commerciales. Un partage peut intervenir uniquement dans les cas suivants :
- Au sein de l'établissement scolaire : entre utilisateurs autorisés, dans la limite de leurs droits
- Prestataires techniques : hébergement du serveur, sous contrats de confidentialité stricts
- Obligation légale : si requis par une autorité judiciaire ou administrative compétente en RDC
9. Conservation des données
| Type de donnée | Durée de conservation |
|---|---|
| Données de compte utilisateur | Durée d'utilisation + 3 ans |
| Données élèves | Durée de la scolarité + 10 ans |
| Données financières (paiements) | 10 ans (obligations légales comptables) |
| Messages | 3 ans |
| Photos | Durée du compte actif |
| Données techniques (tokens) | 30 jours |
10. Droits des utilisateurs
- Droit d'accès : connaître les données que nous détenons sur vous
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte et de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
Pour exercer ces droits, contactez-nous à info@menji-group.com. Nous répondrons dans un délai de 30 jours.
11. Données des mineurs
Cursus est destiné à la gestion d'élèves, incluant des mineurs. Les données des élèves sont saisies et gérées exclusivement par le personnel scolaire autorisé. Les parents et tuteurs n'ont accès qu'en lecture seule aux données de leur propre enfant.
Nous ne collectons aucune donnée directement auprès des mineurs via l'application.
12. Autorisations requises par l'application
| Permission | Usage |
|---|---|
INTERNET | Synchronisation avec le serveur |
CAMERA | Photo de profil utilisateur ou élève (optionnel) |
READ_EXTERNAL_STORAGE | Import de fichiers CSV/Excel (élèves) |
WRITE_EXTERNAL_STORAGE | Stockage de la base de données locale |
Aucune permission de localisation GPS n'est requise.
13. Modifications de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, vous serez notifié via l'application. La date de dernière mise à jour est indiquée en haut du document.
14. Contact
Menji Group
📍 171 Bypass, République Démocratique du Congo