Politique de confidentialité

Objet et champ d’application

Cette politique explique comment MainBridge collecte, utilise, conserve, protège et partage les données des apprenants, représentants légaux, enseignants, formateurs, administrateurs, partenaires et visiteurs. Elle couvre le site, les applications, les interfaces hors ligne, les espaces d’administration, les certifications, les tests de profil, les outils d’assistance, le support et les pilotes institutionnels.

Elle ne couvre pas les services indépendants de tiers vers lesquels MainBridge fournit uniquement un lien. Ces services appliquent leurs propres politiques. Lorsqu’un tiers traite des données pour le compte de MainBridge, les règles relatives aux sous-traitants s’appliquent.

Responsable du traitement

MainBridge est un produit EdTech porté juridiquement par Together au Togo. Selon le service, Together peut agir comme responsable du traitement, conjointement avec un établissement, ou comme sous-traitant sur instruction documentée d’un partenaire.

Les membres autorisés de l’équipe et les prestataires habilités accèdent uniquement aux données nécessaires à leurs fonctions, sous obligation de confidentialité et selon le principe du moindre privilège. Contact général et données : contact@mainbridge.tg.

Principes appliqués

MainBridge applique les principes de licéité, loyauté, transparence, finalité déterminée, minimisation, exactitude, durée limitée, confidentialité et sécurité.

• Collecter uniquement les informations nécessaires à une finalité définie.
• Présenter les explications et les choix dans un format accessible.
• Séparer les usages liés au compte, à la personnalisation, à la certification, à la sécurité et à la recherche.
• Interdire l’utilisation des données d’accessibilité à des fins discriminatoires.
• Documenter les accès, exports et opérations sensibles.

Données collectées

Selon les fonctions utilisées, MainBridge peut traiter les catégories suivantes :

• Identité et compte : nom, prénom, pseudonyme, tranche d’âge, identifiant et photo facultative.
• Coordonnées et établissement : e-mail, téléphone, pays, école, programme, classe ou rôle.
• Apprentissage : cours consultés, réponses, résultats, progression, tentatives, badges et certificats.
• Préférences : langue, rythme, format favori et réglages pédagogiques.
• Accessibilité : sous-titres, contraste, taille du texte, lecture vocale, mode dyslexie ou lecteur d’écran.
• Technique et sécurité : adresse IP, appareil, système, session et événements de sécurité.
• Support, paiement et recherche : messages, statut de paiement, questionnaires et retours pseudonymisés.

Sources des données

Les données proviennent de l’utilisateur, de son représentant légal, d’un établissement autorisé, de l’utilisation de la plateforme, d’un prestataire de paiement ou d’un système d’authentification intégré. Toute institution qui importe des données doit être autorisée à les transmettre, informer les personnes concernées et limiter les informations au strict nécessaire.

Finalités et fondements

Les données servent à créer et administrer un compte, fournir les cours, synchroniser la progression, personnaliser l’expérience, délivrer des certificats, sécuriser la plateforme, assurer le support, gérer les paiements et améliorer le produit.

• Le compte, les cours et la progression reposent sur l’exécution du service demandé.
• Les adaptations révélant un handicap reposent sur un consentement distinct.
• Les communications promotionnelles et traceurs facultatifs reposent sur le choix de l’utilisateur.
• La recherche utilisant des données personnelles repose sur un protocole, un consentement séparé et les formalités applicables.

Handicap et accessibilité

MainBridge privilégie les choix fonctionnels plutôt que le diagnostic. Un utilisateur peut activer des sous-titres, un contraste élevé ou une lecture vocale sans déclarer la cause médicale de son besoin. Les paramètres sont facultatifs, modifiables et réversibles.

Lorsqu’une information révèle un état de santé ou un handicap, un consentement explicite et distinct est demandé. MainBridge ne vend pas ces données, ne les utilise pas pour refuser un service ou fixer un prix, n’en déduit pas de diagnostic et ne les affiche pas publiquement.

Recherche inclusive

MainBridge peut mesurer l’efficacité, l’accessibilité et l’impact de ses solutions. La simple utilisation du service ne vaut jamais acceptation d’une recherche identifiable.

Toute recherche avec des participants précise l’objectif, la méthode, les risques, les données, la durée, les destinataires et le retrait. Le refus ou le retrait n’entraîne pas la perte injustifiée d’un cours, d’une note ou d’un certificat. Les jeux de recherche sont séparés et pseudonymisés lorsque cela est possible.

Intelligence artificielle

Des systèmes algorithmiques peuvent recommander un format, un cours, une séquence ou une activité. Ils ne doivent ni établir de diagnostic médical, ni décider seuls d’une exclusion, d’une sanction ou d’une orientation imposée. L’utilisateur peut demander une explication et signaler une recommandation inadaptée. Une intervention humaine reste prévue pour les décisions importantes.

Mineurs et personnes protégées

Lorsque l’utilisateur ne peut pas consentir seul, l’autorisation du représentant légal est recueillie selon le droit applicable. MainBridge fournit une information adaptée à l’âge, limite la collecte, protège les réglages par défaut et interdit la publicité comportementale fondée sur le profil d’un mineur.

Certificats

Un certificat peut indiquer le nom, le cours, la date, la durée et un identifiant de vérification. La page publique associée n’affiche que les informations nécessaires à l’authenticité et ne révèle ni handicap, ni préférence d’accessibilité, ni historique détaillé. Une correction ou une désactivation publique peut être demandée lorsque l’objectif de preuve le permet.

Partage et destinataires

Les données peuvent être accessibles aux équipes habilitées, à Together, aux prestataires indispensables et, selon le contrat, à l’établissement de rattachement. Les établissements reçoivent uniquement les informations prévues pour le programme. Les données de handicap ne sont communiquées que si un aménagement l’exige, avec une base valable et une information claire. MainBridge ne vend ni ne loue les données personnelles.

Sous-traitants

Les prestataires doivent présenter des garanties suffisantes de sécurité, confidentialité et continuité. Leurs contrats limitent les finalités, encadrent les accès, les incidents, l’assistance aux droits et la suppression des données. Les principaux services actuels peuvent inclure l’hébergement, l’authentification Google, la traduction DeepL et les composants de sécurité nécessaires.

Transferts internationaux

Certains prestataires peuvent être établis hors du Togo. Avant un transfert, MainBridge identifie le pays, évalue le niveau de protection, limite les données et met en place les garanties contractuelles et techniques disponibles ainsi que les formalités exigées par l’IPDCP.

Sécurité et incidents

MainBridge applique des mesures proportionnées aux risques : accès par rôles, protection des comptes administrateurs, chiffrement des communications, journaux d’opérations critiques, sauvegardes, mises à jour, cloisonnement des environnements et procédure de réponse aux incidents. Aucune mesure ne garantit toutefois une sécurité absolue.

Conservation et suppression

Les durées ci-dessous constituent les paramètres de référence du service pilote et peuvent être prolongées lorsqu’une obligation légale, un litige, une fraude ou une autorisation de recherche le justifie.

• Compte, profil et progression : pendant l’activité, puis jusqu’à 24 mois après clôture ou inactivité notifiée.
• Préférences d’accessibilité sensibles : pendant l’usage, puis au plus 6 mois après clôture.
• Journaux techniques ordinaires : jusqu’à 12 mois.
• Support : jusqu’à 3 ans après clôture du dossier, sauf litige.
• Paiement et comptabilité : durée légale et contractuelle applicable.
• Sauvegardes : cycle cible de 30 à 90 jours après suppression active.

Droits des personnes

Toute personne peut demander l’accès, l’origine, les finalités, les destinataires, la rectification, la mise à jour, l’opposition, le verrouillage, la suppression ou l’effacement de ses données et retirer son consentement. Les demandes sont adressées à contact@mainbridge.tg. Une vérification proportionnée peut être demandée. La personne peut également saisir l’IPDCP ou une juridiction compétente.

Cookies et stockage local

Les mécanismes strictement nécessaires maintiennent la session, mémorisent les réglages, sécurisent le service et synchronisent la progression. Les traceurs facultatifs de mesure ou de personnalisation ne sont activés qu’après information et choix lorsque cela est requis. Leur refus ne bloque pas les fonctions essentielles. Effacer le stockage local peut supprimer une progression non synchronisée.

Communications

Les messages indispensables au compte, à la sécurité, aux cours et aux certificats sont distincts des communications promotionnelles. Les newsletters et offres peuvent être refusées à tout moment. Une information minimale sur l’opposition peut être conservée afin de respecter ce choix.

Modifications et contact

Cette politique peut évoluer avec les fonctionnalités, partenaires, règles applicables ou mesures de sécurité. Une modification importante fera l’objet d’une information renforcée et, si nécessaire, d’un nouveau consentement. Contact : contact@mainbridge.tg — téléphone : +228 96 02 55 62.