Politique de confidentialité
Ce que nous collectons, pourquoi, pendant combien de temps, qui d’autre y a accès, et comment nous faire arrêter. Rédigée au regard de la loi camerounaise n° 2024/017 du 23 décembre 2024 sur la protection des données à caractère personnel, pleinement applicable depuis le 23 juin 2026.
Ce que nous pouvons et ne pouvons pas affirmer
Qui est responsable
Le responsable du traitement est l’entité désignée dans les mentions légales. Pour toute question relative à vos propres données, écrivez à academy@smartsana.com, adressez-vous au campus, ou appelez le numéro indiqué en pied de page en précisant qu’il s’agit d’une demande relative aux données.
Nous avons une personne nommément responsable des questions de protection des données et du contact avec l’Autorité dès qu’elle existera. Nous ne la qualifions pas de délégué à la protection des données certifié, parce que les organismes qui le certifieraient au titre du droit camerounais n’existent pas encore et que l’affirmation serait invérifiable.
Ce que nous collectons, pourquoi, et pendant combien de temps
| Ce que nous faisons | Ce que nous collectons | Pourquoi nous pouvons le faire | Durée de conservation |
|---|---|---|---|
| Répondre à une demande | Nom, téléphone, e-mail, ville, formation visée, ce que vous nous avez dit de votre situation | Votre consentement, donné sur le formulaire | 12 mois à compter du dernier contact, puis suppression |
| Vous inscrire | Ce qui précède, plus date de naissance, éléments d’identité que vous choisissez de fournir, contact d’urgence, et pour les mineurs le consentement et les coordonnées d’un parent ou tuteur | Votre consentement, et la nécessité du contrat de formation que vous concluez | Pendant la durée du contrat et 10 ans ensuite pour les dossiers académiques et financiers |
| Dispenser la formation | Présence, achèvement des modules, remises de devoirs et notes, observations du coach, jours depuis le dernier contact, travaux produits | Nécessité du contrat de formation | Pendant la durée du contrat et 10 ans ensuite |
| Encaisser un paiement | Montant, date, statut, et une référence de paiement du fournisseur mobile money ou carte | Nécessité du contrat, et nos obligations légales et comptables | 10 ans, selon les obligations comptables |
| Délivrer et vérifier votre attestation | Votre nom, formation, niveau, résultat d’évaluation, et les projets que vous avez choisi de publier | Nécessité du contrat, et votre consentement pour tout élément rendu public | Sans limite, afin qu’un employeur puisse encore la vérifier des années plus tard, sauf si vous nous demandez de retirer la trace publique |
| Vous informer des prochaines rentrées | Nom, e-mail, téléphone | Votre consentement distinct, exprès et actif uniquement. Jamais lié à l’inscription, et son retrait ne change rien à votre inscription. | Jusqu’au retrait du consentement, puis suppression de la liste |
| Mesurer l’usage du site | Pages consultées, région approximative et type d’appareil (uniquement si vous acceptez les cookies de mesure) | Votre consentement, donné dans le bandeau cookies. Désactivé jusqu’à votre accord. | Voir la politique cookies |
| Publier nos chiffres de résultats | Des totaux agrégés et non identifiants : inscrits, ayant terminé, évalués, en emploi rémunéré à six mois, et nombre de personnes que nous avons pu joindre | Votre consentement pour l’enquête de suivi ; les chiffres publiés n’identifient personne | Chiffres publiés conservés sans limite ; réponses d’enquête sous-jacentes pendant 3 ans |
Le consentement, et comment nous l’enregistrons
Lorsque nous nous appuyons sur le consentement, celui-ci est libre, éclairé, spécifique et exprès, et il est obtenu avant tout traitement. Aucune case n’est pré-cochée sur ce site, et le défilement ne vaut pas consentement. La loi faisant peser sur nous la charge de prouver le consentement, nous enregistrons le moment où vous l’avez donné, le libellé exact qui vous a été présenté, la version du formulaire, les finalités précises acceptées, et le moment du retrait.
Retirer son consentement est aussi simple que le donner. Un message à l’adresse confidentialité, ou un mot à votre coach. Le consentement marketing est distinct du consentement d’inscription, et son retrait n’a aucun effet sur votre place, vos notes ou votre attestation.
La prospection directe exige un consentement préalable. Nous ne considérons pas une demande de renseignements comme une autorisation de prospection, et nous n’invoquons aucune exception pour client existant.
Données sensibles, et pourquoi nous en demandons si peu
Le droit camerounais traite les données de santé, biométriques, judiciaires, religieuses, politiques et les données de transaction bancaire comme sensibles, en interdit le traitement par principe, et exige une autorisation préalable de l’Autorité dans les cas où il est permis. Cette autorisation étant actuellement impossible à obtenir, nous avons conçu le dispositif en conséquence.
- Nous ne collectons pas de données de santé comme condition d’inscription. Si vous choisissez de nous signaler un besoin d’accessibilité pour que nous l’aménagions, nous n’enregistrons que l’aménagement, pas un diagnostic.
- Nous ne détenons pas le détail de votre carte ni de vos transactions mobile money. Le prestataire de paiement le détient ; nous conservons une référence et un statut.
- Nous ne collectons aucune donnée biométrique. La présence est relevée par une personne, pas par une empreinte ou un visage.
Apprenants de moins de dix-huit ans
La loi camerounaise sur la formation professionnelle autorise les apprentis dès quatorze ans, et la loi sur la protection des données exige le consentement d’un parent ou tuteur pour toute personne de moins de dix-huit ans. Si vous avez moins de dix-huit ans, nous ne vous inscrirons pas sans ce consentement écrit, nous collectons le strict minimum, et nous ne collectons aucune donnée sensible à votre sujet. Voir protection des mineurs.
Qui d’autre voit vos données
| Destinataire | Ce qu’il reçoit | Pourquoi |
|---|---|---|
| Votre formateur et votre coach | Tout ce qui concerne votre apprentissage : présence, remises, notes, observations | Sans cela, ils ne peuvent pas vous former |
| Prestataires mobile money et carte | Ce qui leur est nécessaire pour encaisser | Pour percevoir vos frais |
| Éditeurs d’examens, pour l’examen de certification de votre niveau | Le nom et les éléments d’identité exigés par l’éditeur pour vous inscrire | Uniquement avec votre accord, pour l’examen de certification de votre niveau |
| Employeurs, à la journée de démonstration ou via votre Passeport Carrière | Uniquement ce que vous avez choisi de publier | Avec votre consentement, révocable |
| Clients SmartSana Labs, au niveau 3 | Votre nom et le travail que vous leur livrez | Nécessité de la mission que vous avez accepté de rejoindre |
| L’organisation d’accueil américaine, pour votre stage | Votre nom, votre CV, le travail que vous produisez et vos coordonnées | Nécessité du stage que vous avez accepté. Il s’agit d’un transfert hors du Cameroun ; voir la section ci-dessous. |
| Autorités publiques | Ce que la loi exige de nous | Obligation légale |
| Hébergeur du site, fournisseur de messagerie, plateforme pédagogique et service de formulaires (à nommer individuellement avant la mise en ligne) | Sans objet | Sans objet |
Nous avons des contrats de sous-traitance écrits avec les prestataires qui traitent des données pour notre compte, et nous ne vendons de données personnelles à personne, pour aucune finalité, jamais.
Transferts hors du Cameroun
Le droit camerounais exige une autorisation préalable de l’Autorité avant tout transfert de données personnelles vers un pays étranger ou une organisation internationale, et les sanctions en cas de transfert sans autorisation sont lourdes. Comme indiqué plus haut, cette autorisation ne peut actuellement pas être demandée. Voici ce que nous faisons réellement, et ce que nous ferons lorsqu’elle sera possible.
- Nous limitons ce qui sort. Les dossiers d’apprenants et les données d’inscription sont destinés à être hébergés sur une infrastructure au Cameroun partout où cela est techniquement possible. Lieu d’hébergement à confirmer et à nommer ici.
- Nous nommons les destinations. Lorsqu’un service dont nous dépendons est hébergé à l’étranger, le prestataire et le pays seront nommés dans le tableau des destinataires ci-dessus, et non masqués derrière une formule du type « nos partenaires de confiance ».
- Nous n’invoquons aucune adéquation. La liste des pays reconnus comme adéquats n’existe pas encore. Nous n’affirmons pas qu’une destination est approuvée.
- L’autorisation formelle sera sollicitée dès que l’Autorité de protection des données à caractère personnel sera constituée et sa procédure de transfert publiée.
Vos droits, et comment les exercer
| Votre droit | Ce que cela signifie ici |
|---|---|
| Information | Être informé de ce que nous faisons de vos données : c’est l’objet de cette page, que nous versionnons et datons. |
| Accès | Obtenir une copie des données personnelles que nous détenons sur vous. |
| Rectification | Faire corriger toute donnée inexacte. Signalez-le et nous corrigeons ; nous n’exigeons pas que vous prouviez l’erreur. |
| Effacement | Faire supprimer des données. Nous le ferons sauf là où nous devons conserver des dossiers académiques ou financiers, et nous vous dirons exactement ce que nous conservons et pourquoi. |
| Opposition | Vous opposer à un usage particulier. Pour la prospection directe, l’opposition est absolue et immédiate. |
| Portabilité | Recevoir vos données dans un format exploitable, y compris votre relevé d’évaluation et les travaux que vous avez produits. |
| Opposition au profilage et aux décisions automatisées | Nous ne prenons aucune décision automatisée en matière d’inscription, d’évaluation ou d’exclusion. Une personne décide, à chaque fois. |
| Droits après le décès | Le traitement cesse au décès confirmé, sous réserve des exceptions prévues par la loi. Les ayants droit peuvent demander la mise à jour ou la suppression de données, et nous en supportons le coût. |
Pour exercer l’un de ces droits, écrivez à academy@smartsana.com ou adressez-vous au campus. Nous accusons réception sous trois jours ouvrés et répondons au fond sous 30 jours, ou plus tôt lorsque la loi l’exige. Les délais légaux de réponse au titre de la loi n° 2024/017 doivent être fixés par voie réglementaire et s’appliqueront dès leur entrée en vigueur ; nous ne publions pas entre-temps un délai emprunté à un droit étranger. C’est gratuit.
Si notre réponse ne vous satisfait pas, vous pourrez saisir l’Autorité de protection des données à caractère personnel dès sa constitution, et vous pouvez à tout moment porter l’affaire devant les juridictions camerounaises compétentes. Notre procédure de réclamation est distincte et concerne les réclamations sur l’enseignement ou le service.
La sécurité, et ce qui se passe en cas de défaillance
L’accès aux dossiers d’apprenants est limité aux personnes qui en ont besoin pour leur travail : votre formateur, votre coach, le responsable pédagogique et le responsable comptable pour ce qui les concerne. Les comptes sont individuels, les données en transit sont chiffrées, et nous tenons un registre de nos activités de traitement.
En cas de violation nous en informerons l’Autorité et les personnes concernées dans les meilleurs délais. Nous ne publions pas d’engagement de soixante-douze heures : ce chiffre vient du droit européen, le droit camerounais n’en fixe pas, et le citer serait une affirmation assurée et fausse. Ce à quoi nous nous engageons, c’est à vous dire ce qui s’est passé, quelles données sont concernées, ce que nous avons fait, et ce que vous devriez faire.
À qui ce site est destiné
Ce site est destiné aux apprenants au Cameroun. Nos frais de formation sont en FCFA, l’enseignement a lieu au campus à Yaoundé et en ligne aux horaires camerounais, et nous ne menons aucune campagne visant un autre pays. Si vous résidez dans l’Union européenne, le RGPD peut s’appliquer à vos données à la place du droit camerounais ou en plus de celui-ci ; écrivez à l’adresse confidentialité en le précisant, et nous traiterons votre demande selon le plus exigeant des deux régimes.
Modifications de cette politique
Cette page porte un numéro de version et une date. Lors de la constitution de l’Autorité, de la publication du référentiel de conservation et de sécurité, ou de l’ajout d’un prestataire, nous la mettrons à jour, changerons la version et daterons la modification. Si une modification vous affecte substantiellement, nous vous en informerons directement plutôt que de compter sur une relecture de votre part.