La présente politique de confidentialité décrit de manière détaillée la manière dont
Quanta technologies, éditeur de la plateforme KALASA,
collecte, utilise, conserve, partage et protège les données à caractère personnel
dans le cadre de l'utilisation du site web public et de l'application de gestion scolaire.
Elle s'applique à toute personne qui visite le site, s'inscrit, se connecte ou utilise
l'un des espaces KALASA (école, enseignant, élève, administration IRIS), ainsi qu'aux
personnes concernées dont les données sont saisies par un établissement scolaire
(élèves, parents, enseignants, personnels administratifs).
1. Responsable du traitement et contact
Le responsable du traitement des données relatives à la plateforme KALASA est
Quanta technologies, société éditrice du service, joignable via :
Lorsque l'établissement scolaire saisit et gère des données d'élèves, d'enseignants
ou de parents dans son espace, il agit en qualité de responsable de traitement
pour ses propres opérations scolaires. Quanta technologies agit alors souvent
comme sous-traitant technique mettant la plateforme à disposition,
sous réserve des contrats et abonnements en vigueur.
2. Champ d'application et définitions
2.1 Champ d'application
La présente politique couvre notamment :
le site vitrine et les pages publiques (accueil, tarifs, contact, inscription, pages légales) ;
l'espace école (administration de l'établissement) ;
l'espace enseignant ;
l'espace élève ;
l'espace IRIS (administration plateforme) ;
les formulaires de contact, d'inscription école et d'abonnement newsletter.
2.2 Définitions utiles
Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable.
Traitement : toute opération portant sur des données (collecte, enregistrement, consultation, transmission, conservation, suppression, etc.).
Utilisateur : personne disposant d'un compte sur KALASA.
École / établissement : structure scolaire inscrite et configurée sur la plateforme.
Espace IRIS : interface d'administration centrale de la plateforme.
3. Catégories de données collectées
Selon les usages, KALASA peut traiter les catégories suivantes :
3.1 Données d'identification et de contact (site public)
nom, prénom, email, téléphone, message via le formulaire de contact ;
adresse email pour l'inscription à la newsletter ;
informations fournies lors de l'inscription d'une école (nom de l'établissement, adresse, responsable, coordonnées, identifiants de compte).
3.2 Données de comptes utilisateurs
identifiants de connexion, mot de passe (stocké de façon sécurisée / hachée), profil et rôle ;
informations du personnel administratif ou enseignants (nom, postnom, prénom, contacts, fonction, statut) ;
données techniques de session (connexion, déconnexion, espaces visités dans le cadre du service).
Frais et paiements : types de frais, montants, historique de paiements, reçus ;
Organisation : classes, années scolaires, abonnements de l'établissement.
3.4 Données techniques et de journalisation
adresse IP, type de navigateur, pages consultées lorsque cela est nécessaire au fonctionnement ou à la sécurité ;
journaux d'actions de la plateforme (notamment côté IRIS) destinés au suivi opérationnel, à l'audit et à la sécurité.
KALASA ne demande pas systématiquement de données sensibles (opinions politiques,
convictions religieuses, données de santé, etc.). Si un établissement en saisit
volontairement dans un champ libre, il demeure responsable de la légitimité de
cette collecte et du respect du droit applicable.
4. Sources des données
Les données proviennent principalement :
des personnes elles-mêmes (formulaires, inscription, connexion, mise à jour de profil) ;
des établissements scolaires qui créent et alimentent les fiches élèves, enseignants, classes, notes, présences et paiements ;
de l'utilisation de la plateforme (logs, historique d'opérations) ;
éventuellement d'imports réalisés par l'école (ex. fichiers Excel) sous sa responsabilité.
5. Finalités et bases du traitement
Nous traitons les données pour les finalités suivantes :
Fourniture du service KALASA — création et gestion des comptes, fonctionnement des espaces école / enseignant / élève / IRIS, gestion pédagogique et administrative.
Exécution de la relation contractuelle — inscription, abonnement, facturation / suivi commercial, support.
Communication — réponses aux demandes de contact, informations sur le service, newsletter (avec possibilité de se désinscrire).
Sécurité et prévention des abus — authentification, détection d'accès anormaux, journaux, protection de l'intégrité de la plateforme.
Amélioration du produit — analyse agrégée ou anonymisée de l'usage pour corriger des bugs et améliorer l'expérience, dans la mesure du possible sans identification inutile.
Obligations légales — conservation, coopération avec autorités compétentes lorsque la loi l'exige.
Les bases légales applicables dépendent du contexte (exécution d'un contrat ou de
mesures précontractuelles, intérêt légitime à sécuriser et améliorer le service,
consentement pour certaines communications marketing telles que la newsletter,
et obligations légales).
6. Destinataires et partage des données
Les données peuvent être accessibles, selon le besoin et les droits d'accès :
aux utilisateurs autorisés de l'établissement (administrateurs école, enseignants, élèves selon leur rôle) ;
à l'équipe Quanta technologies et à l'administration IRIS, pour le support, l'exploitation, la sécurité et le suivi des comptes écoles ;
aux prestataires techniques indispensables (hébergement, messagerie, maintenance), liés par des obligations de confidentialité et de sécurité ;
aux autorités administratives ou judiciaires, uniquement lorsque la loi l'exige.
Nous ne vendons pas les données personnelles. Nous ne les partageons pas à des fins
publicitaires de tiers sans base légale et information appropriée.
Important : au sein d'un établissement, la répartition des accès
(qui voit quelles données) dépend des comptes et droits configurés par l'école.
Quanta technologies recommande de limiter les comptes administrateurs aux personnes
de confiance et de révoquer les accès obsolètes.
7. Transferts et hébergement
Les données sont hébergées et traitées dans des infrastructures choisies pour assurer
la disponibilité et la sécurité du service. Selon la configuration de déploiement
(serveurs, base de données, fichiers statiques), les données peuvent être localisées
dans un ou plusieurs pays.
Lorsque des transferts hors du territoire sont nécessaires au fonctionnement du
service, Quanta technologies s'efforce de mettre en place des garanties adaptées
(contrats, mesures de sécurité, choix de prestataires de confiance).
8. Durées de conservation
Les durées de conservation sont proportionnées aux finalités :
Comptes et données de l'établissement actif : pendant la durée d'utilisation du service et de l'abonnement.
Après résiliation / clôture : conservation limitée pour besoins légitimes (sauvegarde, litiges, obligations comptables / légales), puis suppression ou anonymisation dans un délai raisonnable, sauf obligation contraire.
Messages de contact : le temps nécessaire au traitement de la demande, puis archivage limité.
Newsletter : jusqu'à désinscription ou suppression à la demande.
Journaux techniques / sécurité : durée limitée, compatible avec les besoins de sécurité et de diagnostic.
Données scolaires historiques (années, notes, paiements) : sous la responsabilité de l'établissement, qui peut être tenu de conserver certaines archives selon ses obligations réglementaires internes.
9. Sécurité des données
Quanta technologies met en œuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment :
authentification par compte et mot de passe ;
stockage sécurisé des mots de passe (hachage) ;
séparation des espaces et contrôle d'accès selon les rôles ;
utilisation de protocole HTTPS sur les déploiements configurés à cet effet ;
mesures de protection applicative (sessions, contrôle CSRF, filtrages) ;
journaux d'activité utiles à la détection d'incidents ;
restriction des accès d'administration plateforme (IRIS).
Aucun système n'étant totalement exempt de risque, nous recommandons aux utilisateurs
et aux écoles : mots de passe robustes et uniques, non-partage des identifiants,
déconnexion sur postes partagés, et signalement immédiat de tout accès suspect à
info@quanta-tech.cd.
10. Cookies et traceurs
Le site et l'application peuvent utiliser des cookies ou technologies similaires
nécessaires au fonctionnement (session d'authentification, préférences techniques,
sécurité). Ces cookies sont essentiellement strictement nécessaires
au service.
Des cookies de mesure d'audience ou de confort peuvent être ajoutés ultérieurement ;
le cas échéant, une information et, si requis, un mécanisme de consentement seront
mis à disposition. Vous pouvez aussi paramétrer votre navigateur pour limiter ou
bloquer certains cookies, au risque d'affecter certaines fonctionnalités
(notamment la connexion).
11. Droits des personnes
Dans les conditions prévues par le droit applicable en République Démocratique du Congo et, le cas échéant, les engagements contractuels, vous pouvez demander :
accès à vos données personnelles ;
rectification des données inexactes ou incomplètes ;
effacement, lorsque cela est possible et légalement autorisé ;
limitation ou opposition à certains traitements ;
retrait du consentement pour les traitements fondés sur le consentement (ex. newsletter) ;
portabilité lorsque cela est techniquement et juridiquement applicable.
Pour exercer vos droits concernant un compte ou des données gérées par votre école
(notes, présence, frais), adressez-vous d'abord à l'administration de
l'établissement, qui maîtrise ces traitements. Pour les données collectées directement
par Quanta technologies (contact, inscription école, newsletter, compte IRIS),
contactez info@quanta-tech.cd en précisant
votre demande et des éléments permettant de vérifier votre identité.
Nous nous efforçons de répondre dans un délai raisonnable. Certaines demandes peuvent
être refusées ou limitées si la loi l'impose (conservation obligatoire, droits de
tiers, sécurité, abus de droit).
12. Données des mineurs et responsabilité de l'école
KALASA est une plateforme destinée à la gestion scolaire. Les données d'élèves,
souvent mineurs, sont traitées principalement parce que l'établissement les enregistre
dans le cadre de sa mission éducative et administrative.
L'école doit s'assurer de la base légitime de cette collecte et informer les parents / tuteurs selon ses pratiques et obligations.
Les comptes élèves doivent être créés et gérés de manière responsable.
Les enseignants et administrateurs ne doivent consulter que les données nécessaires à leur mission.
Quanta technologies ne sollicite pas volontairement d'enfants via le site public pour des finalités marketing.
13. Violations de données
En cas d'incident de sécurité susceptible d'affecter la confidentialité, l'intégrité
ou la disponibilité des données personnelles, Quanta technologies s'engage à :
analyser l'incident et contenir ses effets ;
prendre des mesures correctives appropriées ;
informer les établissements concernés et, le cas échéant, les personnes impactées, lorsque la nature de l'incident et le droit applicable le justifient ;
documenter l'événement à des fins d'amélioration continue.
14. Modification de la politique
Cette politique peut être mise à jour pour refléter des évolutions légales, techniques
ou organisationnelles. La date de « dernière mise à jour » en tête de page indique
la version en vigueur. En cas de changement substantiel, une information pourra être
communiquée via le site, l'application ou l'email de contact de l'école.
La poursuite de l'utilisation de KALASA après publication d'une version mise à jour
vaut prise de connaissance de la nouvelle politique, sans préjudice des droits qui
vous restent acquis.
15. Contact et réclamations
Pour toute question relative à la confidentialité ou pour exercer vos droits :
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez nous écrire
afin de tenter une résolution amiable. Selon le droit applicable, vous pouvez
également saisir l'autorité ou l'instance compétente en matière de protection
des données en République Démocratique du Congo.