Dernière mise à jour : 07 avril 2026
Les concepteurs de la plateforme ConcoursLAB accordent une importance primordiale à la protection des données personnelles de leurs Utilisateurs. La présente Politique de confidentialité décrit quelles données sont collectées, pourquoi, comment elles sont utilisées, et quels sont vos droits.
Important : ConcoursLAB est une initiative privée et personnelle portée par de jeunes Burkinabè. La Plateforme n'est ni affiliée, ni rattachée, ni approuvée par aucun service officiel du gouvernement du Burkina Faso, aucune institution publique, ni aucune plateforme gouvernementale telle que econcours.bf ou toute autre entité étatique. Les contenus pédagogiques proposés sont élaborés de manière indépendante et ne constituent en aucun cas des documents officiels.
1 — Responsable du traitement
Le responsable du traitement des données personnelles collectées via la Plateforme est l'équipe des concepteurs de ConcoursLAB, joignable à l'adresse :
2 — Données collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement de la Plateforme :
a) Données fournies directement par l'Utilisateur
- Prénom et nom
- Adresse email
- Date de naissance (pour vérification de l'âge)
- Numéro de téléphone (optionnel, pour Mobile Money)
- Photo de profil / avatar (optionnel)
- Mot de passe (stocké sous forme chiffrée avec bcrypt — jamais en clair)
b) Données générées par l'utilisation
- Progression pédagogique (questions répondues, scores, thèmes étudiés)
- Données de gamification (XP, niveau, série, ligues, badges)
- Historique de connexion (date, heure — sans adresse IP nominative)
- Concours préparés et préférences sélectionnées
c) Données de paiement
- Référence de transaction LigdiCash (identifiant, montant, statut, date)
- Plan souscrit (durée et type d'abonnement)
Nous ne collectons ni ne stockons directement vos coordonnées bancaires ou vos codes de Mobile Money. Ces données transitent exclusivement via LigdiCash, notre prestataire de paiement.
d) Données de connexion Google (si applicable)
- Prénom, nom et email issus du compte Google, utilisés uniquement pour créer ou authentifier votre compte ConcoursLAB
3 — Finalités du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Authentification et sécurité | Exécution du contrat / Intérêt légitime |
| Fourniture des services pédagogiques | Exécution du contrat |
| Personnalisation de la progression | Exécution du contrat |
| Système de gamification (XP, ligues, badges) | Exécution du contrat |
| Traitement des paiements Premium | Exécution du contrat |
| Envoi d'emails transactionnels (code OTP, confirmation) | Exécution du contrat |
| Notifications push (si accordées) | Consentement |
| Amélioration de la Plateforme (données anonymisées) | Intérêt légitime |
| Prévention de la fraude et sécurité | Intérêt légitime / Obligation légale |
4 — Durée de conservation
- Données de compte actif : conservées pendant toute la durée d'activité du compte.
- Données après suppression du compte : supprimées dans un délai maximum de 30 jours, sauf obligation légale de conservation plus longue (données de paiement : 5 ans conformément aux obligations comptables).
- Données de paiement : conservées 5 ans à compter de la transaction conformément aux obligations légales en vigueur au Burkina Faso.
- Logs techniques : conservés 12 mois glissants à des fins de sécurité et de débogage.
- Comptes inactifs : les comptes sans activité depuis plus de 24 mois pourront être supprimés sans préavis.
5 — Partage et destinataires des données
Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.
Vos données peuvent être partagées uniquement avec les destinataires suivants :
- LigdiCash : prestataire de paiement Mobile Money. Les données transmises se limitent au montant, à la référence de commande et au numéro de téléphone nécessaires à la transaction. LigdiCash est soumis à sa propre politique de confidentialité.
- Google : si vous utilisez la connexion Google, votre identifiant Google est utilisé pour authentification uniquement. Aucune donnée de la Plateforme n'est transmise à Google.
- Autorités légales : uniquement sur réquisition judiciaire ou administrative régulière.
6 — Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :
- Chiffrement des mots de passe par algorithme bcrypt (irréversible)
- Authentification par jeton JWT à durée limitée
- Communications chiffrées via HTTPS (TLS)
- Accès restreint aux données (authentification requise pour tout accès)
- Mise en cache sécurisée via Redis avec expiration automatique
- Protection contre les attaques courantes (injection SQL, XSS, CSRF, rate limiting)
- Accès administratif protégé par URL non publique et authentification renforcée
Aucun système n'étant infaillible, en cas de violation de données susceptible de porter atteinte à vos droits, vous en serez informé dans les meilleurs délais.
7 — Cookies et technologies similaires
Les données de session sont stockées localement sur votre appareil
(localStorage) uniquement pour maintenir
votre connexion et améliorer votre expérience.
La Plateforme intègre le service Google Ads à des fins publicitaires. Ce service peut utiliser des cookies ou identifiants publicitaires pour afficher des annonces pertinentes. Les données collectées par Google Ads sont soumises à la politique de confidentialité de Google. Aucun autre réseau publicitaire tiers n'est intégré à la Plateforme.
8 — Vos droits
Conformément aux principes généraux de protection des données personnels et aux lois applicables, vous disposez des droits suivants concernant vos données :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes ou incomplètes (via les paramètres de votre compte ou par email).
- Droit à l'effacement : demander la suppression de votre compte et de vos données.
- Droit à la limitation : demander la limitation du traitement de vos données dans certaines circonstances.
- Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement (ex. notifications push).
Pour exercer ces droits, contactez-nous à : [email protected]. Nous nous engageons à répondre dans un délai maximum de 30 jours.
9 — Données des mineurs
La Plateforme est strictement réservée aux personnes âgées de 18 ans ou plus. Nous ne collectons sciemment aucune donnée personnelle concernant des mineurs. Si nous apprenons qu'un mineur nous a fourni des informations personnelles, nous supprimerons ces données immédiatement.
Si vous pensez qu'un mineur a créé un compte sur notre Plateforme, veuillez nous le signaler à [email protected].
10 — Transferts internationaux de données
Dans le cadre de l'hébergement de la Plateforme, vos données peuvent être stockées sur des serveurs situés en dehors du Burkina Faso (Union Européenne via Hetzner, États-Unis via Neon). Ces transferts sont encadrés par des garanties contractuelles appropriées avec nos prestataires.
11 — Modifications de la politique
Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informé par notification dans l'application et/ou par email au moins 15 jours avant l'entrée en vigueur des changements.
La poursuite de l'utilisation de la Plateforme après notification vaut acceptation de la nouvelle Politique. La date de dernière mise à jour est toujours indiquée en haut de ce document.
12 — Droit applicable
La présente Politique de confidentialité est régie par le droit burkinabè. Tout litige relatif à son application sera soumis aux juridictions compétentes de Ouagadougou, Burkina Faso.
© 2026 ConcoursLAB — Tous droits réservés