Politique de confidentialité

Hamza Solutions, éditeur de la plateforme Doomu Kocc, accorde une importance fondamentale à la protection des données personnelles de ses utilisateurs, en particulier celles des enfants mineurs. La présente politique décrit comment nous collectons, utilisons et protégeons vos données conformément à la Loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel au Sénégal (CDP) et au Règlement (UE) 2016/679 (RGPD). Doomu Kocc étant accessible dans plusieurs pays, nous appliquons ces mêmes standards de protection à l'ensemble de nos utilisateurs, quel que soit leur pays.

1. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, pays, ville, mot de passe (chiffré).
• Données relatives à l'enfant (saisies par le parent) : prénom, classe, langue préférée, nom d'utilisateur.
• Données pédagogiques : progression dans les cours, résultats aux exercices et QCM, emploi du temps de l'élève, temps d'utilisation.
• Contenus soumis par l'utilisateur : messages échangés avec le tuteur, photos et documents importés ou pris en photo (exercices, leçons, bulletins, emploi du temps) et éventuels enregistrements vocaux (mode dictée). Ces contenus sont traités pour produire la réponse pédagogique (voir § 6 et § 7).
• Données de paiement : lorsqu'un abonnement est réglé, le numéro de téléphone et les références de transaction nécessaires au règlement via l'opérateur de paiement (MAX IT / Orange Money). Nous ne stockons aucune donnée de carte bancaire.
• Données techniques : adresse IP, type d'appareil, navigateur, données de connexion.

2. Finalités du traitement

Ces données sont utilisées exclusivement pour :

• Fournir le service de tutorat scolaire personnalisé, y compris la correction d'exercices, la génération de QCM et l'explication de leçons par intelligence artificielle ;
• Lire et transcrire les photos et documents soumis (exercices, bulletins, emploi du temps) afin de produire l'aide pédagogique demandée ;
• Adapter le contenu pédagogique au niveau et à la langue de chaque enfant ;
• Permettre au parent de suivre la progression de son enfant, y compris via des rapports de suivi envoyés par e-mail et par notification ;
• Traiter les paiements d'abonnement et gérer la facturation ;
• Assurer la sécurité et la maintenance de la plateforme ;
• Communiquer avec les utilisateurs (notifications, support).

3. Base légale

Le traitement repose sur le consentement explicite du parent ou tuteur légal pour les comptes enfants, et sur l'exécution du contrat de service pour les comptes adultes.

4. Protection des enfants et consentement parental

Doomu Kocc s'adresse à des élèves, y compris des enfants de moins de 13 ans. Le service est conçu pour être utilisé sous la responsabilité d'un parent ou tuteur légal, dans le respect de la loi sénégalaise (CDP), du RGPD et des règles de Google Play relatives aux applications destinées aux familles.

• Compte créé et géré par un parent. Aucun compte enfant ne peut être créé ni activé sans le consentement vérifiable d'un parent ou tuteur légal, qui gère l'abonnement et le profil de l'enfant.
• Données limitées au strict nécessaire pédagogique. Nous ne collectons que les données utiles au fonctionnement du service (identifiants du compte, niveau scolaire, progression et résultats). Aucune donnée n'est demandée au-delà de ce besoin.
• Aucune publicité, aucun traçage tiers. Les données d'un enfant ne sont jamais utilisées à des fins publicitaires ni de profilage. L'application ne contient aucune publicité et n'intègre aucun réseau publicitaire. La mesure d'audience est agrégée, sans cookie, sans donnée personnelle et sans identifiant publicitaire.
• Pas de partage ni de vente. Les données des enfants ne sont ni vendues, ni partagées avec des tiers à des fins commerciales.
• Communications encadrées. Les enfants n'interagissent qu'avec les outils pédagogiques encadrés (tuteur, exercices) ; aucune communication libre avec des tiers n'est possible.
• Traitement par IA encadré. Les messages, photos ou dictées d'un enfant envoyés au tuteur sont transmis à notre fournisseur d'intelligence artificielle uniquement pour produire la réponse pédagogique — jamais pour de la publicité, du profilage ou l'entraînement de modèles tiers (voir § 6).
• Droits du parent. À tout moment, le parent peut consulter, corriger ou supprimer les données de l'enfant, et fermer le compte, en écrivant à djibril.gueye@hamzasolutions.com.

5. Conservation des données

Les données sont conservées tant que le compte est actif. À la suppression du compte, les données sont effacées dans un délai de 30 jours, sauf obligations légales (facturation : 10 ans).

6. Hébergement, sous-traitants et intelligence artificielle

Les données sont hébergées au sein de l'Union européenne (région de Francfort) chez nos prestataires techniques (Render, Vercel). Pour fournir le service, nous faisons appel à des sous-traitants qui agissent sur nos instructions et sont tenus à la confidentialité :

• Fournisseur d'intelligence artificielle (OpenAI, États-Unis). Pour répondre à l'élève, corriger un exercice, expliquer une leçon, lire un document ou générer un QCM, le texte, la photo ou l'enregistrement vocal concerné est transmis à ce fournisseur, le temps de produire la réponse. Ces contenus ne sont pas utilisés pour entraîner des modèles et ne sont conservés par le fournisseur que pour une durée limitée. Ce transfert hors Union européenne est encadré par des garanties appropriées (clauses contractuelles types).
• Opérateur de paiement (Sonatel / Orange Money — MAX IT) pour l'encaissement des abonnements ; seules les données nécessaires à la transaction lui sont transmises.
• Services d'e-mail et de notifications push pour les rapports de suivi destinés aux parents et les communications de service.

En dehors de ces sous-traitants, aucune donnée n'est transférée à des tiers sans garanties appropriées, et jamais à des fins publicitaires.

7. Cookies et traceurs

La plateforme n'utilise que le stockage strictement nécessaire à son fonctionnement (jeton d'authentification, conservé sur votre appareil). La mesure d'audience est anonyme et sans cookie : elle ne collecte aucune donnée personnelle et n'utilise aucun identifiant publicitaire. Aucun cookie publicitaire ou de traçage tiers n'est déposé.

8. Vos droits

Conformément à la CDP Sénégal et au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la portabilité de vos données ;
• Droit d'opposition au traitement ;
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à djibril.gueye@hamzasolutions.com.

9. Réclamations

En cas de désaccord, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal ou toute autorité européenne compétente.

10. Contact du Délégué à la Protection des Données

Hamza Solutions
Point E, Immeuble Djarral Der
Dakar, Sénégal
E-mail : djibril.gueye@hamzasolutions.com