Politique de confidentialité de Karago

1. Objet

La présente Politique de confidentialité explique comment la plateforme Karago, accessible notamment à l’adresse https://www.karago.ci, collecte, utilise, conserve et protège les données personnelles de ses utilisateurs.

Karago est une plateforme destinée notamment aux enseignants et permettant de rechercher, consulter, télécharger et modifier des fiches pédagogiques.

Nous accordons une importance particulière à la protection de la vie privée et des données personnelles des utilisateurs.

Le traitement des données est effectué conformément à la législation ivoirienne applicable, notamment à la loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.

2. Responsable du traitement

Le responsable du traitement des données collectées par Karago est :

Karago

Site : https://www.karago.ci

Adresse : Bouaké, Côte d’Ivoire

Adresse électronique de contact : contact@karago.ci

Ces coordonnées peuvent être utilisées pour toute demande relative aux données personnelles.

3. Données collectées

Selon les fonctionnalités utilisées, Karago peut collecter les catégories de données suivantes.

3.1. Données d'inscription et de compte

Lors de la création d'un compte enseignant, certaines informations peuvent être demandées, notamment :

• nom ;
• prénom ;
• adresse électronique ou autre information de contact ;
• établissement ou école ;
• niveau d'enseignement ;
• mot de passe.

Le mot de passe n'est pas conservé en clair. Il est traité sous une forme sécurisée destinée à permettre l'authentification.

3.2. Données de connexion et de sécurité

Karago peut enregistrer certaines informations nécessaires au fonctionnement et à la sécurité de la plateforme, notamment :

• identifiants de session ;
• dates et heures de connexion ;
• informations techniques nécessaires à la prévention des accès non autorisés ;
• adresse IP lorsque celle-ci est nécessaire aux journaux de sécurité ou aux fonctions de protection contre les abus.

3.3. Données relatives à l'utilisation de la plateforme

Karago peut enregistrer des informations relatives à l'utilisation de certaines fonctionnalités, par exemple :

• consultation de fiches ;
• téléchargements ;
• création et modification de copies de fiches ;
• signalements ;
• visites et sessions de navigation ;
• opérations administratives lorsqu'elles doivent être journalisées pour des raisons de sécurité.

Les statistiques de visites sont destinées à permettre à l'administrateur de comprendre l'utilisation générale de la plateforme et d'en améliorer le fonctionnement.

3.4. Copies de fiches modifiées

Lorsqu'un enseignant crée ou modifie une copie personnelle d'une fiche pédagogique, cette copie peut être temporairement stockée sur l'infrastructure de Karago.

Les copies personnelles sont conservées pendant un maximum de 24 heures à compter de leur création.

Après cette période, elles sont automatiquement supprimées.

La modification, l'ouverture ou le téléchargement d'une copie ne prolonge pas cette durée.

L'utilisateur est donc invité à télécharger toute copie qu'il souhaite conserver avant son expiration.

3.5. Données de récupération de mot de passe

Lorsqu'un utilisateur demande la réinitialisation de son mot de passe :

• un jeton temporaire sécurisé est généré ;
• seul un condensat sécurisé du jeton est enregistré dans la base ;
• le lien de réinitialisation expire après 30 minutes ;
• le jeton ne peut être utilisé qu'une seule fois.

Karago ne communique jamais le mot de passe de l'utilisateur par courrier électronique.

4. Finalités du traitement

Les données collectées peuvent être utilisées pour :

• créer et gérer les comptes utilisateurs ;
• authentifier les utilisateurs ;
• permettre l'accès aux fiches pédagogiques ;
• permettre la création et la modification temporaire de copies ;
• enregistrer les préférences et opérations nécessaires au fonctionnement du service ;
• fournir les fonctionnalités de téléchargement ;
• assurer la sécurité de la plateforme ;
• détecter et prévenir les abus ;
• gérer les demandes de récupération de mot de passe ;
• produire des statistiques d'utilisation ;
• assurer l'administration et la maintenance de Karago ;
• sauvegarder les données nécessaires au fonctionnement du service ;
• répondre aux demandes des utilisateurs ;
• respecter les obligations légales applicables.

Karago ne doit pas utiliser les données personnelles à des fins incompatibles avec celles décrites dans la présente politique.

5. Fondement du traitement

Selon les circonstances, le traitement des données peut reposer notamment sur :

• l'exécution du service demandé par l'utilisateur ;
• le consentement de l'utilisateur lorsque celui-ci est requis ;
• la nécessité d'assurer la sécurité et le bon fonctionnement de la plateforme ;
• le respect des obligations légales applicables.

6. Destinataires des données

Les données sont accessibles uniquement aux personnes et services qui en ont besoin pour assurer le fonctionnement de Karago.

Cela peut notamment comprendre :

• les administrateurs habilités de Karago ;
• les prestataires techniques nécessaires à l'hébergement, à la sécurité, aux sauvegardes et à l'envoi des emails.

Karago utilise notamment ou peut utiliser des services techniques tels que :

• Railway, pour l'hébergement de l'application et du stockage associé ;
• Cloudflare, notamment pour le DNS, la sécurité et la distribution du site ;
• Resend, pour l'envoi d'emails transactionnels tels que les messages de récupération de mot de passe ;
• un service de stockage de fichiers de type Bucket lorsque celui-ci est nécessaire.

Ces prestataires n'ont vocation à traiter les données que dans la mesure nécessaire à la fourniture de leurs services.

Karago ne vend pas les données personnelles de ses utilisateurs.

7. Hébergement et transferts techniques

Certains prestataires techniques utilisés par Karago peuvent exploiter des infrastructures situées en dehors de la Côte d'Ivoire.

Lorsque des données sont traitées par de tels prestataires, Karago veille à utiliser des services présentant des garanties appropriées de sécurité et de confidentialité et à limiter les données transmises à ce qui est nécessaire au fonctionnement de la plateforme.

8. Durée de conservation

Karago ne conserve les données que pendant la durée nécessaire à leur finalité.

Les durées peuvent varier selon leur nature.

Copies personnelles de fiches

Maximum : 24 heures après leur création.

Jetons de réinitialisation de mot de passe

Maximum : 30 minutes pour leur utilisation, sous réserve des données techniques nécessaires à la sécurité et à la journalisation.

Données de compte

Conservées tant que le compte utilisateur est actif, puis pendant la durée nécessaire à la gestion de sa suppression et aux obligations légales éventuelles.

Journaux techniques et de sécurité

Conservés pendant une durée proportionnée aux besoins de sécurité, de prévention des abus et de diagnostic technique.

Sauvegardes

Certaines données nécessaires au fonctionnement de Karago peuvent être présentes temporairement dans des sauvegardes sécurisées faisant l'objet d'une politique de rotation.

Les copies personnelles de fiches destinées à expirer après 24 heures ne constituent pas des données destinées à être conservées durablement dans les sauvegardes.

9. Cookies et sessions

Karago utilise des mécanismes techniques nécessaires au fonctionnement et à la sécurité du service.

Il peut notamment utiliser :

• des cookies de session permettant de maintenir la connexion ;
• des mécanismes destinés à prévenir les attaques CSRF ;
• des informations nécessaires à la sécurité et à l'authentification.

La désactivation de certains cookies essentiels dans le navigateur peut empêcher le fonctionnement normal de l'authentification ou de certaines fonctionnalités de Karago.

10. Sécurité des données

Karago met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre notamment :

• l'accès non autorisé ;
• la divulgation ;
• l'altération ;
• la destruction accidentelle ;
• la perte ;
• l'utilisation frauduleuse.

Ces mesures comprennent notamment, selon les fonctionnalités concernées :

• connexion HTTPS ;
• hachage sécurisé des mots de passe ;
• gestion sécurisée des sessions ;
• cookies sécurisés ;
• protection CSRF ;
• règles de contrôle d'accès ;
• séparation des rôles administratifs ;
• journalisation des événements importants ;
• stockage persistant contrôlé ;
• sauvegardes ;
• contrôle de l'intégrité des sauvegardes ;
• limitation de certaines opérations sensibles ;
• expiration automatique des données temporaires.

Aucun système informatique ne pouvant garantir un risque zéro, Karago s'engage néanmoins à mettre en œuvre des mesures raisonnables adaptées aux risques identifiés.

11. Récupération du mot de passe

Lorsqu'un utilisateur utilise la fonction « Mot de passe oublié », Karago peut transmettre son adresse électronique au prestataire chargé de l'envoi du message de réinitialisation.

Le lien envoyé est temporaire et à usage unique.

Karago ne demande jamais à un utilisateur de communiquer son mot de passe par email.

12. Droits des utilisateurs

Conformément à la législation applicable en Côte d'Ivoire, les utilisateurs peuvent, selon les conditions prévues par la loi, exercer notamment leurs droits relatifs :

• à l'information ;
• à l'accès à leurs données ;
• à la rectification des informations inexactes ;
• à la suppression de certaines données ;
• à l'opposition à certains traitements.

Pour exercer un droit, l'utilisateur peut contacter Karago à l'adresse :

contact@karago.ci

Une vérification raisonnable de l'identité du demandeur peut être nécessaire afin d'éviter qu'une personne obtienne ou modifie les données d'un autre utilisateur.

13. Suppression du compte

Lorsqu'une fonctionnalité de suppression de compte est disponible, l'utilisateur peut demander la suppression de son compte selon la procédure prévue dans l'application.

Certaines informations peuvent néanmoins devoir être temporairement conservées lorsqu'elles sont nécessaires :

• à la sécurité ;
• à la prévention des fraudes ou abus ;
• à la gestion d'un litige ;
• au respect d'une obligation légale ;
• à l'intégrité des sauvegardes jusqu'à leur rotation normale.

14. Données des enfants

Karago est principalement destiné aux enseignants et professionnels de l'éducation.

La plateforme n'a pas pour finalité principale de créer des comptes pour les enfants ou de collecter directement leurs données personnelles.

Les utilisateurs doivent éviter de saisir dans les fiches ou espaces de modification des informations personnelles permettant d'identifier inutilement un élève ou un enfant.

15. Services et liens externes

Certaines fonctionnalités peuvent comporter des liens vers des services ou contenus externes.

Karago n'est pas responsable des pratiques de confidentialité propres aux sites tiers. L'utilisateur est invité à consulter les politiques de confidentialité de ces services lorsqu'il quitte Karago.

16. Évolution de la politique

La présente Politique de confidentialité peut être modifiée afin de tenir compte :

• des évolutions de Karago ;
• de nouvelles fonctionnalités ;
• d'une modification des prestataires techniques ;
• d'une évolution légale ou réglementaire ;
• de nouvelles exigences de sécurité.

La date de dernière mise à jour figurant en haut de cette page sera modifiée en conséquence.

En cas de changement important concernant le traitement des données personnelles, une information appropriée pourra être présentée aux utilisateurs.

17. Contact

Pour toute question concernant cette Politique de confidentialité ou l'utilisation des données personnelles :

Karago

Site : https://www.karago.ci

Email : contact@karago.ci

Adresse : Bouaké, Côte d’Ivoire

Version : 1.0 — août 2026