Politique de confidentialité de l’application UKM-Campus Mali
La présente politique explique quelles données personnelles sont traitées par l’application mobile UKM-Campus Mali, pourquoi elles le sont, à qui elles sont communiquées et quels sont vos droits. Elle s’applique aux versions Android et iOS de l’application (identifiant ml.univkm.mali).
Cette politique est publiée à l’adresse https://univ-km.ml/confidentialite-appli/.
Les traitements décrits relèvent de la loi malienne n° 2013-015 du 21 mai 2013 portant protection des données à caractère personnel. L’autorité de contrôle est l’Autorité de Protection des Données à caractère Personnel (APDP).
1. Présentation de l’université
L’application est éditée par l’Université Kankou Moussa (UKM), établissement d’enseignement supérieur situé à Bamako, au Mali.
- Adresse : Hippodrome, Ex Lycée Sankoré, Bamako – Mali
- E-mail : contact@univ-km.ml
- Téléphones : +223 20 29 39 02 et +223 62 41 70 28
- Site officiel : https://univ-km.ml/
L’Université Kankou Moussa est le responsable du traitement des données décrites dans la présente politique. Elle est représentée par son représentant légal.
2. Présentation des applications
UKM-Campus Mali est l’application mobile officielle de l’Université Kankou Moussa. Elle est gratuite. Elle ne contient ni publicité, ni achat intégré, ni outil de mesure d’audience, ni traceur publicitaire.
L’application propose quatre espaces :
- Portail public (sans compte) : actualités et communiqués, présentation de l’université, facultés et formations, informations sur les inscriptions, bibliothèque, galerie, contacts et lien vers le site officiel.
- Espace étudiant : tableau de bord, notes et résultats, relevé de notes, historique des années académiques, frais de scolarité, présences, emploi du temps, cours en ligne, devoirs, documents, tableau d’affichage, notifications et gestion du compte.
- Espace parent / tuteur : consultation des mêmes informations pour chaque étudiant rattaché par l’administration.
- Espace personnel : fonctions administratives selon les droits du rôle de chaque membre du personnel.
L’application communique avec la plateforme de gestion de l’université (logiciel Smart School), accessible à l’adresse https://espace-kankoumoussa.com/smart_school_src/, et avec le site public https://univ-km.ml/.
UKM-Campus Mali est une nouvelle application. Elle est distincte de l’ancienne application « UKM-MALI », éditée par la société QDocs. La présente politique ne s’applique pas à cette ancienne application.
3. Données personnelles collectées
L’université ne traite que les données nécessaires au fonctionnement des services. Les données proviennent de trois sources :
- L’université : la plupart des données (identité, inscription, notes, frais) sont saisies par la scolarité et l’administration dans la plateforme de gestion.
- L’utilisateur : certaines informations de profil, si l’administration l’autorise, et la photo de profil.
- L’appareil : le jeton de notification, le type d’appareil et la clé de session.
Les catégories de données sont détaillées dans les parties 4 à 16.
4. Informations d’identification
Pour les étudiants, l’université traite :
- nom et prénoms ;
- matricule ;
- classe et section ;
- photo de profil ;
- date de naissance et sexe ;
- numéro d’identification nationale ou locale ;
- établissement précédent ;
- groupe sanguin, taille et poids, si l’administration utilise ces champs.
Le nom, la date de naissance, le matricule, la classe et les résultats ne sont modifiables que par la scolarité. La date de naissance et le sexe sont affichés dans l’application mais ne peuvent pas y être modifiés.
Le groupe sanguin, la taille et le poids peuvent constituer des données relatives à la santé.
5. Coordonnées des étudiants et parents
L’université traite les coordonnées suivantes :
- pour l’étudiant : téléphone, adresse e-mail, adresses postales ;
- pour le père, la mère ou le tuteur : noms, téléphones, professions, adresse e-mail, adresse et lien de parenté.
Si l’administration l’autorise, l’étudiant peut modifier ces informations dans l’application, rubrique « Mon compte ».
6. Informations de connexion
- Étudiants et parents : identifiant et mot de passe remis par l’université.
- Personnel : adresse e-mail et mot de passe utilisés sur la plateforme de l’université.
Le mot de passe est vérifié par le serveur de l’université. Il n’est jamais enregistré sur le téléphone. Après la connexion, une clé de session (jeton) est conservée dans le stockage chiffré du téléphone (Keychain sur iOS, Keystore sur Android).
La session est fermée à la déconnexion, lorsque le serveur la refuse, ou après 30 jours sans utilisation.
L’étudiant peut changer son identifiant et son mot de passe. Lors d’un changement de mot de passe, les autres appareils connectés au compte sont déconnectés.
7. Données relatives aux inscriptions
Les comptes ne sont pas créés dans l’application. Ils sont créés par l’université (scolarité ou administration). L’application ne permet pas de s’inscrire en ligne.
Le portail public présente uniquement des informations générales sur les inscriptions. Les données d’inscription de l’étudiant (classe, section, année académique, historique des années académiques) proviennent de la plateforme de gestion de l’université et sont affichées en consultation.
8. Données académiques
L’application affiche les données académiques de l’étudiant enregistrées par l’université :
- notes et résultats par examen ;
- moyenne et assiduité ;
- présences ;
- emploi du temps ;
- devoirs ;
- documents mis à disposition ;
- liens des cours en ligne.
Les liens des cours en ligne (Zoom ou Google Meet) s’ouvrent dans l’application correspondante. Ces services appliquent leur propre politique de confidentialité.
9. Résultats et relevés
L’étudiant, ou le parent rattaché, peut consulter les résultats et télécharger un relevé de notes au format PDF.
Les fichiers PDF téléchargés sont enregistrés à l’emplacement choisi par l’utilisateur sur son appareil. L’utilisateur est responsable de la conservation et de la diffusion des copies qu’il enregistre.
10. Informations financières et paiements
L’application affiche, en consultation seulement :
- le montant des frais de scolarité ;
- les sommes payées ;
- le reste à payer ;
- l’historique des paiements.
Aucun paiement n’est effectué dans l’application. L’application ne collecte aucune donnée de carte bancaire.
Si l’administration active ces champs, le profil de l’étudiant peut contenir le nom de sa banque et un numéro de compte.
Le personnel autorisé peut enregistrer dans l’application un paiement reçu par l’université (encaissement). Cette opération est enregistrée sur la plateforme de l’université.
11. Parents et tuteurs
Un parent ou tuteur dispose d’un compte créé par l’université. L’administration le rattache à un ou plusieurs étudiants.
Le parent peut consulter, pour chaque étudiant rattaché, les mêmes informations que l’étudiant : résultats, relevés, frais, présences, emploi du temps et annonces. Il ne peut pas modifier le profil de l’étudiant.
L’université traite les données d’identification et de connexion du parent, ainsi que son rattachement aux étudiants.
12. Personnel administratif
Pour les membres du personnel, l’université traite :
- nom, adresse e-mail, rôle et photo éventuelle ;
- les actions effectuées dans l’application (encaissements, appels de présence, communiqués, notifications), enregistrées sur la plateforme.
Le personnel n’accède qu’aux fonctions et aux données autorisées par son rôle sur la plateforme de l’université.
13. Données relatives aux appareils
- Jeton de notification : un identifiant de notification (jeton Firebase Cloud Messaging) est enregistré sur le serveur de l’université, avec le type d’appareil, afin d’envoyer les notifications.
- Clé de session : conservée dans le stockage chiffré du téléphone.
- Copie temporaire : certaines pages sont conservées temporairement sur le téléphone pour permettre leur affichage hors connexion.
- Photos et appareil photo : l’accès n’a lieu que lorsque l’étudiant choisit de changer sa photo de profil. L’application utilise le sélecteur de photos du système : elle n’accède pas à toute la galerie. Seule la photo choisie est réduite (600 pixels) puis envoyée au serveur.
L’application n’utilise aucun identifiant publicitaire.
14. Notifications
L’université envoie des notifications : communiqués, annonces, informations académiques ou administratives.
Sur Android, les notifications sont acheminées par Google (Firebase Cloud Messaging). Google reçoit le jeton de notification et le contenu de la notification. Sur iPhone, les notifications passeront par le service d’Apple (Apple Push Notification service), qui n’est pas encore configuré.
L’utilisateur peut désactiver les notifications à tout moment dans les réglages de son téléphone.
15. Localisation
L’application n’utilise pas la localisation. Elle ne demande pas l’autorisation d’accéder à la position de l’appareil et ne collecte aucune donnée de géolocalisation.
Si l’utilisateur ouvre le plan d’accès à l’université dans une application de cartographie externe, cette application applique sa propre politique de confidentialité.
16. Cookies et technologies similaires
L’application n’utilise pas de cookies ni de traceurs. Elle utilise uniquement un stockage local technique (clé de session chiffrée et copie temporaire pour l’affichage hors connexion).
Le site https://univ-km.ml/ peut utiliser des cookies techniques.
Pour plus de détails, consultez la Politique relative aux cookies.
17. Finalités
Les données sont traitées pour :
- permettre la connexion sécurisée aux espaces étudiant, parent et personnel ;
- afficher les informations académiques, administratives et financières ;
- délivrer les relevés et documents ;
- informer les utilisateurs par des notifications et des communiqués ;
- permettre au personnel d’assurer la gestion administrative (présences, encaissements, emploi du temps, cours en ligne, communiqués) ;
- permettre la mise à jour de certaines informations de profil ;
- assurer la sécurité des comptes et du service ;
- traiter les demandes d’exercice des droits et de suppression de compte.
Les données ne sont jamais utilisées à des fins publicitaires ou commerciales.
Base légale : mission d’enseignement de l’université, relation avec l’étudiant, respect des obligations légales et, le cas échéant, consentement.
18. Destinataires
Les données sont accessibles uniquement :
- à l’utilisateur lui-même ;
- au parent ou tuteur rattaché, pour l’étudiant concerné ;
- au personnel autorisé de l’université, selon les droits de son rôle ;
- aux prestataires techniques décrits en partie 19, dans la limite de leur mission ;
- aux autorités habilitées, lorsque la loi l’exige.
L’université ne vend aucune donnée. Elle ne partage aucune donnée à des fins commerciales ou publicitaires.
19. Prestataires techniques
| Prestataire | Rôle | Données concernées |
|---|---|---|
| LWS (Groupe LWS SARL, France) | Hébergement des serveurs | Ensemble des données de la plateforme et du site |
| Google (Firebase Cloud Messaging) | Acheminement des notifications Android | Jeton de notification et contenu des notifications |
| Apple (Apple Push Notification service) | Notifications sur iPhone (pas encore configurées) | Jeton de notification et contenu des notifications |
| Zoom, Google Meet | Cours en ligne, uniquement si l’utilisateur ouvre un lien | Données traitées par ces services selon leur propre politique |
| Expo (Expo / EAS) | Outil de développement et de compilation de l’application | Aucune donnée des utilisateurs dans l’application publiée |
Un projet Firebase est dédié à l’application.
20. Hébergement
La plateforme de gestion de l’université et le site univ-km.ml sont hébergés par :
- LWS (Groupe LWS SARL)
- Serveurs situés en France (Paris)
21. Sécurité
L’université met en œuvre les mesures suivantes :
- communications chiffrées (HTTPS) ;
- mot de passe jamais enregistré sur le téléphone ;
- clé de session conservée dans le stockage chiffré du téléphone ;
- fermeture de la session après 30 jours sans utilisation ;
- blocage temporaire après plusieurs mots de passe erronés ;
- déconnexion des autres appareils lors d’un changement de mot de passe ;
- contrôle des accès selon le rôle, côté serveur ;
- sélecteur de photos du système.
Pour plus de détails, consultez la Politique de sécurité des données.
22. Durée de conservation
Les données sont conservées pendant la durée nécessaire aux finalités décrites.
- La clé de session est supprimée à la déconnexion, en cas de refus par le serveur ou après 30 jours sans utilisation.
- Les jetons de notification et les sessions sont supprimés lors de la suppression du compte.
- Les dossiers académiques, financiers et administratifs sont conservés par l’université conformément à ses obligations.
Pour plus de détails, consultez la Politique de conservation des données.
23. Droits des utilisateurs
Conformément à la loi n° 2013-015, vous disposez des droits suivants :
- droit d’être informé ;
- droit d’accès à vos données ;
- droit de rectification des données inexactes ;
- droit d’opposition, pour des motifs légitimes ;
- droit de suppression, dans les limites des obligations de conservation de l’université.
Pour exercer ces droits, écrivez à contact@univ-km.ml ou adressez-vous au service de scolarité. L’université peut vous demander de justifier de votre identité.
Délai de réponse : un mois.
Vous pouvez également saisir l’Autorité de Protection des Données à caractère Personnel (APDP).
24. Procédure de suppression
Vous pouvez demander la suppression de votre compte :
- dans l’application : Mon compte > « Supprimer mon compte » (étudiant et parent), ou Plus > « Supprimer mon compte » (personnel) ;
- sans l’application : par e-mail à contact@univ-km.ml, avec l’objet « Suppression de compte UKM-Campus Mali », ou auprès du service de scolarité.
Chaque demande reçoit une référence au format SUP-AAAA-NNNNN. Délai de traitement : 30 jours.
La procédure complète est décrite dans la Politique de suppression de compte, publiée à l’adresse https://univ-km.ml/suppression-compte/.
25. Transferts de données
Les serveurs de l’université sont hébergés par LWS en France (Paris). Les données sont donc transférées du Mali vers la France.
Sur Android, les notifications sont acheminées par Google (Firebase Cloud Messaging). Le jeton de notification et le contenu des notifications peuvent être traités par Google sur des serveurs situés hors du Mali.
26. Protection des mineurs
L’application s’adresse aux étudiants de l’enseignement supérieur, à leurs parents ou tuteurs et au personnel de l’université. Elle n’est pas destinée aux enfants.
Si un étudiant inscrit est mineur, son compte est créé par l’université. Son parent ou tuteur peut disposer d’un compte rattaché pour suivre sa scolarité. Le parent ou tuteur peut exercer les droits de l’étudiant mineur et demander la suppression de son compte.
27. Modification de la politique
L’université peut modifier la présente politique, notamment en cas d’évolution de l’application ou de la réglementation. La date de dernière mise à jour figure en haut du document.
En cas de modification importante, les utilisateurs seront informés dans l’application ou par notification.
28. Coordonnées du responsable
Université Kankou Moussa (UKM)
- Responsable du traitement : communiqué sur demande à contact@univ-km.ml
- Délégué ou référent à la protection des données : communiqué sur demande à contact@univ-km.ml
- Adresse : Hippodrome, Ex Lycée Sankoré, Bamako – Mali
- E-mail : contact@univ-km.ml
- Téléphones : +223 20 29 39 02 et +223 62 41 70 28
- Site officiel : https://univ-km.ml/
Politique de conservation des données de l’application UKM-Campus Mali
Cette politique indique pendant combien de temps l’Université Kankou Moussa (UKM) conserve les données traitées par l’application mobile UKM-Campus Mali.
1. Principe
Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées. Au-delà, elles sont supprimées ou anonymisées, sauf obligation légale de conservation.
2. Durées de conservation
| Catégorie de données | Durée | Justification |
|---|---|---|
| Clé de session (sur le téléphone et sur le serveur) | Jusqu’à la déconnexion, au refus par le serveur ou à 30 jours sans utilisation | Sécurité de la connexion |
| Jeton de notification et type d’appareil | Jusqu’à la déconnexion (le jeton est alors supprimé du serveur) ou la suppression du compte | Envoi des notifications |
| Copie hors connexion sur le téléphone | Pages publiques seulement (actualités, présentation), remplacées à chaque mise à jour ; les données personnelles ne sont gardées qu’en mémoire pendant l’utilisation et ne sont jamais enregistrées sur le téléphone | Affichage hors connexion |
| Compte de connexion (identifiant, rôle) | Pendant la relation avec l’université, puis jusqu’à la suppression ou la désactivation | Accès aux services |
| Coordonnées, photo et informations de profil facultatives | Pendant la scolarité | Gestion de la scolarité et contact |
| Informations sur les parents et tuteurs | Pendant la scolarité de l’étudiant rattaché | Suivi de la scolarité |
| Dossiers académiques (inscriptions, notes, résultats, relevés, diplômes) | Conservation permanente | Délivrance de relevés et attestations, authentification des diplômes, obligations de l’université |
| Présences, emploi du temps, devoirs, documents de cours | Année académique en cours plus 2 ans | Suivi pédagogique |
| Données financières (frais, paiements, encaissements) | 10 ans | Obligations comptables et fiscales |
| Communiqués et notifications | 1 an | Information des utilisateurs |
| Données du personnel et actions enregistrées (encaissements, appels, communiqués) | Durée de l’emploi plus 5 ans | Traçabilité et contrôle interne |
| Demandes de suppression de compte (référence, état, motif) | 3 ans après le traitement | Preuve du traitement de la demande |
3. Dossiers académiques et financiers
Les dossiers académiques, financiers et administratifs (inscriptions, notes, relevés, diplômes, paiements) sont conservés par l’université conformément à ses obligations, même après la suppression du compte de connexion.
Ces dossiers permettent notamment de délivrer des relevés et des attestations à d’anciens étudiants et de répondre aux contrôles.
4. Jetons et sessions
- La clé de session est supprimée du téléphone à la déconnexion.
- Les sessions et les jetons de notification sont supprimés lors de la suppression du compte.
- Une session est fermée automatiquement après 30 jours sans utilisation.
5. Demandes de suppression
Lorsqu’un utilisateur demande la suppression de son compte :
- le compte de connexion est désactivé ou supprimé ;
- les jetons de notification et les sessions sont supprimés ;
- les coordonnées facultatives, la photo et les informations saisies par l’utilisateur sont effacées ou anonymisées ;
- les dossiers académiques, financiers et administratifs sont conservés selon les durées ci-dessus.
La procédure est décrite dans la Politique de suppression de compte.
6. Contact
Pour toute question : contact@univ-km.ml.
Politique relative aux cookies de l’application UKM-Campus Mali
Cette politique explique comment l’application mobile UKM-Campus Mali, éditée par l’Université Kankou Moussa (UKM), utilise le stockage local du téléphone.
1. Pas de cookies ni de traceurs dans l’application
L’application UKM-Campus Mali n’utilise pas de cookies.
Elle n’utilise pas non plus :
- d’outil de mesure d’audience ;
- de traceur publicitaire ;
- d’identifiant publicitaire ;
- de publicité.
2. Stockage local technique
L’application enregistre sur le téléphone uniquement les éléments nécessaires à son fonctionnement :
| Élément | Emplacement | Finalité | Durée |
|---|---|---|---|
| Clé de session (jeton) | Stockage chiffré du téléphone (Keychain iOS, Keystore Android) | Garder l’utilisateur connecté sans enregistrer son mot de passe | Jusqu’à la déconnexion, au refus par le serveur ou à 30 jours sans utilisation |
| Copie temporaire de certaines pages | Mémoire de l’application sur le téléphone | Afficher certaines pages hors connexion | Pages publiques seulement, remplacées à chaque mise à jour ; aucune donnée personnelle |
Le mot de passe n’est jamais enregistré sur le téléphone.
Ce stockage technique est indispensable au fonctionnement de l’application. Il ne sert pas à suivre l’utilisateur.
3. Le site univ-km.ml
Le site officiel https://univ-km.ml/ fonctionne avec WordPress. Il peut utiliser des cookies techniques, par exemple pour son fonctionnement ou ses performances.
Lorsque l’application ouvre une page du site ou de la plateforme de l’université, ces pages peuvent appliquer leurs propres règles en matière de cookies.
4. Contact
Pour toute question : contact@univ-km.ml.