Une présentation claire des données utilisées par le site, de leur finalité et des droits des visiteurs et membres de la communauté scolaire.
Document officiel du site
Dernière mise à jour 15 octobre 2026
La protection des données au Gabon est notamment encadrée par la loi n°025/2023 modifiant la loi n°001/2011 relative à la protection des données à caractère personnel. L’APDPVP est l’autorité gabonaise de contrôle. Les formalités applicables à chaque traitement et les transferts éventuels doivent être confirmés par l’Institution.
Le site ne permet pas de confirmer quelle personne physique ou morale détermine formellement les finalités et les moyens de chacun des traitements du Lycée. L’entité responsable, ses coordonnées officielles et le point de contact chargé des demandes relatives aux données doivent être désignés par l’Institution avant validation définitive de cette politique.
Selon le service utilisé, les données peuvent comprendre les coordonnées communiquées volontairement, les demandes d’admission ou de contact, les messages adressés à l’assistant virtuel, les données de connexion et les informations scolaires accessibles aux utilisateurs autorisés.
Ces données sont utilisées uniquement pour :
Les champs obligatoires sont signalés dans chaque formulaire ; leur absence empêche l’envoi. Le dépôt ne permet pas de confirmer une base juridique et une durée de conservation approuvées pour chacun des traitements. Ces informations doivent être fixées par le responsable désigné.
| Traitement | Données et usage | Destinataires identifiés | Base et conservation |
|---|---|---|---|
| Contact | Coordonnées et message transmis pour recevoir une réponse ; seuls les champs indiqués obligatoires conditionnent l’envoi. | Service destinataire ; courriel via Resend. | À confirmer par le responsable ; durée non documentée. |
| Candidature au Lycée | Identité, date de naissance, coordonnées, classe demandée ; coordonnées d’un responsable si candidat mineur ; pièces jointes facultatives. | Service de scolarité ; stockage applicatif via Supabase ; accusé de réception via Resend. | À confirmer par le responsable ; durée non documentée. Sans champs obligatoires, la demande ne peut pas être envoyée. |
| Dossier scolaire authentifié | Données d’identité et informations de scolarité rendues visibles selon les droits du compte. | Comptes autorisés et services applicatifs Supabase selon les règles de sécurité de la base. | Finalités, base et échéancier détaillé à confirmer par l’Institution. |
| Assistant public | Messages volontairement soumis pour obtenir une réponse ; ne saisissez pas de données scolaires confidentielles ou sensibles. | Le serveur transmet le message à OpenAI. | À confirmer par le responsable ; durées interne et fournisseur non vérifiées. |
| Audience et performance | Mesures facultatives chargées après acceptation ; le refus n’empêche pas l’accès public. | Vercel Analytics, Speed Insights et balises éventuellement configurées dans Google Tag Manager. | Choix de consentement demandé ; inventaire des balises et durées à vérifier dans le compte de production. |
| Carte demandée par le visiteur | Connexion à Google après activation du bouton de chargement d’une carte ou d’un lien d’itinéraire. | Google Maps reçoit la requête directement depuis le navigateur. | Région, traceurs et conservation selon le fournisseur ; détails à confirmer. |
Le code utilise Vercel (déploiement, Analytics et Speed Insights), Supabase (authentification, base de données et stockage de certains dossiers), Sanity (contenus éditoriaux), Resend (courriels transactionnels) et, lorsque la configuration le prévoit, Cloudflare Turnstile (protection contre les soumissions automatisées). Les conversations envoyées à l’assistant public sont traitées par OpenAI. Un outil de réponse assistée par OpenRouter existe dans un workflow distinct et son activation dépend de la configuration. Les cartes Google Maps des pages de contact ou d’événement et les lecteurs YouTube des articles universitaires ne contactent leur fournisseur qu’après une action explicite du visiteur.
Les régions effectives, les sous-traitants ultérieurs, les durées de conservation chez ces fournisseurs et les mécanismes de transfert n’ont pas pu être vérifiés à partir du code. L’Institution doit les confirmer dans les paramètres et contrats avant de présenter les garanties applicables.
Le code ne fournit pas de calendrier de conservation validé pour chaque traitement. L’Institution doit fixer et documenter ces durées ainsi que les règles d’archivage et de suppression. Les mécanismes de session du portail scolaire prévoient un jeton d’accès de 45 minutes et un jeton de renouvellement de 14 jours ; l’historique de l’assistant public est enregistré localement sur l’appareil.
Les règles de base de données vérifiées limitent l’accès d’un parent aux dossiers des élèves rattachés à son profil. Cela ne vérifie pas, à lui seul, l’autorité parentale déclarée lors d’une candidature et ne permet pas de conclure que toutes les permissions de tous les rôles ont été auditées.
Le choix de consentement et la langue sont mémorisés dans le navigateur. Les mesures Vercel Analytics, Speed Insights et le conteneur Google Tag Manager ne sont chargés sur les pages publiques qu’après acceptation explicite. Les balises que l’administrateur du conteneur peut y configurer ne sont pas visibles dans ce dépôt ; leur liste, leurs cookies et leurs destinataires doivent donc être vérifiés dans le compte de production.
Toute personne concernée peut demander l’accès, la rectification, la mise à jour, la limitation, la portabilité, l’effacement ou exercer son droit d’opposition lorsque celui-ci est applicable, en écrivant à contact@bertheetjean.ga. Une vérification d’identité et, pour un mineur, du lien entre le demandeur et le mineur peut être demandée afin de protéger le dossier concerné.
Une réclamation peut également être adressée à l’APDPVP. La publication de cette politique ne remplace pas les déclarations, analyses ou autorisations exigées pour un traitement ou un transfert international.
