What we collect, why, and what you control.

Informations que nous collectons

Nous collectons des données pour fournir et améliorer nos services

Account & identity:

Nom, e-mail, rôle (étudiant ou éducateur) et jetons d'authentification stockés via le flux d'authentification API.

Course activity:

Inscriptions, progression des modules, tentatives de quiz, soumissions de devoirs, présence aux cohortes et certificats émis.

Content & uploads:

Médias stockés via le générateur de programme (vidéos, PDF, ressources de leçon) avec leurs métadonnées (durée, taille de fichier).

Billing & payouts:

Historique d'achat, tarification, partage de revenus et comptes de paiement configurés dans le tableau de bord éducateur.

Appareil et diagnostics :

Cookies, adresses IP et journaux d'API qui aident à sécuriser les comptes, à corriger les erreurs et à maintenir les performances du service.

Préférences de téléphone et de messagerie :

Numéro de téléphone (facultatif), indicatif du pays et vos choix concernant la réception des rappels de cours en direct par WhatsApp, des SMS de secours et des actualités des cours. Fournis uniquement si vous y consentez.

Jetons de notifications push :

Lorsque vous installez notre application mobile ou activez les notifications du navigateur, nous conservons un jeton FCM/Expo, votre plateforme (iOS, Android ou web) et un libellé d'appareil afin de vous envoyer les rappels de cours, les alertes de discussion et le suivi des commandes. Vous pouvez désactiver les notifications à tout moment dans les réglages du système.

Audio, vidéo et discussion des cours en direct :

Les sessions en direct s'appuient sur Daily.co. Les flux de votre caméra, de votre micro et de votre partage d'écran transitent par Daily.co uniquement pendant la session, et les enregistrements sont stockés dans notre compartiment AWS S3 seulement lorsque l'enseignant active l'enregistrement. Les messages échangés pendant l'appel sont traités par Daily.co le temps de la session.

Compte Zoom connecté :

Si vous connectez Zoom, nous conservons un jeton d'accès, un jeton d'actualisation, les autorisations que vous avez accordées, ainsi que l'identifiant, l'adresse e-mail et le nom affiché de ce compte Zoom. Nous les utilisons uniquement pour créer et gérer les réunions que vous programmez dans LearnKasts. Déconnecter Zoom dans Paramètres, Intégrations supprime tout cela immédiatement.

Messages dans l'application et communauté :

Messages de discussion, pièces jointes (images, fichiers) que vous partagez dans les échanges de cours, conversations de mentorat et réactions. Nous ne les vendons ni ne les partageons jamais avec des annonceurs.

Fonctionnalités d'IA (voix et avatar) :

Si vous choisissez de cloner votre voix ou de générer un avatar par IA, les échantillons audio et images que vous envoyez sont transmis à nos sous-traitants d'IA (HeyGen et D-ID) afin de produire votre voix ou votre avatar personnalisé, et les fichiers obtenus sont stockés sur notre infrastructure. Vous pouvez supprimer votre voix ou votre avatar personnalisé à tout moment depuis vos réglages d'enseignant.

Assistance par IA pour le contenu des cours :

Lorsque vous utilisez l'assistant de création de cours par IA, le tuteur IA ou la correction automatique des quiz, le texte que vous soumettez est transmis à OpenAI ou AWS Bedrock dans le cadre de nos accords entreprise ; ces sous-traitants n'entraînent pas leurs modèles sur vos données.

Coordonnées de versement des enseignants :

Les enseignants qui perçoivent des versements fournissent leurs coordonnées bancaires, les informations d'acheminement et les identifiants fiscaux (par ex. BVN/TIN) nécessaires au versement de leurs revenus. Ces données sont stockées chiffrées et partagées uniquement avec nos prestataires de paiement.

Préférences d'accessibilité (sensibles) :

Si vous complétez la configuration d'accessibilité, vos besoins déclarés en matière de vision, d'audition, de motricité et de lecteur d'écran sont enregistrés afin de personnaliser l'interface. Ces données sont sensibles : nous ne les partageons jamais et vous pouvez les effacer depuis les réglages.

Attribution marketing :

Lorsque vous arrivez via un lien de parrainage ou une campagne marketing, nous enregistrons les paramètres UTM et les codes de parrainage dans votre session afin que les enseignants puissent créditer les parrains et que nous puissions mesurer l'efficacité des campagnes.

Comment nous utilisons vos informations

Vos données alimentent votre expérience d'apprentissage

Offrir des expériences :

Personnaliser les tableaux de bord, reprendre les leçons, émettre des certificats et alimenter les sessions en direct via la console éducateur.

Exploiter la plateforme :

Traiter les transactions, calculer les paiements, envoyer les rappels de cohorte et exécuter les analyses visibles sur les tableaux de bord éducateur et étudiant.

Improve LearnKasts:

Les analyses agrégées et les retours d'utilisation des fonctionnalités (générateur de programme, devoirs, centre d'aide) guident les décisions produit.

Protéger la communauté :

Détecter la fraude, faire respecter les règles de la communauté et se conformer aux demandes légales liées au contenu des cours ou à l'activité financière.

Communiquer avec vous :

Envoi d'alertes système, conseils d'intégration, notes de version et réponses du support lorsque vous ouvrez un ticket.

Vos contrôles et sécurité

Vous contrôlez vos données

Account settings:

Mettez à jour vos informations de profil, modifiez les rôles et gérez les préférences de notification depuis votre tableau de bord.

Exports et suppression de données :

Les éducateurs peuvent exporter les données de cours ; les apprenants peuvent demander la suppression de leur compte. Nous ne conservons que ce qui est requis pour la conformité (paiements, dossiers fiscaux).

Media ownership:

Les éducateurs contrôlent leurs téléversements. Nous les stockons en toute sécurité via les services configurés dans ce code (par ex. pilotes S3).

Security practices:

Les jetons API, les cookies de session et l'état Livewire sont protégés par HTTPS, validation côté serveur et journaux d'activité conservés dans les services d'analytique.

Contact support:

Contactez-nous via la page de contact pour toute question ou pour exercer vos droits sur les données.

Sous-traitants tiers

Les services qui nous aident à faire fonctionner LearnKasts

Paystack, traitement des paiements

Les données de carte et bancaires sont saisies sur la page de paiement hébergée par Paystack. Nous ne recevons que les références de transaction, leur statut et les 4 derniers chiffres de la carte.

Daily.co, salles de cours vidéo en direct

Audio et vidéo en temps réel, discussion pendant l'appel et enregistrement lorsque l'enseignant l'active.

Zoom, réunions sur votre propre compte

Lorsque vous planifiez un cours Zoom, nous transmettons à Zoom le sujet, l'heure de début, la durée et la limite de participants. Lorsqu'un apprenant s'inscrit à ce cours, nous transmettons à Zoom son nom et son adresse e-mail, afin que Zoom puisse générer le lien de connexion personnel qui l'identifie dans la réunion ; rien d'autre le concernant n'est partagé. Si vous archivez un enregistrement dans le cours, nous le téléchargeons depuis votre compte Zoom et le conservons avec le cours. Les enregistrements que vous gardez dans Zoom restent sur votre compte et suivent vos propres règles de conservation.

HeyGen et D-ID, génération d'avatar et de voix par IA

Échantillons vocaux et photos de référence servant à créer votre avatar ou votre voix personnalisée.

OpenAI et AWS Bedrock, génération de texte par IA

Assistant de création de cours par IA, réponses du tuteur, correction automatique des quiz et contenu du créateur de site par IA. Aucun entraînement sur vos données.

Amazon Web Services (AWS S3, CloudFront)

Stockage des vidéos de cours, des ressources de leçons, des enregistrements et des images envoyées, diffusés via un CDN.

Mailgun et MailerLite, envoi d'e-mails

E-mails transactionnels (réinitialisation de mot de passe, reçus, actualités des cours) et automatisations marketing.

Firebase Cloud Messaging et Expo, notifications push

Acheminement des notifications push vers votre appareil.

Pusher, mises à jour en temps réel

Progression en direct, présence dans les discussions et notifications dans l'application.

Google, authentification unique, Translate, Analytics

Connexion OAuth (l'adresse e-mail et le nom de profil de votre compte Google), traduction des textes de l'interface et analyses de trafic agrégées.

Pixel Meta (Facebook)

Suivi des conversions sur les pages marketing. Vous pouvez le refuser via le bandeau de cookies.

Laravel Nightwatch, journaux d'erreurs et de performance

Traces d'erreurs de l'application et mesures de performance des requêtes à des fins de débogage.

Conformité et contact

Durée de conservation de vos données

Les données de compte sont conservées tant que votre compte est actif. Après suppression, nous ne gardons que ce que la loi nous oblige à conserver (documents financiers : 7 ans ; documents fiscaux : selon les exigences des législations nigériane, européenne et américaine). Les analyses anonymisées peuvent être conservées indéfiniment.

Transferts internationaux

Notre infrastructure est hébergée dans des régions AWS qui peuvent se situer hors de votre pays (par ex. us-east-1, eu-west-1). Le cas échéant, les transferts sont encadrés par des clauses contractuelles types ou des garanties équivalentes.

Enfants et mineurs

LearnKasts s'adresse aux personnes âgées de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans (ou de 16 ans dans certaines juridictions de l'UE et du Royaume-Uni). Si nous apprenons avoir collecté les données d'un enfant en deçà de l'âge applicable, nous les supprimerons. Les parents et tuteurs peuvent nous contacter pour en demander l'examen ou la suppression.

Bases légales (RGPD/NDPR)

Nous traitons vos données sur les fondements suivants : (a) le contrat visant à dispenser les cours auxquels vous vous inscrivez ; (b) votre consentement pour les e-mails marketing, les fonctionnalités d'avatar et de voix par IA, et les cookies d'analyse ; (c) notre intérêt légitime en matière de sécurité, de prévention de la fraude et d'amélioration du produit ; et (d) nos obligations légales (fiscalité, versements, demandes de conformité).

Vos droits

Vous pouvez demander l'accès à vos données personnelles, leur rectification, leur export ou leur suppression, et vous opposer à certains traitements ou en demander la limitation. Utilisez les outils d'export et de suppression intégrés à l'application, ou écrivez-nous à l'adresse ci-dessous.

Contact vie privée (DPO)

Écrivez à privacy@learnkasts.com pour toute demande ou réclamation relative à la vie privée. Nous nous efforçons de répondre sous 30 jours. Vous pouvez également saisir la Commission nigériane de protection des données (NDPC) ou votre autorité de contrôle locale.