Politique de confidentialité

Le Groupe scolaire THIASS (ci-après « GSTHIASS », « nous ») s’engage à protéger la vie privée des personnes utilisant son application mobile de vérification de tickets et son portail en ligne. La présente politique décrit quelles données sont traitées, dans quel but, et quels sont vos droits.

Cette page est publiée pour répondre aux exigences de transparence de Google Play concernant les données utilisateur et les autorisations sensibles, conformément aux règles « Privacy, Deception and Device Abuse » de la Play Console.

Groupe scolaire THIASS (GSTHIASS)
Malika, Cité Sonatel
Dakar — Sénégal

E-mail : thiassg@gmail.com
Téléphone : 33 837 79 79 / 77 361 94 94

GSTHIASS Scan est une application mobile réservée au personnel autorisé de l’établissement (administration, direction, supervision, caisse). Elle permet de :

• se connecter avec un compte professionnel ;
• scanner ou saisir un code QR / numéro de ticket ;
• vérifier la validité d’un ticket d’entrée ou d’un ticket aire de jeux.

L’application ne s’adresse pas au grand public ni aux familles. Elle ne vend pas de biens, n’affiche pas de publicité et ne propose pas de création de compte libre.

Nous traitons uniquement les données nécessaires au fonctionnement de l’application :

• Identifiants de connexion : adresse e-mail et mot de passe (authentification via Supabase Auth).
• Profil personnel : nom, rôle (admin, directeur, superviseur, caissier, etc.) et identifiant utilisateur, tels qu’enregistrés dans la base GSTHIASS.
• Données de vérification : contenu scanné ou saisi (token, numéro de ticket, identifiant de session, code bracelet) et résultat de la vérification (valide / expiré / introuvable).
• Données techniques minimales : requêtes réseau vers nos serveurs, horodatage des vérifications, jeton de session sécurisé.

Données que nous ne collectons pas via l’application Scan :

• localisation GPS ;
• carnet d’adresses ou contacts du téléphone ;
• photos ou vidéos enregistrées et stockées sur l’appareil ;
• données de santé, biométriques ou financières personnelles de l’utilisateur ;
• identifiants publicitaires ou profils marketing.

Les images capturées par la caméra servent uniquement à la lecture du code QR en temps réel. Elles ne sont ni enregistrées ni transmises à nos serveurs.

Les données sont utilisées exclusivement pour :

• authentifier le personnel et contrôler les droits d’accès ;
• vérifier les tickets d’entrée et de l’aire de jeux ;
• assurer la traçabilité interne des contrôles (horodatage, compte utilisateur) ;
• maintenir la sécurité et la disponibilité du service.

Nous n’utilisons pas vos données à des fins publicitaires, de revente ou de profilage commercial.

L’application peut demander les autorisations suivantes :

• Caméra — pour scanner les codes QR des tickets. Obligatoire pour le mode scan ; une saisie manuelle reste possible sans caméra.
• Accès Internet — pour la connexion sécurisée et l’appel aux services de vérification hébergés chez Supabase.

Aucune autre autorisation sensible (microphone, SMS, localisation, stockage étendu, etc.) n’est requise pour le fonctionnement normal de GSTHIASS Scan.

Nous ne vendons ni ne louons vos données personnelles. Elles peuvent être traitées par les prestataires suivants, dans la limite strictement nécessaire :

• Supabase — hébergement de la base de données, authentification et fonctions de vérification. Politique Supabase
• Google Play — distribution de l’application Android (données liées au compte développeur / Play Store selon leurs propres conditions).

Nous pouvons divulguer des informations si la loi sénégalaise applicable l’exige ou pour protéger les droits, la sécurité de l’établissement et des usagers.

Les comptes personnel et les journaux de vérification sont conservés tant que le compte est actif et selon les besoins administratifs et légaux de l’établissement. Les données peuvent être supprimées ou anonymisées lors de la clôture d’un compte professionnel, sous réserve des obligations légales de conservation.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : connexion chiffrée (HTTPS/TLS), authentification sécurisée, contrôle d’accès par rôle, hébergement chez un prestataire reconnu. Aucune transmission sur Internet n’est toutefois garantie à 100 % ; nous encourageons l’usage d’appareils à jour et de mots de passe robustes.

Conformément à la réglementation applicable au Sénégal et, le cas échéant, au RGPD pour les personnes concernées dans l’Union européenne, vous pouvez demander :

• l’accès à vos données personnelles ;
• la rectification de données inexactes ;
• l’effacement ou la limitation du traitement, lorsque la loi le permet ;
• des informations sur la base légale et la finalité du traitement.

Pour exercer ces droits, contactez-nous à thiassg@gmail.com. Nous répondrons dans un délai raisonnable.

GSTHIASS Scan est réservée au personnel adulte de l’établissement. L’application n’est pas destinée aux enfants et ne collecte pas sciemment de données personnelles d’élèves mineurs via le scan. Les informations affichées lors d’une vérification de ticket (catégorie, validité, montant) concernent le ticket lui-même, et non un profil d’enfant nominatif.

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales, techniques ou fonctionnelles. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous informerons le personnel concerné par les canaux habituels de l’établissement.

Pour toute question relative à cette politique ou au traitement de vos données :

• E-mail : thiassg@gmail.com
• Formulaire : gsthiass.com/contact
• Adresse : Malika, Cité Sonatel, Dakar — Sénégal