Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

Qui exploite l'application

GeSCo, application de suivi des incidents scolaires, est exploitée par Gesco, association en cours de constitution.

Contact pour toute question relative aux données personnelles : rgpd@appgesco.be.

Rôle de chacun

Chaque établissement scolaire qui utilise l'application est responsable du traitement des données qu'il y enregistre. Gesco agit pour son compte, en qualité de sous-traitant : Gesco héberge et fait fonctionner l'application, sans utiliser les données à d'autres fins.

Pour exercer ses droits (accès, rectification, effacement, limitation, opposition), une personne s'adresse en priorité à son établissement. Elle peut aussi écrire à rgpd@appgesco.be.

Données traitées

• Membres du personnel : identité professionnelle, c'est-à-dire le nom, l'adresse email et le rôle dans l'établissement.
• Élèves : nom, prénom et classe.
• Incidents : faits, circonstances et suivi.

Ces données sont saisies par l'établissement.

Finalité

Les données servent au suivi des incidents scolaires par l'établissement, et à rien d'autre. La base légale du traitement est déterminée par chaque établissement.

Connexion avec un compte Google ou Microsoft

L'application ne gère aucun mot de passe : chaque personne se connecte avec le compte Google ou Microsoft fourni par son établissement. Seuls l'adresse email, le nom et l'identifiant du compte sont utilisés, uniquement pour authentifier la personne.

L'utilisation des informations reçues des API Google respecte la politique sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Sous-traitants ultérieurs

• OVH : hébergement de l'application et des données, en France.
• Cloudflare : gestion du nom de domaine et réception des emails.
• Brevo : envoi des emails.
• Microsoft : connexion des personnes qui utilisent un compte Microsoft, et stockage des sauvegardes, chiffrées.
• Google : connexion des personnes qui utilisent un compte Google.

Durée de conservation

• Données de l'établissement : durée fixée par chaque établissement, 6 ans par défaut.
• Journal des actions et historique des imports d'élèves : conservés 18 mois, puis effacés automatiquement.
• Sauvegardes : conservées 18 mois au plus.
• Copies des emails envoyés : effacées après 90 jours.

Les données supprimées disparaissent des sauvegardes dans un délai maximal de 18 mois.

Sécurité

• Toutes les connexions à l'application sont chiffrées.
• Les sauvegardes sont chiffrées avant leur envoi vers leur lieu de stockage.
• L'accès aux données est limité aux personnes autorisées de chaque établissement.

Cookies

L'application n'utilise que les cookies nécessaires à la connexion. Elle ne dépose aucun cookie de mesure d'audience ni de publicité.