Politique de Confidentialité

Date d’entrée en vigueur : 17 Juillet, 2026 Dernière mise à jour : 17 Juillet, 2026

La présente Politique de Confidentialité explique comment Cosmos Educational Press Limited (« Cosmos », « nous », « notre ») traite les données à caractère personnel dans le cadre de Zuwaa, notre service de listes scolaires et de fournitures (le « Service »). Zuwaa repose sur la plateforme ERP FeePrime, qui fournit et maintient une grande partie de l’infrastructure et de la sécurité sous-jacentes.

1. Deux rôles — à lire en premier

Nous traitons des données à caractère personnel en deux qualités distinctes, toutes deux couvertes par la présente Politique :

1. En qualité de responsable du traitement — pour les données à caractère personnel des personnes qui utilisent Zuwaa directement : les parents et tuteurs qui passent des commandes, et le personnel scolaire qui administre le compte de son établissement. Cela comprend les coordonnées, l’historique des commandes et les informations liées au paiement. La présente Politique régit ces données.

2. En qualité de sous-traitant — lorsqu’un établissement fournit des données à caractère personnel relatives à ses propres élèves afin que les commandes puissent être préparées et honorées, l’établissement est le responsable du traitement de ces données d’élèves et décide des raisons et des modalités de leur traitement ; nous les traitons pour son compte et sur ses instructions. Si les données de votre enfant figurent dans Zuwaa parce que son établissement les y a saisies, c’est la notice de confidentialité de cet établissement qui en régit l’usage, et vous devez le contacter pour exercer les droits afférents. Nous assistons les établissements dans le traitement de telles demandes.

Les sections ci-dessous concernent les données à caractère personnel dont nous sommes responsable du traitement, sauf mention contraire.

2. Données à caractère personnel que nous collectons (en tant que responsable)

• Données de compte et de contact — nom, adresse électronique, numéro de téléphone, et l’établissement ou la classe concernés par une commande.
• Données de commande — les listes et articles commandés, les modalités de livraison ou de retrait, et l’historique des commandes.
• Données liées au paiement — le nécessaire pour traiter et rapprocher un paiement. Nous ne stockons pas vos numéros complets de carte de paiement ni vos codes PIN de mobile money. Les identifiants de paiement traités par la plateforme sont chiffrés.
• Données d’authentification — informations utilisées pour vous connecter de manière sécurisée (par exemple, codes à usage unique ou identifiants d’authentification unique). Les mots de passe, lorsqu’ils sont utilisés, ne sont stockés que sous forme d’empreintes à sens unique et ne sont jamais récupérables.
• Données d’usage et techniques — journaux, informations sur l’appareil et le navigateur, adresse IP et interactions avec le Service, utilisées pour l’exploiter, le sécuriser et l’améliorer.
• Communications — les messages que vous nous adressez (par exemple, les demandes d’assistance).

3. Pourquoi nous les utilisons, et nos bases légales

Nous utilisons les données à caractère personnel (en tant que responsable) pour :

• fournir et administrer le Service, traiter vos commandes et gérer votre compte — pour exécuter notre contrat avec vous ;
• encaisser et rapprocher les paiements — pour exécuter notre contrat et respecter nos obligations légales et comptables ;
• sécuriser le Service et prévenir la fraude et les abus — au titre de nos intérêts légitimes et de nos obligations légales ;
• communiquer avec vous au sujet de vos commandes et des avis de service importants — pour exécuter notre contrat et au titre de nos intérêts légitimes ;
• améliorer le Service — au titre de nos intérêts légitimes, en utilisant les données de manière limitée et, le cas échéant, agrégée ; et
• respecter la loi et répondre aux demandes légitimes.

Lorsque nous nous fondons sur le consentement (par exemple, pour certaines communications marketing), vous pouvez le retirer à tout moment.

4. Partage et destinataires

Nous ne vendons pas de données à caractère personnel. Nous ne les partageons qu’avec :

• Nos prestataires techniques et de service, par catégorie : la plateforme ERP FeePrime et son prestataire d’hébergement établi dans l’UE, notre agrégateur de paiement agréé, et des prestataires de fonctions d’authentification, de sécurité, d’envoi de courriels et de livraison/logistique selon les besoins d’exécution de votre commande.
• Les établissements scolaires, lorsqu’une commande concerne un élève de cet établissement et que le partage est nécessaire à sa préparation ou à sa livraison.
• Des conseils professionnels (tels qu’auditeurs et avocats), lorsque cela est nécessaire et sous obligation de confidentialité.
• Les autorités, lorsque la loi l’exige ou pour protéger des droits, la sécurité ou l’intégrité du Service.

5. Transferts internationaux de données

Le Service est hébergé sur une infrastructure située dans l’Union européenne (Allemagne). Si vous utilisez Zuwaa depuis le Cameroun ou ailleurs, vos données à caractère personnel seront transférées et stockées dans l’UE. Lorsque des données à caractère personnel sont transférées au-delà des frontières, nous nous appuyons sur des garanties appropriées reconnues par le droit applicable en matière de protection des données et prenons des mesures raisonnables pour qu’elles restent protégées selon le niveau décrit ici.

6. Conservation

Nous conservons les données à caractère personnel aussi longtemps que nécessaire pour fournir le Service et votre compte et pour honorer vos commandes, puis uniquement le temps nécessaire pour satisfaire à nos obligations légales, comptables et de sécurité, ou pour résoudre des litiges. Les sauvegardes sont conservées selon un cycle glissant, puis écrasées. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.

7. Sécurité

Nous protégeons les données à caractère personnel par des mesures techniques et organisationnelles appropriées, notamment le chiffrement en transit, le chiffrement au repos des données les plus sensibles, des contrôles d’accès stricts fondés sur les rôles, une piste d’audit infalsifiable et des sauvegardes chiffrées. Un résumé en langage clair figure sur notre page de sécurité. Aucun système n’est parfaitement sûr, mais nous œuvrons en permanence à la protection de vos données.

8. Enfants et données des élèves

Zuwaa existe pour servir les établissements et les familles, et implique nécessairement des informations relatives aux élèves. Nous ne traitons les données des élèves que pour préparer et honorer les commandes, les protégeons par les mesures ci-dessus, et ne les vendons jamais. Lorsqu’un établissement fournit des données d’élèves, il en est le responsable du traitement et répond de la base légale afférente (voir Section 1). Lorsqu’un parent ou tuteur fournit les données de son propre enfant pour passer une commande, nous n’utilisons ces données que pour cette commande.

9. Vos droits

Sous réserve du droit applicable, vous disposez du droit d’accéder à vos données à caractère personnel, de les faire rectifier ou supprimer, de limiter certains traitements ou de vous y opposer, de les recevoir dans un format portable, et de retirer votre consentement lorsque le traitement s’y fonde. Vous pouvez également introduire une réclamation auprès d’une autorité compétente de protection des données.

Pour exercer ces droits sur les données dont nous sommes responsable du traitement, contactez-nous aux coordonnées ci-dessous. Si les données concernent un élève et ont été fournies par un établissement, veuillez contacter cet établissement (voir Section 1).

10. Cookies

Nos sites web utilisent des cookies essentiels nécessaires à votre connexion et à la sécurité du Service, et peuvent utiliser des cookies de mesure d’audience pour comprendre et améliorer l’usage. Lorsque cela est requis, nous sollicitons votre consentement aux cookies non essentiels. Vous pouvez également contrôler les cookies via les paramètres de votre navigateur ; la désactivation des cookies essentiels peut affecter le fonctionnement du Service.

11. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. Lorsque les modifications sont substantielles, nous en donnerons un préavis raisonnable avant leur entrée en vigueur. La date de « Dernière mise à jour » ci-dessus indique la version en vigueur.

12. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits (en tant que responsable du traitement) : info@cosmospublishers.org Cosmos Educational Press Limited.