Qui traite vos données
C’est l’équipe Credys, via le site credys.org, pour la phase de préinscription.
BEAO+ et les admins Credys habilités peuvent voir votre dossier uniquement pour le valider ou le refuser.
Pour toute question sur vos données : contact@credys.org
Ce qu’on vous demande
Selon les 3 étapes du formulaire :
- Étape compte : email, mot de passe (jamais stocké en clair), acceptation des conditions.
- Étape identité : prénom, nom, numéro de téléphone, étudiant ou non-étudiant.
- Si étudiant : école, niveau, parcours, matricule (facultatif), carte ou justificatif (photo ou PDF).
- Si non-étudiant : domaine d’activité, métier, organisation, résumé.
- Deux réponses sur vos ambitions (métier, projet ou idée).
- Optionnel : demande d’aide au remplissage + courte note.
- Étape email : un code de vérification (gardé temporairement, pas en clair dans la base principale).
- Sécurité : un contrôle anti-robot (hCaptcha) à la création du compte.
Pourquoi on en a besoin
Concrètement, vos données servent à :
- créer et gérer votre compte ;
- vérifier que l’email est bien le vôtre ;
- faire examiner votre dossier par BEAO+ ;
- vous prévenir par email ou sur /compte (validé, en attente, refusé) ;
- limiter la fraude (captcha, plafonds d’envoi) ;
- répondre si vous contactez le support.
Qui d’autre peut y accéder
Les validateurs BEAO+ et Credys, pour le dossier uniquement.
On s’appuie aussi sur des outils techniques. Ils hébergent ou font tourner le service pour nous :
- Vercel - site credys.org ;
- Railway - API api.credys.org ;
- Neon - base de données (profils, comptes) ;
- Upstash - sessions et codes temporaires ;
- Resend - emails (code, notifications) ;
- hCaptcha - vérification anti-robot.
Où sont stockées les données
Les serveurs de ces prestataires peuvent être en Europe, aux États-Unis ou ailleurs. On ne leur envoie que le nécessaire.
Une fois l’email parti, Gmail, iCloud ou votre opérateur mail gèrent la suite - ce n’est plus sous notre contrôle direct.
Combien de temps on garde
En gros :
- compte et profil : tant que la préinscription est active, puis selon la loi ou jusqu’à suppression si vous en faites la demande ;
- code email : une trentaine de minutes, le temps de valider ;
- carte étudiante : le temps de l’examen, en principe pas plus de 90 jours ;
- logs techniques : une durée courte, pour la sécurité et le dépannage.
Comment on protège
HTTPS, mots de passe hachés, codes non stockés en clair, accès limité aux validateurs, hébergeurs sérieux.
Aucune protection n’est parfaite. En cas de problème grave, on fera ce que la loi exige pour vous informer.
Vos droits
Au Togo, la loi n° 2019-014 sur les données personnelles vous donne notamment le droit de :
- savoir ce qu’on détient sur vous et corriger si c’est faux ;
- demander la suppression ou la limitation dans les cas prévus par la loi ;
- retirer votre consentement quand le traitement repose dessus ;
- saisir l’autorité compétente si vous estimez qu’on ne respecte pas vos droits.
Mineurs
Si vous avez moins de 18 ans, demandez l’accord d’un parent ou tuteur avant de vous inscrire.
Si ce texte change
On mettra à jour cette page si le service ou la loi évolue. La date est indiquée en haut.
Pour exercer vos droits : contact@credys.org