EduFay← Accueil

Politique de confidentialité

Ce document explique, de façon pratique, quelles données EduFay traite aujourd'hui, pourquoi, et à qui elles peuvent être confiées.

Dernière mise à jour : 30 octobre 2026

Sur le site edufay.org

Le site edufay.org présente EduFay et ses tarifs ; l'application utilisée par les établissements n'y est pas ouverte. Sur ce site, seuls les traitements suivants ont lieu :

  • les messages que vous adressez par e-mail à l'équipe EduFay, décrits à la section 7 ; le site ne comporte pas encore de formulaire de contact ;
  • les données techniques de connexion (adresse IP, navigateur, pages demandées), reçues par l'hébergeur Vercel pour acheminer les pages et protéger le site ;
  • un seul cookie, de sécurité, strictement nécessaire ; aucun cookie de mesure d'audience ni publicitaire ;
  • l'affichage des tarifs, qui ne collecte aucune donnée personnelle.

Prestataires du site : Vercel (hébergement), Google Workspace (messagerie de l'adresse de contact) et Neon (base de données du catalogue des tarifs, sans donnée personnelle des visiteurs). Les sections 2 à 6 décrivent le service EduFay utilisé par les établissements.

1. Qui est concerné et quel est notre rôle

EduFay est un service édité par WOFAMI SUARL (identification complète dans les mentions légales).

EduFay est utilisé par des établissements scolaires. Pour les données des élèves et de leurs parents, c'est l'établissement qui décide de leur utilisation ; EduFay les traite pour son compte afin de fournir le service décrit dans les conditions générales d'utilisation. Pour les comptes des utilisateurs, la facturation et les demandes de contact, EduFay traite les données pour ses propres besoins de fourniture et de gestion du service.

2. Données de l'établissement et des comptes

  • Établissement : nom, coordonnées renseignées (adresse, téléphone), logo, paramètres (calendrier de scolarité, frais).
  • Utilisateurs : adresse e-mail, nom éventuel, rôle, état du compte, dates de connexion. Les mots de passe ne sont jamais conservés en clair.
  • Connexion : un cookie de session et un cookie de sécurité (protection contre les requêtes frauduleuses), strictement nécessaires au fonctionnement ; aucun cookie publicitaire.

Connexion avec Google (facultative)

Vous pouvez associer un compte Google à votre compte EduFay depuis la page Mon compte, lors de l'activation de votre compte (première connexion), ou en acceptant une invitation d'équipe. EduFay reçoit alors de Google uniquement un identifiant technique de ce compte Google, son adresse e-mail et l'indication que cette adresse est vérifiée. Seul l'identifiant technique est conservé, pour vous reconnaître lors des connexions suivantes. L'adresse e-mail Google n'est pas enregistrée : elle sert uniquement, lors d'une invitation d'équipe, à vérifier qu'elle est identique à l'adresse invitée. L'adresse e-mail enregistrée dans votre compte EduFay reste celle que vous avez saisie ou qui a été invitée. Une association demandée depuis Mon compte est signalée par un e-mail de sécurité envoyé à cette adresse. EduFay ne reçoit ni votre mot de passe Google, ni vos contacts, ni aucune autre donnée de votre compte Google. Une connexion avec Google ne crée jamais d'établissement et ne donne accès qu'à un compte EduFay déjà associé.

Ces informations ne servent qu'à vous connecter : elles ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires. L'identifiant technique est conservé tant que l'association existe. Si votre compte EduFay possède un mot de passe, vous pouvez dissocier Google à tout moment depuis Mon compte, en confirmant ce mot de passe, qui reste ensuite utilisable ; sans mot de passe, Google reste votre moyen de connexion et ne peut pas être retiré. L'utilisation des informations reçues de Google respecte les règles de Google relatives aux données des utilisateurs des services d'API, y compris les exigences d'utilisation limitée (Limited Use).

3. Données des élèves et des parents

L'établissement saisit ou importe (fichier CSV ou Excel) les élèves et leurs responsables : nom et prénom des élèves, classe et année scolaire, situation d'inscription, et, lorsque l'établissement les renseigne, date de naissance et adresse ; nom du parent ou tuteur, numéro WhatsApp et éventuel second numéro de téléphone. Ces données servent à calculer ce qui est dû, à suivre les paiements et à contacter les familles. Elles ne sont visibles que des utilisateurs de l'établissement concerné, selon leur rôle.

4. Données de paiement de scolarité

Pour chaque encaissement enregistré par l'établissement : montant, date, mode de règlement, référence, élève concerné, auteur de la saisie, ainsi que les corrections et annulations. Les reçus sont générés à partir de ces informations. EduFay n'encaisse pas la scolarité pour le compte de l'établissement et ne reçoit pas de numéro de carte des parents.

5. Données de communication

Pour les relances et messages aux parents : modèles de message, destinataires, canal utilisé, statut d'envoi et tentatives, auteur de l'envoi, ainsi que le contenu des messages et leurs pièces jointes éventuelles. Ce journal permet à l'établissement de savoir ce qui a été envoyé, à qui et quand.

6. Données d'abonnement et de facturation

Formule choisie, tarif contractuel et version de grille, factures et leur statut, tentatives de paiement et références communiquées par le prestataire de paiement, notifications de facturation. EduFay ne conserve ni numéro de carte ni code secret de paiement mobile.

7. Demandes de contact

Sur edufay.org, les demandes se font par e-mail à l'adresse de contact ci-dessous : nous utilisons votre adresse e-mail et les informations que vous choisissez de nous écrire uniquement pour vous répondre et suivre votre demande. Ces messages sont réservés à l'équipe EduFay, jamais visibles des établissements et jamais cédés à des tiers. Ils sont conservés le temps nécessaire au traitement de votre demande et au suivi de nos échanges ; vous pouvez en demander la suppression à tout moment.

Lorsqu'il sera ouvert, le formulaire de contact enregistre votre nom, votre adresse e-mail, votre téléphone et votre organisation si vous les indiquez, le sujet et le message, afin de vous répondre et de suivre votre demande. L'envoi suppose votre accord explicite (case à cocher du formulaire). Les demandes sont enregistrées dans la base de données d'EduFay (Neon), réservées à l'équipe EduFay, jamais visibles des établissements et jamais cédées à des tiers. Elles sont conservées le temps nécessaire au traitement de votre demande et au suivi de nos échanges ; vous pouvez en demander la suppression à tout moment à l'adresse de contact ci-dessous.

8. Prestataires et sous-traitants

Pour fournir le service, EduFay s'appuie sur les prestataires suivants, qui reçoivent uniquement les données nécessaires à leur mission :

  • hébergement de l'application : Vercel ; base de données : Neon ;
  • envoi d'e-mails (codes d'activation, notifications) : Resend ;
  • connexion avec Google, si vous l'utilisez : Google (vérification de votre identité) ;
  • messagerie aux parents : WhatsApp (Meta) lorsque le canal est activé, et SMS si un opérateur est activé ;
  • paiement des abonnements : PayTech ;
  • stockage des images (logo de l'établissement) : Cloudinary.

Cette liste peut évoluer ; elle est tenue à jour sur cette page.

9. Données traitées hors du Sénégal

Plusieurs de ces prestataires sont établis hors du Sénégal, notamment aux États-Unis. Les données qu'ils traitent pour EduFay peuvent donc être hébergées ou traitées hors du Sénégal ; l'application elle-même est servie depuis un centre de données situé à Francfort (Allemagne). Pour toute question sur ces transferts, écrivez à l'adresse de contact ci-dessous.

10. Sécurité et traçabilité

  • Isolation stricte entre établissements et accès par rôle, vérifiés à chaque requête côté serveur.
  • Journal d'audit des actions sensibles (équipe, paiements, corrections, abonnement) ; les journaux n'enregistrent pas de mot de passe ni de code.
  • Les actions d'administration de la plateforme (tarifs, accès, intégrations) sont réservées à des comptes habilités explicitement et sont journalisées avec leur motif.

11. Conservation

À ce jour, EduFay ne supprime pas automatiquement les données d'un établissement, y compris à la fin d'un essai ou d'un abonnement : elles restent consultables et exportables en lecture seule. Les durées de conservation précises feront l'objet d'une information dédiée lorsqu'elles seront arrêtées.

12. Vos droits et comment les exercer

Vous pouvez demander l'accès à vos données personnelles, leur rectification ou leur suppression, ou vous opposer à un traitement. Si vous êtes parent ou élève, adressez-vous d'abord à l'établissement scolaire, qui décide de l'utilisation de ces données ; vous pouvez aussi écrire à EduFay, qui transmettra ou traitera la demande selon le cas. La marche à suivre pour une demande de suppression est détaillée sur la page suppression des données. Nous répondons aux demandes envoyées à :

Éditeur : WOFAMI SUARL, Immeuble Business Fann, Mermoz, Dakar, Sénégal

E-mail (contact, assistance, données personnelles) : contact-edufay@wofami.com

Téléphone : +221 78 686 22 29

Ou via la page de contact.

Vous pouvez également adresser une réclamation à la Commission de Protection des Données Personnelles (CDP) du Sénégal.

13. Numéro WhatsApp EduFay

Un numéro géré par EduFay, au nom de l'établissement

EduFay gère un numéro WhatsApp officiel. Lorsqu'un établissement choisit ce numéro, EduFay y envoie en son nom, et en le nommant dans chaque message, deux catégories de notifications : les relances de frais de scolarité et les confirmations de paiement. Ces messages suivent des modèles approuvés par WhatsApp ; aucun message libre, aucune pièce jointe et aucune prospection ne passent par ce numéro. Ce numéro n'est ni un canal de conversation ni un service d'assistance : les messages qui lui sont adressés ne reçoivent pas de réponse et ne sont pas transmis à l'établissement. Il accepte en revanche les demandes d'arrêt, qu'EduFay enregistre et traite (voir « Retirer son accord et demandes d'arrêt »).

Pour les données des élèves et de leurs parents, l'établissement décide de leur utilisation et EduFay les traite pour son compte (section 1). EduFay est responsable du fonctionnement de ce numéro, de la protection de ses accès et du traitement des demandes d'arrêt qu'il reçoit.

Données utilisées pour un envoi

Avec les modèles de messages utilisés à ce jour, le message transmis contient uniquement le nom de l'établissement, le montant concerné, la date (échéance ou paiement) et le contact direct indiqué par l'établissement (numéro de téléphone ou adresse e-mail). Il n'indique aucun nom d'élève ni de parent. Pour une relance, le montant est le solde restant à régler ; pour une confirmation, celui du paiement enregistré. Pour l'acheminer, EduFay utilise aussi le numéro WhatsApp du destinataire et des identifiants techniques : l'identifiant attribué au message par Meta, le modèle utilisé, les dates d'envoi et les statuts de livraison.

Autorisation préalable du destinataire

Aucun message n'est envoyé depuis ce numéro sans une autorisation WhatsApp préalable donnée pour le numéro EduFay, recueillie par l'établissement et enregistrée dans EduFay pour l'élève et le numéro concernés. Avant de la recueillir, l'établissement remet au destinataire l'information EduFay destinée aux parents, dans une version identifiée : ces notifications lui parviendront du numéro WhatsApp d'EduFay, au nom de l'établissement, pour les relances de frais de scolarité et les confirmations de paiement. L'autorisation enregistrée indique cette version. Une autorisation enregistrée auparavant, ou pour le seul numéro de l'établissement, ne permet aucun envoi depuis le numéro EduFay : elle doit être recueillie de nouveau. Inversement, une autorisation donnée pour le numéro EduFay ne vaut pas pour le numéro propre de l'établissement. EduFay en conserve la trace, en distinguant l'accord du destinataire, l'attestation de l'établissement et la saisie dans EduFay : la date du recueil, le moyen utilisé (formulaire écrit ou numérique, déclaration en personne ou autre), la référence de la preuve conservée par l'établissement, la version de l'information remise, la date d'enregistrement et le compte qui l'a enregistrée. Le retrait d'une autorisation est enregistré de la même façon et arrête les envois. Aucun message n'est envoyé à un numéro qui s'y est opposé.

Un expéditeur commun, des établissements isolés

Plusieurs établissements peuvent utiliser le même numéro EduFay. Chaque envoi reste rattaché à l'établissement qui l'a demandé : ses données (élèves, responsables, paiements, historique des messages) ne sont jamais communiquées à un autre établissement, et les statuts de livraison sont rattachés à l'envoi précis qui les concerne.

Retirer son accord et demandes d'arrêt

Répondre STOP (ou ARRÊT), seul, à un message du numéro EduFay arrête les envois de ce numéro vers le vôtre, pour tous les établissements qui l'utilisent. Cette réponse est prise en compte même lorsque le message reçu ne la rappelle pas. Un message qui exprime autrement ce souhait, une demande transmise par un établissement ou une demande reçue directement par EduFay suspend ces envois jusqu'à son examen par EduFay. Vous pouvez aussi retirer votre accord auprès de l'établissement. Une opposition arrête les envois ; elle ne supprime pas vos données : pour demander leur suppression, voir « Vos droits ». Pour traiter une demande, EduFay conserve le numéro concerné, un court extrait du message ou la référence de la demande transmise, et la décision prise. Une opposition enregistrée sur le numéro EduFay est conservée aussi longtemps qu'elle doit être respectée ; elle ne peut être levée ni par un établissement ni par EduFay. En l'état actuel du service, une nouvelle autorisation donnée ensuite à un établissement ne la lève pas non plus : le numéro EduFay ne vous enverra plus de notification, quel que soit l'établissement. Vous pouvez toujours contacter directement l'établissement.

Ce qui est conservé

Dans l'historique de l'établissement, visible de lui seul : le numéro du destinataire, le message préparé dans EduFay pour l'établissement (qui peut mentionner le nom de l'élève, bien que ce nom ne soit pas transmis par WhatsApp), le modèle WhatsApp utilisé avec les valeurs transmises, l'identifiant du message attribué par Meta et les statuts de livraison communiqués par Meta. Pour une relance, s'y ajoutent son niveau, l'échéance concernée et la situation financière au moment de l'envoi (montants dus, réglés et restants). Des autres messages reçus sur le numéro EduFay, seule une trace technique est gardée (identifiant, date, type), sans expéditeur ni contenu ; ils ne reçoivent pas de réponse et ne sont pas transmis à l'établissement. Les preuves de bon fonctionnement du service ne contiennent que des identifiants, des statuts et de courtes références : jamais de jeton d'accès, de numéro de téléphone ni de texte de message.

Chaque élément suit sa propre règle de conservation. Pour le numéro EduFay, les éléments suivants sont supprimés lors d'une purge manuelle et contrôlée, effectuée chaque mois par EduFay : les traces techniques des messages reçus, après 90 jours ; pour une demande d'arrêt traitée, l'extrait du message ou la note qui l'accompagne, 30 jours après la décision, puis la demande elle-même, 365 jours après la décision ; les statuts de livraison qui n'ont pu être rattachés à aucun envoi, après 30 jours. Une demande d'arrêt encore en attente d'examen n'est pas supprimée.

L'historique des notifications de l'établissement et les traces d'autorisation et de retrait servent à justifier chaque envoi : ils sont conservés avec les autres données de l'établissement (section 11), sans suppression automatique, et leur durée de conservation reste à fixer. Une opposition est conservée aussi longtemps qu'elle doit être respectée, limitée à ce qui permet de la respecter (le numéro, la date et l'origine de la demande).

Meta (WhatsApp) et transferts hors du Sénégal

Meta (WhatsApp Business Platform) achemine les messages et transmet à EduFay leurs statuts de livraison ; l'hébergeur de l'application stocke les données (section 8). Les messages sont acheminés par WhatsApp, service du groupe Meta : les données nécessaires à l'envoi peuvent être traitées hors du Sénégal, comme indiqué à la section 9. Votre utilisation de WhatsApp reste régie par les conditions et la politique de confidentialité de WhatsApp. Les demandes d'arrêt ne sont examinées que par des administrateurs EduFay explicitement habilités, qui voient le numéro sous forme masquée.

Vos droits

Pour toute question sur une notification, adressez-vous d'abord à l'établissement indiqué dans le message. Vous pouvez à tout moment répondre STOP, ou écrire à EduFay à l'adresse contact-edufay@wofami.com pour exercer vos droits d'accès, de rectification, d'effacement ou d'opposition. Une demande d'effacement ne supprime pas une opposition : elle est conservée, limitée au numéro, à la date et à l'origine de la demande, pour continuer d'être respectée. Le reste de cette politique de confidentialité s'applique également à ces traitements.