Politique de confidentialité

Le relevé de notes et le scan du diplôme sont chiffrés et conservés par AfricaVerif sur son serveur, hors de la blockchain et d'IPFS. Chaque document a sa propre clé, coupée en deux moitiés : l'une est remise à l'étudiant, l'autre est conservée par AfricaVerif. Aucune des deux ne suffit seule.

Sur la blockchain Polygon, seule une preuve est inscrite : un identifiant aléatoire, l'adresse de l'émetteur, la date, le statut (valide ou révoqué) et une empreinte à clé du contenu. Ni nom, ni note, ni image. Cette inscription est permanente. L'étudiant choisit à qui il transmet son lien de partage et peut retirer ce partage à tout moment.

Établissements : nom, pays, contact, adresse e-mail, mot de passe (conservé uniquement sous forme hachée), abonnement et paiements.

Étudiants : identité, matricule, adresse e-mail, diplôme (intitulé, niveau, filière, date, mention), matières et notes du relevé, scan du diplôme s'il est fourni par l'établissement.

Employeurs : adresse e-mail, entreprise, mot de passe (haché), documents consultés et date de consultation.

Sécurité et contact : secret de double authentification (chiffré), codes de secours et de vérification (hachés), adresse du portefeuille de la direction d'un établissement et signatures de ses validations ; nom, e-mail et message envoyés par le formulaire de contact.

Les comptes, les fiches de diplômes, le journal des consultations, les relevés de notes et les scans de diplômes (chiffrés) sont conservés sur le serveur d'AfricaVerif. Rien de tout cela n'est publié sur la blockchain ni sur IPFS. Des sauvegardes sont conservées environ un mois.

La moitié de clé détenue par l'étudiant reste dans son navigateur et dans les liens qu'il partage : elle n'est pas transmise à nos serveurs lors de la navigation. Une copie de secours peut en être conservée sous forme scellée, ouvrable uniquement avec une clé gardée hors ligne, pour aider un étudiant ayant perdu son lien.

L'établissement client est responsable des diplômes et relevés qu'il envoie : il les collecte auprès de ses étudiants et les informe. AfricaVerif les traite pour son compte (sous-traitant) et est responsable des comptes clients et employeurs, du journal des consultations et des messages de contact.

AfricaVerif est édité en France : le RGPD s'applique, ainsi que la loi ivoirienne sur la protection des données. Un accord de traitement des données est signé avec chaque établissement, qui remplit aussi ses formalités auprès de l'autorité de protection de son pays avant d'importer des données réelles.

Les données de compte sont conservées pendant la relation contractuelle, puis pendant la durée légale applicable aux obligations comptables. Le journal des consultations est conservé pour permettre à l'étudiant de savoir qui a consulté ses documents.

Les relevés et les scans chiffrés d'un document certifié sont conservés tant que l'établissement ou l'étudiant ne demande pas leur suppression. Un document supprimé n'est plus vérifiable. Les inscriptions sur la blockchain sont permanentes.

Vous pouvez demander l'accès à vos données, leur correction, leur suppression, vous opposer à leur utilisation (y compris, gratuitement, à la prospection) et en recevoir une copie.

Effacement d'un document certifié : une blockchain ne peut pas être modifiée ; c'est pourquoi aucune donnée lisible n'y est écrite. L'effacement consiste à supprimer, hors chaîne, le relevé, le scan et leurs clés. Tant que ces données existent, l'empreinte reste une donnée personnelle ; une fois détruites, elle n'est plus rattachable à une personne ni à un document, et le document n'est plus vérifiable. L'inscription elle-même demeure dans l'historique de la blockchain.

Un étudiant peut s'adresser à son établissement ou directement à AfricaVerif à l'adressenelson.machecler@novachainacademy.com.

Nous faisons appel à un hébergeur, à un fournisseur d'accès au réseau Polygon et à un prestataire d'envoi d'e-mails. Le règlement de l'abonnement est reçu hors plateforme : AfricaVerif conserve son montant et sa référence de justificatif, sans enregistrer de coordonnées bancaires.

Le serveur d'AfricaVerif est hébergé par OVHcloud en France. La blockchain Polygon est un réseau public dont les ordinateurs sont répartis dans le monde : seule la preuve décrite plus haut y est inscrite.

L'accord signé avec l'établissement liste les prestataires utilisés ; l'établissement est prévenu avant l'ajout d'un nouveau prestataire.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays : en Côte d'Ivoire, l'ARTCI (www.autoritedeprotection.ci) ; en France, la CNIL (www.cnil.fr).

Le site n'utilise ni cookie publicitaire ni mesure d'audience tierce. Un cookie technique de session maintient la connexion à votre espace. Dans l'espace étudiant, les clés des documents sont conservées dans le stockage local du navigateur : elles ne quittent pas votre appareil. Ces éléments sont strictement nécessaires au service et ne requièrent pas de consentement préalable.