Le prototype comporte un espace institutionnel réel. Les comptes sont créés par l'administration, les annonces sont enregistrées sur le serveur et un cookie de session strictement nécessaire est déposé lors de la connexion. Aucun outil de mesure d'audience, aucune publicité et aucun script tiers ne sont utilisés. La lettre d'information reste une simulation.
1. Principes
La plateforme applique une logique de minimisation : ne collecter que ce qui est nécessaire au fonctionnement technique et à la sécurité. Aucun profilage publicitaire n'est réalisé, aucune donnée n'est revendue.
2. Responsable du traitement
Dans le prototype, aucun responsable de traitement officiel n'est encore désigné. En production, cette responsabilité sera portée par l'institution publique en charge de la plateforme, dont les coordonnées seront publiées sur cette page.
3. Données effectivement traitées
Journaux du serveur
Comme tout serveur web, l'hébergement enregistre des journaux techniques : adresse IP, date et heure, page demandée (y compris les paramètres de recherche), code de réponse, volume transféré, navigateur et page d'origine. Ces journaux servent à la sécurité, au diagnostic et à la prévention des abus.
Recherche
Les termes recherchés apparaissent dans l'adresse de la page et peuvent donc figurer dans les journaux du serveur. Il est recommandé de ne pas saisir de données personnelles sensibles dans le champ de recherche.
Compte institutionnel
Pour les agents habilités, la plateforme conserve l'adresse professionnelle, le nom, l'institution de rattachement, le rôle (institution, vérificateur ou administration), l'empreinte du mot de passe et la date de dernière connexion. Le mot de passe lui-même n'est jamais stocké : seule une empreinte scrypt non réversible est conservée. Les comptes sont créés par l'administration ; aucune inscription publique n'est ouverte.
Session et adresse IP
Une connexion crée une session côté serveur, identifiée par un jeton aléatoire placé dans un cookie et conservé sous forme d'empreinte. La session expire après huit heures. L'adresse IP et l'empreinte du navigateur sont conservées avec la session pour la sécurité, ainsi que dans le journal d'audit des connexions et des actions de publication.
Brouillons et annonces
Les brouillons, annonces soumises, motifs de rejet et publications sont enregistrés dans la base de données du serveur. Une annonce publiée devient publique avec sa référence, son institution émettrice, sa date et son texte. Les brouillons et les annonces rejetées ne sont pas visibles du public.
Lettre d'information
Le formulaire de lettre d'information reste une démonstration : aucune adresse n'est enregistrée, transmise ou utilisée. Le message de confirmation affiché est simulé.
4. Cookies et traceurs
Le site public ne dépose aucun cookie de mesure d'audience ou publicitaire et n'utilise aucun script tiers, aucune police distante ni image distante. Seul le cookie de session de l'espace institutions est utilisé : __Host-bk_session, avec les attributs HttpOnly, Secure, SameSite=Strict et une durée de huit heures. Il est strictement nécessaire à l'authentification et n'est pas utilisé pour du profilage.
La déconnexion supprime la session côté serveur et efface le cookie. Aucun brouillon n'est conservé dans le stockage local du navigateur : les brouillons enregistrés le sont sur le serveur, dans le compte de l'institution.
5. Destinataires
Aucune donnée n'est vendue, louée ou transmise à des partenaires commerciaux. Les journaux peuvent être consultés par les administrateurs techniques de l'hébergement pour assurer la sécurité du service. L'autorité de certification qui délivre le certificat HTTPS ne reçoit pas les données des visiteurs.
6. Durées de conservation
Les sessions expirent après huit heures et les sessions échues sont supprimées. Les comptes institutionnels sont conservés tant que l'habilitation est active. Les annonces et leur historique de vérification sont conservés pour assurer la traçabilité éditoriale ; une annonce rejetée reste accessible à son institution pour correction. Le journal d'audit est conservé pour la durée du prototype, dans l'attente d'une politique de rétention formelle. Les journaux techniques de nginx suivent la rotation configurée sur le serveur.
7. Sécurité
Le site est servi exclusivement en HTTPS, avec HSTS, une politique de sécurité du contenu et un accès serveur restreint. Les mots de passe sont hachés avec scrypt et un sel aléatoire, les sessions sont opaques et expirent, les écritures exigent un jeton CSRF, l'origine des requêtes est contrôlée et les tentatives de connexion sont limitées. L'API n'écoute que sur l'interface locale du serveur, derrière nginx. Ces mesures réduisent les risques sans garantir une sécurité absolue.
8. Vos droits
En production, vous pourrez demander l'accès, la rectification, l'effacement, la limitation ou l'opposition au traitement de vos données. Ces demandes seront adressées à l'institution responsable, via le canal qui sera publié sur cette page.
Vous pourrez également adresser une réclamation à la Commission de l'informatique et des libertés (CIL) du Burkina Faso. Dans le prototype, les demandes relatives aux comptes institutionnels sont adressées à l'administration de la plateforme ; aucun délégué officiel n'est encore désigné.
9. Hébergement et transferts
Le prototype est hébergé sur une infrastructure mutualisée. La base de données est stockée sur le serveur, en dehors de la racine web, et aucun transfert intentionnel de données vers un service tiers n'est effectué. La localisation de l'hébergement et les garanties applicables seront précisées avant la mise en production.
10. Mineurs
Aucune inscription publique n'est ouverte et les comptes sont strictement réservés aux institutions habilitées. Le site ne collecte pas sciemment de données concernant des mineurs. Les contenus d'orientation et de bourses sont destinés à un public général.
11. Modifications
Version 0.2 — 25 octobre 2026. Toute modification substantielle sera datée et signalée sur cette page. La version en vigueur est celle publiée ici.
12. Contact
Aucun délégué à la protection des données n'est désigné pour ce prototype et aucune adresse de contact officielle n'est encore active. Le canal de contact sera publié avant la mise en production.