Politique de confidentialité

GoDigit est une plateforme d'apprentissage du numérique ouverte aux enfants, aux jeunes, aux adultes et aux seniors. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui, et comment vous gardez la main dessus. Elle s'applique au site go-digit.org et à l'application GoDigit.

Dernière mise à jour : 27 octobre 2026.

Qui est responsable de vos données

Le responsable du traitement est GoDigit, initiative d'EMINI, basée à Parakou (Bénin). Pour toute question sur vos données, écrivez-nous depuis la page Contact.

Nous appliquons la loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin, sous le contrôle de l'Autorité de Protection des Données à caractère Personnel (APDP). Pour les personnes qui nous utilisent depuis l'Union européenne, nous respectons aussi les principes du Règlement général sur la protection des données (RGPD).

Nos principes

Nous ne collectons que ce qui sert à faire fonctionner GoDigit.
Nous ne vendons, ne louons et n'échangeons aucune donnée.
Aucune publicité, aucun outil de mesure d'audience ou de pistage publicitaire, sur le site comme dans l'application.
Les mineurs sont protégés par défaut, sans réglage à faire.

Les données que nous traitons

Votre compte. Prénom, nom, adresse e-mail ou numéro de téléphone, date de naissance, pays, situation (élève, étudiant, en activité…) et centres d'intérêt. Pour un mineur, l'adresse e-mail de son ou ses parents. Si vous choisissez un mot de passe, il est stocké sous forme chiffrée (Argon2) et personne ne peut le lire, pas même notre équipe.

Votre profil. Pseudo et, pour les adultes seulement, une photo de profil et une image de couverture. Les mineurs ont un sticker à la place d'une photo.

Ce que vous publiez et envoyez. Publications, commentaires, stories, vidéos courtes, articles, messages privés, messages vocaux, photos, vidéos et documents que vous choisissez de partager.

Vos communautés. Les communautés que vous créez ou rejoignez : votre adhésion (état, rôle de propriétaire, de modérateur, d'animateur ou de membre, formule choisie, dates de début et de fin de période, essai gratuit déjà utilisé), vos demandes d'adhésion, les codes promo utilisés, les parrainages et ce que vous publiez dans la communauté. Pour chaque communauté, nous gardons aussi son nom, sa description, ses règles, son logo, sa couverture, sa catégorie, ses formules et son journal de modération.

Votre apprentissage. Progression dans les cours et les parcours, notes des épreuves (visibles par vous seul), livres lus et progression de lecture, badges, inscriptions aux lives, aux ateliers et aux classes, présences aux lives (heures d'arrivée et de départ).

Vos paiements. Référence de commande, prix et devise fixés par le créateur, cours de conversion appliqué, frais de service, montant total payé en F CFA, date, produit acheté et moyen de paiement choisi (Mobile Money ou carte). Quand un parent paie pour son enfant, la commande garde les deux comptes. Les numéros de carte et les codes Mobile Money sont saisis chez notre prestataire de paiement et ne passent jamais par nos serveurs.

Vos revenus, si vous vendez. Pour un créateur (professeur, professionnel, auteur, propriétaire de communauté) : ventes, revenus, gains de parrainage, demandes de retrait, opérateur Mobile Money et numéro de téléphone qui reçoivent vos retraits.

Vos appareils. Pour la messagerie chiffrée : le nom de chaque appareil relié à votre compte (application ou navigateur), sa date d'ajout et ses clés publiques. Les clés privées sont créées sur l'appareil et n'en sortent pas, sauf dans une sauvegarde chiffrée par votre code de récupération (voir plus bas).

Données techniques. Adresse IP et informations de connexion, utilisées pour la sécurité (limiter les tentatives de connexion, bloquer les abus). Dans l'application, un jeton de notification pour vous envoyer les notifications que vous avez activées.

Votre activité, pour vos recommandations. Ce que vous faites sur GoDigit (publications vues et leur place dans le fil, ouvertures, réactions, commentaires, partages, enregistrements, publications masquées ou signalées, recherches, part des vidéos regardée, catégories consultées) sert seulement à classer votre fil et à vous proposer des contenus et des communautés. Aucune publicité, aucune vente, aucun partage avec d'autres entreprises. Pour un mineur, le texte de ses recherches n'est jamais gardé. Ce journal s'efface tout seul après la durée fixée par notre équipe (180 jours aujourd'hui).

Contrôle parental. Pour un mineur : les réglages choisis par ses parents (espace social, photos, vidéos, sons et liens permis, jeux, horaires, minutes de jeu par jour), ses minutes de jeu de chaque jour, les cours ou épreuves que ses parents lui proposent, ses appels « J'ai besoin d'aide » et les partages de position qu'il a acceptés.

Ce que nous ne collectons pas. Vos contacts, l'historique de votre navigation ailleurs que sur GoDigit. Votre position n'est jamais suivie : elle n'est enregistrée que si un mineur accepte une demande de son parent ou choisit de la joindre à un appel « J'ai besoin d'aide », et elle est effacée au bout de 24 heures.

Pourquoi nous les utilisons

Faire fonctionner votre compte et les services que vous utilisez, dont les communautés, les ventes et les retraits des créateurs (exécution du service que vous avez demandé).
Protéger les mineurs, modérer les contenus et prévenir les abus (obligation légale et intérêt légitime de sécurité).
Vous envoyer les messages utiles : code de connexion, rappels avant les lives auxquels vous êtes inscrit, lives programmés ou qui commencent dans vos communautés, réponses, reçus de paiement, étapes de vos retraits. Les messages d'information sur GoDigit ne vous sont envoyés qu'avec votre accord, que vous pouvez retirer à tout moment.
Tenir la comptabilité des paiements et des revenus des créateurs (obligation légale).

Les mineurs

Les comptes sont ouverts à partir de 13 ans. Les plus jeunes utilisent les jeux de l'espace Junior sans compte, ou les ressources avec leur école ou leurs parents. L'âge de la majorité est celui du pays de la personne.

Pour un compte mineur :

Accord parental. À l'inscription, le mineur indique l'adresse e-mail d'un parent. Le parent reçoit une invitation, crée son compte ou se connecte, et relie le compte de son enfant.
Identité protégée. Le mineur apparaît partout sous un pseudo et un sticker, communautés comprises. Son nom, sa photo et son profil ne sont jamais affichés aux autres membres et aucun lien ne mène à son profil.
Contacts encadrés. Personne ne peut se connecter à un mineur ni lui écrire, sauf ses parents et les adultes que ses parents ont reliés à lui (par exemple un professeur ou un répétiteur).
Espace social fermé par défaut. Seul un parent peut l'ouvrir. Photos, vidéos, sons et liens sont interdits dans ce que publie le mineur, sauf accord de ses parents.
Communautés. Un mineur ne voit jamais une communauté réservée aux adultes. Il ne rejoint une communauté et n'y publie que si ses parents ont ouvert son espace social. Il ne peut ni créer, ni gérer une communauté, ni y lancer de live.
Lives et appels. Dans un live, un mineur peut seulement prendre la parole au micro quand on la lui donne : jamais de caméra, ni de partage d'écran. Il ne peut pas animer de live.
Conversations. Une conversation où se trouve un mineur n'est jamais chiffrée de bout en bout, pour rester accessible au contrôle parental. Les parents restent participants des conversations secrètes de leur enfant.
Paiements. Un mineur ne paie jamais lui-même, ni une classe, ni un cours, ni une formule de communauté : la demande est envoyée à son parent, qui paie depuis son espace. Un mineur ne vend rien et ne demande pas de retrait.
Espace parent. Les parents suivent l'activité de leur enfant, reçoivent un récapitulatif chaque semaine, voient l'historique de ses appels (jamais leur contenu), règlent son contrôle parental et peuvent mettre son compte en pause. La messagerie et les appels avec les parents ne sont jamais coupés.
Position sur demande. Un parent peut demander la position de son enfant : l'enfant accepte ou refuse, et il voit tout ce qui a été partagé. Les coordonnées sont effacées au bout de 24 heures. Il n'y a pas d'écoute à distance.
« J'ai besoin d'aide ». Ce bouton prévient tout de suite les parents de l'enfant (notre équipe s'il n'a pas de parent relié). Sa position n'est jointe que s'il le choisit.
À sa majorité, la personne est prévenue et son compte devient un compte adulte, qu'elle gère seule.

Si vous pensez qu'un enfant de moins de 13 ans a ouvert un compte, écrivez-nous depuis la page Contact : nous le supprimons.

Espace Junior relié et séances en classe. Un parent peut relier un appareil de la maison à son espace parent : l'appareil envoie alors seulement un résumé de progression (tranche d'âge choisie, niveaux faits sur le total de chaque île, diplômes, nombre d'autocollants), rattaché à un jeton aléatoire créé à la liaison. Aucun nom, aucune photo, aucun identifiant de l'appareil. Le résumé est remplacé à chaque envoi et effacé dès que l'appareil est délié, depuis l'espace parent ou depuis l'appareil. Pour une séance Junior en classe, nous gardons seulement le professeur, le programme choisi, les dates et le nombre d'appareils qui l'ont rejointe : rien sur les enfants, qui n'ont pas de compte. Les séances sont effacées 30 jours après leur fin.

Communautés

Publiques ou privées. Dans une communauté publique, les publications sont publiques, comme une publication ordinaire, et peuvent apparaître dans le fil de tout le monde. Dans une communauté privée, elles ne sont visibles que des membres qui ont l'accès. Une communauté secrète n'est jamais listée et ne se rejoint que sur invitation. Une communauté réservée aux adultes est invisible pour les mineurs et les visiteurs.
Gestion par ses responsables. Le propriétaire et les modérateurs voient la liste des membres, valident les demandes d'adhésion et les publications, épinglent, excluent ou bannissent. Chaque action de gestion est notée dans un journal de modération qui ne peut pas être modifié. Notre équipe peut aussi suspendre une communauté.
Publier au nom de la communauté. Une publication faite au nom de la communauté affiche la communauté comme auteur. La personne qui l'a écrite reste connue d'elle-même, du propriétaire, des modérateurs et de notre équipe de modération.
Contenus payants. Une communauté peut proposer des formules payantes et un espace Premium (lives, cours, ateliers, classes, livres), inclus dans une formule ou vendus à part. Le propriétaire voit le tableau de sa communauté : entrées, départs, revenus par mois, contenus les plus vendus, codes promo utilisés.
Lives de communauté. Le propriétaire, les modérateurs et les animateurs adultes peuvent lancer ou programmer un live. Les membres qui y ont accès sont prévenus quand il est programmé et quand il commence.

Messagerie, lives et appels

Les messages privés et leurs fichiers ne sont servis qu'aux participants de la conversation.
Conversations entre adultes chiffrées de bout en bout. Les conversations en tête-à-tête et les groupes composés seulement d'adultes passent au chiffrement de bout en bout dès que chaque participant a un appareil qui a ses clés (application à jour ou navigateur relié). Une ligne « À partir d'ici, les messages sont chiffrés de bout en bout » marque le passage : les messages envoyés avant restent comme ils étaient. Ensuite, textes, photos, vocaux et fichiers sont illisibles pour nous ; les notifications et la liste des conversations affichent seulement « Message chiffré » ou « Nouveau message ».
Ce qui n'est pas chiffré de bout en bout. Les conversations de classe et d'activité, et toute conversation où se trouve un mineur, ne le sont jamais : elles restent accessibles au contrôle parental et à notre modération, pour protéger les mineurs. Les chats des cercles, comme les conversations de classe, ne sont pas chiffrés de bout en bout : un prof ou un pro invité par une mention peut les lire tant qu'il y est. Même dans une conversation chiffrée, notre serveur voit qui écrit à qui, quand, la taille des messages, les réactions, les épingles, les accusés de lecture, la saisie en cours et la présence.
Vos appareils. Chaque application et chaque navigateur relié est un appareil à part, avec ses propres clés (5 appareils au plus). Un navigateur peut fonctionner sans le téléphone : il lit les messages envoyés depuis qu'il a été ajouté, pas ceux d'avant. Dans vos réglages, vous voyez la liste de vos appareils et pouvez en retirer un à tout moment : il ne lit plus les nouveaux messages. Un navigateur qui fonctionne sans le téléphone et n'est plus utilisé pendant 60 jours est retiré tout seul. Dans un navigateur, les clés sont gardées par le navigateur et effacées à la déconnexion ou quand vous le retirez.
Code de récupération. Vous pouvez sauvegarder vos clés sur notre serveur, chiffrées par un code de récupération que vous seul gardez. Sans ce code, la sauvegarde est illisible, pour nous aussi. Si vous le perdez, l'historique chiffré ne peut pas être retrouvé sur un nouveau téléphone, sauf en le reliant depuis un appareil que vous avez encore.
Les conversations secrètes sont chiffrées de bout en bout et gardées sur votre téléphone. Elles ne s'ouvrent que dans l'application.
Accusés de lecture et d'écoute. L'auteur d'un message voit quand il a été lu et, dans un groupe, par qui. Pour un message vocal, il voit « écouté » quand un destinataire a commencé à l'écouter. Vous choisissez qui voit votre présence en ligne : tout le monde, vos contacts ou personne.
Vues des stories. L'auteur d'une story voit qui l'a vue et à quelle heure (le pseudo pour un mineur), tant qu'elle est visible.
Les messages éphémères, si vous les activez, disparaissent après la durée choisie, fichiers compris.
Aperçus de liens. Pour afficher l'aperçu d'un lien dans une publication, une story ou un message non chiffré, c'est notre serveur qui visite la page, jamais votre appareil : le site visité ne voit pas votre adresse. Pour un lien vers GoDigit, l'aperçu est fait à partir de nos propres données, sans rien visiter. Dans une conversation chiffrée de bout en bout, notre serveur ne fait aucun aperçu.
Les lives et les appels audio ou vidéo passent par notre propre serveur, sans service extérieur, et sont chiffrés pendant le transport. Les appels ne sont jamais enregistrés : nous gardons seulement l'heure, la durée et les participants, par exemple « Appel vidéo · 5 min ».
Lives de classe enregistrés. Un live de classe (live d'une activité ouverte à une classe, ou live lancé dans la conversation d'une classe ou d'une activité) est enregistré ; un bandeau « Enregistré » l'indique dans la salle. L'enregistrement est gardé chez notre prestataire de stockage. Seuls le professeur qui anime, le responsable de la classe et notre équipe de modération peuvent en obtenir une copie, et chaque copie est journalisée. Les autres lives, dont ceux des communautés, ne sont pas enregistrés. La discussion écrite d'un live n'est pas gardée après la séance.
Rappels. Avant un live programmé auquel vous êtes inscrit, vous recevez un rappel (15 minutes avant, aujourd'hui).
Bloquer et signaler. Vous pouvez bloquer une personne ou signaler un contenu à tout moment. Les signalements sont examinés par notre équipe de modération. Pour un message non chiffré, l'équipe voit le message signalé ; un message éphémère signalé avant sa disparition est gardé tant que le signalement est examiné.
Signaler et transmettre. Dans une conversation chiffrée de bout en bout, notre équipe ne peut rien lire. Si vous êtes menacé ou en danger, « Signaler et transmettre » envoie à notre équipe de modération une copie lisible de la conversation, déchiffrée sur votre appareil, telle que vous la voyez : les derniers messages (200 au plus, ou ceux des 7 ou 30 derniers jours), la liste des pièces jointes et, si vous le choisissez, les photos. L'autre personne n'est pas prévenue, et le chiffrement des autres messages ne change pas. Cette copie sert uniquement à la sécurité des personnes, à la modération et au respect de nos obligations légales, par exemple une transmission aux autorités. Elle est gardée le temps de traiter le signalement, puis effacée 180 jours après la décision de l'équipe. Seule l'équipe de modération y a accès, et chaque consultation est journalisée.

Avec qui nous les partageons

Nous ne partageons vos données qu'avec les prestataires techniques nécessaires, qui n'ont pas le droit de les utiliser pour autre chose :

Hébergement : nos serveurs sont loués chez Contabo. Cloudflare protège le site et accélère son affichage.
Stockage : Cloudflare R2, pour nos copies de sécurité (chiffrées avant l'envoi) et les enregistrements des lives de classe.
E-mails : Resend, pour les codes de connexion, les invitations des parents, les récapitulatifs et les étapes des retraits.
Notifications de l'application : Google Firebase Cloud Messaging.
Paiements et retraits : Sonco Pay, notre seul prestataire de paiement, et les opérateurs Mobile Money ou de carte que vous choisissez.

Dans une communauté, les autres membres voient ce que vous y publiez et votre nom (le pseudo pour un mineur). Le propriétaire et les modérateurs voient aussi votre adhésion et votre formule.

Certains de ces prestataires peuvent traiter des données hors du Bénin. Dans ce cas, nous ne leur confions que ce qui est nécessaire et nous nous assurons d'un niveau de protection adapté, comme le prévoit le Code du numérique.

Nous pouvons enfin transmettre des données aux autorités, uniquement quand la loi nous y oblige.

Combien de temps nous les gardons

Compte : tant qu'il est ouvert. À la suppression, votre identité est effacée tout de suite (nom, pseudo, e-mail, téléphone, date de naissance, photo, sticker, centres d'intérêt, liens parent et enfant, réglages et données du contrôle parental).
Publications et messages : jusqu'à ce que vous les supprimiez. Après la suppression du compte, ceux qui restent apparaissent sous le nom « Compte supprimé ».
Communautés : l'adhésion et le journal de modération sont gardés avec la communauté.
Messages éphémères : la durée que vous avez choisie.
Signalements : la fiche du signalement est gardée pour le suivi de la modération. Une copie transmise par « Signaler et transmettre » est effacée 180 jours après la décision de l'équipe.
Position partagée : 24 heures.
Journal d'activité pour les recommandations : 180 jours aujourd'hui.
Codes de connexion : 10 minutes.
Paiements et revenus : les références de commande, les ventes et les retraits sont gardés, sans votre nom, aussi longtemps que la loi l'exige pour la comptabilité.
Sauvegardes : les copies de sécurité chiffrées sont conservées 90 jours, puis effacées.

Cookies

Le site utilise seulement les cookies nécessaires à son fonctionnement : votre session de connexion (protégée, illisible par les scripts) et un indicateur de connexion. Aucun cookie publicitaire ni de mesure d'audience. Vos préférences d'affichage (thème, taille du texte) restent dans votre navigateur, comme les clés de messagerie d'un navigateur relié.

Sécurité

Tous les échanges sont chiffrés (HTTPS).
Conversations entre adultes chiffrées de bout en bout, selon les règles décrites plus haut.
Mots de passe chiffrés, codes de connexion à usage unique et limités dans le temps, tentatives limitées.
Photos ré-encodées, sans métadonnées ni position.
Accès de l'équipe limités par rôle et journalisés.

En cas de violation de données présentant un risque pour vous, nous prévenons l'APDP et les personnes concernées comme le prévoit la loi.

Vos droits

Vous pouvez à tout moment :

consulter vos données et les corriger depuis « Mon compte » ;
supprimer votre compte vous-même, sur le site ou dans l'application (comment faire) ;
quitter une communauté ou arrêter une formule mensuelle ;
retirer un appareil de votre messagerie chiffrée ;
retirer votre accord pour les messages d'information et couper les notifications dans vos réglages ;
vous opposer à un traitement ou demander une copie de vos données en nous écrivant depuis la page Contact.

Nous répondons dans un délai d'un mois au plus. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'APDP (apdp.bj).

Les parents exercent ces droits pour leur enfant mineur, avec lui.

Modifications

Si nous changeons cette politique de façon importante, nous vous prévenons sur GoDigit avant que le changement s'applique.