1. Responsable du traitement
IFDS — École Privée Française
2/7 MOO 6 CHAWENG - Bophut — Koh Samui 84320 — Surat Thani, Thaïlande
Directrice : Mme Sylvie Torrente
Contact : contact@ifds.pw | +(66) 843 317 873
2. Données collectées
Dans le cadre du traitement des demandes d'inscription, l'IFDS collecte les catégories de données suivantes :
- ·Données d'identité de l'élève : nom, prénoms, date et lieu de naissance, sexe, nationalité, classe demandée.
- ·Données des parents / représentants légaux : nom, prénoms, adresse postale, téléphone, adresse e-mail.
- ·Données de santé : allergies, traitements médicaux, port de lunettes. Collectées dans l'unique but d'assurer la sécurité de l'enfant.
- ·Données d'assurance : compagnie et numéro de police.
- ·Documents justificatifs : copies de passeports, livret de famille, photos d'identité, bulletins scolaires.
- ·Données de connexion (espace parent) : adresse e-mail et mot de passe chiffré.
- ·Formulaire de contact : nom, prénom, adresse e-mail, message.
3. Finalités du traitement
- Traitement et suivi de la demande d'inscription.
- Communication avec les parents et représentants légaux.
- Gestion de la scolarité et du suivi pédagogique.
- Sécurité et santé de l'enfant durant le temps scolaire.
- Gestion administrative et financière.
- Accès à l'espace parent en ligne.
- Réponse aux demandes via le formulaire de contact.
4. Base légale
- Exécution d'un contrat : traitement du dossier d'inscription et relation contractuelle.
- Obligation légale : conservation de certains documents imposée par la réglementation.
- Consentement explicite : données de santé (art. 9 RGPD) et autorisation de photographier.
- Intérêt légitime : sécurité de l'établissement et des enfants.
5. Destinataires des données
Les données sont accessibles uniquement au personnel habilité de l'IFDS (direction, secrétariat, enseignants pour les données pédagogiques). Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.
6. Durée de conservation
- Dossier accepté : durée de la scolarité + 5 ans après la sortie de l'élève.
- Dossier non retenu : suppression dans un délai de 1 an après la décision.
- Compte espace parent : conservé tant que l'enfant est scolarisé, supprimé sur demande.
- Formulaire de contact : 3 ans maximum.
7. Sécurité des données
L'IFDS met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe (bcrypt), accès restreint aux fichiers uploadés, protection CSRF et anti-injection SQL, connexion HTTPS en production.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès (Art. 15) : obtenir une copie de vos données.
- Rectification (Art. 16) : corriger des informations inexactes (possible depuis l'espace parent).
- Effacement (Art. 17) : demander la suppression (sous réserve des obligations légales).
- Limitation du traitement (Art. 18) : demander la suspension du traitement de vos données.
- Opposition (Art. 21) : vous opposer à certains traitements.
- Portabilité (Art. 20) : recevoir vos données dans un format structuré.
- Retrait du consentement à tout moment, sans affecter la licéité du traitement antérieur.
Pour exercer ces droits : contact@ifds.pw — nous nous engageons à répondre dans un délai d'1 mois à compter de la réception de votre demande.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr — 3 Place de Fontenoy, 75007 Paris.
9. Cookies
Ce site utilise uniquement des cookies de session strictement nécessaires au fonctionnement de l'espace parent sécurisé. Aucun cookie publicitaire ou traceur tiers n'est utilisé. La carte interactive est fournie par OpenStreetMap (openstreetmap.org), solution open source qui ne dépose aucun cookie de tracking.
10. Transferts de données hors Union Européenne
Le site est hébergé en France (o2switch, Clermont-Ferrand). Toutefois, l'établissement étant situé en Thaïlande, le personnel de l'IFDS peut accéder aux données depuis ce pays. La Thaïlande dispose d'une loi de protection des données personnelles (PDPA, en vigueur depuis 2022). Ces accès s'effectuent dans le cadre strict de la gestion scolaire et sont protégés par des mesures organisationnelles appropriées.