GDPR & Data Protection
Last updated: September 9, 2026
ACAGES is a multi-tenant school & Daara management platform operated by Multi Tech (Cité Mandela, Fass Mbao, en face LGI Mbao, Senegal). This page explains how we approach data protection under the EU General Data Protection Regulation (GDPR) and equivalent regimes, including Senegal's Law n°2008-12 on the Protection of Personal Data, for any school, staff member, guardian, or student whose data passes through ACAGES.
1. Roles: who is the controller, who is the processor
For every school ("Tenant") using ACAGES, two roles apply:
- The Tenant (the school/Daara) is the Data Controller for the personal data of its own students, guardians, and staff — it decides what data to collect and why.
- Multi Tech / ACAGES is the Data Processor — we host, store, and process that data strictly on the Tenant's instructions, to operate the platform (admissions, academics, attendance, fees, communication, AI assistant, etc.).
For platform-level account data (superadmin/tenant admin sign-up, billing contacts, support requests), Multi Tech acts as Data Controller.
2. Data we process
| Category | Examples |
|---|---|
| Identity & contact | Name, date of birth, address, phone, email, photo (ID cards) |
| Academic | Grades, attendance, timetable, homework, exam results, bulletins |
| Financial | Fee invoices, payments, wallet/credit balances |
| Communication | WhatsApp/SMS/email messages sent through the platform (via our messaging partner, MarDig) |
| Technical | Login logs, IP address, device/browser information, cookies |
3. Your rights
Subject to identity verification and applicable law, individuals may request:
- Access to the personal data held about them;
- Rectification of inaccurate or incomplete data;
- Erasure ("right to be forgotten"), where legally permitted;
- Restriction of processing in certain circumstances;
- Portability of data provided directly to us, in a structured format;
- Objection to processing based on legitimate interest or for direct marketing.
Because most student/staff data is controlled by the Tenant school, requests about a specific student or staff record should first be directed to that school's administration. Requests about platform account data can be sent directly to us.
4. International transfers
ACAGES infrastructure and sub-processors may be located outside a Tenant's country. Where data is transferred internationally, we rely on appropriate safeguards (contractual commitments with hosting and messaging providers, and, where applicable, GDPR-recognized transfer mechanisms) to keep protection consistent regardless of where the data is processed.
5. Security measures
- Per-tenant database isolation (each school's data lives in its own database);
- Encrypted credentials at rest for sensitive configuration (e.g. tenant database passwords);
- Role-based access control across superadmin, school admin, teacher, accountant, librarian, parent, and student roles;
- Session isolation per tenant to prevent cross-account access;
- Access logging and audit trails on sensitive platform actions.
6. Data retention
Tenant data is retained for as long as the school's subscription is active, plus a reasonable grace period after cancellation to allow export, after which it is deleted or anonymized unless a longer period is required by law (e.g. financial record-keeping obligations).
7. Data breach notification
In the event of a personal data breach likely to result in a risk to individuals' rights and freedoms, we will notify affected Tenants without undue delay so they can meet their own notification obligations to data subjects and, where required, the competent supervisory authority.
8. Contact / Data Protection queries
Multi Tech
Cité Mandela, Fass Mbao, en face LGI Mbao — Senegal
Email: info@multitech.sn
Phone: 78 201 10 10
See also our Privacy & Cookies Policy and Terms of Service.
RGPD & Protection des Données
Dernière mise à jour : 09/09/2026
ACAGES est une plateforme multi-établissements de gestion scolaire et de Daara, exploitée par Multi Tech (Cité Mandela, Fass Mbao, en face LGI Mbao, Sénégal). Cette page explique notre approche de la protection des données au regard du Règlement Général sur la Protection des Données (RGPD) et des régimes équivalents, notamment la loi sénégalaise n°2008-12 relative à la protection des données à caractère personnel, pour toute école, membre du personnel, parent ou élève dont les données transitent par ACAGES.
1. Rôles : qui est responsable du traitement, qui est sous-traitant
Pour chaque école ("Tenant") utilisant ACAGES, deux rôles s'appliquent :
- L'établissement (l'école/le Daara) est le Responsable du traitement des données de ses propres élèves, parents et personnel — il décide quelles données collecter et pourquoi.
- Multi Tech / ACAGES est le Sous-traitant — nous hébergeons, stockons et traitons ces données strictement selon les instructions de l'établissement, pour faire fonctionner la plateforme (admissions, scolarité, présence, frais, communication, assistant IA, etc.).
Pour les données de compte au niveau plateforme (inscription superadmin/administrateur, contacts de facturation, demandes de support), Multi Tech agit en tant que Responsable du traitement.
2. Données que nous traitons
| Catégorie | Exemples |
|---|---|
| Identité & contact | Nom, date de naissance, adresse, téléphone, email, photo (cartes d'identité) |
| Scolaire | Notes, présence, emploi du temps, devoirs, résultats d'examens, bulletins |
| Financier | Factures de frais, paiements, soldes de portefeuille/crédits |
| Communication | Messages WhatsApp/SMS/email envoyés via la plateforme (via notre partenaire de messagerie, MarDig) |
| Technique | Journaux de connexion, adresse IP, informations sur l'appareil/navigateur, cookies |
3. Vos droits
Sous réserve de vérification d'identité et du droit applicable, toute personne peut demander :
- L'accès aux données personnelles la concernant ;
- La rectification de données inexactes ou incomplètes ;
- L'effacement ("droit à l'oubli"), lorsque la loi le permet ;
- La limitation du traitement dans certaines circonstances ;
- La portabilité des données fournies directement, dans un format structuré ;
- L'opposition au traitement fondé sur l'intérêt légitime ou à des fins de prospection.
La plupart des données d'élèves/personnel étant sous le contrôle de l'établissement, toute demande concernant un élève ou un membre du personnel précis doit d'abord être adressée à l'administration de cet établissement. Les demandes concernant les données de compte de la plateforme peuvent nous être adressées directement.
4. Transferts internationaux
L'infrastructure ACAGES et ses sous-traitants peuvent être situés en dehors du pays de l'établissement. Lorsque des données sont transférées à l'international, nous nous appuyons sur des garanties appropriées (engagements contractuels avec les fournisseurs d'hébergement et de messagerie et, le cas échéant, les mécanismes de transfert reconnus par le RGPD) pour maintenir un niveau de protection cohérent quel que soit le lieu de traitement.
5. Mesures de sécurité
- Isolation des bases de données par établissement (les données de chaque école résident dans sa propre base) ;
- Identifiants chiffrés au repos pour les configurations sensibles (ex. mots de passe des bases de données des établissements) ;
- Contrôle d'accès basé sur les rôles : superadmin, administrateur d'établissement, enseignant, comptable, bibliothécaire, parent, élève ;
- Isolation des sessions par établissement pour empêcher tout accès croisé entre comptes ;
- Journalisation des accès et traçabilité des actions sensibles sur la plateforme.
6. Durée de conservation
Les données d'un établissement sont conservées tant que son abonnement est actif, plus une période de grâce raisonnable après résiliation pour permettre l'export, après quoi elles sont supprimées ou anonymisées, sauf durée plus longue exigée par la loi (ex. obligations de conservation comptable).
7. Notification de violation de données
En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, nous informerons les établissements concernés sans délai excessif afin qu'ils puissent remplir leurs propres obligations de notification envers les personnes concernées et, si nécessaire, l'autorité de contrôle compétente.
8. Contact / questions relatives à la protection des données
Multi Tech
Cité Mandela, Fass Mbao, en face LGI Mbao — Sénégal
Email : info@multitech.sn
Téléphone : 78 201 10 10
Voir aussi notre Politique de Confidentialité et Cookies et nos Conditions Générales d'Utilisation.