Protéger les données des élèves : la loi camerounaise 2024/017 appliquée à une école

Une école détient des données sensibles sur des enfants : identité, photo, santé, situation de famille, résultats. La loi camerounaise n° 2024/017 du 23 décembre 2024 sur la protection des données à caractère personnel s’applique depuis le 23 juin 2026. Ce guide décrit ses principes tels que les analyses publiées les rapportent, et ce qu’ils changent concrètement pour un établissement. Il ne remplace pas l’avis d’un juriste, que nous recommandons.

Ce que prévoit la loi, en principe

Nous n’avons pas lu le texte intégral : les principes ci-dessous viennent d’analyses publiées dans la presse spécialisée, et leurs détails (délais, seuils, sanctions) sont à vérifier. La loi s’applique aux traitements de données de personnes qui résident au Cameroun ou s’y trouvent.

Elle crée une autorité de protection des données, chargée du contrôle, des formalités et des sanctions, dont la mise en place est annoncée.

• Un consentement explicite, libre et éclairé, sans case précochée.
• Des données limitées au nécessaire pour la finalité annoncée.
• Une sécurité adaptée : chiffrement, accès limités, audits.
• Un registre des traitements et une procédure en cas de violation de données.
• Des droits pour la personne : accès, rectification, effacement, opposition.
• Un encadrement du transfert des données hors du Cameroun.

Les enfants et les données sensibles

D’après ces analyses, les mineurs bénéficient d’une protection renforcée : leurs parents ou leur représentant légal consentent à leur place, et la divulgation de données de mineurs sans consentement ni sécurité est sanctionnée. L’âge à partir duquel un jeune consent seul n’est pas précisé dans les sources que nous avons trouvées.

Les données sensibles (santé, religion, données biométriques) appellent des garanties renforcées. Dans une école, la fiche de santé, l’appartenance à un établissement confessionnel et la photo méritent une attention particulière.

• Santé : fiche médicale, allergies, handicaps.
• Religion : établissement confessionnel, classes séparées, prière du vendredi.
• Image : photo de l’élève, photos de sorties et de fêtes.
• Famille : pièce d’identité du parent, contacts, personnes autorisées à récupérer l’enfant.

Qui est responsable : l’école et son fournisseur

L’établissement décide pourquoi et comment les données sont utilisées : il est le responsable du traitement. Le fournisseur d’un logiciel, qui les traite pour son compte, agit en sous-traitant. Cette répartition devrait figurer dans un contrat qui dit qui fait quoi, où sont les données et comment elles sont rendues en fin de relation.

Le registre des traitements est le document de base : il liste les données collectées, leur raison, leur durée de conservation, les personnes qui y accèdent et les outils utilisés.

• Désigner dans l’école une personne chargée du sujet.
• Tenir le registre des traitements à jour.
• Lire le contrat du fournisseur : localisation, sous-traitants, restitution des données.
• Prévoir par écrit la conduite à tenir en cas de fuite ou de perte.

Consentements et droits des familles

Collecter les données nécessaires à la scolarité (identité, classe, notes) n’exige pas de consentement spécial. En revanche, ce qui est facultatif doit être demandé : la photo sur le site de l’école, la publication de distinctions, l’usage d’images lors d’une fête.

Une famille doit pouvoir demander ce que l’école détient sur son enfant, faire corriger une erreur et retirer un consentement donné. La demande doit recevoir une réponse écrite, dans un délai raisonnable.

• Un formulaire de consentement distinct pour chaque usage facultatif.
• La possibilité de retirer un consentement à tout moment.
• Un registre des consentements donnés et retirés.
• Une procédure simple pour demander l’accès ou la correction.
• Une durée de conservation fixée pour chaque catégorie de données.

Les bonnes pratiques de tous les jours

La plupart des fuites dans une école viennent de gestes simples : une liste envoyée au mauvais groupe, un mot de passe partagé, une clé USB perdue. Les règles les plus efficaces sont aussi les plus modestes.

À lire aussi : Communiquer avec les parents par WhatsApp : règles

• Des accès limités à la fonction de chacun : l’enseignant ne voit que ses classes.
• Un compte personnel par utilisateur, jamais un mot de passe partagé.
• Aucune donnée d’enfant dans un groupe de discussion.
• Des sauvegardes régulières et un lieu de stockage protégé.
• Un départ de personnel suivi de la fermeture de ses accès.
• Une sensibilisation annuelle de l’équipe.

Avec Sahel EDU : ce que le logiciel fait, et ce qu’il ne dit pas

Sahel EDU met en œuvre plusieurs mesures de protection : cloisonnement strict entre établissements, double authentification obligatoire pour la direction, le censeur et le comptable, session de huit heures, pièces d’identité, scans et fiches de santé chiffrés avec accès journalisé, photos privées, résultats invisibles de l’élève et de la famille avant publication, et sauvegardes chiffrées chaque heure. Les consentements des parents peuvent être accordés, retirés et consultés dans un registre, et les personnes autorisées à récupérer l’enfant sont enregistrées.

Les données appartiennent à l’établissement. Elles ne sont ni vendues ni partagées, et l’établissement peut les exporter dans une archive complète.

Sahel EDU ne revendique aucune conformité avec la loi 2024/017 : cette appréciation revient à un juriste. La question du lieu d’hébergement et du transfert de données hors du pays est précisément de celles à soumettre à un avis juridique avant de confier des données d’élèves à un outil, quel qu’il soit.

À lire aussi : Sécurité des données d’une école : ce qu’il faut protéger

• Données cloisonnées par établissement.
• Double authentification obligatoire pour les hauts responsables.
• Pièces d’identité, scans et fiches de santé chiffrés, accès journalisés.
• Consentements accordés, retirés et consultables dans un registre.
• Sauvegardes chiffrées chaque heure ; données exportables par l’établissement.

Sources

• Article de CIO Mag sur l’entrée en application de la loi camerounaise sur les données personnelles
• Article de Digital Business Africa sur la création de l’Autorité de protection des données à caractère personnel

Questions fréquentes

Cette loi s’applique-t-elle aux écoles privées ?

D’après les analyses publiées, elle vise tout traitement de données de personnes se trouvant au Cameroun, ce qui inclut les écoles. Faites confirmer le détail par un juriste.

Faut-il l’accord des parents pour mettre la photo d’un élève sur le site de l’école ?

Oui, c’est la pratique prudente : une photo est une donnée personnelle d’un mineur et sa publication est facultative. Demandez un consentement écrit, que le parent peut retirer.

Sahel EDU répond-il aux exigences de la loi 2024/017 ?

Nous n’affirmons pas de conformité. Le logiciel offre des mesures de protection décrites sur cette page, mais l’appréciation juridique, notamment sur le lieu d’hébergement, revient à un juriste.

Où sont hébergées les données de Sahel EDU ?

Nous l’indiquons par écrit, sur simple demande, avec nos mesures de protection, pour que votre juriste puisse apprécier la question du transfert de données hors du pays avant tout engagement.

Peut-on essayer Sahel EDU avant de décider ?

Oui. L’essai gratuit dure 30 jours, sans engagement. Le tarif est ensuite négocié avec chaque établissement ; il se lit sur la page Tarifs.

Voir aussi

Toutes les solutions →