Politique de Confidentialité Privacy Policy

Universe Cooperation accorde une attention particulière à la protection des données personnelles de ses Utilisateurs, notamment parce qu'une large part d'entre eux sont des Élèves mineurs. La présente politique s'applique à toutes les données traitées dans le cadre de l'Application MyTutor, quel que soit le rôle de l'Utilisateur (Parent/Client, Élève, Tuteur, Enseignant, Partenaire).

Universe Cooperation pays particular attention to protecting the personal data of its Users, especially since a large share of them are minor Students. This policy applies to all data processed within the MyTutor Application, regardless of the User's role (Parent/Client, Student, Tutor, Lecturer, Partner).

Universe Cooperation, société EdTech basée à Douala, Cameroun, est responsable du traitement des données personnelles collectées via l'Application MyTutor.

• Email : Universecooperation21@gmail.com
• Téléphone / WhatsApp : +237 653 828 002
• Adresse : Douala, Cameroun

Universe Cooperation, an EdTech company based in Douala, Cameroon, is the controller responsible for personal data collected through the MyTutor Application.

• Email: Universecooperation21@gmail.com
• Phone / WhatsApp: +237 653 828 002
• Address: Douala, Cameroon

Données d'identité et de contact

Nom, prénom, adresse e-mail, numéro de téléphone, ville/quartier/adresse (pour les cours en présentiel), photo de profil.

Données de compte

Rôle (Parent, Élève, Tuteur, Enseignant, Partenaire, Administrateur), mot de passe (stocké de façon chiffrée/hachée, jamais en clair), jeton de notification push (FCM).

Données scolaires et pédagogiques

Niveau de classe, sous-système (francophone/anglophone), établissement scolaire, matières suivies ou enseignées, documents académiques téléversés, diplômes et certificats de vérification des Tuteurs, historique de séances, bilans de besoins post-démonstration, avis et notes laissés sur les Tuteurs.

Données relatives aux enfants (ChildProfile)

Prénom, nom, date de naissance (optionnelle), niveau de classe, établissement, quartier/ville, saisis et gérés exclusivement par le Parent ; aucune adresse e-mail, mot de passe ou identifiant de connexion propre à l'enfant n'est collecté.

Données de localisation

Ville, quartier et adresse renseignés pour les cours en présentiel, aux seules fins d'organisation de la séance.

Données de paiement

Historique et statut des transactions Mobile Money (MTN Mobile Money, Orange Money) : montant, date, moyen de paiement, service concerné. Universe Cooperation ne collecte ni ne conserve le code PIN de l'Utilisateur ; les transactions sont traitées par l'opérateur de paiement mobile via son canal sécurisé.

Données techniques et d'usage

Type d'appareil, système d'exploitation, adresse IP, journaux d'erreurs/plantages, interactions avec l'Application (pages consultées, fonctionnalités utilisées), historique de notifications.

Données issues de services connectés

Pour les Tuteurs qui le souhaitent, connexion facultative à Google Calendar (jetons d'accès OAuth, événements créés pour la planification des séances) et génération de liens Google Meet.

Communications

Contenu des échanges avec le support client (e-mail, WhatsApp).

Statistiques d'usage (Firebase Analytics)

La Société utilise ou prévoit d'utiliser Firebase Analytics et des outils de diagnostic de plantage (Crashlytics) afin de mesurer l'usage de l'Application (fonctionnalités utilisées, fréquence d'utilisation, performances) et d'en améliorer la fiabilité. Ces outils collectent des identifiants d'appareil et des données d'usage agrégées, traités par Google en tant que sous-traitant de la Société (voir Article 12).

Identity & contact data

First and last name, email address, phone number, city/neighbourhood/address (for onsite courses), profile picture.

Account data

Role (Parent, Student, Tutor, Lecturer, Partner, Administrator), password (stored encrypted/hashed, never in plain text), push-notification token (FCM).

Academic & educational data

Class level, subsystem (francophone/anglophone), school, subjects studied or taught, uploaded academic documents, Tutor diplomas and verification certificates, session history, post-demo needs assessments, reviews and ratings left on Tutors.

Children's data (ChildProfile)

First name, last name, date of birth (optional), class level, school, neighbourhood/city, entered and managed exclusively by the Parent; no email address, password, or login credential of the child's own is collected.

Location data

City, neighbourhood and address provided for onsite courses, solely to organise the session.

Payment data

History and status of Mobile Money transactions (MTN Mobile Money, Orange Money): amount, date, payment method, service concerned. Universe Cooperation does not collect or store the User's Mobile Money PIN; transactions are processed by the mobile payment operator through its secure channel.

Technical & usage data

Device type, operating system, IP address, error/crash logs, interactions with the Application (pages viewed, features used), notification history.

Data from connected services

For Tutors who opt in, optional connection to Google Calendar (OAuth access tokens, events created for session scheduling) and generation of Google Meet links.

Communications

Content of exchanges with customer support (email, WhatsApp).

Usage analytics (Firebase Analytics)

The Company uses, or plans to use, Firebase Analytics and crash-diagnostic tooling (Crashlytics) to measure how the Application is used (features used, frequency of use, performance) and to improve its reliability. These tools collect device identifiers and aggregated usage data, processed by Google as a processor on the Company's behalf (see Article 12).

• Directement : lors de l'inscription, de la complétion du profil, de la création d'une Demande de cours, du téléversement de documents, ou des échanges avec le support.
• Automatiquement : lors de l'utilisation de l'Application (données techniques, journaux, jeton de notification).
• Depuis des tiers : confirmation des transactions par l'opérateur Mobile Money, données de calendrier via l'autorisation OAuth Google accordée volontairement par le Tuteur.

• Directly: during registration, profile completion, creation of a Tutoring Request, document upload, or exchanges with support.
• Automatically: through use of the Application (technical data, logs, notification token).
• From third parties: transaction confirmation from the Mobile Money operator, calendar data via the Google OAuth authorisation voluntarily granted by the Tutor.

• Mettre en relation les Élèves avec des Tuteurs qualifiés et vérifiés ;
• Traiter les paiements, gérer les cycles de facturation et verser la rémunération des Tuteurs et les commissions des Partenaires ;
• Envoyer des rappels de séance et notifications relatives au statut des invitations, paiements et niveaux ;
• Vérifier l'identité et les qualifications des Tuteurs et Enseignants ;
• Assurer la sécurité de la plateforme et la protection des mineurs (supervision parentale, détection de comportements à risque) ;
• Permettre la notation et l'amélioration continue de la qualité pédagogique ;
• Fournir un support client réactif ;
• Respecter nos obligations légales et comptables (OHADA) ;
• Prévenir la fraude et les usages abusifs (parrainage, paiement direct interdit, faux comptes) ;
• Améliorer l'Application à partir de statistiques d'usage agrégées.

• Matching Students with qualified, verified Tutors;
• Processing payments, managing billing cycles, and paying Tutor compensation and Partner commissions;
• Sending session reminders and notifications about invitation, payment and level status;
• Verifying the identity and qualifications of Tutors and Lecturers;
• Ensuring platform safety and child protection (parental oversight, detection of risky conduct);
• Enabling ratings and continuous improvement of pedagogical quality;
• Providing responsive customer support;
• Meeting our legal and accounting obligations (OHADA);
• Preventing fraud and misuse (referral abuse, prohibited direct payment, fake accounts);
• Improving the Application based on aggregated usage statistics.

• Exécution du contrat : la majorité des traitements (mise en relation, paiement, planification) sont nécessaires à la fourniture du service demandé.
• Consentement : pour les fonctionnalités facultatives (connexion Google Calendar, notifications push non essentielles, communications marketing le cas échéant).
• Obligation légale : conservation de certaines données comptables et fiscales, signalement aux autorités lorsque la loi ou la sécurité d'un mineur l'exige.
• Intérêt légitime : prévention de la fraude, sécurité de la plateforme et protection des Élèves mineurs.

• Contract performance: most processing (matching, payment, scheduling) is necessary to deliver the requested service.
• Consent: for optional features (Google Calendar connection, non-essential push notifications, marketing communications where applicable).
• Legal obligation: retention of certain accounting and tax records, reporting to authorities where the law or a minor's safety requires it.
• Legitimate interest: fraud prevention, platform security, and protection of minor Students.

Nous ne vendons aucune donnée personnelle. Les données ne sont partagées qu'avec :

• le Tuteur ou l'Élève effectivement mis en relation, dans la stricte mesure nécessaire à la Séance (matières, planning, informations de contact pertinentes) ;
• les opérateurs de paiement mobile (MTN Mobile Money, Orange Money), pour le traitement des transactions ;
• les comptes Partenaires, limités aux données de parrainage (statistiques d'inscriptions et de commissions), à l'exclusion de toute autre donnée personnelle des Clients référés ;
• nos prestataires techniques (hébergement cloud, Firebase pour les notifications push, Google pour Meet/Calendar), agissant en qualité de sous-traitants et liés par des obligations de confidentialité et de sécurité ;
• les autorités compétentes, lorsque la loi l'exige ou lorsque la sécurité d'un Élève mineur est en jeu.

We do not sell any personal data. Data is shared only with:

• the Tutor or Student actually matched, strictly to the extent necessary for the Session (subjects, schedule, relevant contact information);
• mobile payment operators (MTN Mobile Money, Orange Money), for transaction processing;
• Partner accounts, limited to referral data (sign-up and commission statistics), excluding any other personal data of referred Clients;
• our technical providers (cloud hosting, Firebase for push notifications, Google for Meet/Calendar), acting as processors and bound by confidentiality and security obligations;
• competent authorities, where required by law or where a minor Student's safety is at stake.

L'Application est hébergée sur l'infrastructure cloud de Contabo, dont les centres de données sont situés hors du Cameroun (principalement en Europe). Les services Google (Meet, Calendar) et Firebase (notifications push, statistiques d'usage, voir Article 12) peuvent également traiter des données sur des serveurs situés hors du Cameroun. Dans tous les cas, la Société sélectionne des prestataires reconnus offrant des garanties de sécurité appropriées pour le traitement et l'hébergement des données.

The Application is hosted on Contabo's cloud infrastructure, whose data centres are located outside Cameroon (mainly in Europe). Google services (Meet, Calendar) and Firebase (push notifications, usage analytics, see Article 12) may also process data on servers located outside Cameroon. In all cases, the Company selects reputable providers offering appropriate security safeguards for data processing and hosting.

Règle générale : vos données personnelles sont conservées aussi longtemps que votre compte est actif, puis jusqu'à ce que vous en demandiez la suppression en écrivant à Universecooperation21@gmail.com. Nous n'y appliquons pas de durée de conservation fixe au-delà de votre demande.

• Données de compte et scolaires : conservées tant que le compte est actif, puis jusqu'à la demande de suppression de l'Utilisateur (ou du Parent pour un ChildProfile).
• Documents de vérification des Tuteurs : conservés pendant la durée d'activité du compte Tuteur, à des fins de preuve de conformité, puis jusqu'à demande de suppression.
• Données de paiement et comptables : dans la mesure où la loi camerounaise et les Actes uniformes OHADA imposent une durée minimale de conservation des documents comptables et fiscaux, ces données spécifiques peuvent être conservées au-delà d'une demande de suppression, pour la seule durée exigée par cette réglementation.
• Contenu supprimé par l'Utilisateur : purgé de nos systèmes dans un délai raisonnable après la demande, sous réserve des sauvegardes techniques.

General rule: your personal data is kept for as long as your account is active, then until you request its deletion by writing to Universecooperation21@gmail.com. We do not apply a fixed retention period beyond your request.

• Account & academic data: kept for as long as the account is active, then until the User (or the Parent, for a ChildProfile) requests deletion.
• Tutor verification documents: kept for the duration the Tutor account is active, for compliance evidence purposes, then until a deletion request is made.
• Payment & accounting data: to the extent Cameroonian law and the OHADA Uniform Acts impose a minimum retention period for accounting and tax records, this specific data may be kept beyond a deletion request, for only as long as that regulation requires.
• Content deleted by the User: purged from our systems within a reasonable period after the request, subject to technical backups.

Sous réserve des limites prévues par la loi applicable, tout Utilisateur (ou le Parent agissant pour un Élève mineur) peut, à tout moment :

• accéder à ses données personnelles et en obtenir une copie ;
• demander la correction de données inexactes ou incomplètes ;
• demander la suppression de ses données, sous réserve des données que la Société doit conserver pour des raisons légales, comptables ou de sécurité ;
• demander la limitation d'un traitement ;
• s'opposer à un traitement fondé sur l'intérêt légitime, ou retirer son consentement pour un traitement qui en dépend (ex. connexion Google Calendar) ;
• demander la portabilité de ses données dans un format structuré ;
• introduire une réclamation auprès de l'autorité de protection des données compétente au Cameroun, une fois celle-ci désignée par la réglementation applicable.

Ces demandes s'exercent en écrivant à Universecooperation21@gmail.com. La Société s'engage à répondre dans un délai maximal de 30 jours à compter de la réception de la demande.

Subject to the limits set by applicable law, any User (or the Parent acting on behalf of a minor Student) may, at any time:

• access their personal data and obtain a copy of it;
• request correction of inaccurate or incomplete data;
• request deletion of their data, subject to data the Company must retain for legal, accounting or security reasons;
• request restriction of processing;
• object to processing based on legitimate interest, or withdraw consent for processing that depends on it (e.g. Google Calendar connection);
• request portability of their data in a structured format;
• lodge a complaint with the competent data-protection authority in Cameroon, once designated under applicable regulation.

These rights can be exercised by writing to Universecooperation21@gmail.com. The Company commits to responding within a maximum of 30 days of receiving the request.

• Les données d'un ChildProfile ne sont collectées et utilisées que dans la mesure nécessaire à la fourniture du service de soutien scolaire, jamais à des fins de marketing direct ciblant l'enfant.
• Seul le Parent peut créer, modifier ou supprimer les données d'un ChildProfile, et exercer les droits décrits à l'Article 10 en son nom.
• Tout signalement de comportement inapproprié envers un mineur est traité en priorité, conformément à l'Article 12 des CGU (tolérance zéro), et peut donner lieu à une transmission aux autorités compétentes.

• A ChildProfile's data is collected and used only to the extent necessary to provide the tutoring service, never for direct marketing targeting the child.
• Only the Parent can create, edit or delete a ChildProfile's data, and exercise the rights described in Article 10 on their behalf.
• Any report of inappropriate conduct toward a minor is treated as a priority, in accordance with Article 12 of the Terms of Use (zero tolerance), and may be referred to the competent authorities.

L'Application mobile MyTutor n'utilise pas de cookies de navigateur au sens classique. Elle utilise en revanche des identifiants techniques équivalents nécessaires à son fonctionnement (jeton de notification push, identifiant d'appareil), ainsi que Firebase Analytics et Crashlytics (Google) pour mesurer l'usage de l'Application et diagnostiquer les plantages (voir Article 3). Ces outils ne sont pas utilisés à des fins de publicité ciblée. Le site vitrine de la Société (hors Application) peut utiliser des polices et ressources tierces (Google Fonts, Font Awesome) chargées depuis leurs serveurs.

The MyTutor mobile Application does not use browser cookies in the traditional sense. It does, however, use equivalent technical identifiers necessary for it to function (push-notification token, device identifier), as well as Firebase Analytics and Crashlytics (Google) to measure Application usage and diagnose crashes (see Article 3). These tools are not used for targeted advertising. The Company's showcase website (outside the Application) may use third-party fonts and resources (Google Fonts, Font Awesome) loaded from their servers.

• Chiffrement des communications entre l'Application et nos serveurs ;
• Mots de passe stockés sous forme hachée, jamais en clair ;
• Authentification par jetons (JWT) avec rotation et invalidation automatique du jeton de rafraîchissement à chaque renouvellement ;
• Accès aux données restreint selon le rôle de l'Utilisateur (Élève, Tuteur, Parent, Administrateur) ;
• Vérification manuelle des Tuteurs avant toute mise en relation avec un Élève ;
• Fonds des Clients conservés sous séquestre jusqu'à la confirmation de la Séance.

Malgré ces mesures raisonnables, aucun système n'est totalement sécurisé. Les Utilisateurs sont invités à protéger leurs propres identifiants de connexion et à les garder strictement confidentiels.

• Encryption of communications between the Application and our servers;
• Passwords stored in hashed form, never in plain text;
• Token-based authentication (JWT) with rotation and automatic invalidation of the refresh token on every renewal;
• Data access restricted according to the User's role (Student, Tutor, Parent, Administrator);
• Manual verification of Tutors before any matching with a Student;
• Client funds held in escrow until the Session is confirmed.

Despite these reasonable measures, no system is completely secure. Users are encouraged to protect their own login credentials and keep them strictly confidential.

Universe Cooperation ne vend, ne loue et n'échange contre rémunération aucune donnée personnelle de ses Utilisateurs à des tiers, à quelque fin que ce soit.

Universe Cooperation does not sell, rent, or trade for compensation any personal data of its Users to third parties, for any purpose whatsoever.

La présente Politique peut être mise à jour pour refléter une évolution de l'Application, de nos pratiques, ou de la réglementation applicable. Toute modification substantielle sera notifiée par notification in-app, par e-mail, ou par un avis sur le site de la Société, avec un préavis raisonnable. La date de dernière mise à jour figure en haut de cette page.

This Policy may be updated to reflect changes to the Application, our practices, or applicable regulation. Any material change will be notified through an in-app notification, by email, or via a notice on the Company's website, with reasonable notice. The last-updated date appears at the top of this page.

La présente Politique est régie par le droit de la République du Cameroun, y compris la réglementation camerounaise relative à la protection des données à caractère personnel, et les Actes uniformes OHADA. Les tribunaux de Douala sont compétents pour tout litige non résolu à l'amiable. [⚠️ Insérer la référence légale précise et à jour de la loi camerounaise sur la protection des données personnelles une fois confirmée par un conseil juridique local.]

La présente Politique est rédigée en français et en anglais. En cas de divergence d'interprétation entre les deux versions, la version anglaise prévaut.

This Policy is governed by the laws of the Republic of Cameroon, including Cameroonian regulation on the protection of personal data, and the OHADA Uniform Acts. The courts of Douala have jurisdiction over any dispute not resolved amicably. [⚠️ Insert the precise, up-to-date legal reference to Cameroon's personal-data-protection law once confirmed by local legal counsel.]

This Policy is drafted in French and English. In the event of any discrepancy between the two versions, the English version shall prevail.

Pour toute question relative à cette Politique ou pour exercer vos droits :

For any question about this Policy or to exercise your rights: