Blog › Données et sécurité

Protection des données des élèves en Afrique : ce que chaque école doit savoir

Notes, absences, santé, situation des familles : les écoles gèrent des données sensibles de mineurs. Les lois africaines, les bonnes pratiques et une liste de contrôle simple.

Équipe Sukulu · 17 octobre 2026 · 3 min

Also in English : Student data protection in Africa: what every school needs to know

Une école connaît beaucoup de choses sur ses élèves : leur identité, leurs notes, leurs absences, parfois leur santé, et la situation financière de leurs familles. Ce sont des données personnelles de mineurs, que la loi protège de plus en plus, partout en Afrique.

Cet article donne des repères généraux ; il ne remplace pas l'avis d'un juriste pour votre situation.

Un cadre juridique qui se renforce

Une majorité de pays africains disposent aujourd'hui d'une loi sur la protection des données personnelles, souvent avec une autorité de contrôle. Quelques exemples :

Cameroun : loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel, applicable depuis le 23 juin 2026 après sa période de transition.
Sénégal : loi de 2008 sur les données personnelles, contrôlée par la CDP.
Côte d'Ivoire : loi de 2013 relative à la protection des données à caractère personnel, contrôlée par l'ARTCI.
Nigeria : Nigeria Data Protection Act de 2023.
Kenya : Data Protection Act de 2019.
Ghana : Data Protection Act de 2012.
Afrique du Sud : POPIA (Protection of Personal Information Act).

À l'échelle du continent, la Convention de l'Union africaine sur la cybersécurité et la protection des données à caractère personnel (dite Convention de Malabo) est entrée en vigueur en 2023.

Les détails varient d'un pays à l'autre, mais les principes se ressemblent.

Les principes communs

Finalité : ne collecter que ce qui sert à la scolarité de l'élève.
Minimisation : ne pas demander plus que nécessaire.
Information : les parents doivent savoir quelles données sont collectées et pourquoi.
Sécurité : protéger les données contre la perte, le vol et les accès non autorisés.
Accès limité : chaque personne ne voit que ce dont elle a besoin.
Durée de conservation : ne pas garder les données indéfiniment sans raison.
Droits des personnes : les parents peuvent demander à consulter ou corriger les données de leur enfant.

Les risques les plus courants dans les écoles

Des listes d'élèves avec numéros de téléphone partagées dans des groupes WhatsApp.
Des fichiers Excel envoyés par e-mail ou copiés sur des clés USB.
Un mot de passe unique partagé par tout le secrétariat.
Des bulletins affichés ou laissés à la vue de tous.
Des photos d'élèves publiées sur les réseaux sociaux sans l'accord des parents.

Liste de contrôle pour votre école

☐ Chaque membre du personnel a son propre compte, avec un mot de passe personnel.
☐ Les accès sont limités au rôle : un enseignant voit ses classes, un parent ses enfants.
☐ Les données sont hébergées chez un prestataire sérieux, avec des sauvegardes.
☐ Les accès et modifications sensibles sont journalisés.
☐ Les parents sont informés de l'usage des données (dans le dossier d'inscription).
☐ L'accord des parents est demandé avant de publier des photos d'élèves.
☐ Les comptes du personnel qui quitte l'école sont désactivés sans attendre.

Ce que fait Sukulu

Sukulu sépare strictement les données de chaque école : un compte n'accède qu'à son établissement, et chaque rôle (direction, enseignant, comptable, parent, élève) ne voit que ce qui le concerne. Les accès sont protégés côté serveur, les actions sensibles sont inscrites dans un journal d'audit, et les échanges sont chiffrés. Pour les données saisies par l'école, l'établissement reste responsable du traitement ; Liafrik Tech agit comme sous-traitant. Les détails figurent dans notre politique de confidentialité.