Ce que la loi ghanéenne sur la protection des données signifie pour votre école

La loi ghanéenne sur la protection des données de 2012 (Act 843) est désormais activement appliquée : la Data Protection Commission (DPC) a mis fin à sa période de tolérance le 31 décembre 2025 et les contrôles ont commencé en 2026. Si votre école détient des données d'élèves et de parents, cela vous concerne. La bonne nouvelle : la démarche est simple et l'essentiel est déjà prêt.

Vous êtes le responsable du traitement

Votre école décide quelles données sont collectées et pourquoi : au titre de l'Act 843, votre école est donc le responsable du traitement et doit s'enregistrer auprès de la DPC. Un prestataire logiciel qui détient les données pour votre compte est un sous-traitant. iEasySR est votre sous-traitant.

Ce que vous déclarez

Sur le formulaire de la DPC, vous décrivez les données détenues (noms des élèves, dates de naissance, coordonnées des tuteurs, notes de santé le cas échéant, résultats et présences), la finalité (gérer l'école, notation, bulletins, facturation, rapports statutaires), et vous divulguez votre sous-traitant. Vous nommez aussi un membre du personnel comme superviseur à la protection des données.

Ce que iEasySR vous fournit

Comme nous traitons depuis l'étranger les données d'élèves ghanéens, nous agissons comme votre sous-traitant transfrontalier et fournissons ce dont votre dossier a besoin :

• Un [Accord de traitement des données](/legal/dpa) fixant les conditions responsable-sous-traitant, nos mesures de sécurité et nos sous-traitants.
• Un [dossier d'enregistrement DPC Ghana](/legal/ghana-dpc) avec nos informations à reporter : où les données sont hébergées (le Royaume-Uni, avec un traitement limité aux États-Unis), notre sécurité au titre de la section 28 de l'Act 843, et les étapes et frais d'enregistrement.
• La transparence sur l'hébergement, la sécurité et les données des enfants sur notre page [Confiance et protection des données](/trust).

Où résident vos données

Vos dossiers sont stockés au Royaume-Uni, une région aux normes élevées de protection des données, avec une courte liste de sous-traitants vérifiés pour l'hébergement, l'e-mail et les paiements. Nous ne vendons jamais les données, ne les utilisons jamais à des fins publicitaires, et jamais pour entraîner des modèles d'IA.

À faire une fois

Enregistrez-vous auprès de la DPC, nommez votre superviseur, joignez notre Accord, et renouvelez tous les deux ans. Si vous avez besoin d'une version signée de l'accord pour votre dossier, demandez-la. Rien de tout cela ne remplace l'avis d'un conseiller qualifié, mais avec le dossier en main, la plupart des écoles peuvent le compléter en un après-midi.