سياسة الخصوصية

Atlasmaths respecte ta vie privée. Cette politique explique quelles données nous collectons, pourquoi, et comment tu peux exercer tes droits. Conforme à la Loi 09-08 marocaine (CNDP) et au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données est :

• Nadia Nhait — ناشرة Atlasmaths (مقاولة ذاتية · ICE 003987108000042)
• البريد الإلكتروني : contact@atlasmaths.com
• العنوان : إقامة الأندلس، G10، شقة 1، الهدى، أكادير

2. Données collectées

2.1 À l'inscription

• البريد الإلكتروني (obligatoire) — pour identification et communication
• كلمة المرور (haché, jamais stocké en clair)
• Prénom / pseudo (optionnel) — pour l'affichage
• المستوى الدراسي (optionnel) — pour personnaliser les recommandations

2.2 Pendant l'utilisation

• Progression : التمارين المحلولة، نتائج الاختبارات، النقاط المكتسبة، الشارات
• تاريخ الاتصالات : dates, adresse IP (anonymisée après 30 jours)
• Conversations Mentor : messages échangés avec l'assistant pédagogique
• Données techniques : type de navigateur, OS, résolution écran (à des fins d'optimisation)

2.3 Si abonnement Premium

• Identifiant de paiement (via prestataire sécurisé) — nous ne stockons jamais les numéros de carte bancaire
• Historique de facturation

3. Finalités du traitement

• تقديم الخدمة التعليمية (الوصول إلى الدروس، التقدم، اللعب) ;
• Authentifier et sécuriser ton compte ;
• تخصيص التجربة (اقتراحات الدروس، تمارين مكيفة) ;
• Améliorer la plateforme (analyse anonymisée des usages) ;
• Communiquer (emails de service : confirmation, reset password, notifications) ;
• Facturer et gérer les abonnements Premium ;
• Respecter les obligations légales (comptabilité, demandes des autorités).

4. Base légale du traitement

Conformément au RGPD et à la Loi 09-08 :

• Exécution du contrat : pour fournir le service souscrit
• Consentement : pour les communications marketing optionnelles
• Obligation légale : الاحتفاظ بالفواتير (10 سنوات في المغرب)
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service

5. Durée de conservation

• Compte actif : tant que ton compte existe
• Compte supprimé : effacement sous 30 jours, sauf obligations légales
• Données de facturation : 10 ans (obligation comptable)
• سجلات الاتصال : 12 mois maximum
• Conversations Mentor : 6 mois, puis anonymisation

6. Destinataires des données

Tes données ne sont JAMAIS vendues. Elles peuvent être communiquées à :

• Sous-traitants techniques :
  • Cloudflare (hébergement) — USA, certifié sécurité
  • Supabase (base de données) — USA / UE, conforme RGPD
  • Resend (envoi d'emails transactionnels) [À ACTIVER]
  • Stripe / CMI (paiement Premium) [À ACTIVER]
  • Plausible Analytics — UE, sans cookies, sans collecte d'IP
  • Anthropic (Mentor) — USA, conforme à ses propres standards de confidentialité
• Autorités : sur demande légale uniquement (justice, CNDP)

7. النقل خارج المغرب / خارج الاتحاد الأوروبي

Certains sous-traitants (Cloudflare, Anthropic) sont basés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne et par les certifications adéquates (Data Privacy Framework).

8. Tes droits

Conformément à la Loi 09-08 et au RGPD, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer ton compte et tes données
• Droit à la portabilité : récupérer tes données dans un format structuré
• Droit d'opposition : refuser certains traitements (marketing)
• Droit de limitation : restreindre le traitement
• Droit de retirer ton consentement à tout moment

Pour exercer ces droits : envoie un email à contact@atlasmaths.com avec une preuve d'identité. Réponse sous 30 jours maximum.

9. Réclamation auprès d'une autorité

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir :

• Au Maroc : la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP)
• En UE : l'autorité de protection des données de ton pays (CNIL en France)

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données : chiffrement HTTPS, mots de passe hachés (bcrypt), accès restreint, sauvegardes régulières, audits de sécurité.

En cas de violation de données susceptible de présenter un risque pour tes droits, tu seras notifié dans les 72 heures.

11. Mineurs

Atlasmaths s'adresse principalement aux élèves de 11 à 18 ans. Pour les utilisateurs de moins de 16 ans, le consentement parental est requis lors de l'inscription.

12. Modifications de cette politique

Nous pouvons modifier cette politique. Les changements substantiels te seront notifiés par email ou via la plateforme.

13. Contact

Pour toute question relative à tes données : contact@atlasmaths.com