Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est HSGenius, éditeur de Bac Up, [À compléter par Bac Up] forme juridique, adresse du siège, ICE. Contact pour toute question ou demande : [À compléter par Bac Up] adresse e-mail de contact données personnelles.

2. Données collectées

• Compte : adresse e-mail, mot de passe (stocké sous forme hachée par notre fournisseur d'authentification), identifiant Google si tu te connectes avec Google.
• Profil : prénom, pseudo, numéro de téléphone marocain, ville, niveau (1re ou 2e année) et filière.
• Progression : réponses, scores, séries réalisées, points d'expérience, séries de jours, erreurs et révisions, préférences d'affichage et de navigation.
• Commandes et paiements : référence, montant, mode de paiement, justificatif de virement, adresse de livraison (carte d'activation à la livraison), code promotionnel utilisé, carte d'activation utilisée. Les données de carte bancaire sont traitées par Whop et ne nous parviennent pas.
• Sécurité : identifiant technique (haché) de chaque appareil, type de navigateur, adresse IP, dates de connexion et journal des actions sensibles, afin d'appliquer la règle d'un appareil à la fois et de détecter les fraudes.
• Échanges avec l'IA : les questions que tu poses à l'explication ou au coach.

3. Finalités et bases

Nous ne vendons pas tes données et ne les utilisons pas pour de la publicité ciblée.

4. Durées de conservation

• Compte, profil et progression : tant que ton compte existe, puis supprimés lors de la suppression du compte.
• Pièces comptables (commandes, paiements) : conservées sans lien avec ton identité après suppression du compte, pendant la durée légale de conservation, soit [À compléter par Bac Up] durée à confirmer avec le comptable, en général 10 ans.
• Appareils et adresses IP de sécurité : [À compléter par Bac Up] durée à fixer, par exemple 12 mois.
• Journal d'audit des actions d'administration : [À compléter par Bac Up] durée à fixer, par exemple 12 mois.
• Comptes inactifs : [À compléter par Bac Up] politique d'inactivité à fixer.

5. Destinataires et sous-traitants

Tes données sont accessibles à l'équipe habilitée de HSGenius et à nos prestataires, qui n'agissent que sur nos instructions :

Certains prestataires sont situés hors du Maroc. Les transferts sont réalisés avec des garanties contractuelles appropriées, dans le cadre prévu par la loi 09-08 et sous réserve de l'autorisation ou de la déclaration requise auprès de la CNDP : [À compléter par Bac Up] vérifier les transferts à déclarer.

6. Tes droits

Conformément à la loi 09-08, tu disposes des droits suivants :

• accès : obtenir une copie de tes données. Dans Réglages, « Télécharger mes données » te donne un fichier JSON immédiatement ;
• rectification : corriger tes informations depuis Réglages, ou en nous écrivant ;
• opposition : t'opposer, pour des motifs légitimes, à un traitement fondé sur notre intérêt légitime ;
• suppression : supprimer ton compte depuis Réglages, « Supprimer mon compte ». Les pièces comptables sont anonymisées et conservées comme la loi l'impose.

Pour toute autre demande, écris à [À compléter par Bac Up] adresse e-mail de contact données personnelles ; nous répondons dans un délai raisonnable. Tu peux aussi saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Les mineurs utilisent le service avec l'accord de leur représentant légal, qui peut exercer ces droits en leur nom.

7. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est protégé par des règles de sécurité au niveau de chaque ligne de la base de données : un élève ne peut lire que ses propres données. L'espace d'administration exige une double authentification et ses actions sont journalisées. Aucun système n'étant infaillible, nous t'informerons en cas d'incident touchant tes données, comme la loi l'exige.

8. Cookies et traceurs

Nous utilisons uniquement des cookies strictement nécessaires : session de connexion, identifiant de l'appareil, préférences d'affichage, protection anti-robots si activée. Nous n'utilisons pas de cookies publicitaires. [À compléter par Bac Up] Confirmer s'il y a un outil de mesure d'audience à mentionner

9. Déclaration CNDP

Le traitement de données de Bac Up fait l'objet d'une déclaration auprès de la CNDP : [À compléter par Bac Up] numéro de récépissé de déclaration / autorisation CNDP et date.

10. Modifications

Nous pouvons adapter cette politique, par exemple si un nouveau prestataire est ajouté. La date de dernière mise à jour figure en haut de cette page ; les changements importants te sont signalés dans l'application.