سياسة الخصوصية

1. Responsable du traitement

Akira Cours SARL AU — À COMPLÉTER (dénomination exacte), À COMPLÉTER — adresse du siège, Agadir, Maroc — contact : [email protected], À COMPLÉTER (+212 …). Déclaration CNDP en cours — numéro à insérer dès réception.

2. Données collectées

• Compte : e-mail et/ou téléphone, niveau scolaire, langue, photo de profil facultative.
• Connexion (gérée sur nos propres serveurs, sans prestataire d'authentification externe) : l'adresse e-mail de connexion et la date de sa confirmation ; le mot de passe, conservé uniquement sous forme d'empreinte chiffrée (jamais en clair) ; les sessions ouvertes, avec l'adresse IP et le navigateur utilisés, et leurs dates d'ouverture et d'expiration ; si vous choisissez la connexion avec Google, l'identifiant de votre compte Google (ni votre mot de passe Google ni l'accès à vos contenus Google) ; si vous activez la vérification en deux étapes, la clé de votre application d'authentification et vos codes de secours, chiffrés. La session tient dans un seul cookie strictement nécessaire, illisible par les scripts de la page.
• Identité de l'élève : prénom et nom, date de naissance, et un numéro WhatsApp de la famille (celui de l'élève ou d'un parent), demandés à l'inscription.
• Scolarité : progression dans les leçons, résultats de quiz et d'examens blancs, présence aux lives.
• Paiement : formule choisie, montant, moyen de paiement, référence de transaction, justificatif CashPlus ou preuve de virement le cas échéant (pour un virement : votre banque et le compte Akira choisi). Les données de carte bancaire ne transitent jamais par nos systèmes — elles sont saisies exclusivement sur la page sécurisée du CMI.
• Communication : messages envoyés à notre support, préférences de notification, identifiant Telegram si vous liez votre compte.
• Technique : journaux de connexion et données strictement nécessaires à la sécurité du service.

3. Finalités et bases

• Fourniture du service (exécution du contrat) : compte, accès aux contenus, suivi pédagogique, lives.
• Identité de l'élève (exécution du contrat) : le nom permet aux professeurs de reconnaître l'élève dans leurs listes et pendant les lives ; la date de naissance permet un accompagnement adapté à son âge ; le numéro WhatsApp permet à notre équipe de joindre la famille. Aucun message automatique n'est envoyé à ce numéro.
• Facturation et comptabilité (obligation légale).
• Notifications liées au service — rappels de lives, expiration d'abonnement (exécution du contrat) ; toute communication commerciale repose sur le consentement et peut être retirée à tout moment.
• Sécurité et prévention de la fraude (intérêt légitime).

4. Mineurs

Le service s'adresse à des élèves, dont la plupart sont mineurs. L'inscription d'un mineur et la souscription d'un abonnement s'effectuent sous la responsabilité et avec le consentement d'un parent ou tuteur légal — l'acheteur est le parent. À chaque commande, l'acheteur déclare être majeur ou être le parent ou le tuteur légal de l'élève, et accepter la présente politique ; cette déclaration est enregistrée avec la commande (version du texte et date). Un parent peut, à tout moment, exercer les droits ci-dessous pour le compte de son enfant et demander la fermeture du compte.

5. Durées de conservation

• Données de compte et de scolarité : durée de vie du compte, puis suppression ou anonymisation dans les 12 mois suivant sa fermeture.
• Commande passée sans compte et annulée faute de justificatif de paiement : le compte élève créé pour elle (jamais activé, sans abonnement ni autre commande non annulée) est fermé après l'annulation, puis effacé 12 mois après cette fermeture. Sont alors supprimés l'adresse e-mail et le téléphone du compte, les coordonnées saisies sur la commande (e-mail, nom, téléphone) et l'identité de l'élève ; les commandes annulées restent dans les données de facturation (montant, référence et, s'il a été envoyé, le justificatif de paiement tel qu'il a été déposé), sans les coordonnées saisies.
• Données de facturation : 10 ans (obligation comptable).
• Sessions de connexion : 30 jours au plus après la dernière activité pour les élèves et les professeurs, 12 heures après la connexion pour l'équipe administrative ; supprimées dès la déconnexion, la réinitialisation du mot de passe ou la suspension du compte. Les données de connexion sont effacées à la fermeture du compte.
• Journaux techniques : 12 mois au maximum.

6. Destinataires et sous-traitants

Le nom et l'âge de l'élève sont visibles par ses professeurs (et les assistants de ceux-ci), pour les seules matières qu'il suit. Sa date de naissance et le numéro WhatsApp ne sont visibles que par l'élève lui-même et par l'équipe administrative d'Akira. Pendant un live, l'élève apparaît sous son prénom suivi de l'initiale de son nom (par exemple « Yassine E. ») : les autres participants du live peuvent voir ce nom affiché avec une question ou un message. Ces données ne sont jamais publiées ; elles sont effacées de nos systèmes à la fermeture du compte, et les inscriptions de l'élève aux lives à venir sont alors annulées chez Zoom.

Les données sont traitées par notre équipe et par les prestataires suivants, chacun pour la seule finalité indiquée :

Certains prestataires sont établis hors du Maroc. Ces transferts s'effectuent dans le cadre prévu par la loi n° 09-08 (autorisation de transfert et/ou garanties contractuelles appropriées avec chaque prestataire).

7. Vos droits

Conformément à la loi n° 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition, ainsi que du droit de demander la suppression du compte. Exercez-les en écrivant à [email protected] ; nous répondons sous 30 jours. Vous pouvez également saisir la CNDP (cndp.ma).

8. Sécurité

Chiffrement TLS de bout en bout, hébergement chez des prestataires certifiés, accès internes limités au strict nécessaire et journalisés. Aucune donnée de carte bancaire n'est stockée par Akira. Les mots de passe sont conservés sous forme d'empreinte (scrypt) ; à sa création ou à son changement, un mot de passe est comparé aux fuites connues via le service Have I Been Pwned, qui ne reçoit que les 5 premiers caractères d'une empreinte du mot de passe, jamais le mot de passe lui-même. L'équipe administrative se connecte avec la vérification en deux étapes.