Politique de confidentialité

1. Qui sommes-nous ?

Mdrassti (مدرستي) est une plateforme éducative destinée aux lycéens marocains, accessible sur mdrassti.com. Contact du responsable de traitement : [email protected].

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : prénom, nom, email, téléphone, mot de passe (chiffré, jamais stocké en clair).
• Profil pédagogique : niveau, filière, pack choisi, progression sur les leçons et QCM.
• Paiement : lorsqu'un pack payant est choisi, une preuve de paiement est envoyée par WhatsApp. Aucune donnée bancaire n'est traitée par nos serveurs.
• Analytics : uniquement avec ton consentement (banner cookies). Voir §5.

3. Pourquoi ces données ?

• Créer et gérer ton compte (base légale : exécution du contrat).
• Te proposer les leçons de ta filière (personnalisation).
• Suivre ta progression et gamifier l'expérience.
• Traiter les paiements et gérer les abonnements.
• Améliorer le service via des statistiques agrégées et anonymisées.

4. Qui a accès à tes données ?

Uniquement :

• Toi (via ton espace personnel).
• L'administrateur de Mdrassti (pour la modération et la gestion des abonnements).
• Nos sous-traitants techniques : Supabase (base de données, UE), Cloudflare (hébergement, mondial), Resend (envoi email — uniquement pour la récupération de mot de passe).

Nous ne vendons jamais tes données. Nous ne les partageons pas à des fins publicitaires.

5. Cookies et analytics

Pour améliorer la plateforme, nous utilisons les outils suivants :

• Google Analytics 4 — statistiques de visite avec IP anonymisée.
• TikTok Pixel — mesure de la performance de nos publicités TikTok.
• Meta Pixel — même chose pour Instagram/Facebook.
• Cloudflare Web Analytics — sans cookie, respecte la vie privée par défaut.

Ces outils déposent des cookies techniques et statistiques sur ton appareil, conformément à la loi marocaine 09-08 sur la protection des données personnelles. Aucune donnée sensible n'est collectée.

Nos propres statistiques internes (dans Supabase) collectent uniquement le chemin d'URL et le type d'appareil (mobile/desktop), sans identifiant persistant.

Tu peux bloquer ces cookies via les paramètres de ton navigateur ou une extension de type « uBlock Origin ».

6. Durée de conservation

• Compte actif : tant que ton compte existe.
• Compte inactif > 2 ans : nous t'informons puis supprimons le compte.
• Statistiques analytics : agrégées, conservées 26 mois maximum (paramétrage GA4 par défaut).

7. Tes droits (loi 09-08 & RGPD)

Tu peux à tout moment demander :

• Accès à tes données.
• Rectification si elles sont inexactes.
• Suppression (droit à l'oubli).
• Portabilité : export de tes données dans un format lisible.
• Opposition au traitement.

Contacte-nous à [email protected]. Réponse sous 30 jours maximum.

Tu peux aussi saisir la CNDP (Commission Nationale de contrôle de la protection des Données Personnelles au Maroc).

8. Sécurité

Toutes les communications sont chiffrées (HTTPS). Les mots de passe sont hachés avec bcrypt. L'accès aux données admin nécessite une authentification forte. La base de données est protégée par Row Level Security (chaque utilisateur ne voit que ses propres données).

9. Mineurs

Le service est destiné aux lycéens (15-18 ans). Les mineurs de moins de 15 ans doivent avoir l'autorisation de leurs parents/tuteurs pour créer un compte.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en tête de page. En cas de changement majeur, nous te notifierons par email ou via un banner sur le site.