Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur de codemaroc. Pour toute question sur vos données : codemaroc.app@gmail.com.

2. Les données que nous traitons

• Votre compte : adresse e-mail, nom d'affichage, langue préférée et mot de passe. Le mot de passe n'est jamais stocké en clair : seule une empreinte (argon2id) est conservée.
• La connexion avec Google : l'identifiant de votre compte Google, votre adresse e-mail vérifiée et votre nom, transmis par Google à votre demande.
• Le mode invité : aucun e-mail ni nom ; un compte anonyme est créé et lié à votre appareil.
• Votre activité d'apprentissage : séries commencées, réponses, scores, temps de réponse et progression.
• Des données techniques : adresse IP, type de navigateur et d'appareil, dates et heures, associées à vos sessions de connexion, aux journaux de sécurité et aux journaux du serveur.
• Les messages que vous nous envoyez.

3. Pourquoi nous les utilisons

• Fournir le service : votre compte, vos sessions, l'enregistrement de vos réponses, vos résultats et votre progression (exécution du service que vous demandez).
• Sécuriser la plateforme : limiter les tentatives abusives, détecter la fraude, protéger les comptes et tracer les actions d'administration (intérêt légitime).
• Vous écrire quand c'est nécessaire, par exemple le lien de réinitialisation du mot de passe.
• Diagnostiquer les erreurs techniques et améliorer les contenus, à partir de statistiques agrégées par question.
• Financer le service gratuit par la publicité, selon vos choix en matière de cookies (section 5).

4. Cookies et stockage sur votre appareil

Nous utilisons :

• un cookie de session (« __Secure-cm_rt ») qui vous garde connecté : il est indispensable, illisible par les scripts de la page, et expire après 30 jours sans utilisation (90 jours pour un compte invité) ;
• le stockage local de votre navigateur pour conserver les réponses d'un examen en attente d'envoi (en cas de coupure de connexion) et votre progression dans les cours ; ces données restent sur votre appareil ;
• un cookie « cm_consent » qui mémorise votre choix concernant la publicité pendant 6 mois ;
• des cookies publicitaires de Google, décrits à la section 5.

Vous pouvez modifier votre choix à tout moment avec le lien « Paramètres des cookies » en bas de chaque page.

5. Publicité (Google AdSense)

Des annonces peuvent être diffusées par Google. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site ou sur d'autres sites. Les cookies publicitaires permettent à Google et à ses partenaires de vous proposer des annonces en fonction de vos visites sur ce site et/ou sur d'autres sites Internet.

Si vous acceptez les cookies publicitaires, les annonces peuvent être personnalisées. Si vous les refusez, seules des annonces non personnalisées sont demandées ; elles peuvent tout de même utiliser des cookies ou identifiants pour limiter la répétition des annonces, établir des statistiques agrégées et lutter contre la fraude.

Vous pouvez désactiver la publicité personnalisée dans les Paramètres des annonces Google, ou celle d'autres fournisseurs sur aboutads.info. Pour en savoir plus : Comment Google utilise les informations des sites qui utilisent ses services.

6. Avec qui vos données sont partagées

Nous ne vendons ni ne louons vos données. Elles sont confiées uniquement aux prestataires qui font fonctionner le service, pour cet usage seulement :

• Google Cloud : hébergement de l'application et des médias (Union européenne, Belgique) ;
• Supabase : base de données (Union européenne, Irlande) ;
• un service d'envoi d'e-mails, pour les messages nécessaires au compte ;
• Sentry : diagnostic des erreurs techniques ;
• Google : connexion avec Google (si vous la choisissez) et publicité (section 5).

Vos données peuvent aussi être communiquées aux autorités lorsque la loi l'exige.

7. Transferts hors du Maroc

Nos serveurs sont situés dans l'Union européenne. Google peut traiter des données dans d'autres pays, avec ses propres garanties. Ces transferts sont limités à ce qui est nécessaire au fonctionnement du service.

8. Durées de conservation

• Compte et activité d'apprentissage : tant que votre compte existe ; supprimés à votre demande.
• Sessions de connexion : 30 jours sans utilisation (90 jours pour un invité).
• Liens de réinitialisation du mot de passe : 15 minutes, utilisables une seule fois.
• Journaux de sécurité et techniques : le temps nécessaire à la sécurité du service et au diagnostic.

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés avec argon2id, jetons de session conservés sous forme d'empreinte uniquement, limitation des tentatives de connexion et double authentification obligatoire pour l'administration. Aucun système n'est infaillible : en cas d'incident affectant vos données, nous vous en informerons.

10. Vos droits

Conformément à la loi n° 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition, pour des motifs légitimes, au traitement de vos données. Vous pouvez aussi demander la suppression de votre compte. Écrivez-nous depuis l'adresse de votre compte : codemaroc.app@gmail.com. Nous répondons dans les meilleurs délais.

Vous pouvez également saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

11. Modifications

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, nous l'indiquerons sur le site.