Protection des données

Responsable du traitement

Contact pour toute question sur vos données : xcursionguide.official@gmail.com

Lois applicables

Nous appliquons la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la CNDP. Pour les utilisateurs situés dans l'Union européenne, nous appliquons également le Règlement général sur la protection des données (RGPD).

Les données que nous collectons

• Compte : prénom, nom, adresse e-mail, identifiant, mot de passe (stocké uniquement sous forme chiffrée irréversible), langue, date d'inscription.
• Équipe : comptes stagiaires créés par un formateur (prénom, nom, e-mail), lien d'accès personnel et poste enregistré (type de navigateur et de système, date).
• Entraînement : commandes saisies dans le simulateur, état de vos dossiers fictifs, points, précision et activité.
• Abonnement : statut de l'essai ou de l'abonnement, identifiant client et historique de paiement fournis par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte.
• Sécurité : journal des connexions et des tentatives refusées, avec une adresse réseau tronquée (par exemple 203.0.113.x), et données de double authentification chiffrées.
• Contact : les informations que vous nous envoyez via le formulaire de contact.

Nous n'utilisons aucune publicité, aucun traceur publicitaire et aucun outil de mesure d'audience tiers. Les polices de caractères sont hébergées sur nos propres serveurs.

Pourquoi nous les utilisons

• Fournir le service (compte, simulateur, sauvegarde de la progression, équipes) : exécution du contrat.
• Gérer l'essai, l'abonnement et la facturation : exécution du contrat et obligations légales.
• Protéger les comptes et le site (blocage des attaques, un poste par stagiaire, journal de sécurité) : intérêt légitime.
• Répondre à vos messages : intérêt légitime ou mesures précontractuelles.
• Envoyer les e-mails nécessaires au service (accès, réinitialisation du mot de passe, paiement) : exécution du contrat.

Qui reçoit vos données

Vos données ne sont jamais vendues. Elles sont accessibles uniquement à l'éditeur et, pour les comptes stagiaires, au formateur qui gère l'équipe (nom, e-mail, activité et scores). Nous faisons appel aux prestataires suivants :

• Stripe (paiement des abonnements) : Stripe traite les données de paiement en tant que responsable indépendant ; voir stripe.com/privacy.

Certains prestataires peuvent traiter des données hors du Maroc ou de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par la loi (clauses contractuelles types ou mécanismes équivalents).

Durées de conservation

• Données du compte et de l'entraînement : tant que le compte existe. Elles sont supprimées lorsque vous supprimez votre compte ou lorsque le formateur supprime un compte stagiaire.
• Comptes d'essai jamais utilisés : supprimés au plus tard 24 mois après la fin de l'essai.
• Pièces de facturation : pendant la durée légale de conservation des documents comptables.
• Journal de sécurité : les 300 derniers événements, avec adresses tronquées.
• Messages de contact : 12 mois au maximum.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur suppression, la limitation du traitement, vous y opposer pour des motifs légitimes, et recevoir vos données dans un format réutilisable (portabilité).

Depuis la page Mon compte, vous pouvez directement télécharger vos données et supprimer votre compte. Pour toute autre demande, écrivez à xcursionguide.official@gmail.com ; nous répondons sous 30 jours au plus.

Vous pouvez aussi adresser une réclamation à la CNDP (cndp.ma) ou, si vous résidez dans l'Union européenne, à l'autorité de protection des données de votre pays.

Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés de manière irréversible, double authentification disponible pour tous, blocage automatique des tentatives répétées, secrets chiffrés, accès des stagiaires limités à un seul poste, en-têtes de sécurité et journal des événements. Aucun système n'est infaillible : en cas d'incident affectant vos données, nous vous informerons et préviendrons l'autorité compétente lorsque la loi l'exige.

Mineurs

Le service s'adresse aux professionnels et aux personnes en formation. Les comptes d'élèves mineurs ne peuvent être créés que par un établissement ou un formateur, sous sa responsabilité.

Cookies

Le détail des cookies et du stockage local utilisés est sur la page Cookies.