Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Lex IA SARL, 5, boulevard Abdellah Ben Yassine, immeuble Belledonne, Casablanca, Maroc — management@akadem-ia.com. La présente politique s'applique aux sites akadem-ia.com, sup.akadem-ia.com, à l'espace compte et aux connecteurs Akadem.ia et Akademia Sup.

2. Données traitées

• Compte parent : adresse e-mail, mot de passe (haché) ; compte élève : identifiant de connexion (de la forme prenom_nom, choisi ou généré), mot de passe (haché) ;
• Profil scolaire de l'élève : classe, spécialités ou filière, déclarées par le Client — aucune donnée d'état civil de l'élève n'est requise ;
• Inscription et paiement : statut de l'inscription, historique de facturation ; les données de carte sont saisies et traitées par Payzone — nous n'y avons pas accès ;
• Suivi pédagogique : la progression tenue par le savant (chapitres travaillés, acquis et points fragiles), au seul bénéfice du tutorat ;
• Données techniques : journaux de connexion strictement nécessaires au fonctionnement et à la sécurité.

3. Finalités et bases légales

• Fourniture du Service, gestion du compte et du tutorat — exécution du contrat ;
• Facturation et obligations comptables — obligation légale ;
• Sécurité, prévention des abus — intérêt légitime ;
• Communications relatives au Service — exécution du contrat.
• Mesure d'audience et de l'efficacité de nos publicités — consentement, recueilli par le bandeau et révocable à tout moment.

Aucune prospection commerciale sans consentement. Aucune donnée n'est vendue. Les seules informations transmises à des fins de mesure publicitaire le sont avec votre accord, et sous forme d'empreintes cryptographiques irréversibles — jamais votre adresse e-mail en clair (voir §9).

4. Mineurs

L'inscription d'un élève mineur est effectuée par le titulaire de l'autorité parentale. Pour l'élève de moins de quinze ans, le consentement conjoint du titulaire de l'autorité parentale est requis (article 45 de la loi Informatique et Libertés). Le profil scolaire est limité au strict nécessaire du tutorat.

5. Destinataires et sous-traitants

• Payzone (Maroc) — traitement des paiements par carte ;
• Logto — gestion de l'identité et de l'authentification ;
• Hostinger International Ltd (Chypre) — hébergement de l'infrastructure ;
• Meta Platforms Ireland Ltd — mesure de l'efficacité de nos publicités sur Facebook et Instagram, uniquement après votre accord ;
• Google Ireland Ltd — mesure d'audience (Google Analytics) et publicité, uniquement après votre accord ;
• OpenAI / Anthropic — les conversations avec le savant se déroulent au sein de leur assistant (ChatGPT, Claude) et sont soumises à leurs politiques de confidentialité respectives.

6. Transferts hors Union européenne

Certains prestataires traitent des données hors de l'Union européenne (notamment aux États-Unis pour les assistants). Ces transferts reposent sur les garanties prévues par la réglementation applicable — clauses contractuelles types ou mécanismes d'adéquation des prestataires concernés.

7. Durées de conservation

• Compte et profil scolaire : durée de l'inscription, puis 3 ans après la dernière activité ;
• Documents de facturation : 10 ans (obligations comptables) ;
• Journaux techniques : 12 mois ;
• Choix relatif aux cookies : conservé dans votre navigateur jusqu'à ce que vous le modifiiez ou que vous effaciez les données du site.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant — et concernant l'élève dont vous avez la charge. Ils s'exercent à management@akadem-ia.com ; réponse sous un mois. Les personnes résidant en France peuvent en outre introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies et traceurs

Cookies strictement nécessaires — session et authentification de l'espace compte. Exemptés de consentement, ils ne servent qu'au fonctionnement du Service et ne permettent aucun suivi publicitaire.

Mesure d'audience et de publicité — activée uniquement après votre accord :

• Google Analytics 4 — quelles pages sont consultées et d'où viennent les visiteurs. L'adresse IP est anonymisée.
• Pixel Meta et API Conversions — mesure de l'efficacité de nos publicités sur Facebook et Instagram, et constitution d'audiences publicitaires.

Rien n'est déposé ni transmis avant votre clic sur « Accepter » : le consentement Google est positionné sur « refusé » par défaut, et le pixel Meta est révoqué avant même son chargement.

Refuser est aussi simple qu'accepter — les deux boutons sont côte à côte et de même taille — et vous pouvez revenir sur votre choix à tout moment par le lien « Gérer les cookies » en pied de page.

Lorsqu'un achat est mesuré, les identifiants transmis à Meta le sont sous forme d'empreintes cryptographiques irréversibles (SHA-256) : votre adresse e-mail ne quitte jamais nos serveurs en clair, et n'est ni vendue, ni exploitable en sens inverse.

Si le périmètre de cette mesure évolue, votre accord précédent cesse de valoir et la question vous est reposée.

10. Sécurité

Chiffrement TLS de bout en bout, mots de passe hachés, cloisonnement des accès, journalisation de sécurité. En cas de violation de données susceptible d'engendrer un risque élevé, les personnes concernées et les autorités compétentes seront notifiées conformément à la réglementation.