Légal

Politique de confidentialité

سياسة الخصوصية متوفرة حالياً بالفرنسية فقط.

Responsable du traitement

Adresse

Contact

Déclaration CNDP (loi 09-08)

Dernière mise à jour

Les données que nous collectons

Ton compte. Ton adresse e-mail. Ton mot de passe est chiffré par notre prestataire d’authentification ; nous ne le voyons jamais et ne pouvons pas le lire.

Si tu te connectes avec Google, nous recevons de Google ton adresse e-mail, déjà vérifiée, et un identifiant de compte. Google nous transmet aussi ton nom et ta photo de profil : nous ne les conservons pas, ils sont supprimés avant tout enregistrement. Nous ne recevons jamais ton mot de passe Google.

Ton profil d’orientation, uniquement ce que tu renseignes : année de naissance, niveau d’études, filière et année du bac, diplômes obtenus, région et ville, moyenne, centres d’intérêt, mobilité, budget, langue d’affichage et objectif d’utilisation.

Ton plan. Les concours que tu suis, l’état de chaque candidature, tes listes de documents et leurs notes, tes dates personnelles, et tes réponses aux conditions que seule une personne peut confirmer.

Ton appareil. Un identifiant de notification (jeton push) et la plateforme (Android ou iOS), afin de pouvoir t’envoyer les rappels d’échéance. Pas de localisation, pas de carnet d’adresses, pas d’identifiant publicitaire.

Tes connexions. Pour chaque session ouverte, notre prestataire d’authentification enregistre l’adresse IP et le type d’appareil, ainsi que la date de ta dernière connexion. Elles servent à sécuriser ton compte.

Ton consentement. La version de cette politique que tu as acceptée et la date.

Tes signalements. Quand tu signales une information erronée, nous enregistrons le concours concerné, le type de problème et la date.

Des statistiques d’usage anonymes (par exemple « un écran de découverte a été ouvert »). Ces événements ne sont pas rattachés à ton compte.

Pourquoi nous les utilisons

Uniquement pour faire fonctionner le service : déterminer à quels concours tu es éligible, t’envoyer les rappels d’échéance que tu as demandés, retrouver ton plan quand tu changes de téléphone, corriger les informations signalées comme fausses, et comprendre de façon agrégée quelles parties de l’application sont utiles.

Nous ne faisons aucun profilage publicitaire et ne prenons aucune décision automatisée produisant des effets juridiques à ton égard : Afaq t’indique ce que les sources officielles publient, la décision de candidater reste la tienne.

Où elles sont stockées, et avec qui elles sont partagées

Tes données sont hébergées chez Supabase, dans un centre de données situé dans l’Union européenne (Paris, France).

Nous les partageons uniquement avec les prestataires techniques indispensables :

• Supabase : hébergement de la base de données et authentification.
• Expo Notifications, Google Firebase Cloud Messaging (Android) et Apple Push Notification service (iOS) : acheminement des notifications vers ton téléphone. Ils reçoivent le jeton de ton appareil et le texte du rappel.
• Google, uniquement si tu choisis de te connecter avec Google.

Ces prestataires sont situés aux États-Unis : ce transfert hors du Maroc est déclaré à la CNDP.

Nous utilisons des modèles d’intelligence artificielle (Anthropic et OpenAI) pour lire les annonces publiques des établissements et en extraire les dates. Tes données personnelles ne leur sont jamais transmises : ils ne lisent que des annonces, jamais les comptes.

Nous ne vendons ni ne louons de données à qui que ce soit.

Combien de temps nous les gardons

Tant que ton compte existe. Quand tu supprimes ton compte, ton profil, ton plan, tes jetons de notification et tes données associées sont effacés.

• L’historique des notifications envoyées est effacé 30 jours après l’envoi.
• Les signalements perdent tout lien avec ton compte 90 jours après leur clôture ; ils sont gardés anonymes pour l’historique des corrections.

Tes droits

Depuis l’application (écran Profil → Confidentialité) :

• Exporter l’ensemble de tes données dans un fichier lisible ;
• Supprimer définitivement ton compte et les données qui s’y rattachent.

Tu peux aussi nous écrire à l’adresse de contact ci-dessus pour exercer tes droits d’accès, de rectification, d’opposition et de suppression.

Si tu es mineur

Afaq s’adresse à des lycéens et étudiants, dont une partie est mineure. Nous ne collectons que les informations scolaires nécessaires à l’orientation, et jamais de documents d’identité, de pièces justificatives ou de listes nominatives. Si tu es mineur, utilise l’application avec l’accord de tes parents ou de ton tuteur ; ils peuvent nous contacter à l’adresse ci-dessus.

Sécurité

Les échanges avec nos serveurs sont chiffrés. Ta session est stockée dans le coffre-fort sécurisé du système d’exploitation de ton téléphone (Keychain sur iOS, Keystore sur Android). L’accès à tes lignes en base est restreint à ton propre compte par des règles appliquées côté serveur.

Ce site web

Ce site ne dépose aucun cookie. Ton navigateur garde seulement, sur ton appareil, la langue et le thème que tu as choisis.

Il est hébergé par Cloudflare, qui reçoit l’adresse IP de ton appareil pour t’envoyer les pages.

Pour savoir combien de personnes visitent le site, nous utilisons Umami, un outil de mesure d’audience sans cookie. Il compte les pages vues et les clics sur quelques boutons, avec le pays, la langue, le type d’appareil et le site d’où tu viens. Il ne conserve pas ton adresse IP et ne permet pas de t’identifier. Si ton navigateur envoie le signal « Do Not Track », ta visite n’est pas comptée.

Les polices d’écriture sont chargées depuis Google Fonts : Google reçoit donc l’adresse IP de ton appareil au chargement de la page.

Modifications

Si cette politique change de façon substantielle, nous te le signalerons dans l’application avant que la nouvelle version ne s’applique.