Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme Sokra est :

2. Cadre légal

La présente politique est établie conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (Maroc), ainsi qu'aux principes généraux du droit international en matière de protection de la vie privée.

3. Données collectées

Lors de l'inscription et de l'utilisation de la plateforme, Sokra collecte les données suivantes :

• Données d'identité : prénom, nom
• Données de contact : adresse e-mail
• Données démographiques : date de naissance, niveau scolaire
• Données d'utilisation : exercices réalisés, résultats, score de maîtrise par compétence, historique des sessions
• Données de paiement : traitées par un prestataire tiers sécurisé (Stripe) — Sokra ne conserve aucune donnée bancaire

4. Finalités du traitement

Les données collectées sont utilisées pour :

• Créer et gérer le compte utilisateur
• Personnaliser l'expérience pédagogique (recommandations, fiches de révision)
• Mesurer et suivre la progression par compétence
• Gérer les abonnements et la facturation
• Améliorer les contenus et fonctionnalités de la plateforme
• Envoyer des communications relatives au service (pas de prospection commerciale sans consentement)

5. Durée de conservation

Les données personnelles sont conservées pendant la durée d'activité du compte, puis supprimées dans un délai de 3 ans suivant la dernière connexion ou la suppression du compte, sauf obligation légale de conservation plus longue.

6. Partage des données

Sokra ne vend ni ne loue vos données personnelles à des tiers. Les données peuvent être partagées uniquement avec :

• Supabase : hébergement de la base de données (serveurs en Europe)
• Stripe : traitement sécurisé des paiements
• Anthropic (Claude) : traitement des interactions avec le mentor IA — aucune donnée identifiante n'est transmise
• Vercel / Railway : hébergement de l'application

Ces prestataires sont soumis à des obligations contractuelles de confidentialité et de sécurité.

7. Sécurité des données

Sokra met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement des communications (HTTPS), authentification sécurisée, accès restreint aux données selon les rôles.

8. Vos droits

Conformément à la loi n° 09-08, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de suppression : demander la suppression de votre compte et de vos données

Pour exercer ces droits, contactez-nous à : contact@sokra.ma. Nous nous engageons à répondre dans un délai de 30 jours.

9. Cookies

Sokra utilise des cookies strictement nécessaires au fonctionnement de la plateforme (session, authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé sans votre consentement explicite.

10. Mineurs

Sokra s'adresse notamment à des élèves mineurs. Si vous avez moins de 18 ans, l'inscription doit être effectuée avec le consentement d'un parent ou tuteur légal. Sokra ne collecte pas sciemment des données de mineurs sans ce consentement.

11. Modifications de la politique

Sokra se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle sera communiquée par email ou via la plateforme avant son entrée en vigueur.

12. Contact et réclamations

Pour toute question relative à vos données personnelles : contact@sokra.ma

En cas de litige non résolu, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) au Maroc.