Confidentialité

Politique de confidentialité

Dernière mise à jour : [à compléter] — version 2026-08-14

Cette page explique quelles données MC² Academy collecte sur toi, pourquoi, combien de temps on les garde, qui d'autre y a accès et ce que tu peux exiger de nous. Elle est écrite pour être lue en entier. Si un point te paraît flou, écris-nous à [à compléter].

Qui traite tes données

Le responsable du traitement est :

• [à compléter], [à compléter] au capital de [à compléter] dirhams
• Siège social : [à compléter]
• Registre de commerce : [à compléter] — Tribunal de commerce de [à compléter]
• Identifiant fiscal : [à compléter] — ICE : [à compléter]
• Contact : [à compléter] — [à compléter] (numéro non surtaxé), ou WhatsApp depuis les liens du site

C'est cette société qui décide de ce qui est collecté et pourquoi. Les prestataires listés plus bas agissent sur ses instructions, pas pour leur propre compte.

Formalité CNDP

Le traitement de tes données a été déclaré à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), comme l'exige la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (dahir n° 1-09-15 du 18 février 2009).

Récépissé de déclaration n° [à compléter], délivré le [à compléter].

Ces caractéristiques sont rappelées sur les formulaires par lesquels on collecte tes données, conformément à l'article 19 de la loi 09-08.

Tous les champs de nos formulaires d'inscription et de commande sont nécessaires : sans eux, on ne peut pas ouvrir ton compte ni te donner accès aux modules.

Ce qu'on collecte, pourquoi, et combien de temps on le garde

Deux appareils au maximum peuvent lire des vidéos sur une même période de 30 jours ; l'empreinte de chaque appareil vu est conservée, c'est la fenêtre de comptage qui est limitée à deux.

Nous n'envoyons pas d'e-mails commerciaux aujourd'hui. Si un jour nous voulons t'en envoyer, la loi 09-08 (art. 10) exige ton accord préalable : une case dédiée, jamais pré-cochée, te sera proposée d'abord — et chaque envoi comportera un moyen simple et gratuit de te désinscrire.

Deux catégories méritent une explication à part

Les photos de copies manuscrites. Elles montrent ton écriture, tes brouillons, parfois ton nom écrit en haut de la page. On les stocke dans un espace privé, accessible uniquement au professeur chargé de la correction et aux administrateurs de la plateforme. Elles ne servent à rien d'autre : ni entraînement d'un modèle d'intelligence artificielle, ni publication, ni transmission à un tiers.

Les reçus de paiement. Ce sont les documents les plus sensibles qu'on te demande. Selon le mode de paiement, un reçu peut faire apparaître ton nom, un numéro de compte bancaire ou de RIB, le nom du guichet, la date et le montant.

Trois règles s'appliquent :

• Ne téléverse jamais ta carte d'identité nationale ni un document qui affiche ton numéro de CIN. On n'en a pas besoin, et la loi 09-08 (art. 12) fait basculer tout fichier contenant un numéro de CIN dans un régime d'autorisation préalable plus lourd. Si tu envoies par erreur un document portant ta CIN, masque-la, ou dis-le-nous : on supprime le fichier.
• Les reçus ne sont visibles que par les administrateurs chargés de valider les paiements. Ils ne sont jamais affichés publiquement ni sur ton profil visible par d'autres.
• L'image du reçu sert à la vérification et à la justification comptable de l'opération ; elle est supprimée avec ton compte.

Cookies et stockage local

Aucun de nos cookies ne sert à la publicité.

Les cookies de session. Ils maintiennent ta connexion pour que tu n'aies pas à retaper ton mot de passe à chaque page (notre prestataire d'authentification peut en poser plusieurs, parfois fragmentés). Ils sont indispensables au fonctionnement du site et expirent à la déconnexion ou à l'expiration de la session.

Le cookie d'appareil vd_device. Il identifie l'appareil depuis lequel tu navigues, pour faire respecter la limite de deux appareils par compte. Il est httpOnly — c'est-à-dire illisible par le JavaScript de la page, y compris celui d'un tiers — et sa durée de vie est de 400 jours. Il contient un identifiant technique aléatoire, posé dès ta première visite et associé à ton compte lorsque tu te connectes — pas ton nom ni ton téléphone. Si tu le supprimes, l'appareil sera considéré comme nouveau à ta prochaine connexion, ce qui peut consommer un de tes deux emplacements.

Cloudflare Turnstile (vérification anti-robot) peut déposer ses propres cookies techniques sur les pages d'inscription et de mot de passe oublié — voir la liste des prestataires ci-dessous.

Le stockage local de ton navigateur garde par ailleurs quelques préférences qui ne quittent pas ton appareil : ton thème (clair ou sombre), ton point de reprise vidéo, les bannières que tu as déjà fermées.

Ce qu'on n'utilise pas : aucun cookie publicitaire, aucun pixel de tracking, aucun réseau de reciblage, aucun partage de ton comportement de navigation avec un annonceur ou un courtier en données. On ne revend rien.

Qui d'autre voit tes données

À l'intérieur de MC² Academy : l'équipe administrative pour les paiements et les accès, et les professeurs pour les devoirs qu'ils corrigent. Chacun n'accède qu'à ce dont il a besoin.

À l'extérieur, on s'appuie sur cinq prestataires techniques. Ce sont des sous-traitants au sens de l'article 23 de la loi 09-08 : ils agissent sur nos instructions et ne peuvent pas utiliser tes données pour leur propre compte.

Transfert de tes données hors du Maroc

C'est un point qu'on préfère t'expliquer clairement plutôt que de le noyer dans une note de bas de page.

Les prestataires ci-dessus sont des sociétés étrangères et leurs serveurs sont situés hors du Maroc. Faire fonctionner MC² Academy implique donc un transfert de données à l'étranger au sens des articles 43 et 44 de la loi 09-08.

• Supabase : nos données sont hébergées dans une région de l'Union européenne ([à compléter]). L'Union européenne figure sur la liste des pays reconnus par la CNDP comme assurant un niveau de protection suffisant (délibération n° 236-2015 du 18 décembre 2015).
• Vercel : les fonctions serveur du site s'exécutent aux États-Unis, qui ne figurent pas sur la liste CNDP des pays à protection suffisante. Le réseau de diffusion de Vercel est par ailleurs mondial : des éléments techniques de tes requêtes peuvent transiter par d'autres régions.
• Cloudflare (Stream et Turnstile) : le réseau est mondial, États-Unis compris.
• Anthropic : les serveurs sont situés aux États-Unis.

Pour les transferts vers des pays qui ne sont pas sur cette liste, on se fonde sur l'article 44 de la loi 09-08 : le transfert est nécessaire à l'exécution du contrat qui nous lie et à la fourniture du service que tu utilises, et — pour l'assistant Vali — tu donneras en plus un consentement exprès et distinct avant la première utilisation, par une case dédiée qui n'est jamais pré-cochée. Tu pourras refuser : tu perds l'accès à Vali, et rien d'autre.

Une demande couvrant l'ensemble de ces transferts a été notifiée à la CNDP : [à compléter].

Il faut aussi que tu saches ceci, parce que la loi 09-08 (art. 5-4) nous impose de te le dire : tes données circulent par internet, qui est un réseau ouvert. On chiffre les échanges, mais aucune transmission sur un réseau ouvert n'est absolument sûre, et tes données pourraient être lues par des tiers en cas d'interception.

Le filigrane à ton nom

Il faut que ce soit dit franchement, parce que tu vas le voir à l'écran.

Les fiches de révision que tu consultes portent ton nom, ton prénom et ton numéro de téléphone, imprimés en filigrane sur chaque page du lecteur intégré. Les vidéos affichent en permanence ton nom, ton téléphone et la date et l'heure de ta session, sous la forme d'une étiquette qui se déplace à l'écran et d'une trame en fond d'image.

Pourquoi : les cours de MC² Academy sont protégés par la loi n° 2-00 sur les droits d'auteur, et la survie de la plateforme dépend du fait qu'ils ne circulent pas librement. Le filigrane n'empêche pas techniquement la copie — il rend la copie traçable. Si une fiche ou une capture vidéo se retrouve dans un groupe WhatsApp ou Telegram, elle porte le nom de la personne qui l'a sortie.

Ce que ça implique concrètement : ne partage pas tes captures d'écran ni tes impressions, même à un ami, même une seule fois. Ce qui remonte, c'est ton nom.

Ce filigrane est calculé au moment où tu ouvres le fichier ou la vidéo ; il est affiché par le lecteur, et nous n'en conservons pas d'exemplaire au-delà de la génération. Le verrou d'accès aux vidéos, lui, est un jeton signé, personnel et à durée courte.

Base légale : intérêt légitime de protection de nos contenus (art. 4-e de la loi 09-08), fondé sur les droits que la loi 2-00 nous reconnaît.

L'assistant Vali

Vali est un assistant qui répond à tes questions sur le cours du module que tu es en train de suivre. Il fonctionne grâce à un modèle d'intelligence artificielle fourni par Anthropic, une société américaine. Il n'est pas encore ouvert : il sera activé progressivement, module par module, et la case de consentement décrite ici te sera présentée à sa première ouverture — il ne s'active pas avant.

Ce qui part chez Anthropic quand tu poses une question :

• le texte de ta question ;
• l'extrait du cours du module concerné, pour que Vali réponde sur le bon contenu ;
• les messages précédents de la conversation en cours, pour qu'il garde le fil.

Ce qui ne part pas : ton nom, ton prénom, ton e-mail, ton téléphone, l'identifiant de ton compte, tes reçus de paiement, tes copies manuscrites, tes notes. La requête envoyée ne contient pas d'élément permettant de t'identifier.

Une précision qui dépend de toi : si tu écris toi-même ton nom, ton numéro ou une information personnelle dans le texte de ta question, ce texte part tel quel. Évite-le.

Ce qu'on conserve de notre côté : l'historique de tes conversations avec Vali, rattaché à ton compte, tant que ton compte existe ; il est supprimé avec lui. Il te permet de relire une explication, et il nous sert à repérer les points de cours mal expliqués.

Ce que ça n'est pas : Vali n'entraîne aucun modèle avec tes questions au bénéfice d'Anthropic. Vali n'est pas non plus un professeur : il peut se tromper, et une réponse de Vali ne remplace pas le cours ni la correction d'un professeur.

Tes droits

La loi 09-08 te donne des droits que tu peux exercer à tout moment, gratuitement, en écrivant à [à compléter] depuis l'adresse e-mail de ton compte. Si on a un doute sur ton identité, on peut te demander un élément de vérification — mais jamais ta carte d'identité.

Droit d'accès (art. 7). Tu peux demander la copie de toutes les données qu'on détient sur toi, gratuitement et sans délai. Cela inclut la logique de nos traitements automatisés : comment le score d'un QCM est calculé, comment la limite d'appareils est appliquée.

Droit de rectification (art. 8). Si une donnée est fausse, incomplète ou périmée, tu demandes sa correction. La loi nous impose de l'exécuter sans frais et dans un délai franc de dix jours. C'est un délai propre au droit marocain, et on s'y tient. Tu peux aussi corriger toi-même ton nom, ton téléphone et ton année depuis ton profil.

Droit d'opposition (art. 9). Tu peux t'opposer, pour des motifs légitimes, à un traitement de tes données.

Suppression de ton compte. C'est un engagement de notre part, pas une obligation légale marocaine : la loi 09-08 ne prévoit pas de droit à l'effacement autonome comme le fait le RGPD européen. On te le donne quand même : c'est dans ton profil (/profil), et il te suffit de retaper ton adresse e-mail pour confirmer. La suppression est immédiate et irréversible.

Ce qui est réellement supprimé :

• ton nom, ton prénom, ton e-mail, ton téléphone ;
• ta filière et ton année ;
• ta progression, tes réponses aux QCM et tes notes ;
• tes conversations avec Vali ;
• les photos de tes copies manuscrites, fichiers compris ;
• les images de tes reçus de paiement, fichiers compris ;
• les empreintes de tes appareils et tes journaux de connexion ;
• tes accès aux modules : ils sont fermés au moment de la suppression.

Ce qui est conservé, et pourquoi :

• Une écriture comptable agrégée et anonymisée : le nombre de paiements confirmés, leur total en dirhams, la date du premier, et le nombre de fichiers supprimés. Ton nom en est absent et rien n'y renvoie plus à ton ancien compte. On y est tenu par les obligations comptables et fiscales, qui imposent de justifier les encaissements.
• Les quittances déjà établies, dans les mêmes conditions et pour la même durée.

Ce que ça veut dire pour toi : après suppression, personne chez MC² Academy ne peut retrouver que c'était toi.

Attention : supprimer ton compte met fin à tes accès, y compris aux modules que tu as payés, sans remboursement des sommes correspondant aux modules déjà ouverts. Réfléchis-y avant de cliquer.

Ce qu'on ne te promet pas. Le droit marocain ne prévoit pas de droit à la portabilité de tes données comme le fait le RGPD. Si tu nous demandes une copie exploitable de ta progression et de tes réponses, on te l'enverra — mais c'est un service qu'on rend, pas un droit que tu peux nous opposer.

Si tu estimes qu'on n'a pas correctement traité ta demande, tu peux saisir la CNDP.

Sécurité

Ce qu'on met en place, concrètement :

• les échanges entre ton navigateur et le site sont chiffrés (HTTPS sur l'ensemble du site) ;
• ton mot de passe n'est jamais stocké en clair : il est haché par notre prestataire d'authentification, et personne chez MC² Academy ne peut le lire ;
• les fichiers sensibles (reçus, copies manuscrites) sont dans un stockage privé, accessible uniquement par des liens temporaires signés, jamais par une URL publique devinable ;
• le cookie d'appareil est httpOnly, donc inaccessible au JavaScript ;
• l'accès administrateur aux reçus et aux copies est réservé aux comptes qui en ont besoin ;
• les vidéos sont diffusées par un lecteur protégé, avec jeton signé, limite de deux appareils et une seule lecture simultanée.

Aucun système n'est inviolable. Si une faille affectait tes données de manière significative, on te préviendrait en t'expliquant ce qui s'est passé, ce qui est concerné et ce que tu dois faire.

Si tu as moins de 18 ans

Au Maroc, la majorité est fixée à dix-huit années révolues (art. 209 du Code de la famille).

Consulter le site et créer un compte ne t'engage à rien et ne coûte rien : tu peux le faire seul.

Pour tout achat, c'est ton parent ou ton tuteur légal qui conclut le contrat : écris-nous avant de payer, et nous organisons la commande avec lui (voir la section 3 des conditions d'utilisation et de vente). C'est également lui qui donne son accord au traitement de tes données personnelles tant que tu es mineur. La loi 09-08 ne contient pas de règle expresse sur le consentement des mineurs ; c'est la position de prudence retenue par la CNDP, et c'est celle qu'on applique.

Ton compte reste le tien : ta progression, tes résultats et tes conversations avec Vali ne sont pas transmis automatiquement à ton représentant légal.

Modification de cette politique

Cette politique peut évoluer : nouveau prestataire, nouvelle fonctionnalité, ou évolution du droit marocain — une réforme de la loi 09-08 est annoncée depuis plusieurs années.

Chaque version porte un numéro et une date, en haut de cette page. Si un changement modifie réellement ce qu'on fait de tes données — nouvelle finalité, nouveau destinataire, nouveau transfert — on te prévient avant qu'il ne s'applique, et on recueille à nouveau ton consentement quand la loi l'exige.

Nous contacter

• Questions sur tes données, exercice de tes droits, réclamations : [à compléter] — [à compléter] (numéro non surtaxé), ou WhatsApp depuis les liens du site
• Adresse postale : [à compléter], [à compléter]

Autorité de contrôle : Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — www.cndp.ma