Politique de Confidentialité

BacAI SARL, société de droit marocain, est responsable du traitement de vos données personnelles collectées via la plateforme BacAI (bacai.ma). Contact du responsable : privacy@bacai.ma BacAI s'engage à traiter vos données personnelles dans le respect de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, ainsi que des meilleures pratiques internationales en matière de protection de la vie privée.

Nous collectons les données suivantes lors de votre utilisation de BacAI : Données d'inscription : • Nom et prénom • Adresse email • Mot de passe (stocké sous forme chiffrée, jamais en clair) Données de profil pédagogique : • Niveau scolaire (1ère Bac / 2ème Bac) • Filière choisie • Notes et moyennes saisies volontairement • Objectifs de révision Données d'utilisation : • Historique des conversations avec l'IA • Exercices générés et résultats • Flashcards créées et statistiques de révision • Progression et points XP accumulés Données techniques : • Adresse IP (anonymisée après 30 jours) • Type de navigateur et système d'exploitation • Pages visitées et durée des sessions

Vos données sont collectées et traitées pour les finalités suivantes : • Fournir et personnaliser les services de révision (base légale : exécution du contrat) • Améliorer les algorithmes de l'IA pour de meilleures recommandations pédagogiques (base légale : intérêt légitime) • Vous envoyer des notifications de progression et rappels de révision (base légale : consentement) • Prévenir la fraude et assurer la sécurité de la plateforme (base légale : intérêt légitime) • Respecter nos obligations légales (base légale : obligation légale) • Vous contacter en cas de problème technique avec votre compte (base légale : exécution du contrat) Vos données ne sont jamais utilisées à des fins publicitaires tierces ni vendues à des tiers.

BacAI met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou altération : • Chiffrement SSL/TLS pour toutes les communications (HTTPS) • Mots de passe hachés avec bcrypt (jamais stockés en clair) • Bases de données sécurisées avec contrôle d'accès strict • Authentification à deux facteurs disponible pour les comptes • Audits de sécurité réguliers • Accès aux données limité aux seuls employés qui en ont besoin En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez notifié dans les meilleurs délais conformément à la réglementation applicable.

BacAI ne vend jamais vos données personnelles. Nous pouvons partager certaines données avec des sous-traitants de confiance dans le cadre strict de la fourniture du service : • Supabase (infrastructure base de données — hébergement UE) • Google (authentification OAuth uniquement si vous choisissez cette option) • Google Gemini AI (traitement des requêtes IA — les données sont traitées de manière confidentielle) • Vercel (hébergement de l'application) Ces sous-traitants sont liés par des accords de confidentialité et ne peuvent utiliser vos données qu'aux fins pour lesquelles elles leur ont été communiquées. Nous pouvons également communiquer vos données si nous y sommes légalement contraints (décision judiciaire, autorité compétente).

BacAI utilise des cookies et technologies similaires pour : Cookies strictement nécessaires (pas de consentement requis) : • Session d'authentification — maintien de votre connexion • Préférences de langue et d'affichage Cookies analytiques (avec votre consentement) : • Mesure d'audience anonymisée pour améliorer l'expérience utilisateur • Analyse des fonctionnalités les plus utilisées Vous pouvez gérer vos préférences de cookies depuis les paramètres de votre navigateur. Le refus des cookies analytiques n'affecte pas le fonctionnement de la plateforme. Nous n'utilisons aucun cookie publicitaire ou de suivi inter-sites.

Conformément à la loi marocaine n° 09-08 et aux bonnes pratiques internationales, vous disposez des droits suivants concernant vos données personnelles : • Droit d'accès : obtenir une copie de vos données personnelles • Droit de rectification : corriger des données inexactes ou incomplètes • Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli ») • Droit à la portabilité : recevoir vos données dans un format structuré et lisible • Droit d'opposition : vous opposer au traitement de vos données pour certaines finalités • Droit à la limitation : restreindre temporairement le traitement de vos données Pour exercer ces droits, contactez-nous à privacy@bacai.ma. Nous traiterons votre demande dans un délai de 30 jours. Une pièce d'identité peut être demandée pour vérifier votre identité. Vous pouvez également supprimer votre compte directement depuis Paramètres → Supprimer mon compte.

Vos données sont conservées selon les durées suivantes : • Données de compte actif : pendant toute la durée de votre abonnement + 2 ans après désactivation • Historique des conversations IA : 12 mois glissants (puis suppression automatique) • Données de progression et exercices : pendant la durée du compte actif • Données de facturation : 10 ans (obligation légale comptable) • Logs techniques : 90 jours maximum • Adresses IP : anonymisées après 30 jours En cas de suppression de compte, toutes vos données personnelles sont définitivement effacées dans un délai de 30 jours, à l'exception des données dont la conservation est imposée par la loi.

Vous pouvez supprimer votre compte à tout moment depuis la page Paramètres de votre tableau de bord. La suppression de compte entraîne : • La désactivation immédiate de l'accès à la plateforme • La suppression définitive de toutes vos données personnelles dans les 30 jours • L'annulation automatique de tout abonnement actif (sans remboursement au prorata) • La perte de votre historique, progression, flashcards et exercices Cette action est irréversible. Nous vous recommandons d'exporter vos données avant de procéder à la suppression.

BacAI se réserve le droit de modifier la présente politique de confidentialité à tout moment pour refléter l'évolution de nos pratiques ou des exigences légales. En cas de modification substantielle, vous serez informé par email et/ou par une notification visible sur la plateforme au moins 30 jours avant l'entrée en vigueur des changements. La poursuite de l'utilisation de BacAI après notification des modifications vaut acceptation de la nouvelle politique. Date d'entrée en vigueur de la présente version : 1er janvier 2025.