Politique de confidentialité

1. Éditeur et responsable du traitement

Le service Schoolyra est édité par Mohamed Motaouakkel, exploitant individuel établi à Agadir, au Maroc. Identifiants fiscaux — ICE : 003925599000048 · IF : 71933274.

Pour toute question relative à vos données personnelles, vous pouvez contacter notre référent à privacy@schoolyra.com.

2. Données que nous collectons

Nous limitons la collecte au strict nécessaire au fonctionnement du service :

• Compte : adresse email, mot de passe (stocké haché, jamais en clair), nom (optionnel), pays et langue préférée.
• Crédits et usage : votre solde de crédits, l'historique de recharge, les dates de connexion et le nombre de copies corrigées.
• Achat : nom complet, email, pays, montant et numéro de commande. Le paiement s'effectue par virement bancaire ; nous ne collectons ni ne stockons aucune donnée de carte bancaire.
• Contenu d'examen : les examens que vous créez et les copies que vous numérisez sont stockés de manière privée et chiffrée sur notre infrastructure, et ne sont accessibles qu'à vous. Pour les corriger, les copies numérisées (qui peuvent contenir le nom et le code d'un élève) sont transmises à notre prestataire de correction par IA — voir la section 5.
• Données techniques : informations nécessaires à la sécurité et au bon fonctionnement (journaux serveur, type de navigateur) et mesure d'audience anonyme.

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Fournir le service : création de compte, authentification, création d'examens, correction des copies et calcul des notes (exécution du contrat).
• Gérer les achats et les licences et respecter nos obligations comptables et fiscales (obligation légale).
• Envoyer les emails transactionnels (confirmation d'achat, réinitialisation de mot de passe) (exécution du contrat).
• Assurer la sécurité, prévenir la fraude et améliorer le service (intérêt légitime).

4. Cookies et mesure d'audience

Schoolyra utilise les cookies nécessaires à votre session et à la sécurité. Pour la mesure d'audience, nous utilisons Plausible (respectueux de la vie privée, sans cookies de suivi) et — uniquement si vous acceptez les cookies analytiques — Google Analytics, qui dépose des cookies. Une bannière vous permet d'accepter ou de refuser les mesures d'audience ; rien n'est chargé tant que vous n'avez pas accepté, et votre choix est conservé et modifiable à tout moment.

5. Partage des données et sous-traitants

Nous ne vendons jamais vos données et ne les partageons pas à des fins publicitaires. Vos copies numérisées et le contenu de vos examens ne servent qu'à la correction et ne sont jamais réutilisés à d'autres fins. Pour fournir le service, nous faisons appel à un nombre limité de sous-traitants soumis à des obligations de confidentialité :

• Anthropic (Claude IA) — notre prestataire de correction par IA. Les copies numérisées, qui peuvent contenir le nom et le code d'un élève, sont transmises à Anthropic uniquement pour transcrire et corriger la copie. Anthropic les traite pour notre compte, ne les utilise pas pour entraîner ses modèles et peut les traiter hors du Maroc (notamment aux États-Unis) sous garanties appropriées.
• Supabase — base de données, authentification et stockage des fichiers.
• Notre hébergeur et réseau de diffusion (CDN) — mise à disposition de l’application web.
• Prestataire d'envoi d'emails — emails transactionnels.
• Plausible — mesure d'audience anonyme.
• Google (Google Analytics) — mesure d'audience, chargé uniquement avec votre consentement.

6. Durée de conservation

Copies numérisées : supprimées automatiquement 30 jours après la correction (ou plus tôt si vous supprimez l'examen ou la copie). Comptes utilisateur : conservés tant que le compte est actif, puis jusqu’à 12 mois après la dernière connexion. Données de transaction (factures, commandes) : conservées 10 ans conformément aux obligations comptables. Demandes de support : 24 mois. Vous pouvez demander la suppression de votre compte à tout moment.

7. Sécurité des données

Les données sont chiffrées en transit (HTTPS) et au repos. L'accès est protégé par authentification et par des règles de sécurité au niveau des lignes (RLS) garantissant que chaque enseignant n'accède qu'à ses propres données. Les mots de passe sont stockés sous forme hachée. Malgré ces mesures, aucun système n'est infaillible ; nous vous encourageons à utiliser un mot de passe fort et unique.

8. Transferts internationaux

Nos prestataires peuvent héberger des données en dehors de votre pays de résidence, notamment dans l’Union européenne. Lorsque des données sont transférées hors du Maroc ou de l’UE, nous veillons à ce que des garanties appropriées (clauses contractuelles types ou équivalent) encadrent ce transfert.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi marocaine 09-08, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à privacy@schoolyra.com ; nous répondons sous 30 jours au maximum. Vous pouvez également introduire une réclamation auprès de l'autorité compétente (la CNDP au Maroc ou la CNIL en France).

10. Données des mineurs

Schoolyra s'adresse à des enseignants et professionnels de l'éducation. Le service n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Les copies numérisées peuvent comporter le nom d'élèves : elles relèvent de la responsabilité de l'enseignant, ne sont traitées que pour la correction (y compris par notre prestataire de correction par IA — section 5) et sont supprimées 30 jours après la correction.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par email ou via l'application.

12. Contact

Pour toute question relative à cette politique ou à vos données, écrivez-nous à privacy@schoolyra.com.