Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit comment Academ collecte, utilise et protège vos données personnelles lorsque vous utilisez notre site web et notre application.

Nous nous engageons à respecter votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

• Société : Imators (membre d'aktascorp)
• Email : contact@academ.my

3. Données collectées

Nous pouvons collecter les données suivantes :

• Données d'identification : nom, prénom, adresse email, rôle (étudiant/professeur)
• Données de profil : bio, avatar, matières enseignées, disponibilités, diplômes (pour les professeurs)
• Données de connexion : adresse IP, type de navigateur, pages visitées
• Données d'utilisation : réservations, messages échangés, avis laissés
• Données de paiement : traitées par Stripe (nous ne stockons pas vos informations bancaires)

4. Finalités du traitement

Vos données sont collectées pour :

• La création et la gestion de votre compte utilisateur
• La mise en relation entre étudiants et professeurs
• La gestion des réservations et des paiements
• L'envoi de communications relatives au service (notifications, rappels de cours)
• La sécurité de la plateforme et la prévention des fraudes
• Le respect de nos obligations légales

5. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : pour fournir le service Academ
• Le consentement : pour les notifications push et l'envoi de newsletters
• L'intérêt légitime : pour l'amélioration de nos services et la sécurité
• L'obligation légale : pour la conservation des données de facturation

6. Durée de conservation

Vos données personnelles sont conservées pendant la durée de votre utilisation du service, puis supprimées dans un délai de 3 ans après la dernière activité sur votre compte.

Les données de facturation sont conservées pendant 10 ans conformément aux obligations comptables et fiscales.

7. Partage des données

Vos données peuvent être partagées avec :

• Stripe : pour le traitement des paiements et virements aux professeurs
• MongoDB Atlas : pour l'hébergement de la base de données
• Cloudflare R2 / fournisseur S3 : pour le stockage des fichiers (avatars, diplômes)
• Notre prestataire SMTP : pour l'envoi des emails transactionnels

Nous ne vendons jamais vos données personnelles à des tiers. Aucun transfert de données n'est effectué en dehors de l'Union européenne sans garanties appropriées.

8. Cookies

Le site Academ utilise des cookies strictement nécessaires au fonctionnement du service (authentification via JWT en cookie HttpOnly, préférences de langue, mode sombre). Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de votre compte (action disponible dans vos paramètres)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@academ.my. Nous répondrons dans un délai de 30 jours.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : HTTPS partout, mots de passe hashés via bcrypt, JWT signés, rate-limiting sur l'authentification, en-têtes de sécurité (HSTS, CSP, X-Frame-Options).

11. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL.

12. Contact

Pour toute question relative à cette politique : contact@academ.my.