Politique de Confidentialité
Dernière mise à jour : 26 juillet 2026
1. Responsable du traitement
DEVOXA est responsable du traitement de vos données personnelles. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : devoxa.maroc@gmail.com
2. Données collectées
Lors de votre inscription et utilisation de DEVOXA, nous collectons les données suivantes : informations d'identité (prénom, nom, adresse e-mail, photo de profil si vous en ajoutez une) ; données de progression pédagogique (leçons complétées, scores aux tests, flashcards étudiées, statistiques de streak, XP et classement) ; contenu que vous générez (messages échangés avec le Professeur IA) ; préférences (profession choisie, langue d'interface, objectif quotidien) ; données de facturation (gérées exclusivement par Stripe, DEVOXA ne stocke aucune donnée de carte bancaire) ; données techniques (adresse IP, navigateur, interactions avec la plateforme). Dans l'application mobile, les exercices de prononciation transmettent un court enregistrement audio à des fins d'évaluation uniquement (voir la section « Application mobile »).
3. Finalités du traitement
Vos données sont traitées pour : fournir et personnaliser le service d'apprentissage ; suivre votre progression et générer des statistiques pédagogiques ; gérer votre abonnement et la facturation ; vous envoyer des rappels et notifications pédagogiques (si activés) ; améliorer la qualité de la plateforme ; respecter nos obligations légales.
4. Base légale
Le traitement de vos données repose sur : l'exécution du contrat d'abonnement (données de compte et de progression) ; votre consentement (notifications push, cookies analytiques) ; notre intérêt légitime à améliorer le service (données d'usage anonymisées).
5. Partage des données
Nous ne vendons jamais vos données personnelles. Nous partageons uniquement les données nécessaires avec nos sous-traitants : Supabase (hébergement de la base de données, dans l'UE) ; Stripe (paiements sécurisés) ; OpenRouter / OpenAI (traitement des messages envoyés au Professeur IA — ne conserve pas les données au-delà de la session) ; ElevenLabs (synthèse vocale, données audio non persistées) ; Microsoft Azure Speech (évaluation de la prononciation dans l'application mobile — l'audio est traité en temps réel et n'est pas conservé) ; Google Analytics et Microsoft Clarity, uniquement sur le site web et jamais dans l'application mobile (mesure d'audience et analyse de l'usage ; Microsoft Clarity enregistre de façon anonymisée les interactions à l'écran — mouvements de souris, clics, défilement — afin de produire des cartes de chaleur et des enregistrements de session, les champs de saisie sensibles étant automatiquement masqués). Ces prestataires sont contractuellement tenus de protéger vos données.
6. Durée de conservation
Vos données de compte sont conservées pendant toute la durée de votre abonnement, puis supprimées 90 jours après la clôture du compte sur demande. Les données de progression pédagogique sont conservées pendant 3 ans après la dernière connexion. Les données de facturation sont conservées 10 ans conformément aux obligations légales.
7. Vos droits
Conformément à la réglementation applicable, vous disposez des droits suivants : accès à vos données, rectification, effacement (« droit à l'oubli »), limitation du traitement, portabilité de vos données. Vous pouvez exercer ces droits depuis la page Paramètres de votre compte ou en nous contactant à devoxa.maroc@gmail.com. Toute demande recevra une réponse dans un délai de 30 jours.
8. Cookies
DEVOXA utilise des cookies strictement nécessaires au fonctionnement de la plateforme (gestion de session, préférences d'affichage) ainsi que des cookies de mesure d'audience déposés par nos outils d'analyse (Google Analytics et Microsoft Clarity) pour comprendre l'usage de la plateforme et améliorer l'expérience. Microsoft Clarity peut enregistrer de manière anonymisée les interactions à l'écran (mouvements de souris, clics, défilement) ; les champs de saisie sensibles sont automatiquement masqués. Aucun cookie publicitaire tiers n'est déposé. Vous pouvez gérer vos préférences de cookies depuis les paramètres de votre navigateur. L'application mobile n'utilise aucun cookie ni aucun outil de mesure d'audience.
9. Application mobile (iOS et Android)
L'application mobile DEVOXA utilise le même compte et la même base de données que le site web, mais ses traitements diffèrent sur les points suivants. Authentification : e-mail et mot de passe, Google, ou Sign in with Apple. Photo de profil : si vous en ajoutez une, elle est enregistrée dans notre espace de stockage Supabase et rattachée à votre compte. Microphone et prononciation : lors d'un exercice de prononciation, un court enregistrement audio est transmis à notre serveur puis à Microsoft Azure Speech pour être évalué en temps réel ; cet enregistrement n'est stocké ni sur nos serveurs ni chez nous après l'évaluation — seul le score obtenu est conservé. Professeur IA : vos messages sont transmis au fournisseur du modèle d'IA afin de générer la réponse ; l'historique de la conversation est conservé dans votre compte pour que vous puissiez le consulter. Appareil photo et photothèque : utilisés uniquement si vous choisissez une photo de profil. Reconnaissance vocale : certains exercices utilisent la reconnaissance vocale intégrée au système d'exploitation de votre appareil, soumise à la politique de confidentialité d'Apple ou de Google. Notifications : les rappels quotidiens sont générés localement sur votre appareil. Widget d'écran d'accueil : il affiche uniquement des données déjà présentes sur votre appareil (série en cours, XP du jour). L'application mobile ne contient aucune publicité, aucun traceur publicitaire et ne partage aucune donnée à des fins de suivi entre applications.
10. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS en transit, chiffrement au repos dans la base de données, accès aux données limité au personnel autorisé, revue de sécurité régulière. En cas de violation de données susceptible d'affecter vos droits, vous serez notifié dans les délais légaux.
11. Modifications
Toute modification substantielle de la présente politique sera communiquée par e-mail ou via la plateforme au moins 30 jours avant son entrée en vigueur. La version en vigueur est toujours accessible à l'adresse /politique.
12. Contact
Pour toute question relative à la protection de vos données ou pour exercer vos droits : devoxa.maroc@gmail.com
© 2026 DEVOXA. Tous droits réservés.