Retour

Politique de Confidentialité

Politique de Confidentialité

Dernière mise à jour : 10 janvier 2026

1. Introduction

SH350 ("nous", "notre" ou "la Plateforme") s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous accédez à notre site web https://sh350.com et interagissez avec nos services éducatifs.

Cette politique s'applique à tous les visiteurs, indépendamment de leur localisation géographique. Elle respecte les exigences légales du Maroc (Loi 09-08), de l'Union Européenne (RGPD), de la Californie (CCPA), et des normes internationales de protection des données.

2. Responsable du Traitement des Données

Entité responsable : SH350

  • Localisation : Casablanca, Maroc
  • Responsable : Mehdi Abourached
  • Contact principal : contact@sh350.com

3. Conformité Juridique

Cette Plateforme est conforme aux exigences de protection des données suivantes :

  • Maroc : Loi 09-08 relative à la protection des données personnelles
  • Union Européenne : Règlement Général sur la Protection des Données (RGPD 2016/679)
  • Californie : California Consumer Privacy Act (CCPA) et California Privacy Rights Act (CPRA)
  • International : Standards de Google (Analytics, AdSense, Firebase)

4. Données Collectées

Nous collectons un minimum de données. Voici ce que nous collectons réellement :

4.1 Données Collectées Automatiquement

  • Google Analytics : Adresse IP (anonymisée), type de navigateur, pages visitées, durée de visite, source de trafic
  • Google Tag Manager : Événements d'interaction, clics sur annonces
  • Logs techniques Firebase : Logs de sécurité et diagnostic
  • Cookies : Voir section 10

4.2 Données Fournies Volontairement

  • Formulaire de Contact : Nom, adresse e-mail, message
  • Création de Compte : Adresse e-mail, mot de passe, profil utilisateur (Firebase Auth)
  • Profil Utilisateur : Nom d'affichage, préférences, résultats de quiz, progression
  • Questions IA : Texte des questions posées au système Q&A (cache 24h)
  • Donations PayPal : Les données de paiement restent entre vous et PayPal

4.3 Données NON Collectées

  • ❌ Données financières (sauf via PayPal)
  • ❌ Données de santé ou sensibles
  • ❌ Données biométriques
  • ❌ Localisation GPS précise

5. Bases Juridiques du Traitement

Nous traitons vos données sur la base des fondements juridiques suivants :

  • Consentement : Vous acceptez les cookies et le suivi via bannière de consentement
  • Intérêt Légitime : Amélioration du site, analyse d'utilisation, prévention de fraude
  • Obligation Contractuelle : Si vous créez un compte, pour exécuter le service
  • Obligations Légales : Conformité avec les lois de protection des données

6. Finalités du Traitement

Vos données sont traitées aux fins suivantes :

  • Fournir et améliorer les services éducatifs (quizzes, articles)
  • Analyser l'utilisation de la plateforme (Google Analytics)
  • Afficher des annonces pertinentes (Google AdSense)
  • Gérer les soumissions de formulaires de contact
  • Gérer les profils utilisateurs et la progression
  • Fournir des réponses via le système Q&A IA
  • Assurer la sécurité et la prévention de fraude

7. Partage des Données avec des Tiers

Nous ne vendons jamais vos données. Cependant, nous partageons certaines données avec les services tiers suivants :

7.1 Google (Traitement des Données)

  • Google Analytics : Données d'utilisation, IP anonymisée
  • Google AdSense : Cookies pour annonces personnalisées
  • Firebase : Stockage de données utilisateur, authentification

7.2 Fournisseurs d'IA Générative (USA)

  • Groq : Traitement des requêtes Q&A (Modèle Llama 3.3 70B)
  • Google Gemini : Fallback IA (Modèle Gemini 2.5 Flash)
  • OpenRouter : Fallback secondaire (Modèle DeepSeek R1)

Données transmises : Texte de la question uniquement (pas de données personnelles identifiantes)
Conservation : Cache local 24h, pas de conservation par les fournisseurs (API stateless)
Transferts : USA - Clauses Contractuelles Types (SCCs) applicables

7.3 PayPal (Paiements)

PayPal traite vos données de paiement directement. Consulter la Politique de Confidentialité PayPal.

8. Durée de Conservation des Données

Type de Données Durée de Conservation
Google Analytics 14 mois (paramètre GA4)
Cache Q&A IA 24 heures
Messages de Formulaire 6 mois
Données de Compte Durée du compte + 30 jours
Résultats de Quiz / Progression Durée du compte

9. Vos Droits en Matière de Données Personnelles

🌍 Droits Applicables Mondialement

  • Droit d'accès : Demander une copie de vos données
  • Droit de correction : Corriger vos données inexactes
  • Droit à l'oubli : Demander la suppression de vos données
  • Droit à la portabilité : Recevoir vos données dans un format structuré
  • Droit de retirer le consentement : Retirer votre consentement cookies/suivi

🇪🇺 Droits Supplémentaires (RGPD)

  • Droit de limitation : Limiter le traitement de vos données
  • Droit d'opposition : Vous opposer au traitement
  • Droit de recours : Déposer une plainte auprès de votre autorité locale

Comment exercer vos droits : Contactez-nous à contact@sh350.com. Nous répondrons dans un délai de 30 jours.

10. Cookies et Suivi

Types de Cookies

  • Cookies Essentiels : Nécessaires au fonctionnement (toujours actifs)
  • Cookies Analytics : Google Analytics (14 mois)
  • Cookies Marketing : Google AdSense (basé sur consentement)

Gestion des Cookies

  • Consentement : Bannière de consentement lors de votre première visite
  • Refuser : Vous pouvez refuser les cookies non-essentiels
  • Modifier : Changez vos préférences à tout moment

Opt-out Google Ads : Google Ad Settings

11. Intelligence Artificielle et Contenu Généré

⚠️ Avertissement IA

SH350 utilise des services d'IA générative (Groq, Google Gemini, OpenRouter) pour le système de Q&A intelligent.

  • Les réponses générées par IA peuvent contenir des erreurs
  • Elles ne constituent pas des conseils professionnels
  • Le contenu est modéré par l'équipe SH350
  • Seul le texte de votre question est transmis aux fournisseurs
  • Aucune donnée personnelle n'est incluse dans les requêtes IA

12. Transferts Internationaux de Données

Vos données peuvent être transférées en dehors de votre pays de résidence :

  • Serveurs Google : États-Unis et Europe
  • Fournisseurs IA : États-Unis

Pour les utilisateurs de l'UE : Les transferts sont basés sur la Décision d'Adéquation EU-USA et les Clauses Contractuelles Types (CCT).

13. Sécurité des Données

  • Chiffrement : HTTPS/TLS pour tous les transferts
  • Firebase Security Rules : Authentification et autorisation restrictives
  • Mots de passe : Hachés, jamais stockés en clair
  • Conformité : Standards de sécurité Google Cloud

14. Enfants et Mineurs

Ce contenu n'est pas destiné aux enfants de moins de 13 ans.

  • SH350 contient du contenu éducatif avancé conçu pour les adultes et adolescents
  • Nous ne collectons pas intentionnellement des données de mineurs <13 ans
  • Si des données de mineurs sont détectées, elles seront supprimées

15. Conformité Maroc (CNDP)

Conformité Loi 09-08 : SH350 respecte la Loi Marocaine relative à la protection des données personnelles.

  • Les traitements font l'objet d'une déclaration de conformité auprès de la CNDP
  • Droit d'accès et de rectification conformément à la loi marocaine
  • Contact CNDP : Commission Nationale de Contrôle de la Protection des Données, Rabat, Maroc

16. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique à tout moment. Les modifications entreront en vigueur dès leur publication. La date "Dernière mise à jour" indique la date de la dernière modification.

17. Contact et Exercice de Vos Droits

Nous répondrons à vos demandes dans un délai de 30 jours.

18. Autorités de Protection des Données

  • 🇲🇦 Maroc : Commission Nationale de Contrôle de la Protection des Données (CNDP) - Rabat
  • 🇪🇺 Union Européenne : Autorité de protection des données de votre État membre
  • 🇺🇸 Californie : California Privacy Protection Agency (CPPA)

Version : 2.0 | Date : 10 janvier 2026
Cette Politique de Confidentialité s'applique à tous les visiteurs et utilisateurs de SH350.