01Qui sommes-nous
Cette politique explique quelles données personnelles Dots School · Maroc collecte, pourquoi, et ce que vous pouvez en faire. Elle couvre la page dotslabs.io/school-ma, l’application d’apprentissage qui l’accompagne (web, iPhone, iPad, Android) et la page d’accueil dotslabs.io.
Le responsable du traitement est NeoLabs, la société qui édite Dots. Pour toute question sur vos données, utilisez le formulaire de contact et choisissez « Autre ».
02Ce que nous collectons, et pourquoi
| Données | À quoi elles servent | Base légale | Durée de conservation |
|---|---|---|---|
| Compte : nom et prénom, adresse e-mail, mot de passe (conservé uniquement sous forme d’empreinte salée), téléphone (facultatif), ville, pays, niveau scolaire, langue de l’interface | Créer et faire fonctionner le compte, la connexion, proposer les cours du bon niveau, envoyer les e-mails de service (code de confirmation, mot de passe oublié, reçu de paiement) | Contrat (nos conditions) | Tant que le compte est actif ; suppression ou anonymisation 3 ans après la dernière activité, ou plus tôt sur demande |
| Progression : réponses, compétences réussies, chapitres terminés, duels, escouades, dates | Afficher la progression et le second brain, décider quand une compétence « s’allume », reprendre là où l’élève s’est arrêté. Si l’élève rejoint une classe, son professeur voit sa progression compétence par compétence. | Contrat | Comme le compte |
| Paiements : montant, devise, date, formule, statut et référence (Stripe ou virement) | Ouvrir l’accès payé, répondre aux questions de paiement, tenir la comptabilité | Contrat et obligation légale (comptabilité) | 10 ans, comme l’exige le droit comptable français |
| E-mails de l’équipe Dots : adresse e-mail, prénom, e-mails reçus, si et quand chacun a été ouvert, et si son lien a été suivi | Prévenir des nouveautés des cours, de temps en temps. Chaque e-mail porte un lien de désinscription en un clic et une petite image invisible : quand la messagerie la charge, nous notons que l’e-mail a été ouvert, pour savoir quels e-mails sont utiles. Désactiver les images dans la messagerie l’empêche. | Intérêt légitime ; opposition possible à tout moment par le lien de désinscription | Comme le compte |
| Formulaire de contact : nom, e-mail, sujet, message et page d’envoi | Vous répondre et suivre votre demande | Votre demande et notre intérêt légitime à y répondre | 3 ans après le dernier échange |
| Journaux techniques : adresse IP, type de navigateur, date et heure des requêtes | Sécuriser le service, bloquer le spam et les abus, corriger les erreurs | Intérêt légitime (sécurité) | 12 mois maximum |
| Mesure d’audience : voir la section suivante | Comprendre l’usage du site | Aucune pour les comptages anonymes ; votre consentement pour le reste | Voir plus bas |
Nous ne voyons jamais votre numéro de carte. Les paiements par carte sont traités par Stripe sur sa propre page sécurisée.
Nous ne vendons pas vos données et ne les utilisons pas pour prendre des décisions produisant des effets juridiques à votre égard.
03Élèves mineurs
Dots School · Maroc s’adresse à des lycéens, souvent mineurs. Un élève de moins de 15 ans ne peut créer un compte qu’avec l’accord d’un parent ou d’un tuteur légal. Les parents peuvent exercer les droits décrits ci-dessous au nom de leur enfant. Les achats sont faits par un parent ou avec son accord (voir les conditions de vente).
04Mesure d’audience
Sans votre consentement
Nous comptons seulement les pages vues, de façon anonyme : quelle page et quand. Aucun cookie n’est déposé et aucun identifiant n’est utilisé : ces comptages ne peuvent pas vous reconnaître d’une page ou d’une visite à l’autre.
Avec votre consentement
Si vous acceptez la mesure d’audience dans le bandeau cookies, nous déposons deux cookies propres à dotslabs.io :
dots_vid— un identifiant de visiteur aléatoire, conservé 13 mois maximum ;dots_sid— un identifiant de session, qui expire après 30 minutes d’inactivité.
Ils servent à mesurer le parcours entre les pages, le nombre de visiteurs qui vont au bout de l’inscription et du paiement, et la campagne qui les a amenés
— les paramètres utm_* et les identifiants de clic gclid / fbclid présents dans le lien suivi. Ces mesures restent chez
nous. Les événements de mesure sont conservés 25 mois maximum, puis supprimés ou réduits à des totaux anonymes.
Pas de cookies publicitaires
Dots ne dépose aujourd’hui aucun cookie publicitaire tiers. Si nous en ajoutions plus tard, ils seraient listés dans la politique cookies et soumis à votre accord avant d’être déposés.
Vous pouvez changer d’avis à tout moment avec le bouton « Gérer les cookies » en bas de chaque page.
05Qui traite les données pour nous
Seules les personnes de Dots qui en ont besoin pour faire fonctionner le service accèdent à vos données. Nous faisons appel aux prestataires suivants, liés par des engagements de sous-traitance :
- Microsoft Azure (Microsoft Ireland Operations Ltd) — hébergement du site, de l’application et de la base de données, région France Central ;
- Microsoft Azure Communication Services — envoi de nos e-mails (codes de confirmation, mots de passe oubliés, reçus, réponses) ;
- Stripe (Stripe Payments Europe Ltd) — paiements par carte. Stripe traite aussi certaines données en tant que responsable indépendant, par exemple pour lutter contre la fraude ; voir sa politique de confidentialité ;
- Google Fonts — nos pages chargent leurs polices depuis les serveurs de Google, qui reçoivent donc votre adresse IP. Aucun cookie n’est déposé ;
- cdnjs (Cloudflare) et jsDelivr — la page de présentation charge deux bibliothèques d’affichage (QR code, figures 3D) depuis ces réseaux publics, qui reçoivent votre adresse IP. Aucun cookie n’est déposé.
Nous pouvons aussi communiquer des données lorsque la loi l’exige.
06Transferts hors de l’Union européenne
Vos données sont stockées dans l’Union européenne. Microsoft, Stripe, Google et Cloudflare appartiennent à des groupes établis aux États-Unis et peuvent accéder à certaines données depuis ce pays. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne.
Si vous résidez au Maroc, vos données sont donc transférées vers l’Union européenne pour être hébergées, dans les conditions décrites ici.
07Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont conservés sous forme d’empreinte salée, l’accès à la base de données est restreint et les sessions expirent. Aucun système n’est infaillible : si une violation mettait vos données en risque, nous vous en informerions, ainsi que les autorités, comme la loi le prévoit.
08Vos droits
En application du RGPD et de la loi Informatique et Libertés, vous pouvez demander à accéder à vos données, à les rectifier ou à les effacer, à limiter leur utilisation ou à vous y opposer, à les recevoir dans un format réutilisable (portabilité), et retirer votre consentement à tout moment (pour la mesure d’audience : « Gérer les cookies »). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Comment les exercer
Envoyez votre demande par le formulaire de contact (sujet « Autre »), si possible depuis l’adresse e-mail du compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, et nous vous en informons alors.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. Si vous résidez au Maroc, vous pouvez aussi vous adresser à la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel) — www.cndp.ma.
09Évolutions de cette politique
Nous mettons cette page à jour quand nos pratiques changent, avec la nouvelle date en haut. Si un changement est important, nous vous prévenons par e-mail ou dans l’application avant qu’il ne s’applique.