Responsable du traitement
Le responsable du traitement est XPERYO (structure en cours d’immatriculation), Maroc. Pour toute question sur vos données : contact@xperyo.com.
Les traitements relèvent de la loi marocaine n° 09-08. Déclaration auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : en cours. Lorsque le règlement général sur la protection des données (RGPD) s’applique, notamment aux utilisateurs situés dans l’Union européenne, nous le respectons également.
Lorsqu’un établissement ou une entreprise utilise XPERYO pour ses apprenants, c’est lui qui décide de l’usage de leurs données et en est responsable ; nous agissons alors pour son compte, comme sous-traitant.
Données collectées
- Compte : nom, adresse électronique, mot de passe chiffré, photo de profil facultative, langue.
- Activité pédagogique : cours et contenus créés, inscriptions, réponses aux quiz et évaluations, scores, progression, points d’expérience, décisions prises dans les simulations.
- Organisation : pour les comptes Organisation, classes, programmes, rôles et affectations des membres.
- Facturation : plan souscrit, historique des achats, montants, pays et identifiants de transaction transmis par Paddle, Apple ou Google. Nous ne recevons jamais vos données de carte bancaire.
- Données techniques : adresse IP, type d’appareil et de navigateur, journaux de connexion et d’erreurs, et, sur Android, un jeton de vérification d’intégrité de l’application.
- Échanges : les messages que vous envoyez au support.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Gérer les abonnements, les crédits et la facturation | Exécution du contrat, obligation légale |
| Assurer la sécurité, prévenir la fraude et les abus | Intérêt légitime |
| Mesurer et corriger les erreurs, améliorer le service | Intérêt légitime |
| Répondre à vos demandes | Exécution du contrat, intérêt légitime |
| Vous envoyer des nouvelles du produit | Consentement, retirable à tout moment |
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
Traitement par l’IA
Lorsque vous utilisez une fonctionnalité d’IA, les éléments nécessaires à la génération — sujet, consignes, extraits de cours, réponse à corriger — sont transmis à un fournisseur de modèles d’IA, qui renvoie le résultat. Nous ne transmettons pas votre nom ni votre adresse électronique à ces fournisseurs et nous ne les autorisons pas à utiliser vos données pour entraîner leurs modèles, dans la mesure où leurs conditions d’accès professionnelles le permettent. Évitez d’inclure des données personnelles dans vos consignes.
Destinataires et sous-traitants
Vos données sont accessibles aux personnes autorisées de notre équipe et, selon vos rôles, aux formateurs, facilitateurs et administrateurs des cours et organisations auxquels vous participez. Nous faisons appel aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Suisse (Zurich) |
| Hostinger | Hébergement du site et de l’application web | Union européenne |
| Paddle | Paiement, facturation, taxes | Royaume-Uni, Union européenne, États-Unis |
| Google (Gemini, Play Integrity) | Génération par IA, vérification d’intégrité sur Android | États-Unis |
| OpenAI | Génération par IA | États-Unis |
| OpenRouter | Routage vers des modèles d’IA | États-Unis |
| DeepSeek | Génération de texte par IA | Chine |
| fal.ai | Génération d’images et d’audio par IA | États-Unis |
| Apple, Google Play | Achats dans les applications mobiles | États-Unis |
Nous pouvons aussi communiquer des données lorsque la loi ou une autorité compétente l’exige.
Transferts internationaux
Certains prestataires sont situés hors du Maroc et de l’Union européenne. Ces transferts sont effectués conformément à la loi 09-08, avec les autorisations de la CNDP lorsqu’elles sont requises, et, pour les données soumises au RGPD, sur la base d’une décision d’adéquation ou de clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
Durées de conservation
- Données de compte et contenus : tant que votre compte est actif. La suppression du compte depuis l’application les efface immédiatement, avec les cours, évaluations et simulations que vous avez créés.
- Copies de sauvegarde : écrasées au plus tard 30 jours après la suppression.
- Factures : conservées par Paddle, notre marchand officiel, selon ses obligations légales. Nous ne gardons aucune donnée de facturation après la suppression du compte.
- Journaux techniques : 12 mois au plus.
- Échanges avec le support : 3 ans après le dernier message.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou supprimer, vous opposer à un traitement, en demander la limitation ou recevoir vos données dans un format réutilisable. Vous pouvez supprimer votre compte directement depuis l’application. Pour exercer vos autres droits, écrivez à contact@xperyo.com ; nous répondons dans un délai d’un mois.
Si vous êtes apprenant d’une organisation, adressez d’abord votre demande à celle-ci ; nous l’aiderons à y répondre. Vous pouvez aussi saisir la CNDP (www.cndp.ma) ou, dans l’Union européenne, l’autorité de protection des données de votre pays.
Cookies et stockage local
Le site xperyo.com n’utilise ni cookie publicitaire ni outil de mesure d’audience, et ses polices sont hébergées sur nos serveurs. L’application utilise le stockage local de votre navigateur ou de votre appareil pour maintenir votre session et mémoriser vos préférences. Ce stockage est indispensable au fonctionnement du service et ne sert pas à vous suivre.
Mineurs
Les personnes de moins de 16 ans ne peuvent utiliser XPERYO que dans le cadre d’un établissement ou d’un formateur, qui est responsable de recueillir l’autorisation de leurs représentants légaux lorsque la loi l’exige.
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et l’accès aux données est contrôlé ligne par ligne dans la base selon vos rôles. En cas de violation de données susceptible de vous affecter, nous vous en informons, ainsi que l’autorité compétente, dans les délais prévus par la loi.
Modifications
Nous pouvons mettre à jour cette politique. La date d’entrée en vigueur figure en haut de la page ; en cas de changement important, nous vous prévenons dans l’application ou par courriel. Voir aussi les conditions d’utilisation et de vente.