Politique de confidentialité

Le responsable du traitement est l'équipe qui édite Gradia (« Gradia », « nous »). Ses informations d'identification sont communiquées sur simple demande via la page Contact.

Les traitements décrits ici sont mis en œuvre dans le respect de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et de son décret d'application n° 2-09-165.

Une traduction anglaise de cette politique est proposée pour information ; en cas de différence, la version française fait foi.

Nous collectons uniquement les données nécessaires au service :

• identification et contact : nom, prénom, nom d'utilisateur, adresse e-mail, numéro de téléphone si tu le renseignes ;
• si tu choisis de te connecter avec Google : l'identifiant de ton compte Google, ton adresse e-mail et ton nom, transmis par Google ; nous ne recevons jamais ton mot de passe Google ;
• parcours académique : université, filière, semestre ou concours préparé ;
• activité d'apprentissage : tentatives, réponses (y compris le code soumis aux exercices de programmation), scores, erreurs, fiches, notes, favoris, plans de révision, messages publiés dans la communauté ;
• abonnement et paiement : formules, dates, commandes, justificatifs de paiement que tu transmets, et la trace d'un accès offert ; nous ne collectons aucune donnée de carte bancaire ;
• données techniques : journaux de connexion, sessions, adresse IP, à des fins de sécurité ;
• échanges avec le support et demandes académiques : messages et pièces jointes.

• fournir le service (compte, accès aux contenus, suivi de progression, IA pédagogique, exécution du code soumis) : exécution du contrat ;
• ouvrir l'essai gratuit une seule fois par personne, à partir d'une version normalisée de l'adresse e-mail et du numéro de téléphone : intérêt légitime ;
• gérer les commandes, la vérification des paiements, les accès offerts et les remboursements : exécution du contrat et obligations légales ;
• assurer la sécurité (prévention de la fraude, gestion des sessions, détection d'accès anormaux) : intérêt légitime ;
• t'envoyer des e-mails de service (activation, réinitialisation du mot de passe, suivi d'une demande, rappels) : exécution du contrat ;
• t'envoyer des communications commerciales : ton consentement, retirable à tout moment depuis tes paramètres ;
• améliorer la plateforme à partir de statistiques agrégées calculées sur nos serveurs : intérêt légitime.

Lorsque tu utilises une fonctionnalité d'IA (explication d'une erreur, plan de révision, fiches, appréciation indicative d'une réponse), le contenu nécessaire à la réponse - la question, ta réponse ou ton code, ta description - est transmis à un prestataire d'intelligence artificielle tiers. Nous n'y joignons pas tes données d'identification.

Ce prestataire peut être situé hors du Maroc. Tout transfert de données à l'étranger est réalisé dans les conditions prévues par la loi 09-08.

Le code soumis aux exercices de programmation est exécuté dans un environnement isolé, sur l'infrastructure de Gradia ; il n'est pas transmis à un tiers pour cela.

Tes données sont accessibles aux équipes de Gradia habilitées, dans la limite de leurs fonctions (par exemple, la vérification d'un paiement), et à nos sous-traitants techniques, qui agissent sur nos instructions et sont tenus à la confidentialité :

• l'hébergement de la plateforme, de la base de données et des fichiers (justificatifs, documents, images) ;
• l'envoi des e-mails ;
• l'intelligence artificielle (voir la section précédente) ;
• la connexion avec Google, si tu la choisis : Google reçoit la demande de connexion et nous transmet les informations décrites plus haut ;
• vérification anti-robot à l'inscription, lorsqu'elle est activée : Cloudflare (Turnstile), qui reçoit ton adresse IP et des informations techniques sur ton navigateur.

Ton profil public (nom d'utilisateur, avatar, niveau) peut apparaître dans la communauté et les classements ; tu peux te retirer des classements dans tes paramètres.

Nous ne vendons pas tes données.

• données de compte et d'apprentissage : pendant toute la durée du compte, puis supprimées ou anonymisées à sa suppression ;
• données de facturation, de paiement et d'accès offert, justificatifs de paiement compris : pendant la durée imposée par les obligations comptables et fiscales ;
• journaux techniques et de sécurité, et échanges avec le support : le temps nécessaire à la sécurité du service et au traitement des demandes, puis supprimés ou anonymisés.

Conformément à la loi 09-08, tu disposes d'un droit d'accès, de rectification et d'opposition, pour des motifs légitimes, au traitement de tes données, ainsi que du droit de t'opposer à la prospection commerciale.

Tu peux modifier la plupart de tes informations depuis ton profil et tes paramètres, et supprimer ton compte depuis l'espace « Sécurité ».

Pour toute autre demande, écris-nous via la page Contact. Nous répondons dans les délais prévus par la loi. Tu peux également saisir la CNDP (www.cndp.ma).

Gradia n'utilise ni cookies publicitaires ni outils de mesure d'audience ou de suivi tiers. Voici tout ce que la Plateforme enregistre dans ton navigateur :

Strictement nécessaires — Indispensables à la connexion et à la sécurité du compte. Ils ne peuvent pas être désactivés.

• gradia_session (cookie, Gradia) : Jeton de session de l'utilisateur connecté (httpOnly, sécurisé). Durée : 24 heures au plus.
• gradia_refresh (cookie, Gradia) : Renouvelle la session sans redemander le mot de passe (httpOnly, sécurisé). Durée : 30 jours au plus.
• gradia_setup (cookie, Gradia) : Indique qu'une inscription académique est en attente, pour afficher la bonne page. Durée : 30 jours au plus.
• gradia_reset_email (cookie, Gradia) : Retient l'adresse e-mail pendant une réinitialisation de mot de passe. Durée : 24 heures au plus.
• gradia_google (cookie, Gradia) : Protège une connexion avec Google en cours (jeton à usage unique), puis s'efface. Durée : 10 minutes au plus.
• gradia:active-account (stockage local, Gradia) : Détecte un changement de compte dans un autre onglet, pour ne pas mélanger deux sessions. Durée : Jusqu'à effacement par l'utilisateur.
• gradia-consent (cookie, Gradia) : Mémorise tes choix en matière de cookies (aucune donnée personnelle). Durée : 12 mois.

Préférences — Mémorisent les réglages d'interface que tu choisis toi-même. Aucun suivi.

• gradia-locale (cookie, Gradia) : Langue de l'interface. Durée : 12 mois.
• gradia-theme (cookie, Gradia) : Thème d'affichage (clair ou sombre). Durée : 12 mois.
• gradia-sidebar-collapsed (stockage local, Gradia) : Barre latérale repliée ou dépliée. Durée : Jusqu'à effacement par l'utilisateur.
• gradia-welcome-tour-seen:* (stockage local, Gradia) : Visite guidée déjà vue. Durée : Jusqu'à effacement par l'utilisateur.
• gradia-level-seen:* (stockage local, Gradia) : Dernier niveau déjà fêté sur cet appareil, pour ne fêter chaque nouveau niveau qu'une fois. Durée : Jusqu'à effacement par l'utilisateur.
• gradia.codeEditor.dark (stockage local, Gradia) : Thème de l'éditeur de code. Durée : Jusqu'à effacement par l'utilisateur.
• gradia.study-room.sound (stockage local, Gradia) : Son des salles d'étude activé ou non. Durée : Jusqu'à effacement par l'utilisateur.
• gradia:exam-flags:* (stockage de session, Gradia) : Questions que tu as marquées à revoir pendant un examen, pour les retrouver après un rechargement. Durée : Jusqu'à la fermeture de l'onglet.

Ces éléments sont nécessaires au service ou mémorisent des réglages que tu as choisis : ils ne requièrent pas ton consentement. Si un outil facultatif était ajouté, il ne fonctionnerait qu'après ton accord, demandé par un bandeau, et cette section serait mise à jour.

Tu peux consulter cette liste à tout moment via le lien « Paramètres des cookies » en bas de page, et effacer ces données depuis les réglages de ton navigateur (tu seras alors déconnecté).

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée, les cookies de session sont inaccessibles aux scripts, et l'accès aux données est limité selon les rôles. En cas de violation de données susceptible de te concerner, nous t'en informerons dans les conditions prévues par la réglementation.

Un utilisateur mineur doit obtenir l'accord de son représentant légal avant de créer un compte. Le représentant légal peut exercer les droits décrits ci-dessus pour son compte.

Cette politique peut évoluer. La date de dernière mise à jour et la version figurent en haut de la page ; en cas de changement important, tu en seras informé.