Données collectées
Dans le cadre de l'utilisation de la plateforme Preparly, nous collectons les données suivantes :
- Données d'identification : adresse email, nom d'utilisateur
- Données de progression : scores, réponses aux QCM, historique des sessions d'entraînement
- Données techniques : adresse IP, type de navigateur, pages consultees
- Données mobiles : identifiant de l'appareil, version du système d'exploitation, jeton de notifications push, rapports de crash anonymisés
- Données de paiement : historique des achats et abonnements ; les informations de carte bancaire sont traitées exclusivement par notre prestataire de paiement et ne sont jamais stockées sur nos serveurs
- Connexion via fournisseur tiers : si vous vous connectez avec Apple ou Google, nous recevons votre adresse email et, le cas échéant, votre nom complet pour créer votre compte
Finalite du traitement
Vos données sont traitées pour les finalités suivantes :
- Gestion de votre compte utilisateur
- Personnalisation de votre expérience d'entraînement et suivi de progression
- Etablissement de statistiques et classements anonymises
- Amélioration de la plateforme et de la qualité des contenus
- Communication relative à votre compte (notifications, informations de service)
Base legale
Le traitement de vos données repose sur les bases légales suivantes :
- Execution du contrat : fourniture du service de préparation aux concours
- Consentement : pour les cookies non essentiels et les communications promotionnelles
- Interet legitime : amélioration du service et sécurité de la plateforme
Durée de conservation
Vos données personnelles sont conservées pendant la durée de votre inscription sur la plateforme. En cas de suppression de votre compte, vos données sont effacées dans un délai de 30 jours, a l'exception des données que nous sommes tenus de conserver pour des obligations légales.
Les données de progression anonymisées peuvent être conservées à des fins statistiques au-dela de la suppression de votre compte.
Droits des utilisateurs
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'acces : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit de suppression : demander l'effacement de vos données
- Droit à la portabilite : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs legitimes
- Droit à la limitation : demander la limitation du traitement dans certains cas
Pour exercer ces droits, contactez-nous a l'adresse indiquee dans la section Contact ci-dessous.
Sous-traitants et destinataires
Pour fournir le service, Preparly fait appel à des prestataires techniques qui peuvent traiter vos données pour notre compte. Tous sont liés par des engagements contractuels conformes au RGPD :
- Supabase — hébergement de la base de données, authentification, stockage (UE)
- Stripe — traitement des paiements par carte bancaire (Irlande / États-Unis, clauses contractuelles types)
- RevenueCat — gestion des abonnements et achats in-app sur iOS et Android (États-Unis, clauses contractuelles types)
- PostHog— mesure d'audience et analyse de l'utilisation (auto-hébergement UE)
- Sentry — surveillance des erreurs et rapports de crash (Allemagne)
- Apple / Google — authentification via Sign in with Apple et Google Sign-In ; ces fournisseurs ne reçoivent que les informations nécessaires à la connexion
- Expo / EAS— distribution des mises à jour de l'application mobile (États-Unis)
Vos données ne sont ni vendues ni cédées à des tiers à des fins publicitaires.
Cookies et traceurs
Sur notre site web, Preparly utilise des cookies strictement nécessaires au fonctionnement (authentification, préférences de session) ainsi que des cookies de mesure d'audience PostHog destinés à améliorer l'expérience utilisateur. Aucun cookie publicitaire n'est utilisé.
Lors de votre première visite, un bandeau d'information vous permet d'accepter ou de refuser les cookies non essentiels.
Sur l'application mobile, des identifiants techniques équivalents (SDK PostHog, Sentry, RevenueCat) sont utilisés aux mêmes finalités.
Contact — Délégué à la Protection des Données
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter a l'adresse suivante :
dpo@preparly.com
Si vous estimez que le traitement de vos données constitue une violation de vos droits, vous pouvez introduire une reclamation aupres de la Commission Nationale de controle de la protection des Données a caractère Personnel (CNDP) au Maroc.
