Confidentialité

Politique de confidentialité

Dernière mise à jour : [à compléter] — version 2026-10-27

Cette page explique quelles données MC² Academy collecte sur toi, pourquoi, combien de temps on les garde, qui d'autre y a accès et ce que tu peux exiger de nous. Elle est écrite pour être lue en entier. Si un point te paraît flou, écris-nous à [à compléter].

Qui traite tes données

Le responsable du traitement est :

• [à compléter], [à compléter] au capital de [à compléter] dirhams
• Siège social : [à compléter]
• Registre de commerce : [à compléter] — Tribunal de commerce de [à compléter]
• Identifiant fiscal : [à compléter] — ICE : [à compléter]
• Contact : [à compléter] — +212 6 71 02 93 48 (numéro non surtaxé), ou WhatsApp depuis les liens du site

C'est cette société qui décide de ce qui est collecté et pourquoi. Les prestataires listés plus bas agissent sur ses instructions, pas pour leur propre compte.

Formalité CNDP

Le traitement de tes données a été déclaré à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), comme l'exige la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (dahir n° 1-09-15 du 18 février 2009).

Récépissé de déclaration n° [à compléter], délivré le [à compléter].

Ces caractéristiques sont rappelées sur les formulaires par lesquels on collecte tes données, conformément à l'article 19 de la loi 09-08.

Tous les champs de nos formulaires d'inscription et de commande sont nécessaires : sans eux, on ne peut pas ouvrir ton compte ni te donner accès aux modules.

Ce qu'on collecte, pourquoi, et combien de temps on le garde

Deux appareils au maximum peuvent lire des vidéos sur une même période de 30 jours ; l'empreinte de chaque appareil vu est conservée, c'est la fenêtre de comptage qui est limitée à deux.

Nous n'envoyons pas d'e-mails commerciaux aujourd'hui. Si un jour nous voulons t'en envoyer, la loi 09-08 (art. 10) exige ton accord préalable : une case dédiée, jamais pré-cochée, te sera proposée d'abord — et chaque envoi comportera un moyen simple et gratuit de te désinscrire.

Deux catégories méritent une explication à part

Les photos de copies manuscrites. Elles montrent ton écriture, tes brouillons, parfois ton nom écrit en haut de la page. On les stocke dans un espace privé, accessible uniquement au professeur chargé de la correction et aux administrateurs de la plateforme. Elles ne servent à rien d'autre : ni entraînement d'un modèle d'intelligence artificielle, ni publication, ni transmission à un tiers.

Les reçus de paiement. Ce sont les documents les plus sensibles qu'on te demande. Selon le mode de paiement, un reçu peut faire apparaître ton nom, un numéro de compte bancaire ou de RIB, le nom du guichet, la date et le montant.

Trois règles s'appliquent :

• Ne téléverse jamais ta carte d'identité nationale ni un document qui affiche ton numéro de CIN. On n'en a pas besoin, et la loi 09-08 (art. 12) fait basculer tout fichier contenant un numéro de CIN dans un régime d'autorisation préalable plus lourd. Si tu envoies par erreur un document portant ta CIN, masque-la, ou dis-le-nous : on supprime le fichier.
• Les reçus ne sont visibles que par les administrateurs chargés de valider les paiements. Ils ne sont jamais affichés publiquement ni sur ton profil visible par d'autres.
• L'image du reçu sert à la vérification et à la justification comptable de l'opération ; elle est supprimée avec ton compte.

Cookies et stockage local

Un seul traceur sert à la publicité — le pixel de Meta, décrit plus bas — et il ne se déclenche que si tu l'acceptes. Un cookie retient le lien partenaire par lequel tu es arrivé, s'il y en a un. Tous les autres sont nécessaires au fonctionnement du site.

Les cookies de session. Ils maintiennent ta connexion pour que tu n'aies pas à retaper ton mot de passe à chaque page (notre prestataire d'authentification peut en poser plusieurs, parfois fragmentés). Ils sont indispensables au fonctionnement du site et expirent à la déconnexion ou à l'expiration de la session.

Le cookie d'appareil vd_device. Il identifie l'appareil depuis lequel tu navigues, pour faire respecter la limite de deux appareils par compte. Il est httpOnly — c'est-à-dire illisible par le JavaScript de la page, y compris celui d'un tiers — et sa durée de vie est de 400 jours. Il contient un identifiant technique aléatoire, posé dès ta première visite et associé à ton compte lorsque tu te connectes — pas ton nom ni ton téléphone. Si tu le supprimes, l'appareil sera considéré comme nouveau à ta prochaine connexion, ce qui peut consommer un de tes deux emplacements.

Cloudflare Turnstile (vérification anti-robot) peut déposer ses propres cookies techniques sur les pages d'inscription et de mot de passe oublié — voir la liste des prestataires ci-dessous.

Le cookie de lien partenaire mc2_ref. Des créateurs de contenu partagent des liens vers MC² Academy, de la forme mc2.ma/r/… Si tu arrives par l'un d'eux, ce cookie retient le nom du lien, et rien d'autre — ni ton nom, ni ton téléphone, ni un identifiant qui te désigne — pendant 30 jours. Si tu crées ton compte dans ce délai, ton compte est rattaché à ce partenaire : c'est ainsi qu'on sait qui nous amène des étudiants, et qu'on peut le rémunérer. Le partenaire ne reçoit jamais ton nom ni tes coordonnées, seulement des totaux (clics, inscriptions, paiements). Le cookie est posé par MC² Academy et n'est lu par aucun tiers ; le prix que tu paies est le même, quel que soit le chemin par lequel tu es arrivé. Tu peux le supprimer depuis les réglages de ton navigateur.

Le compteur de visites ne pose aucun cookie et n'écrit rien dans ton navigateur. À chaque page, le serveur calcule une empreinte à partir de ton adresse IP, de ton navigateur et de la date, avec une clé secrète : la même empreinte revient tant que la journée dure, et une autre est calculée le lendemain. L'adresse IP et le navigateur ne sont pas enregistrés ; seule l'empreinte l'est, avec les pages vues. Il ne sert qu'à compter les visites, n'est partagé avec personne, et fonctionne de la même façon dans les applications.

Le pixel Meta (Facebook, Instagram) — seulement si tu cliques « Accepter » dans le bandeau qui s'affiche sur les pages publiques du site (accueil, tarifs, aide, pages légales) et sur les pages de connexion et d'inscription. Il nous permet de savoir si une visite ou une inscription vient de nos publicités sur Facebook et Instagram, et de montrer ces publicités aux personnes qui ont déjà visité le site. Meta reçoit alors l'adresse des pages visitées, ton adresse IP, des informations techniques sur ton navigateur et ses propres cookies (_fbp, parfois _fbc, conservés jusqu'à 90 jours) ; si tu as un compte Facebook ou Instagram, Meta peut rapprocher ces informations de ce compte.

• Avant ton accord, rien n'est envoyé à Meta. Si tu refuses, le site fonctionne exactement de la même façon.
• Le pixel n'est jamais chargé dans ton espace étudiant (cours, vidéos, QCM, devoirs, paiements) ni dans les applications MC² Academy pour Android, iPhone et Windows. Ta progression, tes notes, tes copies et tes reçus ne sont jamais transmis à Meta.
• Tu peux changer d'avis à tout moment avec le lien « Cookies » en bas des pages publiques.

Le stockage local de ton navigateur garde par ailleurs quelques préférences qui ne quittent pas ton appareil : ton thème (clair ou sombre), ton point de reprise vidéo, les bannières que tu as déjà fermées, et ton choix sur le pixel Meta.

Ce qu'on n'utilise pas : aucun traceur publicitaire dans l'espace étudiant ni dans les applications, aucun autre réseau publicitaire que Meta, aucun courtier en données. On ne revend rien.

Qui d'autre voit tes données

À l'intérieur de MC² Academy : l'équipe administrative pour les paiements et les accès, et les professeurs pour les devoirs qu'ils corrigent. Chacun n'accède qu'à ce dont il a besoin.

À l'extérieur, on s'appuie sur six prestataires techniques. Ce sont des sous-traitants au sens de l'article 23 de la loi 09-08 : ils agissent sur nos instructions et ne peuvent pas utiliser tes données pour leur propre compte.

WhatsApp et Instagram (Meta). Si tu nous écris sur WhatsApp ou en privé sur Instagram, ton message passe par les serveurs de Meta, qui l'achemine jusqu'à nous ; Meta agit alors comme prestataire de messagerie, selon les conditions de ces services, que tu as acceptées en les utilisant. Nos réponses repartent par le même chemin. Certaines réponses sont automatiques (prix, paiement, inscription, activation de ton compte) : elles sont écrites à l'avance par l'équipe, aucune intelligence artificielle ne lit tes messages. Ce qu'on ne sait pas traiter automatiquement est lu par un membre de l'équipe.

Meta Platforms Ireland Ltd. (Facebook, Instagram) est à part : ce n'est pas un sous-traitant. Si tu acceptes le pixel, Meta reçoit les données décrites dans la section Cookies et les utilise aussi pour son propre compte, selon sa propre politique de confidentialité (facebook.com/privacy/policy). Si tu refuses, Meta ne reçoit rien de nous.

Transfert de tes données hors du Maroc

C'est un point qu'on préfère t'expliquer clairement plutôt que de le noyer dans une note de bas de page.

Les prestataires ci-dessus sont des sociétés étrangères et leurs serveurs sont situés hors du Maroc. Faire fonctionner MC² Academy implique donc un transfert de données à l'étranger au sens des articles 43 et 44 de la loi 09-08.

• Supabase : nos données sont hébergées dans une région de l'Union européenne ([à compléter]). L'Union européenne figure sur la liste des pays reconnus par la CNDP comme assurant un niveau de protection suffisant (délibération n° 236-2015 du 18 décembre 2015).
• Vercel : les fonctions serveur du site s'exécutent aux États-Unis, qui ne figurent pas sur la liste CNDP des pays à protection suffisante. Le réseau de diffusion de Vercel est par ailleurs mondial : des éléments techniques de tes requêtes peuvent transiter par d'autres régions.
• Bunny.net (Stream) : société établie en Slovénie (Union européenne) ; son réseau de diffusion est mondial, États-Unis compris.
• Cloudflare (Turnstile) : le réseau est mondial, États-Unis compris.
• Anthropic : les serveurs sont situés aux États-Unis.
• Google (Firebase Cloud Messaging) et Apple (notifications) : les serveurs qui acheminent les notifications sont situés aux États-Unis, entre autres.
• Meta (pixel) : les données peuvent être transférées aux États-Unis. Ce transfert repose uniquement sur ton consentement exprès (art. 44 de la loi 09-08), donné en cliquant « Accepter » dans le bandeau ; sans lui, rien n'est envoyé.

Pour les transferts vers des pays qui ne sont pas sur cette liste, on se fonde sur l'article 44 de la loi 09-08 : le transfert est nécessaire à l'exécution du contrat qui nous lie et à la fourniture du service que tu utilises, et — pour l'assistant Prof Reda — tu donnes en plus un consentement exprès et distinct avant le premier envoi, par une case dédiée qui n'est jamais pré-cochée. Tu peux refuser, ou retirer ton accord plus tard depuis ton profil : tu perds l'accès à Prof Reda, et rien d'autre.

Une demande couvrant l'ensemble de ces transferts a été notifiée à la CNDP : [à compléter].

Il faut aussi que tu saches ceci, parce que la loi 09-08 (art. 5-4) nous impose de te le dire : tes données circulent par internet, qui est un réseau ouvert. On chiffre les échanges, mais aucune transmission sur un réseau ouvert n'est absolument sûre, et tes données pourraient être lues par des tiers en cas d'interception.

Le filigrane à ton nom

Il faut que ce soit dit franchement, parce que tu vas le voir à l'écran.

Les fiches de révision que tu consultes portent ton nom, ton prénom et ton numéro de téléphone, imprimés en filigrane sur chaque page du lecteur intégré. Les vidéos affichent en permanence ton nom, ton téléphone et la date et l'heure de ta session, sous la forme d'une étiquette qui se déplace à l'écran et d'une trame en fond d'image.

Pourquoi : les cours de MC² Academy sont protégés par la loi n° 2-00 sur les droits d'auteur, et la survie de la plateforme dépend du fait qu'ils ne circulent pas librement. Le filigrane n'empêche pas techniquement la copie — il rend la copie traçable. Si une fiche ou une capture vidéo se retrouve dans un groupe WhatsApp ou Telegram, elle porte le nom de la personne qui l'a sortie.

Ce que ça implique concrètement : ne partage pas tes captures d'écran ni tes impressions, même à un ami, même une seule fois. Ce qui remonte, c'est ton nom.

Ce filigrane est calculé au moment où tu ouvres le fichier ou la vidéo ; il est affiché par le lecteur, et nous n'en conservons pas d'exemplaire au-delà de la génération. Le verrou d'accès aux vidéos, lui, est un jeton signé, personnel et à durée courte.

Base légale : intérêt légitime de protection de nos contenus (art. 4-e de la loi 09-08), fondé sur les droits que la loi 2-00 nous reconnaît.

L'assistant Prof Reda

Prof Reda est un assistant qui répond à tes questions sur le cours du module que tu es en train de suivre. Il fonctionne grâce à un modèle d'intelligence artificielle fourni par Anthropic, une société américaine.

Ton accord d'abord. À la première ouverture de Prof Reda, une feuille te dit exactement ce qui part chez Anthropic et te demande ton accord, par une case jamais pré-cochée. Tant que tu n'as pas accepté, rien ne part et Prof Reda ne répond pas. Tu peux refuser : tu perds Prof Reda, et rien d'autre. Tu peux aussi retirer ton accord à tout moment dans ton profil (/profil) : plus rien ne part, et Prof Reda te redemandera ton accord à sa prochaine ouverture. Si ce qui part chez Anthropic change, on te redemande ton accord avant le premier envoi.

Ce qui part chez Anthropic quand tu poses une question :

• le texte de ta question ;
• l'extrait du cours du module concerné et le contexte de ta page — la leçon ouverte, le moment de la vidéo où tu as mis pause, l'étape de correction où tu en es — pour que Prof Reda réponde sur le bon contenu ;
• les messages précédents de ta conversation sur ce module, pour qu'il garde le fil ;
• la photo de ton exercice ou de ta copie, si tu en joins une. Elle part telle quelle, avec tout ce qu'elle montre — ton écriture, et ton nom s'il est écrit sur la feuille. On ne la conserve pas de notre côté ;
• si tu le demandes avec les boutons « Mes erreurs » ou « Mon plan pour cette semaine » : tes erreurs aux QCM du chapitre, ou ton avancement sur le module (leçons faites, temps de travail de la semaine, révisions à faire, ton créneau d'étude) ;
• un identifiant technique anonyme, calculé à partir de ton compte, qui permet à Anthropic de signaler un usage abusif sans savoir qui tu es.

Ce qui ne part pas : ton nom, ton prénom, ton e-mail, ton téléphone, l'identifiant de ton compte, tes reçus de paiement, les copies que tu rends pour correction, tes notes.

Une précision qui dépend de toi : si tu écris ton nom, ton numéro ou une information personnelle dans ta question, ou s'ils apparaissent sur une photo, ils partent tels quels. Évite-le — cache ton nom avant de photographier ta feuille.

Ce qu'on conserve de notre côté : l'historique de tes conversations avec Prof Reda (questions et réponses, sans les photos), rattaché à ton compte, tant que ton compte existe ; il est supprimé avec lui. Il te permet de relire une explication, et il nous sert à repérer les points de cours mal expliqués. On garde aussi la trace de ton accord et de ses retraits — date, version du texte accepté, adresse IP et navigateur du clic — pour pouvoir prouver que tu l'as donné ; elle est supprimée avec ton compte.

Ce que ça n'est pas : Prof Reda n'entraîne aucun modèle avec tes questions au bénéfice d'Anthropic. Malgré son nom, Prof Reda n'est pas non plus un professeur : il peut se tromper, et une réponse de Prof Reda ne remplace pas le cours ni la correction d'un professeur.

Tes droits

La loi 09-08 te donne des droits que tu peux exercer à tout moment, gratuitement, en écrivant à [à compléter] depuis l'adresse e-mail de ton compte. Si on a un doute sur ton identité, on peut te demander un élément de vérification — mais jamais ta carte d'identité.

Droit d'accès (art. 7). Tu peux demander la copie de toutes les données qu'on détient sur toi, gratuitement et sans délai. Cela inclut la logique de nos traitements automatisés : comment le score d'un QCM est calculé, comment la limite d'appareils est appliquée.

Droit de rectification (art. 8). Si une donnée est fausse, incomplète ou périmée, tu demandes sa correction. La loi nous impose de l'exécuter sans frais et dans un délai franc de dix jours. C'est un délai propre au droit marocain, et on s'y tient. Tu peux aussi corriger toi-même ton nom, ton téléphone et ton année depuis ton profil.

Droit d'opposition (art. 9). Tu peux t'opposer, pour des motifs légitimes, à un traitement de tes données.

Suppression de ton compte. C'est un engagement de notre part, pas une obligation légale marocaine : la loi 09-08 ne prévoit pas de droit à l'effacement autonome comme le fait le RGPD européen. On te le donne quand même : c'est dans ton profil (/profil), et il te suffit de retaper ton adresse e-mail pour confirmer. La suppression est immédiate et irréversible.

Ce qui est réellement supprimé :

• ton nom, ton prénom, ton e-mail, ton téléphone ;
• ta filière et ton année ;
• le lien partenaire par lequel tu es arrivé, s'il y en a un ;
• ta progression, tes réponses aux QCM et tes notes ;
• tes conversations avec Prof Reda ;
• les photos de tes copies manuscrites, fichiers compris ;
• les images de tes reçus de paiement, fichiers compris ;
• les empreintes de tes appareils et tes journaux de connexion ;
• tes accès aux modules : ils sont fermés au moment de la suppression.

Ce qui est conservé, et pourquoi :

• Une écriture comptable agrégée et anonymisée : le nombre de paiements confirmés, leur total en dirhams, la date du premier, et le nombre de fichiers supprimés. Ton nom en est absent et rien n'y renvoie plus à ton ancien compte. On y est tenu par les obligations comptables et fiscales, qui imposent de justifier les encaissements.
• Les quittances déjà établies, dans les mêmes conditions et pour la même durée.

Ce que ça veut dire pour toi : après suppression, personne chez MC² Academy ne peut retrouver que c'était toi.

Attention : supprimer ton compte met fin à tes accès, y compris aux modules que tu as payés, sans remboursement des sommes correspondant aux modules déjà ouverts. Réfléchis-y avant de cliquer.

Ce qu'on ne te promet pas. Le droit marocain ne prévoit pas de droit à la portabilité de tes données comme le fait le RGPD. Si tu nous demandes une copie exploitable de ta progression et de tes réponses, on te l'enverra — mais c'est un service qu'on rend, pas un droit que tu peux nous opposer.

Si tu estimes qu'on n'a pas correctement traité ta demande, tu peux saisir la CNDP.

Sécurité

Ce qu'on met en place, concrètement :

• les échanges entre ton navigateur et le site sont chiffrés (HTTPS sur l'ensemble du site) ;
• ton mot de passe n'est jamais stocké en clair : il est haché par notre prestataire d'authentification, et personne chez MC² Academy ne peut le lire ;
• les fichiers sensibles (reçus, copies manuscrites) sont dans un stockage privé, accessible uniquement par des liens temporaires signés, jamais par une URL publique devinable ;
• le cookie d'appareil est httpOnly, donc inaccessible au JavaScript ;
• l'accès administrateur aux reçus et aux copies est réservé aux comptes qui en ont besoin ;
• les vidéos sont diffusées par un lecteur protégé, avec jeton signé, limite de deux appareils et une seule lecture simultanée.

Aucun système n'est inviolable. Si une faille affectait tes données de manière significative, on te préviendrait en t'expliquant ce qui s'est passé, ce qui est concerné et ce que tu dois faire.

Si tu as moins de 18 ans

Au Maroc, la majorité est fixée à dix-huit années révolues (art. 209 du Code de la famille).

Consulter le site et créer un compte ne t'engage à rien et ne coûte rien : tu peux le faire seul.

Pour tout achat, c'est ton parent ou ton tuteur légal qui conclut le contrat : écris-nous avant de payer, et nous organisons la commande avec lui (voir la section 3 des conditions d'utilisation et de vente). C'est également lui qui donne son accord au traitement de tes données personnelles tant que tu es mineur. La loi 09-08 ne contient pas de règle expresse sur le consentement des mineurs ; c'est la position de prudence retenue par la CNDP, et c'est celle qu'on applique.

Ton compte reste le tien : ta progression, tes résultats et tes conversations avec Prof Reda ne sont pas transmis automatiquement à ton représentant légal.

Modification de cette politique

Cette politique peut évoluer : nouveau prestataire, nouvelle fonctionnalité, ou évolution du droit marocain — une réforme de la loi 09-08 est annoncée depuis plusieurs années.

Chaque version porte un numéro et une date, en haut de cette page. Si un changement modifie réellement ce qu'on fait de tes données — nouvelle finalité, nouveau destinataire, nouveau transfert — on te prévient avant qu'il ne s'applique, et on recueille à nouveau ton consentement quand la loi l'exige.

Nous contacter

• Questions sur tes données, exercice de tes droits, réclamations : [à compléter] — +212 6 71 02 93 48 (numéro non surtaxé), ou WhatsApp depuis les liens du site
• Adresse postale : [à compléter], [à compléter]

Autorité de contrôle : Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — www.cndp.ma