Politique de confidentialité

Dernière mise à jour : juin 2026

OustadConnect respecte votre vie privée. Cette page explique quelles données nous collectons, pourquoi, qui y a accès et comment les supprimer, conformément à la loi marocaine 09-08 et au RGPD lorsque applicable.

1. Données collectées

À l'inscription par e-mail : nom, adresse e-mail, mot de passe (haché avec bcrypt), rôle.
À l'inscription via Google : nom, adresse e-mail, photo de profil Google, identifiant Google unique.
Profil (fournis volontairement) : matières, niveau, ville, académie, établissement, langues, bio, photo, expérience.
Activité : publications, commentaires, votes, documents, contributions, messages.
Données techniques : adresse IP (sécurité), navigateur, journaux (rotation 30 jours).

2. Connexion via Google (OAuth)

Lorsque vous vous connectez avec Google, nous utilisons le protocole Google OAuth 2.0.
Nous demandons uniquement votre nom, e-mail et photo de profil. Nous n'avons PAS accès à Gmail, Drive ou autres services Google.
Votre mot de passe Google ne nous est JAMAIS communiqué.
Vous pouvez révoquer l'accès depuis votre compte Google à tout moment.
L'utilisation de Google OAuth est régie par la politique de confidentialité de Google.

3. Finalités du traitement

Faire fonctionner la communauté (forum, annuaire, bibliothèque, messagerie).
Authentifier votre identité (connexion sécurisée).
Personnaliser votre visibilité dans l'annuaire selon votre activité.
Assurer la modération et la sécurité de la plateforme.
Vous notifier des activités vous concernant.

4. Cookies et stockage local

Cookies essentiels : nécessaires à la connexion (session NextAuth, jeton CSRF).
Cookies de préférences : langue et thème.
Nous n'utilisons PAS de cookies publicitaires ni de tracking commercial.
Mesure d'audience : nous utilisons Umami, un outil d'analytics auto-hébergé sur notre VPS (analytics.oustadconnect.com), qui ne dépose AUCUN cookie, n'utilise PAS votre adresse IP brute (anonymisée via un hash quotidien) et ne partage rien avec des tiers. Conforme RGPD et loi 09-08 sans bandeau de consentement.
Vous pouvez supprimer tous les cookies depuis votre navigateur.

4 bis. Liaison facultative avec Lbuvette

Lbuvette est une plateforme partenaire indépendante, où un enseignant peut proposer des cours particuliers. La liaison est entièrement facultative et n'est jamais activée par défaut.
Si vous la choisissez, vous générez chez Lbuvette un jeton de liaison — un identifiant opaque, sans donnée personnelle — que vous collez dans votre tableau de bord. Nous nous en servons uniquement pour afficher les matières et tarifs de VOTRE profil public Lbuvette.
Aucune donnée ne quitte OustadConnect : nous n'envoyons ni votre adresse e-mail, ni votre nom, ni aucune information de compte à Lbuvette. Nous ne faisons que lire, avec votre jeton, ce qui est déjà public sur leur site.
Vous pouvez rompre la liaison à tout moment, des deux côtés, et aucun des deux gestes ne dépend de l'autre : « Délier » dans votre tableau de bord efface le jeton de nos serveurs, et la révocation depuis votre profil Lbuvette le rend inopérant.
Ces deux gestes n'ont toutefois pas la même portée. « Délier » nous empêche, nous, de continuer à lire votre profil. La révocation chez Lbuvette détruit le jeton lui-même : il devient inutilisable par quiconque le détiendrait. Si vous pensez que votre jeton a pu être copié ou divulgué, c'est cette seconde voie qu'il faut emprunter.

5. Visibilité et choix

Vous choisissez d'afficher ou non votre photo, votre établissement et votre statut matrimonial.
Votre adresse e-mail n'est jamais affichée publiquement.
Vous pouvez rendre votre profil privé à tout moment.
Les publications anonymes masquent votre identité aux autres utilisateurs.

6. Accès aux données

Vos données ne sont JAMAIS vendues ni partagées à des fins commerciales.
Les justificatifs de vérification ne sont accessibles qu'à la modération.
Les messages privés ne sont accessibles qu'aux participants.
Hébergement : serveurs en France (Union Européenne).
Sous-traitants : Google (authentification), Hostinger (hébergement), Let's Encrypt (SSL).

7. Conservation des données

Compte actif : conservation tant que votre compte est actif.
Inactivité : nous ne supprimons pas automatiquement les comptes inactifs. Votre compte reste accessible tant que vous ne demandez pas sa suppression.
Sauvegardes : quotidiennes, conservées 30 jours sur un serveur à accès restreint (clé SSH et pare-feu).
Suppression : effective sous 30 jours après votre demande.

8. Vos droits (loi 09-08 et RGPD)

Droit d'accès : obtenir une copie de vos données.
Droit de rectification : corriger toute donnée erronée.
Droit à l'effacement : demander la suppression.
Droit à la portabilité : téléchargez vos données en JSON depuis Tableau de bord › Paramètres du compte.
Droit d'opposition et de retrait du consentement à tout moment.

9. Suppression du compte

Vous pouvez demander la suppression à tout moment via le tableau de bord ou par e-mail.
La suppression est définitive et anonymise vos contributions publiques.
Si vous vous êtes connecté via Google, pensez à révoquer l'accès depuis votre compte Google.

10. Sécurité

Connexion HTTPS chiffrée (TLS 1.2+).
Mots de passe hachés avec bcrypt.
Sauvegardes quotidiennes sur un serveur à accès restreint.
Accès serveur restreint par clé SSH et pare-feu.
Notification de violation sous 72 heures.

11. Mineurs

OustadConnect est destiné aux adultes.
Les mineurs doivent obtenir le consentement de leur représentant légal.
Nous ne collectons pas sciemment de données concernant des mineurs de moins de 13 ans.

12. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions techniques ou légales.
Toute modification substantielle vous sera notifiée.
La date de mise à jour figure en haut de cette page.

13. Contact

Pour toute question : privacy@oustadconnect.com.
Responsable du traitement : Hamza Ichou, OustadConnect.
Vous pouvez également saisir la CNDP (Commission Nationale CNDP - cndp.ma).