Informations et conditions
Politique de confidentialité et cookies
Les données utilisées pour fournir Ardosio et les moyens d’exercer vos droits.
Projet du 27 septembre 2026 — non entré en vigueur1. Exploitant et rôles
L’activité utilise le nom commercial souhaité Khabir Education, à Dar Bouazza, Nouaceur, Maroc. Contact : contact@ardosio.com. L’identité juridique du responsable reste à compléter dans les mentions légales. L’exploitant détermine les traitements nécessaires à la gestion des comptes, du support et de la sécurité. Pour les contenus et données d’élèves confiés par un établissement, les rôles et instructions doivent être définis contractuellement ; cette page ne remplace pas l’accord de sous-traitance requis le cas échéant.
2. Données traitées
Le service traite les coordonnées et identifiants du compte enseignant, le profil professionnel renseigné, les préférences, les PDF, corrigés, annotations, groupes, instantanés sélectionnés, activités et banques de questions. Les participations peuvent comprendre noms réels ou pseudonymes, réponses, scores et résultats pédagogiques individuels ou de classe. S’y ajoutent les messages et pièces jointes de support, les informations techniques nécessaires aux incidents, ainsi que les références d’abonnement, états de paiement et consommations IA.
3. Finalités et fondements
Les données du compte, des contenus et de l’abonnement servent à exécuter le service demandé. Le support utilise les informations utiles pour répondre et résoudre les incidents. La sécurité et la prévention des abus répondent à l’intérêt légitime de protéger le service, sous réserve des droits des personnes. Les pièces légalement requises sont conservées au titre des obligations applicables. Les traitements facultatifs reposant sur un consentement doivent permettre de le retirer. Pour les données d’élèves, l’établissement ou l’enseignant détermine le fondement adapté à sa mission ; le simple dépôt d’un nom dans Ardosio ne vaut pas consentement de l’élève.
4. Élèves et minimisation
Les comptes enseignants sont réservés aux adultes, mais les participants peuvent être mineurs. Utilisez un pseudonyme quand le nom réel n’est pas nécessaire. Informez les personnes concernées et, lorsque requis, leurs représentants. Évitez les données de santé, les informations familiales et les documents sans rapport avec l’activité. Les résultats servent à l’accompagnement pédagogique, pas à une décision d’orientation prise automatiquement par Ardosio.
5. Intelligence artificielle
Lorsque vous demandez une génération, les captures ou extraits sélectionnés, les consignes et le contexte nécessaire sont transmis au fournisseur IA afin de produire les questions ou activités. Les contenus générés, diagnostics techniques et données de consommation peuvent être conservés pour fournir le résultat, gérer les tentatives et résoudre un incident. Évitez d’inclure des noms d’élèves dans les images et consignes. Les durées et garanties applicables chez le fournisseur doivent être confirmées contractuellement ; aucune garantie générale de conservation nulle n’est annoncée ici.
6. Prestataires et accès
Les prestataires techniques identifiés dans le code sont Supabase pour l’authentification et la base de données, Cloudflare pour l’infrastructure et le stockage R2, et OpenAI pour Sites et les appels IA. Paddle traite les achats réalisés via son checkout et leurs informations de paiement selon sa politique de confidentialité. Les données de carte sont saisies auprès de la solution de paiement, pas dans les tickets Ardosio. Les personnes chargées de l’assistance peuvent accéder aux éléments nécessaires au traitement d’une demande, avec des accès limités à leur mission. La liste des entités contractuelles et du prestataire d’envoi des emails doit être finalisée avant publication.
7. Transferts internationaux
Les prestataires peuvent traiter certaines données hors du Maroc ou de l’Espace économique européen. Les pays, garanties contractuelles et formalités applicables, notamment auprès de la CNDP, doivent être vérifiés selon les traitements. La présence de cette politique ne prouve pas que ces démarches sont accomplies. Lorsque le RGPD s’applique, les exigences correspondantes de protection et de transfert doivent également être respectées.
8. Conservation des cours et résultats
La règle retenue est de conserver les cours et résultats pendant l’utilisation du service, puis un an après expiration de l’abonnement, sauf demande de suppression anticipée applicable ou obligation légale distincte. Cette conservation ne prolonge pas les droits payants. Elle ne doit pas prolonger un traitement d’élèves au-delà de ce qui est nécessaire et licite au regard des instructions de l’établissement.
9. Durées à finaliser
10. Vos droits
Selon la loi applicable, vous pouvez demander accès, rectification, effacement, opposition, limitation ou portabilité, et retirer un consentement. Écrivez à contact@ardosio.com en précisant votre demande, sans envoyer spontanément de pièce d’identité. Une vérification proportionnée peut être nécessaire. Pour les données gérées pour une école, nous orienterons la demande vers le responsable compétent et l’assisterons. Les demandes sont traitées dans les délais légaux applicables ; lorsque le RGPD s’applique, le délai de principe est d’un mois, avec les prolongations légalement prévues. Vous pouvez saisir la CNDP au Maroc ou l’autorité compétente lorsque le RGPD s’applique.
12. Sécurité et mises à jour
Des contrôles d’authentification, d’autorisation et des connexions chiffrées visent à protéger les données, sans garantie de risque nul. Protégez votre compte et signalez un incident au support. Les changements importants de cette politique seront signalés selon les obligations applicables. Cette version est un projet non entré en vigueur.