Politique de confidentialité

1. Introduction

Ostadi est une application mobile qui met en relation des élèves et des parents avec des professeurs et coachs qualifiés au Maroc (soutien scolaire, langues, conversation, coaching sportif).

La présente politique de confidentialité explique quelles données personnelles nous collectons lorsque vous utilisez l'application Ostadi, pourquoi nous les collectons, comment nous les protégeons, et quels sont vos droits. Elle s'applique à l'application mobile Ostadi ainsi qu'au site ostadiapp.ma.

En créant un compte et en utilisant Ostadi, vous acceptez les pratiques décrites dans ce document. Si vous n'êtes pas d'accord avec cette politique, merci de ne pas utiliser l'application.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service. Nous ne vendons aucune donnée personnelle.

2.1 Données que vous nous fournissez directement

2.2 Données collectées automatiquement

• Identifiant de compte généré par Firebase Authentication (UID technique).
• Données d'utilisation : réservations effectuées, cours suivis, historique des paiements dans l'application, dates de connexion.
• Données techniques : type d'appareil, version du système d'exploitation, version de l'application, et rapports de plantage anonymisés. Ces données servent uniquement à assurer le bon fonctionnement et la sécurité du service.

3. Comment nous utilisons vos données

Vos données personnelles sont utilisées exclusivement pour les finalités suivantes :

• Créer et gérer votre compte et vous authentifier de manière sécurisée.
• Mettre en relation élèves et professeurs : afficher les profils pertinents selon la ville, la matière et le niveau scolaire.
• Gérer les réservations de cours, les plannings et les rappels de séance.
• Vérifier les paiements à partir des justificatifs que vous envoyez, et valider ou refuser une réservation.
• Vérifier les profils de professeurs afin de garantir la qualité et la sécurité de la plateforme.
• Assurer le support client et traiter vos réclamations.
• Vous envoyer des notifications liées au service (confirmation de réservation, rappel de cours, message d'un professeur, validation de paiement).
• Prévenir la fraude et les abus et faire respecter nos conditions d'utilisation.
• Améliorer l'application à partir de statistiques d'usage agrégées et anonymes.

Nous n'utilisons pas vos données à des fins de publicité ciblée et nous ne les vendons ni ne les louons à des tiers.

4. Base légale du traitement

Nous traitons vos données personnelles sur les fondements suivants :

• L'exécution du contrat : les données nécessaires pour vous fournir le service de mise en relation et de réservation de cours.
• Votre consentement : pour les données facultatives, comme la photo de profil ou la vidéo de présentation, que vous choisissez librement d'ajouter.
• Notre intérêt légitime : sécurité de la plateforme, prévention de la fraude, amélioration du service.
• Le respect d'obligations légales : conservation de certains justificatifs de transaction et réponse aux demandes des autorités compétentes.

5. Services Google et Firebase

Ostadi s'appuie sur l'infrastructure Google Firebase (Google Ireland Limited / Google LLC) pour fonctionner. Les services utilisés sont :

Ces prestataires agissent en tant que sous-traitants et traitent les données selon nos instructions. Pour plus de détails, consultez la politique de confidentialité de Google et les informations Firebase sur la confidentialité et la sécurité.

6. Stockage, sécurité et durée de conservation

Où sont stockées vos données

Vos données sont hébergées sur les serveurs sécurisés de Google Cloud Platform utilisés par Firebase. Ces serveurs peuvent être situés en dehors du Maroc, notamment dans l'Union européenne ou aux États-Unis. Google applique des garanties contractuelles et techniques reconnues pour encadrer ces transferts internationaux.

Comment nous les protégeons

• Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS/TLS).
• Les mots de passe ne sont jamais stockés en clair : ils sont gérés et chiffrés par Firebase Authentication.
• L'accès aux données est restreint par des règles de sécurité Firestore et Storage : chaque utilisateur n'accède qu'aux données qui le concernent.
• Les justificatifs de paiement ne sont consultables que par leur auteur et par l'équipe d'administration Ostadi habilitée à les vérifier.

Aucun système n'étant infaillible à 100 %, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à appliquer les mesures raisonnables de l'état de l'art et à vous informer en cas d'incident de sécurité affectant vos données.

Durée de conservation

• Données de compte : conservées tant que votre compte est actif.
• Justificatifs de paiement : conservés le temps nécessaire à la vérification, puis pendant la durée légale applicable aux justificatifs comptables.
• Historique des cours et réservations : conservé pour votre historique personnel et à des fins de preuve en cas de litige.
• Messages du support : conservés le temps du traitement de la demande et pour le suivi de la qualité du service.

À la suppression de votre compte, vos données sont effacées ou anonymisées dans un délai raisonnable, sauf lorsque la loi nous impose de les conserver plus longtemps.

7. Partage des données

Vos données ne sont partagées que dans les cas suivants :

• Entre élèves et professeurs : lorsqu'une réservation est effectuée, les informations nécessaires à l'organisation du cours (prénom, ville, niveau, moyen de contact) sont visibles par l'autre partie.
• Profils publics des professeurs : nom, photo, matières, tarifs, description, vidéo de présentation et avis sont visibles par les utilisateurs de l'application. C'est la finalité même du profil professeur.
• Prestataires techniques : Google Firebase, comme décrit à la section 5.
• Autorités compétentes : uniquement sur réquisition légale ou pour faire valoir nos droits en justice.

Nous ne vendons, ne louons et n'échangeons jamais vos données personnelles à des fins commerciales ou publicitaires.

8. Vos droits

Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, ainsi qu'aux principes du RGPD pour les utilisateurs concernés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes. La plupart des informations de votre profil sont modifiables directement dans l'application.
• Droit à l'effacement : demander la suppression de votre compte et de vos données.
• Droit d'opposition : vous opposer à certains traitements pour un motif légitime.
• Droit à la limitation : demander le gel temporaire d'un traitement contesté.
• Droit à la portabilité : recevoir vos données dans un format lisible et transférable.
• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci.

Pour exercer ces droits, écrivez-nous à l'adresse indiquée en section 13. Nous répondons dans un délai maximum de 30 jours. Une pièce justificative d'identité peut vous être demandée afin d'éviter toute divulgation à un tiers.

Vous pouvez également introduire une réclamation auprès de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) au Maroc : www.cndp.ma.

9. Suppression du compte et des données

Vous pouvez demander la suppression de votre compte Ostadi à tout moment :

• depuis l'application, via la section Profil → Support ;
• ou en envoyant un e-mail depuis l'adresse associée à votre compte à contact@ostadiapp.ma, avec pour objet « Suppression de compte » et en indiquant votre numéro de téléphone enregistré.

La suppression entraîne l'effacement de votre profil, de vos photos, de vos fichiers et de vos messages. Les données que la loi nous oblige à conserver (justificatifs comptables notamment) sont archivées de manière restreinte, puis supprimées à l'expiration du délai légal. La suppression est effectuée dans un délai maximum de 30 jours.

10. Données des mineurs

L'utilisation de l'application par un mineur doit se faire sous la supervision et avec le consentement d'un parent ou d'un tuteur légal. Nous recommandons que le compte d'un élève mineur soit créé et administré par son parent ou tuteur.

Nous limitons les données collectées auprès des élèves au strict nécessaire pour organiser les cours : prénom, niveau scolaire, ville et moyen de contact. Nous ne collectons volontairement aucune donnée sensible auprès d'un mineur, ne diffusons pas publiquement ses coordonnées, et n'utilisons jamais ses données à des fins publicitaires ou de profilage commercial.

Si vous êtes parent ou tuteur et que vous constatez que des données concernant votre enfant ont été collectées sans votre accord, contactez-nous à contact@ostadiapp.ma : nous supprimerons ces données dans les meilleurs délais.

11. Autorisations de l'application

Ostadi demande certaines autorisations sur votre appareil. Chacune est utilisée dans un but précis et vous pouvez la refuser ou la révoquer à tout moment dans les réglages de votre téléphone :

• Appareil photo et galerie : pour ajouter une photo de profil, envoyer un justificatif de paiement ou téléverser une vidéo de présentation.
• Microphone : uniquement pour enregistrer un message vocal dans la messagerie de support, lorsque vous l'activez vous-même.
• Internet et réseau : indispensable au fonctionnement de l'application.
• Notifications : pour vous informer des confirmations de réservation, rappels de cours et réponses du support.

Refuser une autorisation peut désactiver la fonctionnalité correspondante, mais ne bloque pas l'usage général de l'application.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions de l'application, de la réglementation ou de nos pratiques. La date de dernière mise à jour figure en haut de cette page.

En cas de modification substantielle, nous vous en informerons dans l'application ou par e-mail. La poursuite de l'utilisation d'Ostadi après publication d'une nouvelle version vaut acceptation de celle-ci.

13. Nous contacter

Pour toute question sur cette politique, sur le traitement de vos données ou pour exercer vos droits :

Vous pouvez aussi nous joindre directement depuis l'application, via Profil → Support.