Politique de confidentialité

Sup2Tech, basé à Casablanca, Maroc, est responsable du traitement des données collectées sur cette plateforme. Pour toute question ou demande concernant vos données, écrivez à contact@sup2tech.com.

Selon la manière dont vous utilisez la plateforme, nous pouvons collecter :

• Compte — e-mail, nom, photo de profil, fuseau horaire, mot de passe (jamais stocké en clair — voir « Sécurité » ci-dessous).
• Progression d'apprentissage — parcours suivis, leçons et blocs complétés, réponses aux exercices, code sauvegardé dans l'éditeur, séries (streaks), XP, niveau, badges et attestations obtenues.
• Contenu que vous créez — notes, signets, avis, commentaires, projets soumis (lien ou fichier joint) et leurs pièces jointes.
• Notifications et préférences e-mail — historique des e-mails envoyés (type et statut, jamais le contenu détaillé dans cet historique) et vos choix d'abonnement à chacun.
• Usage — des événements techniques anonymisés autant que possible (ex. « leçon terminée ») pour comprendre quelles parties de la plateforme sont utilisées, sans profilage publicitaire.

Pour faire fonctionner la plateforme : suivre votre progression, calculer votre XP et vos badges, générer vos attestations, vous envoyer les e-mails que vous avez choisi de recevoir (rappel de série, résumé hebdomadaire, etc.), et modérer les commentaires. Nous n'utilisons pas vos données pour de la publicité ciblée et ne les vendons à personne.

Nous ne partageons pas vos données avec des tiers à des fins commerciales. Certaines tâches techniques sont sous-traitées à des prestataires qui traitent les données en notre nom, dans la mesure strictement nécessaire au service :

• Hébergement de l'application (Vercel) et de la base de données (Neon).
• Envoi des e-mails transactionnels et de rappel, quand ce service est activé (Resend).
• Le tuteur IA et l'assistance à la correction des projets, quand cette fonctionnalité est activée (Anthropic) — votre code et vos questions lui sont transmis pour générer une réponse, rien d'autre.
• Connexion via Google, si vous choisissez cette méthode plutôt qu'un mot de passe.
• Hébergement des pièces jointes de projets, quand cette fonctionnalité est activée (stockage compatible S3).
• Les vidéos de cours sont hébergées sur YouTube, qui dépose ses propres cookies dès qu'une vidéo se charge — voir « Cookies » ci-dessous.

Certains de ces services ne sont actifs que lorsqu'ils sont configurés côté serveur ; s'ils ne le sont pas, la fonctionnalité correspondante est simplement indisponible plutôt que de fonctionner à moitié.

Les données de votre compte et de votre progression sont gardées tant que votre compte existe. Au-delà, nous limitons la conservation dans le temps :

• Événements d'usage : 24 mois.
• Journal des e-mails envoyés : 6 mois.
• Jetons de vérification / réinitialisation de mot de passe : supprimés dès leur expiration.
• Journal des actions d'administration (modération, décisions sur les projets) : 3 ans — un registre limité dans le temps, conservé pour pouvoir justifier une décision en cas de litige.

Sup2Tech ne dépose pas de cookies de suivi publicitaire. Les vidéos de cours sont intégrées depuis YouTube, qui dépose ses propres cookies dès qu'une vidéo se charge ; un bandeau vous demande votre accord avant leur premier chargement, et vous pouvez continuer sans les accepter — les vidéos restent disponibles en un clic. Un cookie de session est nécessaire pour rester connecté ; il n'est pas utilisé à d'autres fins.

• Accès et portabilité — téléchargez un export complet de vos données depuis votre page de profil (section « Mes données »), au format JSON.
• Rectification — corrigez votre nom, votre e-mail ou votre mot de passe directement depuis votre profil.
• Opposition aux e-mails optionnels — activez ou désactivez chaque type d'e-mail (rappel de série, résumé hebdomadaire, etc.) depuis votre profil, ou via le lien de désabonnement présent dans chaque e-mail.
• Suppression — écrivez à contact@sup2tech.com pour demander la suppression de votre compte et des données associées. Nous traitons ces demandes manuellement, pour vérifier qu'elles viennent bien du titulaire du compte avant de supprimer quoi que ce soit d'irréversible.

Les mots de passe sont hachés (jamais stockés en clair) et les comptes administrateur peuvent activer une authentification à deux facteurs. Les échanges avec la plateforme sont chiffrés (HTTPS). Aucun système n'est infaillible : en cas d'incident affectant vos données, nous vous en informerons.

Si vous estimez que vos données ne sont pas traitées correctement, contactez-nous d'abord à contact@sup2tech.com. Vous pouvez également saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), l'autorité marocaine compétente, ou l'autorité de protection des données de votre pays de résidence.

Si cette politique change de façon significative, nous mettrons à jour la date ci-dessus et, si le changement affecte la manière dont vos données sont utilisées, nous vous en informerons par e-mail.