Politique de Confidentialité

NEUROVEX TECHNOLOGIES SARL, société de services informatique dont le siège est à Marrakech, édite la plateforme Orka (orka.ma et applications mobiles) et détermine les finalités et les moyens du traitement de vos données personnelles. Elle est à ce titre responsable du traitement. Contact : contact@orka.ma Nous traitons vos données conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et aux décisions de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), ainsi qu'aux meilleures pratiques internationales.

La présente politique s'applique à toute personne utilisant Orka : site web, application iOS et application Android. Elle décrit les données que nous collectons, les raisons pour lesquelles nous les traitons, les tiers qui y ont accès, les durées de conservation et vos droits. Elle ne s'applique pas aux sites ou services tiers vers lesquels la Plateforme peut renvoyer, qui disposent de leurs propres politiques.

Données de création de compte : • prénom, nom, adresse email, numéro de téléphone ; • mot de passe (stocké haché, jamais en clair) ; • pour les inscriptions par email : statut de vérification de l'adresse. Données de profil pédagogique : • niveau et filière ; • objectifs de révision, notes et moyennes que vous saisissez volontairement. Données d'utilisation et d'apprentissage : • historique de vos échanges avec l'assistant, le tuteur et les modules d'orientation ; • exercices, QCM, résumés, fiches, flashcards, illustrations et podcasts générés, et vos résultats ; • modèle de connaissances (maîtrise estimée par chapitre), progression, points XP, badges, séries, temps d'étude et statistiques d'activité ; • messages publiés dans les groupes d'étude et scores des quiz multijoueur ; • fichiers et images que vous joignez à vos questions ; • signalements que vous nous adressez (contenu visé, motif) ; • progression de lecture et notes personnelles sur les vidéos. Données d'abonnement : • statut, formule et échéance de votre Abonnement Pro ; • identifiant de transaction communiqué par notre prestataire de paiement. Nous ne recevons ni ne stockons votre numéro de carte bancaire. Données techniques : • adresse IP (masquée puis anonymisée après 30 jours) ; • type de navigateur, d'appareil et système d'exploitation ; • sur mobile : modèle d'appareil, versions de l'application et de l'OS, langue, fuseau horaire et, le cas échéant, jeton de notification push ; • pages et écrans consultés, actions réalisées, durée des sessions ; • enregistrements d'écran anonymisés (voir la section « Cookies, mesure d'audience et amélioration du produit ») ; • rapports de plantage et de performance. Nous ne collectons pas volontairement de données sensibles (santé, opinions, données biométriques) et vous demandons de ne pas en transmettre via la Plateforme.

Orka permet la connexion par email/mot de passe, via Google et via « Se connecter avec Apple ». Google : nous recevons votre nom, votre adresse email et votre photo de profil, aux seules fins de créer et d'identifier votre compte et d'afficher votre nom et votre avatar. Politique de Google : https://policies.google.com/privacy Apple : nous recevons votre nom (que vous pouvez modifier) et une adresse email. Si vous choisissez « Masquer mon adresse email », Apple nous transmet une adresse relais anonyme, qui est alors enregistrée. Aucune autre donnée n'est demandée à Apple. Sur l'application iOS, lors de la suppression du compte, le jeton d'authentification Apple associé est révoqué. Politique d'Apple : https://www.apple.com/legal/privacy/ Ces données ne sont ni vendues ni utilisées à des fins publicitaires.

• Fournir, personnaliser et sécuriser les Services de révision, gérer votre Compte et votre abonnement — exécution du contrat. • Améliorer la qualité pédagogique, les recommandations et l'ergonomie de la Plateforme — intérêt légitime. • Vous envoyer des emails transactionnels (vérification, réinitialisation de mot de passe, confirmations, alertes de sécurité et de facturation) — exécution du contrat et intérêt légitime. • Mesurer l'audience du produit et enregistrer des sessions d'écran anonymisées — consentement. • Vous adresser des notifications de progression et des rappels de révision — consentement. • Prévenir la fraude, les abus et les incidents de sécurité — intérêt légitime. • Respecter nos obligations légales et comptables et faire valoir nos droits — obligation légale et intérêt légitime. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Vos données ne sont jamais vendues ni utilisées à des fins de publicité tierce.

Orka fait appel à des prestataires qui traitent des données pour son compte, sous contrat et selon ses seules instructions. Les catégories suivantes sont concernées : • Authentification et base de données — création et gestion des comptes, historique, progression et fonctionnalités en temps réel ; hébergement principal dans l'Union européenne. • Hébergement et diffusion de l'application web — mise à disposition du site et journaux techniques ; hébergement dans l'Union européenne. • Infrastructure cloud — stockage des fichiers, diffusion sécurisée des vidéos et passerelle d'accès aux modèles d'IA. • Fourniture de modèles d'intelligence artificielle — génération des réponses et des contenus à partir de vos requêtes. Le contenu transmis n'est pas utilisé pour entraîner des modèles tiers. • Traitement des paiements — paiements sur le web et achats intégrés via les magasins d'applications. Ces prestataires agissent en qualité de responsables de traitement distincts pour les opérations de paiement. • Mesure d'audience produit — statistiques d'utilisation et enregistrement d'écran anonymisé, sous réserve de votre consentement. • Rapports de plantage et de performance — stabilité et diagnostic de l'application. • Envoi des emails transactionnels — vérification d'adresse, réinitialisation de mot de passe, confirmations et alertes. Ces prestataires sont sélectionnés pour leurs garanties de sécurité et de confidentialité. Aucun d'eux n'est autorisé à utiliser vos données à ses propres fins commerciales ou publicitaires. Certains peuvent être situés en dehors du Maroc (voir « Transferts internationaux de données »). Cette liste de catégories peut évoluer ; les modifications substantielles sont communiquées conformément à la section « Modifications de la présente politique ».

Lorsque vous utilisez une fonctionnalité d'IA, le contenu nécessaire à la génération de la réponse (votre question, le texte ou le document importé, le contexte de la conversation, des éléments de profil pertinents) est transmis à notre fournisseur de modèles via une passerelle sécurisée. Ce contenu est utilisé pour produire votre résultat et n'est pas utilisé pour entraîner des modèles tiers. Certaines réponses non dérivées d'un import personnel peuvent être mises en cache de façon mutualisée afin de limiter les coûts et d'accélérer le service ; le contenu dérivé de vos imports n'est jamais placé dans ce cache partagé.

Nous privilégions un hébergement dans l'Union européenne. Certains prestataires (notamment de modèles d'IA, de paiement et de surveillance d'erreurs) peuvent traiter des données en dehors du Maroc et de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (engagements contractuels de confidentialité et de sécurité de type clauses contractuelles types) et limités à ce qui est nécessaire à la fourniture des Services.

Cookies strictement nécessaires (aucun consentement requis) : • session d'authentification — maintien de votre connexion ; • préférences de langue, de thème et d'affichage. Mesure d'audience produit (avec votre consentement) : Nous utilisons un outil de mesure d'audience hébergé dans l'Union européenne pour comprendre l'usage d'Orka et l'améliorer. Cela inclut : • les écrans consultés, les fonctionnalités utilisées et votre progression, associés à votre identifiant de compte (ces données ne sont donc pas anonymes) ; • un enregistrement d'écran des sessions, dans lequel le texte que vous saisissez et les images affichées sont masqués et les champs de mot de passe toujours occultés, à des fins de diagnostic d'ergonomie et de correction d'anomalies. Sur l'application mobile, cette mesure est désactivée par défaut : rien n'est collecté tant que vous n'avez pas répondu à la demande de consentement affichée au premier lancement. Vous pouvez changer d'avis à tout moment dans Paramètres → Sécurité → « Aider à améliorer Orka ». Sur le web, vous gérez ce choix via la bannière de consentement. Le refus n'affecte en rien le fonctionnement d'Orka. Rapports de plantage : indépendamment du choix ci-dessus, nous collectons des rapports techniques de plantage et de performance pour maintenir la stabilité de l'application (base légale : intérêt légitime). Ils ne contiennent pas le contenu de vos conversations. Nous n'utilisons aucun cookie publicitaire, aucun suivi inter-sites ou inter-applications, et ne transmettons aucune donnée à des courtiers en données.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : • chiffrement en transit (HTTPS/TLS) et chiffrement des bases au repos ; • mots de passe hachés, jamais stockés en clair ; • contrôle d'accès strict, limité aux personnes qui en ont besoin ; • gestion et révocation des sessions par appareil, masquage des adresses IP ; • jetons de lecture à durée limitée pour le Contenu Premium ; • journalisation, supervision et revues de sécurité régulières. Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé et la CNDP notifiée dans les meilleurs délais, conformément à la réglementation applicable.

• Compte actif : pendant toute la durée d'utilisation, puis jusqu'à 24 mois après la dernière activité, sauf suppression anticipée. • Historique des conversations d'IA : 12 mois glissants, puis suppression automatique. • Progression, exercices et contenus générés : pendant la durée du Compte actif. • Données de facturation : 10 ans (obligation légale comptable). • Enregistrements d'écran et événements de mesure d'audience : 12 mois maximum. • Rapports de plantage : 90 jours. • Journaux techniques : 90 jours maximum. • Adresses IP : masquées puis anonymisées après 30 jours. En cas de suppression du Compte depuis l'application, les données personnelles sont effacées immédiatement de nos serveurs actifs ; via le formulaire web, l'effacement intervient sous 30 jours. Les sauvegardes résiduelles sont purgées dans un délai maximal de 90 jours. Font exception les données dont la conservation est imposée par la loi.

Conformément à la loi n° 09-08, vous disposez des droits suivants concernant vos données personnelles : • droit d'accès : obtenir une copie de vos données ; • droit de rectification : corriger des données inexactes ou incomplètes ; • droit d'opposition : vous opposer, pour un motif légitime, à certains traitements ; • droit de retirer votre consentement : à tout moment, pour les traitements qui en dépendent (sans effet rétroactif) ; • droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »), dans les limites légales ; • droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine. Pour exercer ces droits, écrivez à contact@orka.ma. Nous répondons dans un délai de 30 jours ; une pièce justificative d'identité peut être demandée. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNDP (www.cndp.ma). Pour demander la suppression de votre compte, rendez-vous sur orka.ma/suppression-compte.

Deux moyens, au choix : 1. Depuis l'application (immédiat) : Paramètres → Sécurité → « Supprimer mon compte ». Après une nouvelle authentification, votre Compte et les données associées sont supprimés immédiatement de nos serveurs actifs : profil, historique de conversations, exercices et QCM, progression et points XP, modèle de connaissances, notes vidéo, appartenance aux groupes d'étude, sessions, jetons de notification et identifiant d'analyse. 2. Depuis le web (sous 30 jours) : rendez-vous sur orka.ma/suppression-compte, sans avoir besoin d'être connecté ni d'installer l'application. Utile si vous n'avez plus accès à l'application. Dans les deux cas, la suppression entraîne la perte définitive de l'accès et de l'ensemble de l'historique, de la progression, des flashcards et des exercices, ainsi que l'arrêt de tout abonnement actif (sans remboursement au prorata ; un abonnement souscrit via l'App Store doit également être résilié dans les réglages de votre compte Apple). Cette action est irréversible : exportez vos données au préalable si vous souhaitez les conserver. Certaines données peuvent être conservées lorsque la loi l'exige (facturation : 10 ans ; journaux techniques déjà anonymisés : 90 jours).

Orka s'adresse à des élèves de niveau Baccalauréat et n'est pas destiné aux enfants de moins de 13 ans. Pour les utilisateurs de moins de 18 ans, l'utilisation se fait sous la responsabilité d'un parent ou d'un représentant légal. Si nous apprenons qu'un Compte a été créé par un enfant de moins de 13 ans sans base valable, nous le supprimons. Un parent ou représentant légal peut nous contacter à contact@orka.ma pour toute question relative aux données d'un mineur.

La Plateforme peut renvoyer vers des sites ou services tiers (documentation, ressources externes) qui disposent de leurs propres politiques de confidentialité. Orka n'est pas responsable de leurs pratiques ; nous vous invitons à consulter leurs politiques avant de leur communiquer des données.

Nous vous adressons des emails transactionnels nécessaires au fonctionnement du service (vérification d'adresse, réinitialisation de mot de passe, confirmations, alertes de sécurité et de facturation) ; ils ne peuvent pas être désactivés tant que votre Compte est actif. Les notifications de progression et les rappels de révision sont facultatifs et régis par un unique réglage, modifiable à tout moment dans les paramètres. À ce jour, Orka n'envoie pas de communications purement promotionnelles.

Nous pouvons modifier la présente politique pour tenir compte de l'évolution des Services ou de la réglementation. La version en vigueur est publiée sur orka.ma/privacy avec sa date de mise à jour. En cas de modification substantielle réduisant vos droits ou élargissant nos traitements, vous serez informé par email et/ou par une mention visible sur la Plateforme au moins 30 jours avant son entrée en vigueur. La poursuite de l'utilisation d'Orka après cette date vaut acceptation de la nouvelle politique. Date d'entrée en vigueur de la présente version : 3 septembre 2026.

Pour toute question ou demande relative à vos données personnelles : NEUROVEX TECHNOLOGIES SARL — Orka Marrakech, Maroc contact@orka.ma Autorité de contrôle : Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — www.cndp.ma