Politique de confidentialité
Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, nous vous informons des traitements suivants.
Responsable du traitement
[À COMPLÉTER : responsable du traitement], [À COMPLÉTER : forme juridique, capital], [À COMPLÉTER : adresse du siège, Casablanca], [À COMPLÉTER : ICE / RC / IF]. Contact : contact@hypercampus.me.
Déclaration auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : récépissé n° [À COMPLÉTER : n° de récépissé CNDP].
Finalités
- Créer et gérer votre compte, donner accès aux formations, enregistrer votre progression, délivrer les attestations.
- Répondre à vos demandes et suivre votre inscription (mini-CRM interne).
- Vous envoyer des relances pédagogiques et des informations par e-mail ou WhatsApp, uniquement si vous l'avez accepté (cases séparées, non pré-cochées).
- Facturer et suivre les paiements.
- Mesurer l'audience et l'efficacité de nos campagnes, uniquement avec votre accord (voir la politique cookies).
- Assurer la sécurité du service.
Données traitées
- Inscription et compte : prénom, nom, e-mail, téléphone, pays, entreprise, formation choisie, mot de passe (chiffré).
- Parcours : séances suivies, scores, réponses aux exercices, documents produits (CV, lettres), calendrier choisi.
- Relation commerciale : échanges, demandes de renseignement, campagne d'origine (paramètres UTM), paiements par virement (montant, date, référence).
- Consentements : vos choix de cookies et d'opt-in (e-mail, WhatsApp) avec leur date, pour en apporter la preuve.
- Avertissements lus : chaque « J'ai lu » (mise à jour réglementaire d'un module, contenus adaptés au pays) avec sa date, la version, la page et votre compte, ou à défaut un identifiant aléatoire du navigateur gardé sous forme hachée, sans adresse IP, pour prouver que l'information a été donnée.
- Technique : pays déduit de la connexion (l'adresse IP n'est pas conservée), type de navigateur sous forme hachée.
Ne saisissez dans les exercices aucune donnée réelle de patient ni d'information confidentielle de votre employeur.
Destinataires
Les équipes habilitées d'Hypercampus et nos sous-traitants, dans la limite de leurs missions :
- GoDaddy : hébergement du site et des données (UE / USA [À VÉRIFIER])
- Microsoft 365 : messagerie (contact@hypercampus.me) ([À VÉRIFIER])
- Brevo : envoi des e-mails liés à votre compte (code de connexion, paiement, accès) et, si vous l'acceptez, de nos offres (France (UE))
- Twilio (WhatsApp) : envoi des relances WhatsApp, si vous l'acceptez (USA)
- [À COMPLÉTER : prestataire IA] : correction formative de certains exercices, si vous avez choisi l’option IA (texte saisi, sans identité) [À COMPLÉTER : garanties contractuelles — conservation, absence d’entraînement] (Union européenne (hébergement exclusivement en Europe))
Transfert à l'étranger
Nos serveurs sont situés dans un centre de données en Europe ; certains sous-traitants sont établis hors du Maroc. Ces transferts font l'objet de l'autorisation CNDP n° [À COMPLÉTER : n° d'autorisation de transfert CNDP].
Durées de conservation
- Compte et parcours : durée de l'inscription, puis [À VALIDER : 3 ans].
- Prospects sans inscription : [À VALIDER : 3 ans après le dernier contact].
- Pièces comptables : durée légale.
- Preuves de consentement : [À VALIDER : 5 ans].
Vos droits
Vous disposez d'un droit d'accès, de rectification et d'opposition (articles 7, 8 et 9 de la loi 09-08), notamment au traitement à des fins de prospection. Pour les exercer : formulaire dédié ou contact@hypercampus.me, en joignant un justificatif d'identité si nécessaire. Vous pouvez également saisir la CNDP (www.cndp.ma).
Cette version s'applique aux personnes situées dans l'Union européenne, l'Espace économique européen, en Suisse, au Royaume-Uni et, par défaut, dans tous les autres pays. Elle est conforme au règlement (UE) 2016/679 (RGPD) et à la directive 2002/58/CE (ePrivacy).
Responsable du traitement
[À COMPLÉTER : responsable du traitement], [À COMPLÉTER : forme juridique, capital], [À COMPLÉTER : adresse du siège, Casablanca], [À COMPLÉTER : ICE / RC / IF]. Contact et délégué à la protection des données : contact@hypercampus.me. Représentant dans l'Union européenne (article 27 du RGPD) : [À COMPLÉTER].
Finalités
- Créer et gérer votre compte, donner accès aux formations, enregistrer votre progression, délivrer les attestations.
- Répondre à vos demandes et suivre votre inscription (mini-CRM interne).
- Vous envoyer des relances pédagogiques et des informations par e-mail ou WhatsApp, uniquement si vous l'avez accepté (cases séparées, non pré-cochées).
- Facturer et suivre les paiements.
- Mesurer l'audience et l'efficacité de nos campagnes, uniquement avec votre accord (voir la politique cookies).
- Assurer la sécurité du service.
Bases légales
- Exécution du contrat : compte, formations, progression, attestations.
- Consentement : e-mails et WhatsApp d'information, cookies non essentiels. Vous pouvez le retirer à tout moment.
- Intérêt légitime : réponse à vos demandes, sécurité, suivi commercial raisonnable.
- Obligation légale : facturation et comptabilité.
Données traitées
- Inscription et compte : prénom, nom, e-mail, téléphone, pays, entreprise, formation choisie, mot de passe (chiffré).
- Parcours : séances suivies, scores, réponses aux exercices, documents produits (CV, lettres), calendrier choisi.
- Relation commerciale : échanges, demandes de renseignement, campagne d'origine (paramètres UTM), paiements par virement (montant, date, référence).
- Consentements : vos choix de cookies et d'opt-in (e-mail, WhatsApp) avec leur date, pour en apporter la preuve.
- Avertissements lus : chaque « J'ai lu » (mise à jour réglementaire d'un module, contenus adaptés au pays) avec sa date, la version, la page et votre compte, ou à défaut un identifiant aléatoire du navigateur gardé sous forme hachée, sans adresse IP, pour prouver que l'information a été donnée.
- Technique : pays déduit de la connexion (l'adresse IP n'est pas conservée), type de navigateur sous forme hachée.
Ne saisissez dans les exercices aucune donnée réelle de patient ni d'information confidentielle de votre employeur.
Destinataires
- GoDaddy : hébergement du site et des données (UE / USA [À VÉRIFIER])
- Microsoft 365 : messagerie (contact@hypercampus.me) ([À VÉRIFIER])
- Brevo : envoi des e-mails liés à votre compte (code de connexion, paiement, accès) et, si vous l'acceptez, de nos offres (France (UE))
- Twilio (WhatsApp) : envoi des relances WhatsApp, si vous l'acceptez (USA)
- [À COMPLÉTER : prestataire IA] : correction formative de certains exercices, si vous avez choisi l’option IA (texte saisi, sans identité) [À COMPLÉTER : garanties contractuelles — conservation, absence d’entraînement] (Union européenne (hébergement exclusivement en Europe))
Transferts hors de l'Union européenne
Le responsable du traitement est établi au Maroc, pays qui ne fait pas l'objet d'une décision d'adéquation de la Commission européenne. Les transferts vers le Maroc et vers les sous-traitants établis hors UE sont encadrés par des clauses contractuelles types [À VALIDER]. Copie sur demande.
Durées de conservation
- Compte et parcours : durée de l'inscription, puis [À VALIDER : 3 ans].
- Prospects : [À VALIDER : 3 ans après le dernier contact].
- Choix de cookies : 6 mois. Preuves de consentement : [À VALIDER : 5 ans].
Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement à tout moment, sans effet sur la licéité des traitements antérieurs. Réponse sous un mois. Formulaire dédié ou contact@hypercampus.me.
Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL (France) ou l'autorité de protection des données de votre pays de résidence.
Sécurité
Connexions chiffrées (HTTPS), accès restreints et journalisés, mots de passe chiffrés, sauvegardes régulières.
Modifications
Nous vous informerons de toute modification importante ; vos choix de cookies vous seront redemandés à chaque nouvelle version de la politique.