Politique de Confidentialité

1. Introduction

QueFaire ("nous", "notre", "nos") s'engage à protéger votre vie privée et vos données personnelles. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme d'évaluation de personnalité et de guidance éducationnelle accessible à l'adresse quefaire.ma (le "Service").

2. Données que nous collectons

2.1 Informations personnelles

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone et WhatsApp
• Date de naissance
• Genre
• Pays et ville de résidence
• Niveau d'études actuel et dernier diplôme obtenu
• Domaines d'intérêt et institutions préférées
• Spécialité professionnelle

2.2 Données d'évaluation de personnalité

• Réponses aux questionnaires de personnalité
• Résultats d'analyse de personnalité
• Traits de personnalité calculés
• Recommandations de carrière et d'éducation

2.3 Données de paiement

• Montants et devises des transactions
• Statut des paiements
• Reçus et justificatifs de paiement
• Métadonnées des transactions

2.4 Données techniques

• Adresse IP
• Type de navigateur et version
• Système d'exploitation
• Pages visitées et temps passé
• Données de géolocalisation approximative
• Cookies et technologies similaires

2.5 Communications

• Messages WhatsApp envoyés et reçus
• Demandes de rendez-vous
• Correspondances e-mail
• Formulaires de contact

3. Comment nous utilisons vos données

3.1 Prestation de services

• Réalisation d'évaluations de personnalité
• Génération de recommandations personnalisées
• Mise en relation avec des institutions éducatives
• Gestion des candidatures et inscriptions
• Traitement des paiements

3.2 Communications

• Envoi de notifications WhatsApp automatisées
• Confirmations de candidatures et événements
• Rappels de rendez-vous
• Support client

3.3 Amélioration des services

• Analyse des tendances d'utilisation
• Optimisation de l'algorithme d'évaluation
• Développement de nouvelles fonctionnalités
• Recherche et développement

3.4 Intelligence artificielle

• Génération de contenu personnalisé via Google Gemini AI
• Analyse prédictive pour les recommandations
• Amélioration continue des algorithmes

4. Partage des données

4.1 Institutions partenaires

Nous partageons certaines informations avec les institutions éducatives partenaires uniquement lorsque vous candidatez à leurs programmes ou événements. Cela inclut vos informations de contact et données académiques pertinentes.

4.2 Prestataires de services

• Meta/WhatsApp : Pour les notifications WhatsApp
• Google Gemini AI : Pour la génération de contenu personnalisé
• Prisma/PostgreSQL : Pour le stockage sécurisé des données
• Next.js/Vercel : Pour l'hébergement et les performances

4.3 Obligations légales

Nous pouvons divulguer vos données si la loi l'exige ou pour protéger nos droits, votre sécurité ou celle d'autres personnes.

5. Sécurité des données

5.1 Mesures techniques

• Chiffrement HTTPS pour toutes les communications
• Hachage sécurisé des mots de passe avec bcrypt
• Authentification multi-facteurs via NextAuth.js
• Validation et sanitisation des données d'entrée
• Tokens sécurisés pour les réinitialisations de mot de passe

5.2 Mesures organisationnelles

• Accès limité aux données selon le principe du moindre privilège
• Surveillance continue des accès
• Sauvegardes régulières et chiffrées
• Procédures de réponse aux incidents

5.3 Stockage des données

Vos données sont stockées sur des serveurs sécurisés avec des mesures de protection physiques et logiques appropriées. Les données sensibles sont chiffrées au repos.

6. Vos droits

6.1 Droits d'accès et de portabilité

• Accéder à toutes vos données personnelles
• Obtenir une copie de vos données dans un format structuré
• Transférer vos données à un autre service

6.2 Droits de modification et suppression

• Corriger des informations inexactes
• Supprimer votre compte et vos données
• Retirer votre consentement à tout moment

6.3 Comment exercer vos droits

Pour exercer ces droits, contactez-nous à privacy@quefaire.maou utilisez les paramètres de votre compte. Nous répondrons dans les 30 jours.

7. Cookies et technologies similaires

7.1 Types de cookies utilisés

• Essentiels : Nécessaires au fonctionnement du site
• Authentification : Pour maintenir votre session
• Préférences : Pour mémoriser vos choix (langue, thème)
• Analytiques : Pour comprendre l'utilisation du site

7.2 Gestion des cookies

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Notez que la désactivation de certains cookies peut affecter le fonctionnement du site.

8. Transferts internationaux

Certaines de vos données peuvent être traitées par nos prestataires situés en dehors du Maroc, notamment Google (États-Unis) et Meta (États-Unis). Ces transferts sont encadrés par des garanties appropriées conformes aux standards internationaux de protection des données.

9. Conservation des données

9.1 Durées de conservation

• Données de compte : Jusqu'à suppression du compte + 1 an
• Résultats de tests : 5 ans après le dernier test
• Données de paiement : 10 ans conformément aux obligations fiscales
• Communications : 3 ans après la dernière interaction
• Logs techniques : 12 mois maximum

9.2 Suppression automatique

Vos données sont automatiquement supprimées à l'expiration des délais de conservation, sauf obligation légale contraire.

10. Protection des mineurs

Notre service est destiné aux personnes âgées de 16 ans et plus. Pour les utilisateurs de moins de 18 ans, nous recommandons fortement l'accompagnement et le consentement parental. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans.

11. Modifications de cette politique

Nous pouvons modifier cette Politique de Confidentialité occasionnellement. Les changements importants vous seront notifiés par e-mail ou via notre plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

12. Nous contacter