Politique de confidentialité

Le responsable du traitement des données est Al-Waqar Academy, association à but non lucratif établie en France. Les coordonnées complètes figurent dans nos mentions légales.

• Responsable de la conformité : le représentant légal de l'association
• Référent données (data) : le responsable technique de la plateforme
• Pour toute question RGPD : contact@alwaqar.academy

Dans le cadre de l'utilisation de la plateforme, nous collectons :

• Données d'identification et de compte : identifiant utilisateur, adresse e-mail, et informations renseignées lors de l'inscription.
• Données de traçabilité d'apprentissage : journaux de connexion horodatés, résultats des évaluations et historique des feedbacks enseignants.
• Retours et satisfaction : réponses aux évaluations et réclamations formelles.

Vos données sont traitées pour les finalités suivantes :

• Gérer votre compte et permettre l'accès aux cours (exécution du contrat / des conditions d'utilisation).
• Assurer le suivi pédagogique et la traçabilité de l'apprentissage : résultats d'évaluation et progression (intérêt légitime de l'organisme de formation).
• Traiter les réclamations et garantir la qualité du service (intérêt légitime).

La plateforme envoie des e-mails transactionnels liés à votre utilisation : confirmation d'inscription, notification de devoir corrigé, émission de certificat et réinitialisation de mot de passe. Aucun e-mail commercial n'est envoyé sans consentement préalable.

• Données de compte actif : conservées pendant toute la durée d'utilisation du compte.
• Données de traçabilité et résultats : conservées 5 ans à compter de la fin du parcours de formation, conformément aux obligations des organismes de formation.
• Compte inactif : supprimé ou anonymisé après 3 ans d'inactivité, après notification préalable par e-mail.
• Jetons de réinitialisation de mot de passe : expirés automatiquement après 60 minutes et non réutilisables.

Les données sont destinées aux équipes habilitées d'Al-Waqar Academy (pédagogie, technique, conformité). Elles peuvent être traitées par des prestataires techniques agissant en qualité de sous-traitants :

• Hébergement de la base de données : Turso / ChiselStrike Inc. (États-Unis) — données stockées dans la région la plus proche (UE ou US selon la configuration).
• Envoi d'e-mails transactionnels : Resend (prestataire d'e-mail) ou service équivalent configuré par l'administrateur.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression et de limitation du traitement de vos données, ainsi que d'un droit à la portabilité et d'opposition.

Pour exercer ces droits, contactez-nous à l'adresse contact@alwaqar.academy. Nous répondrons dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française (www.cnil.fr).

Al-Waqar Academy met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des mots de passe (bcrypt), communications HTTPS, jetons JWT signés, en-têtes de sécurité (Helmet) et limitation du taux de requêtes sur les endpoints sensibles.

En cas de violation de données, nous notifierons la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et les personnes concernées si le risque est élevé.