Politique de confidentialité
Version bêta — 12 octobre 2026
Responsable du traitement
L'éditeur indiqué dans les mentions légales, joignable à contact@[domaine]. Traitements déclarés à la CNDP (loi n° 09-08), récépissé n° […].
1. Ce qui reste sur votre appareil
Votre prénom, votre nom, votre e-mail ou téléphone s'ils sont saisis, votre progression, vos cartes, vos réglages, la date de début d'essai et vos clés d'accès sont enregistrés dans le stockage local du navigateur (localStorage). Ces données ne sont jamais envoyées au serveur. Un fichier de sauvegarde que vous exportez contient ces données : gardez-le comme un document personnel.
2. Ce que le serveur reçoit
| Données | Pourquoi | Durée de conservation |
|---|---|---|
| Promotion et faculté déclarées | Choisir les contenus de votre cursus. Elles ne sont rattachées à aucun nom ni à aucun compte. | non conservées après l'envoi des contenus [à vérifier dans serveur.py] |
| Identifiant aléatoire du compteur d'adoption (tiré au hasard sur l'appareil, sans lien avec le profil) et date | Compter les utilisateurs pour fixer les paliers de prix | [24 mois] |
| Avis : thème, texte, prénom facultatif, date | Lire vos remarques et corriger l'application | [3 ans] |
| Documents partagés : fichier, description (type, professeur, module, faculté, ville, année), prénom facultatif | Relire le document et l'intégrer s'il est retenu | Le fichier est supprimé après relecture, au plus tard [12 mois] après réception. Un contenu intégré est conservé avec votre crédit si vous l'avez demandé. |
| Commandes : référence, offre, mondes choisis, montant, date, statut, identifiant de la clé émise | Émettre et renvoyer les clés, traiter les réclamations, tenir la comptabilité | [10 ans] (obligations comptables) |
| Données de carte (numéro, date, cryptogramme) | Transmises de façon chiffrée au prestataire de paiement (Chari Money) pour réaliser le paiement | jamais enregistrées par Synapse |
| Journaux techniques : adresse IP, date, page demandée, type de navigateur | Sécurité, prévention des abus (limitation du nombre de requêtes), diagnostic des pannes | [30 jours] |
Aucune de ces données ne sert à de la publicité, à du profilage ou à une revente.
3. Qui y a accès
- l'éditeur, seul à administrer le service ;
- l'hébergeur ([nom]), prestataire technique qui ne consulte pas les données ;
- Chari Money, pour les seules données nécessaires au paiement.
Les données sont hébergées en [France (Union européenne) / au Maroc]. [Si hébergement hors Maroc : pays assurant un niveau de protection suffisant au sens de la loi n° 09-08 — à confirmer lors de la déclaration CNDP.]
4. Cookies et stockage local
Synapse ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience externe. Le stockage local du navigateur sert uniquement au fonctionnement de l'application (profil, progression, accès). Vous pouvez l'effacer à tout moment dans les réglages de votre navigateur.
5. Sécurité
Les échanges sont chiffrés (HTTPS). Les clés d'accès sont signées et vérifiées sur l'appareil. L'accès au serveur est restreint, et les données qu'il garde sont sauvegardées régulièrement.
6. Vos droits
La loi n° 09-08 vous donne un droit d'accès, de rectification et d'opposition sur vos données. Vous pouvez aussi demander leur suppression. Écrivez à contact@[domaine]. Comme il n'y a pas de compte, indiquez de quoi retrouver vos données : la référence de commande, ou la date et le contenu approximatifs d'un avis ou d'un envoi. Une réponse vous est apportée sous [30] jours. Vous pouvez aussi saisir la CNDP (www.cndp.ma).
Pour les données gardées sur votre appareil, vous en gardez seul la maîtrise : vous pouvez les exporter, les modifier ou les effacer vous-même.
7. Évolution de cette politique
Si un nouveau traitement apparaît (par exemple l'envoi des clés par e-mail), cette page sera mise à jour avant sa mise en service, et la déclaration CNDP complétée.