Politique de
confidentialité.

Données traitées

Catégorie	Données	Origine
Compte	Nom affiché, adresse e-mail, mot de passe (stocké sous forme hachée), langue et niveau choisis.	Inscription, connexion, réglages.
Progression	XP, série de jours, scores de quiz et d’examen, erreurs enregistrées, parcours recommandé.	Usage quotidien de la plateforme.
Abonnements	Demande d’offre, dates d’activation et d’expiration, reçu de paiement téléversé, statut de validation.	Commande d’un abonnement, envoi du justificatif depuis votre espace.
Boutique (achat sans compte)	Nom, numéro WhatsApp et adresse e-mail (facultative) indiqués au moment de l’achat, produit acheté, justificatif de paiement téléversé et statut de validation, consultables via un lien sécurisé propre à la commande.	Commande d’un PDF sur la boutique publique, envoi du justificatif depuis le suivi de commande.
Écriture IA	Questions posées à l’assistant et texte saisi pour la correction ou la rédaction, afin de générer la réponse affichée.	Usage volontaire des outils d’assistance IA.
Messages	Nom, e-mail, sujet et message du formulaire de contact ; historique des notifications reçues.	Page Contact, centre de notifications.
Techniques	Cookie de session, journaux techniques et journaux de sécurité (dont journal d’audit administrateur).	Fonctionnement et sécurité du service.

Ne saisissez pas de données sensibles dans les champs libres, en particulier dans les outils d’écriture IA : ces champs sont destinés au travail pédagogique.

Finalités et bases légales

• Exécution du contrat : ouverture et gestion du compte, accès aux cours et quiz, activation et suivi de l’abonnement, envoi des e-mails transactionnels.
• Intérêt légitime : sécurité du service (restriction de connexion, journal d’audit, protection contre la fraude), amélioration des contenus à partir des statistiques d’usage et réponse aux messages.
• Obligation légale : conservation des pièces de paiement et des données de commande le temps des obligations comptables et fiscales.
• Consentement : utilisation volontaire des outils d’écriture IA, et tout cookie non essentiel éventuellement ajouté ultérieurement.

Une politique volontairement minimale

Deutschmaak n’utilise aucun cookie publicitaire et ne revend pas de données. Seuls des cookies et stockages strictement nécessaires sont déposés : cookie de session PHP, préférences de thème et de langue, et le cache de l’application hors ligne (service worker).

La mesure d’audience n’est pas chargée sur les pages principales : aucun script Cloudflare Insights ni Vercel Insights n’y est inclus. Le détail vérifié, page par page, figure dans la politique de cookies.

Durées de conservation

Compte et progression

Pendant l’existence du compte, puis suppression de votre base sur simple demande, sauf obligation légale contraire.

Commandes et reçus

Le temps des obligations comptables et fiscales applicables aux pièces de paiement (jusqu’à dix ans).

Commande sans compte (boutique)

Les données d’identification fournies (nom, WhatsApp, e-mail facultatif) sont conservées uniquement pour l’exécution et le suivi de la commande, puis pour les obligations comptables liées à la vente ; sur demande, elles peuvent être effacées ou anonymisées dès lors qu’aucune obligation légale ne s’y oppose.

Messages du contact

Le temps du traitement de votre demande, puis archivage limité pour l’historique des échanges.

Journaux techniques

Pour une durée proportionnée à la sécurité du service, puis purgés automatiquement.

Session

Jusqu’à la fermeture de votre navigateur ou à la déconnexion (cookie de session).

Destinataires

• L’équipe Deutschmaak (support et administration), dans la limite de ses attributions.
• Les prestataires techniques strictement nécessaires : hébergement de l’application et de la base, serveur d’envoi des e-mails transactionnels.
• Les autorités, uniquement en cas d’obligation légale.
• Aucune donnée n’est vendue ni louée à des tiers à des fins commerciales.

Mesures de sécurité

• Connexion chiffrée HTTPS, mots de passe stockés hachés, sessions durcies (cookie HttpOnly, SameSite, mode strict).
• Authentification administrateur protégée (double facteur, limitation des tentatives, jetons CSRF).
• Restriction d’accès aux dossiers sensibles et journal d’audit des actions d’administration.
• Paiement boutique sans compte : le suivi de commande et le téléchargement du PDF sont protégés par un lien unique non devinable, propre à chaque commande ; le PDF n’est jamais exposé en accès direct et n’est activé qu’après validation du paiement.

Droits RGPD

• Accès : obtenir la confirmation d’un traitement et une copie de vos données.
• Rectification : corriger des données inexactes (modifiables depuis votre espace pour les informations de profil).
• Effacement : demander la suppression de votre compte et des données associées.
• Limitation et opposition : demander la suspension d’un traitement ou vous y opposer lorsqu’il repose sur l’intérêt légitime.
• Portabilité : recevoir les données que vous avez fournies dans un format structuré et couramment utilisé.

Comment les exercer

Demande

support@deutchmaak.com ou formulaire de contact, en précisant votre e-mail de compte.

Délai

Réponse sous un mois à compter de la réception de la demande, conformément à l’article 12 du RGPD.

Réclamation

Vous pouvez saisir l’autorité de contrôle de votre pays de résidence (par exemple la CNIL en France, la CNDP au Maroc) si vous estimez que vos droits ne sont pas respectés.

Responsable

L’exploitant de la plateforme, identifié dans les mentions légales.