Politique de Confidentialité & Protection des Données (CNDP — Loi 09-08)

1. Engagement de Conformité à la Loi n° 09-08 (CNDP Maroc)

La plateforme bacboost.ma accorde une importance primordiale à la confidentialité et à la sécurité des données personnelles de ses étudiants et visiteurs. Le traitement des données collectées s'effectue dans le strict respect de la Loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

2. Données Personnelles Collectées

Dans le cadre de votre inscription, de la vérification de sécurité (2FA) et du suivi pédagogique, nous collectons uniquement les données strictement nécessaires :

• Données d'identification : Nom complet, pseudonyme unique (Pseudo), adresse email vérifiée par code OTP à 6 chiffres et numéro de téléphone / WhatsApp.
• Données pédagogiques : Historique des sessions de QCM, scores obtenus aux concours blancs et annales, temps de réponse, carnet d'erreurs et progression par matière.
• Données de transaction : Formules (packs) souscrites, mode de règlement choisi (virement bancaire ou agence Cash Plus / Wafacash), références de reçus et dates de validité d'abonnement.

3. Finalités du Traitement

Vos données sont traitées exclusivement pour les finalités suivantes :

• Gestion de votre compte étudiant et authentification sécurisée (par Email ou Pseudo).
• Personnalisation de votre parcours de révision, génération de vos copies reconstituées et alimentation automatique de votre carnet d'erreurs.
• Validation administrative de vos commandes de packs et envoi des notifications transactionnelles par email (code 2FA, activation de compte, confirmation de paiement).
• Assistance technique et pédagogique via notre formulaire de contact ou WhatsApp.

4. Sécurité, Confidentialité et Non-Cession à des Tiers

BacBoost.ma ne vend, ne loue et ne cède jamais vos données personnelles à des tiers.

Les mots de passe sont chiffrés de manière irréversible (hachage cryptographique fort), les sessions sont protégées par des cookies sécurisés (HttpOnly, SameSite=Lax, Secure) et les formulaires publics sont protégés contre les attaques automatisées par Cloudflare Turnstile.

5. Durée de Conservation

Les données pédagogiques et de profil sont conservées pendant toute la durée d'activité du compte étudiant afin de garantir le suivi de sa préparation aux concours. Les données relatives aux transactions validées sont archivées conformément aux obligations comptables et légales en vigueur au Maroc.

6. Exercice de vos Droits (Accès, Rectification et Opposition)

Conformément aux articles 7 et suivants de la Loi n° 09-08, vous disposez d'un droit d'accès, de rectification, de mise à jour et d'opposition pour motifs légitimes concernant vos données personnelles. Vous pouvez modifier vos informations directement depuis votre espace Mon Profil ou exercer vos droits en contactant notre responsable de la protection des données à l'adresse : contact@bacboost.ma.