Politique de confidentialité

Le responsable des traitements décrits dans cette politique est la raison sociale, la forme juridique et l’adresse du siège à compléter avant publication, opérant sous le nom Kresco.

Pour exercer un droit ou poser une question, écrivez à support@kresco.ma avec « Données personnelles » en objet. Une adresse dédiée et un contact interne de protection des données seront ajoutés s’ils sont désignés.

Référence CNDP du ou des traitements : à compléter avant publication. Kresco ne présentera aucun récépissé ou numéro d’autorisation comme acquis avant sa délivrance.

Cette politique s’applique au site kresco.ma, aux espaces étudiant, parent, professeur et équipe Kresco, aux applications associées, au support, aux paiements et aux fonctions KresAI.

Elle est rédigée au regard de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et de ses textes d’application. Des règles complémentaires peuvent s’appliquer selon le pays de l’utilisateur ou le service utilisé.

Kresco ne conditionne pas l’accès au service à un consentement qui n’est pas nécessaire à son fonctionnement. L’acceptation des conditions, le choix marketing et le choix de cookies optionnels sont séparés.

Les champs indispensables à la création d’un compte, à la sécurité ou à une commande sont identifiés comme obligatoires au moment de la collecte. Sans eux, Kresco peut être dans l’impossibilité de créer le compte, d’authentifier l’utilisateur, de fournir une fonction demandée ou de traiter le paiement.

Les informations facultatives sont indiquées comme telles et peuvent être omises sans empêcher l’accès aux fonctions qui n’en dépendent pas. Kresco ne demande pas de numéro de carte nationale, de donnée de santé ou d’autre donnée sensible sauf nécessité clairement établie et formalités préalables applicables.

Dans la limite nécessaire, les données peuvent être accessibles aux équipes Kresco habilitées, aux professeurs concernés par une fonction d’accompagnement, au payeur ou représentant autorisé, aux autorités légalement compétentes et aux prestataires encadrés par contrat.

Les échanges professeur–élève ne doivent pas être présentés comme absolument privés : des administrateurs autorisés peuvent les rechercher et les consulter pour le support, la sécurité et la modération. Ces consultations doivent être limitées et auditées.

Kresco ne vend pas les données personnelles. Les seules plateformes publicitaires qui reçoivent des données sont Meta et TikTok, pour la mesure décrite ci-dessus. Vous pouvez refuser à tout moment depuis la bannière de consentement ou les Réglages du compte : plus aucun événement ne leur est alors transmis, ni par le navigateur ni par nos serveurs.

Certains prestataires peuvent traiter ou rendre accessibles des données depuis l’étranger. La liste exacte des entités, pays, régions d’hébergement et sous-traitants est en cours de validation.

KresAI génère des réponses à partir de la question de l’utilisateur, de l’historique utile et, selon la fonction, d’un contexte pédagogique, d’une image jointe, de la route active, d’un extrait du texte visible à l’écran, de la langue ou du fuseau horaire et de données synthétiques de progression. Les réponses peuvent être inexactes et doivent être vérifiées, en particulier pour une décision scolaire importante.

Kresco doit empêcher la capture de texte sur les écrans sensibles (profil, paiement, signalement, notes et messagerie privée) avant de considérer cette collecte comme finalisée. L’utilisateur est invité à vérifier le contexte affiché avant l’envoi.

Les contenus KresAI ne sont pas utilisés pour prendre, sans intervention humaine appropriée, une décision produisant des effets juridiques ou affectant significativement l’utilisateur. Toute suspension pour fraude, décision disciplinaire ou décision comparable doit pouvoir faire l’objet d’une révision humaine et d’observations.

N’envoyez pas de secret, de donnée médicale, de pièce d’identité ou d’information concernant un tiers sans nécessité et autorisation.

Kresco s’adresse notamment à des élèves qui peuvent être mineurs. Le droit marocain fixe la majorité légale à 18 ans, mais la loi n° 09-08 ne fixe pas un âge autonome de consentement numérique.

Par mesure de protection, le projet prévoit qu’un parent ou représentant légal autorise le compte et conclue toute commande pour un utilisateur de moins de 18 ans, avec des rôles distincts de payeur et d’élève. Le mécanisme exact de vérification, le niveau d’accès du parent et l’information adaptée aux mineurs doivent être validés avant publication.

Kresco ne destine aucune publicité comportementale aux mineurs et limite les données d’âge à ce qui est nécessaire à leur protection.

Kresco conserve chaque catégorie pendant la durée nécessaire à sa finalité, puis la supprime ou l’anonymise, sauf obligation légale ou litige justifiant une conservation limitée. Le calendrier ci-dessous est une proposition à aligner avec les opérations réelles.

Kresco met en place des mesures adaptées au risque : contrôle des accès, séparation des rôles, chiffrement des communications, sauvegardes, journalisation de sécurité, réduction des données de diagnostic et engagements de confidentialité des personnes habilitées.

Les prestataires doivent offrir des garanties suffisantes et agir sur instructions documentées. Aucun système n’étant totalement exempt de risque, Kresco maintient également une procédure de détection, investigation, remédiation et information adaptée aux obligations applicables.

Selon les conditions prévues par la loi n° 09-08, vous pouvez :

• demander gratuitement l’accès aux données vous concernant, leur origine, leurs destinataires et la logique d’un traitement automatisé;
• demander la mise à jour, la rectification, le verrouillage ou la suppression de données non conformes; la rectification doit être traitée dans le délai légal de dix (10) jours francs;
• vous opposer, pour des motifs légitimes, à un traitement lorsque la loi le permet;
• vous opposer gratuitement et sans justification à toute prospection.

La loi n° 09-08 ne formule pas un droit général à la portabilité ni un droit absolu à l’effacement identique à ceux d’autres régimes. Kresco peut toutefois proposer des fonctions d’export ou de suppression supplémentaires si elles sont réellement opérationnelles.

Pour protéger le compte, Kresco peut demander une vérification proportionnée de l’identité ou de l’autorité parentale. En cas de difficulté, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Kresco peut mettre à jour cette politique pour refléter une évolution du service, d’un prestataire ou du droit applicable. La date et le numéro de version seront affichés en tête de document.

Lorsqu’une modification affecte substantiellement les droits ou finalités, une information visible sera fournie avant son entrée en vigueur et un nouveau consentement sera demandé si la loi l’exige. Consultez également la politique cookies et les conditions d’utilisation.