Politique de Confidentialité

Le responsable du traitement de vos données personnelles est :
MAXA Tech Solutions
Yaoundé, République du Cameroun
Contact : support@maxatechsolutions.com

Lors de l'utilisation de la plateforme MAXA, nous collectons les catégories de données suivantes :

Vos données sont collectées et traitées exclusivement pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Fourniture du service pédagogique personnalisé (feed adaptatif, recommandations)
• Traitement de vos paiements d'abonnement
• Envoi de notifications pédagogiques pertinentes (push et in-app)
• Génération et affichage des classements entre utilisateurs du même cycle
• Amélioration continue des contenus et algorithmes de la plateforme
• Production de statistiques agrégées et anonymisées à usage interne
• Respect de nos obligations légales et réglementaires

Nous ne procédons à aucun traitement automatisé créant des effets juridiques significatifs sur les utilisateurs, ni à du profilage commercial à des fins publicitaires.

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : fourniture du service souscrit
• Consentement : notifications push (révocable à tout moment)
• Intérêt légitime : amélioration du service, sécurité de la plateforme
• Obligation légale : conservation des données de transaction

• Données de compte : durée de l'abonnement + 12 mois après résiliation
• Données de transaction : 5 ans (obligation comptable)
• Données pédagogiques : durée de vie du compte
• Photos SnapCorrect : 90 jours après traitement, puis suppression automatique
• Tokens FCM : jusqu'à désinstallation de l'application ou révocation

Vos données sont hébergées sur les serveurs de Google Firebase (infrastructure Google Cloud Platform), localisés en Europe de l'Ouest et aux États-Unis selon les services. Google Firebase est certifié ISO 27001, SOC 2/3 et conforme au RGPD.

Nous appliquons les mesures de sécurité suivantes :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
• Règles Firestore strictes limitant l'accès aux seuls utilisateurs autorisés
• Clés API sensibles stockées dans Google Secret Manager (jamais exposées côté client)
• Authentification Firebase avec tokens JWT à durée de vie limitée
• Accès administrateur protégé par authentification multi-facteurs

MAXA ne vend pas vos données personnelles à des tiers. Les seuls partages effectués sont :

• Prestataires de paiement (FreemoPay, Lygos Pay) : données nécessaires à la transaction uniquement
• Google Firebase/Cloud : infrastructure d'hébergement
• Anthropic API : contenu des exercices SnapCorrect pour traitement IA (données non conservées par Anthropic)
• Autorités compétentes : sur réquisition judiciaire uniquement

Les classements et profils publics (nom d'utilisateur, XP, cycle) sont visibles par les autres utilisateurs de la même filière. Aucune donnée sensible (email, téléphone, paiement) n'est visible.

Conformément aux lois applicables en matière de protection des données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : supprimer votre compte et vos données
• Droit d'opposition : vous opposer à certains traitements
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retirer votre consentement : notamment pour les notifications push (via les paramètres de l'app)

Pour exercer ces droits, contactez-nous à : support@maxatechsolutions.com. Nous nous engageons à répondre dans un délai de 30 jours.

Le site MAXA utilise uniquement un cookie de session fonctionnel nommé maxa_session, strictement nécessaire au maintien de l'authentification lors de la navigation. Ce cookie n'est pas utilisé à des fins de traçage publicitaire ou de profilage comportemental.

Aucun cookie tiers à des fins publicitaires n'est déposé sur ce site. Google Analytics peut être utilisé sous forme agrégée et anonymisée pour mesurer l'audience globale.

Nous nous réservons le droit de modifier cette politique à tout moment pour refléter les évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de ce document. Toute modification substantielle fera l'objet d'une notification dans l'application.

Pour toute question relative à la protection de vos données ou pour exercer vos droits :

Email : support@maxatechsolutions.com
Objet suggéré : « Protection des données — [votre demande] »