RGPD & protection des données

1. Responsable du traitement

Les données collectées sur la plateforme Dojo-Lab sont traitées par l'organisme de formation Dojo-Lab, représenté par Mr Abdelahad Satour. Pour toute question relative à vos données : contact@dojo-lab.com.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement de la formation :

• Identité et contact : civilité, nom, prénom, email, téléphone, WhatsApp, ville, date de naissance, profil LinkedIn (facultatif).
• Parcours : niveau d'étude, situation professionnelle, niveau en informatique, motivation, créneau choisi.
• Suivi pédagogique : présences, devoirs déposés, notes, observations du formateur.
• Paiement : mode de paiement, montants payés et restants, réductions, notes internes. Aucune donnée bancaire n'est saisie ni stockée sur la plateforme.
• Compte : mot de passe (stocké sous forme chiffrée avec bcrypt, jamais en clair), photo de profil.
• Newsletter : email, date d'abonnement, navigateur, pays et adresse IP.
• Journal d'activité : historique des actions réalisées sur la plateforme (connexion, modifications, dépôts).

3. Finalités et bases légales

• Gestion des inscriptions et de la relation pédagogique — exécution du contrat de formation.
• Suivi des devoirs, des présences et de la certification — exécution du contrat.
• Gestion administrative et financière (quittances) — obligation légale et exécution du contrat.
• Envoi de la newsletter et d'informations sur les sessions — consentement, révocable à tout moment.
• Sécurité de la plateforme et journalisation — intérêt légitime.

4. Durée de conservation

• Dossier apprenti : pendant la formation puis 3 ans à des fins de suivi d'insertion et de délivrance d'attestations.
• Documents comptables (quittances) : 10 ans, conformément aux obligations légales.
• Abonnés newsletter : jusqu'à votre désabonnement.
• Journal d'activité : 12 mois.
• Messages de contact et demandes de partenariat : 24 mois.

5. Destinataires des données

Vos données sont accessibles uniquement à l'équipe pédagogique (le formateur et les coordinateurs), et strictement limitées à votre créneau pour les administrateurs qui en ont la charge.

Dans le cadre du stage en entreprise, certaines informations (nom, prénom, profil, résultats) peuvent être transmises à une entreprise partenaire — uniquement avec votre accord préalable.

Aucune donnée n'est vendue ni cédée à des fins commerciales.

6. Sécurité

• Mots de passe chiffrés (bcrypt) — ils ne sont jamais consultables, même par les administrateurs.
• Authentification par jetons JWT à durée limitée, avec renouvellement sécurisé.
• Cloisonnement strict des accès selon le rôle (apprenti / admin / superadmin).
• Limitation du nombre de requêtes pour prévenir les abus et les attaques automatisées.
• Connexion chiffrée en HTTPS en production.

7. Vos droits

Conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et au RGPD pour les personnes situées dans l'Union européenne, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger vos données directement depuis votre espace ou en nous écrivant.
• Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit d'opposition et de limitation du traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit de retirer votre consentement à tout moment pour la newsletter.

8. Exercer vos droits

Pour exercer l'un de ces droits, écrivez-nous à contact@dojo-lab.com en précisant votre demande. Nous répondons sous 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) au Maroc, ou l'autorité de contrôle de votre pays de résidence dans l'Union européenne.

9. Cookies et stockage local

La plateforme n'utilise aucun cookie publicitaire ni traceur tiers à des fins de profilage.

Nous utilisons le stockage local de votre navigateur pour conserver votre session (jetons d'authentification), votre choix de langue et vos préférences d'affichage des tableaux. Ces informations restent sur votre appareil et peuvent être effacées en vidant les données du site.

10. Modification de cette politique

Cette politique peut évoluer. Toute modification substantielle sera signalée sur cette page, avec mise à jour de la date en haut du document.