Politique de confidentialite

1. Apercu

Cette politique de confidentialite explique quelles donnees personnelles FlashJob ("nous", "notre") collecte lorsque vous utilisez notre site web, nos applications mobiles ou tout autre service que nous proposons (le "Service"), pourquoi nous les collectons, comment nous les utilisons et les protegeons, avec qui nous les partageons, et les droits dont vous disposez sur celles ci. Nous avons garde un langage simple : si quelque chose reste flou apres lecture, ecrivez nous a hello@flashjob.idaraticompany.dz et une vraie personne vous l'expliquera.

2. Ce que nous collectons

Nous ne collectons que ce dont nous avons besoin pour exploiter, securiser et ameliorer FlashJob. Les categories ci dessous couvrent tout : il n'y a pas de cinquieme reservoir secret.

• Informations de compte : votre nom, adresse email, mot de passe hache, photo de profil (si elle est mise en ligne), langue preferee et le role sous lequel vous vous etes inscrit (apprenant, createur, organisation). Pour les comptes crees via Google, nous stockons aussi l'identifiant de compte Google et l'URL de la photo de profil que nous recevons de Google.
• Donnees d'apprentissage et de progression : lecons visionnees, reponses et scores aux quiz, series, XP, horodatages d'achevement, enregistrements audio que vous soumettez pour les quiz oraux, et transcriptions du retour d'IA. Les createurs disposent en outre de brouillons de cours, de modifications et de metadonnees de quiz stockes sous leur compte.
• Donnees d'appareil et d'utilisation : adresse IP, localisation approximative derivee de l'IP (au niveau de la ville), type et version du navigateur, systeme d'exploitation, taille d'ecran, fuseau horaire, parcours de pages vues, clics sur les boutons au sein du produit et rapports de plantage. Nous collectons cela via des cookies, le stockage local et nos SDK d'analyse.
• Donnees de facturation : pour les abonnements payants : nom de facturation, adresse, pays, quatre derniers chiffres de la carte, marque de la carte, jeton du prestataire de paiement, historique des factures et numeros fiscaux que vous fournissez. Les numeros de carte complets sont geres par notre prestataire de paiement conforme a la norme PCI et n'atteignent jamais les serveurs d'FlashJob.
• Communications que vous nous envoyez : emails, messages de chat de support, formulaires de retour et toute piece jointe que vous choisissez de partager. Nous les conservons afin de pouvoir repondre a des questions de suivi et d'ameliorer notre support au fil du temps.

3. Comment nous utilisons vos donnees

Chaque element de donnees a un role precis au sein d'FlashJob. Nous ne collectons rien "au cas ou".

• Faire fonctionner le coeur du produit : afficher vos cours, enregistrer vos reponses aux quiz, vous garder connecte sur tous vos appareils, fournir un retour genere par l'IA sur vos reponses et recommander le prochain short a regarder selon votre progression et vos objectifs declares.
• Traiter les paiements et gerer votre abonnement : debiter votre carte selon le calendrier indique au moment du paiement, envoyer factures et recus, gerer les taxes et remboursements, et detecter ou bloquer les transactions frauduleuses.
• Garder votre compte et la plateforme securises : detecter le trafic de robots, les attaques par force brute, les prises de controle de compte et le contenu qui viole nos Conditions ; limiter le debit des actions suspectes ; et tenir des journaux d'audit dont nous pourrions avoir besoin pour enqueter sur des incidents.
• Communiquer avec vous : envoyer des emails transactionnels (verification d'email, reinitialisation de mot de passe, facturation), repondre aux demandes de support et (uniquement si vous y avez consenti) envoyer des actualites produit, des conseils d'apprentissage ou des sondages.
• Ameliorer FlashJob : analyser des donnees d'utilisation agregees et anonymisees pour comprendre quelles lecons fonctionnent, corriger des bugs et concevoir de meilleures fonctionnalites. Nous ne vendons jamais de donnees d'utilisation brutes et identifiables a des annonceurs ou a des courtiers en donnees.

4. Notre base legale pour le traitement

Si le RGPD (UE/EEE/Royaume Uni) ou des lois de confidentialite similaires s'appliquent a vous, voici la base legale sur laquelle nous nous appuyons pour chaque categorie de traitement :

• Execution d'un contrat : nous traitons vos donnees de compte, de paiement et d'apprentissage pour fournir le Service que vous avez demande. Sans ces donnees, nous ne pouvons litteralement pas vous donner les cours auxquels vous vous etes inscrit.
• Interets legitimes : nous traitons les donnees d'appareil, d'utilisation et de securite pour garder la plateforme sure, deboguer les problemes et realiser des analyses agregees. Nous avons mis en balance ces interets avec vos droits a la vie privee, et vous pouvez vous y opposer a tout moment (voir "Vos droits" ci dessous).
• Obligation legale : nous conservons certains documents de facturation, fiscaux et comptables aussi longtemps que la loi locale l'exige (en general 5 a 10 ans), et nous nous conformons aux demandes valides des autorites lorsque cela s'applique.
• Consentement : pour les elements facultatifs (emails marketing, cookies non essentiels, consentements a l'entrainement de l'IA, fonctionnalites beta), nous demandons un consentement explicite et vous pouvez le retirer a tout moment sans perdre l'acces au coeur du produit.

5. Comment et avec qui nous partageons les donnees

FlashJob ne vend jamais de donnees personnelles. Nous partageons des donnees specifiques avec des partenaires soigneusement selectionnes, chacun encadre par un accord de traitement des donnees ecrit :

• Fournisseurs d'infrastructure : hebergement cloud (journaux de serveur, donnees de compte), distribution d'emails (emails transactionnels) et reseaux de distribution de contenu (ressources statiques). Ils traitent les donnees uniquement selon nos instructions et ne peuvent pas les utiliser a leurs propres fins.
• Prestataires de paiement : pour debiter votre carte et detecter la fraude. Ils recoivent les details de facturation et le montant de la transaction, jamais vos donnees d'apprentissage ni votre mot de passe.
• Analyse et rapports d'erreurs : des outils d'analyse respectueux de la vie privee qui enregistrent des evenements d'utilisation anonymises et des rapports de plantage. Nous ne partageons pas d'identifiants publicitaires et ne vendons pas de profils comportementaux.
• Fournisseurs d'authentification : lorsque vous vous connectez avec Google, votre identifiant de compte Google et votre email transitent par le flux OAuth de Google. Ce flux est regi par la politique de confidentialite de Google.
• Autorites, lorsque la loi l'exige : nous partagerons des donnees lorsqu'une decision de justice valide, un mandat de perquisition ou une assignation nous y contraint. Nous contestons les demandes trop larges et, lorsque la loi le permet, nous informons l'utilisateur concerne avant toute divulgation.
• Acquereurs lors d'un evenement d'entreprise : si FlashJob est acquis, fusionne ou depose le bilan, vos donnees pourraient etre transferees a l'entite qui lui succede. Nous vous donnerons un preavis raisonnable et, lorsque cela est possible, la possibilite de supprimer votre compte avant le transfert.

6. Transferts internationaux de donnees

FlashJob est exploite depuis l'Algerie, et nos fournisseurs d'infrastructure peuvent stocker et traiter des donnees dans l'Union europeenne, aux Etats Unis et dans d'autres regions ou ils hebergent des serveurs. Lorsque nous transferons des donnees personnelles en dehors de votre pays d'origine, nous nous appuyons sur des garanties appropriees : clauses contractuelles types (CCT) approuvees par la Commission europeenne, mesures equivalentes pour les juridictions hors UE, et protections techniques et organisationnelles supplementaires (chiffrement en transit et au repos), afin que vos donnees continuent de beneficier d'un niveau de protection essentiellement equivalent a celui de votre pays d'origine.

7. Combien de temps nous conservons vos donnees

Nous ne conservons les donnees personnelles que le temps necessaire a la finalite pour laquelle nous les avons collectees. Plus precisement :

• Donnees de compte actif : aussi longtemps que votre compte existe. Lorsque vous supprimez votre compte, la plupart des donnees sont retirees sous 30 jours ; des sauvegardes chiffrees peuvent subsister jusqu'a 60 jours a des fins de reprise apres sinistre avant d'etre detruites definitivement.
• Documents de facturation et fiscaux : conserves pendant 7 ans pour se conformer au droit comptable et fiscal, meme apres la suppression de votre compte.
• Journaux de securite et d'audit : conserves pendant 12 mois pour enqueter sur les incidents et les abus ; les journaux plus anciens sont supprimes automatiquement.
• Correspondance de support : conservee pendant 24 mois afin que nous puissions repondre aux questions de suivi et ameliorer nos articles d'aide.
• Analyses anonymisees : des indicateurs agreges qui n'identifient plus aucun individu peuvent etre conserves indefiniment pour suivre les tendances du produit dans le temps.

8. Vos droits

Selon l'endroit ou vous vivez, vous disposez de plusieurs droits sur vos donnees personnelles. FlashJob les respecte tous, quelle que soit la juridiction :

• Acces : demander une copie des donnees personnelles que nous detenons a votre sujet. Vous pouvez le faire en libre service depuis Parametres puis Confidentialite puis Exporter mes donnees, ou nous ecrire si vous preferez un export manuel.
• Rectification : corriger toute information inexacte ou perimee depuis les parametres de votre compte ; pour les champs que vous ne pouvez pas modifier vous meme (comme les certifications de createur), ecrivez nous.
• Effacement : demander que nous supprimions votre compte et les donnees personnelles qui y sont liees. Voir la section "Supprimer mes donnees" ci dessous pour le processus et les delais exacts.
• Limitation : nous demander de suspendre le traitement de certaines donnees pendant que nous examinons un litige ou une demande de correction.
• Opposition : vous opposer a un traitement fonde sur des interets legitimes, y compris le profilage a des fins de personnalisation. Nous cesserons, sauf si nous avons un motif legitime imperieux de poursuivre.
• Portabilite : recevoir vos donnees dans un format structure et lisible par machine (JSON ou CSV) et les faire transmettre a un autre fournisseur lorsque cela est techniquement faisable.
• Deposer une plainte : vous avez le droit de porter plainte aupres de votre autorite locale de protection des donnees (en Algerie, l'Autorite nationale de protection des donnees personnelles ; dans l'UE, votre autorite nationale).

9. Cookies et technologies similaires

Nous utilisons des cookies et le stockage local pour trois raisons :

• Strictement necessaires : vous garder connecte, memoriser votre langue et votre theme preferes, prevenir les attaques CSRF et repartir la charge des requetes. Ils ne peuvent pas etre desactives car le Service ne fonctionnera pas sans eux.
• Fonctionnels : memoriser des choix d'interface comme le conseil d'integration que vous avez ferme ou le dernier cours que vous avez ouvert. Ils rendent l'experience plus fluide, mais le Service fonctionne toujours sans eux.
• Analyse : mesurer l'utilisation agregee afin que nous puissions prioriser les fonctionnalites. Vous pouvez les refuser depuis la banniere de cookies lors de votre premiere visite, ou modifier votre choix a tout moment depuis Parametres puis Confidentialite puis Cookies.

10. Comment nous gardons vos donnees en securite

La securite est un effort continu, pas une simple case a cocher. Nos mesures actuelles comprennent :

• Chiffrement : tout le trafic entre votre appareil et FlashJob utilise HTTPS/TLS 1.2 ou superieur ; les donnees au repos sont chiffrees avec AES 256 sur nos bases de donnees gerees et notre stockage d'objets.
• Controles d'acces : les donnees de production ne sont accessibles qu'a un petit nombre d'ingenieurs sur la base d'un strict besoin d'en connaitre, derriere une authentification a deux facteurs et auditees via des journaux centralises.
• Gestion des mots de passe : votre mot de passe est hache avec un algorithme de hachage moderne et lent (bcrypt ou argon2). Nous ne le stockons, ne le journalisons ni ne le transmettons jamais en clair.
• Gestion des vulnerabilites : nous executons une analyse automatisee des dependances, des tests d'intrusion periodiques, et accueillons les signalements via notre processus de divulgation responsable a security@flashjob.idaraticompany.dz.
• Notification des violations : si une violation de donnees personnelles est susceptible d'entrainer un risque eleve pour vos droits, nous informerons les utilisateurs concernes sans retard injustifie et dans les 72 heures suivant la prise de connaissance, conformement a la loi applicable.

11. Supprimer mes donnees

Vous voulez etre oublie ? Vous pouvez supprimer votre compte directement depuis Parametres puis Compte puis Supprimer le compte. Si vous ne pouvez pas acceder au tableau de bord, ecrivez nous avec l'objet "Supprimer mes donnees" depuis l'adresse liee a votre compte. Nous confirmerons la reception sous 5 jours ouvres, suspendrons le compte immediatement et retirerons les donnees personnelles sous 30 jours. Des sauvegardes chiffrees peuvent en conserver une copie jusqu'a 60 jours, apres quoi elles sont detruites definitivement. Certains documents (facturation, fiscalite, journaux d'audit) que nous sommes legalement tenus de conserver pendant les durees indiquees ci dessus ne seront pas utilises pour un quelconque traitement actif.

12. Contactez nous

Des questions, des plaintes, ou la curiosite au sujet d'une donnee precise ? Ecrivez nous et notre delegue a la protection des donnees vous repondra sous quelques jours ouvres.