Transparence
Politique de confidentialité
Cette politique décrit les traitements opérés via le site marketing et le portail, le rôle du responsable de traitement, et les droits des personnes concernées.
Privacy cockpit
La confidentialité doit rassurer les familles, protéger l’institution et démontrer une gouvernance numérique sérieuse.
Pour convaincre au Maroc, une politique de confidentialité premium doit rendre lisibles les rôles, les finalités, les droits CNDP et la manière dont la plateforme protège admissions, scolarité et finance.
Ce qu’une bonne politique doit prouver
Cadre
CNDP · Loi 09-08
Droits
Accès · rectification · opposition
Modèle
Institution responsable · SaaS sous-traitant
Pilotage
Audit · sécurité · conservation
Cadre CNDP (loi 09-08)
Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel
Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez d'un droit d'accès, de rectification et d'opposition. Les traitements liés aux candidatures et à la scolarité sont documentés dans le registre des traitements de l'établissement ; les sous-traitants (hébergeur, outils e-mail, passerelles de paiement) sont couverts par des clauses contractuelles et, lorsque requis, une autorisation de la CNDP.
Data controller
The institution operating this platform (hereafter "the Institution") is the data controller within the meaning of Law 09-08. The platform provider (educati) acts as a data processor (sous-traitant) under contractual clauses aligned with CNDP requirements.
The Institution
Determines purposes and means of processing
educati (SaaS platform)
Processes data on behalf of the Institution
Data we collect
We collect personal data necessary for higher education administration and student services:
| Category | Data | Legal basis |
|---|---|---|
| Identity | Name, CIN/passport, date of birth, nationality, photos | Contract + Legal obligation |
| Contact | Email, phone, address, emergency contacts | Contract |
| Academic | Enrolment, grades, attendance, transcripts | Contract + Legitimate interest |
| Financial | Tuition payments, invoices, instalments | Contract + Legal obligation |
| Leads / Prospects | Name, email, phone, programme interest | Consent |
| Platform usage | Login timestamps, IP, device info | Legitimate interest |
| Cookies | Session, language preference, analytics (with consent) | Consent (analytics) |
Processing purposes
- Admissions management
Processing applications, evaluating dossiers, issuing acceptance letters, and managing the CRM pipeline.
- Academic administration
Student registration, course enrolment, attendance tracking, grading, and certificate issuance.
- Financial management
Tuition billing, instalment tracking, payment processing (CMI, bank wire, CashPlus), and invoice generation.
- Communication
Institutional notifications, academic announcements, and admissions follow-up via email, SMS, or WhatsApp.
- Platform operation
Authentication, session management, security monitoring, and technical support.
- Regulatory compliance
Academic record retention, CNSS internship declarations, and Ministry reporting requirements.
- Analytics & improvement
Aggregated, anonymised usage statistics to improve platform features and user experience. No individual profiling.
Data sharing & sub-processors
Personal data may be shared with the following categories of recipients, under contractual clauses:
| Recipient | Purpose | Location |
|---|---|---|
| Hosting provider | Infrastructure, database storage | Morocco / EU |
| Email service | Transactional emails, notifications | EU / US (SCC) |
| Payment gateway (CMI) | Online card payments | Morocco |
| SMS provider | Verification codes, alerts | Morocco |
| Ministry (MESRSFC) | Degree registration, regulatory reporting | Morocco |
| CNSS | Internship declarations | Morocco |
Transfers outside Morocco are covered by Standard Contractual Clauses (SCC) or CNDP adequacy decisions where applicable.
Data retention
| Data type | Retention period | Legal basis |
|---|---|---|
| Academic records | Permanent (degrees) | Legal obligation |
| Attendance records | 5 years after graduation | Regulatory |
| Financial records | 10 years | Commercial law + tax |
| Lead / prospect data | 24 months after last contact | Consent / Legitimate interest |
| Portal access logs | 12 months | Security |
| Cookies (analytics) | 13 months maximum | Consent |
Your rights (Law 09-08)
Under Moroccan Law 09-08, you have the following rights regarding your personal data:
Right of access
Request a copy of all personal data the Institution holds about you.
Right of rectification
Correct inaccurate or incomplete personal data.
Right of opposition
Object to processing for legitimate reasons. Does not apply to contractual obligations.
Right of erasure
Request deletion of personal data when no longer necessary. Subject to legal retention obligations.
To exercise your rights, contact the Data Protection Officer at [email protected]. Requests are processed within 30 calendar days. You may also lodge a complaint with the CNDP.
Security measures
- Data encrypted in transit (TLS 1.3) and at rest (AES-256).
- Multi-tenant isolation: each institution's data is logically separated. No cross-institution data leakage.
- Role-based access control: students, instructors, and admins have distinct permission sets.
- Regular security audits and penetration testing.
- Automated backups with point-in-time recovery.
- DDoS protection and Web Application Firewall (WAF).
- Session management with secure, HttpOnly cookies and CSRF protection.
Cookies & traceurs
Des cookies techniques peuvent être utilisés pour la session, la langue et le consentement. Les cookies de mesure d'audience ne sont activés qu'après consentement via la bannière.
| Cookie | Type | Purpose | Duration |
|---|---|---|---|
| educati-locale | Essential | Language preference | 1 year |
| next-auth.session-token | Essential | User authentication | Session |
| __educati_csrf | Essential | CSRF protection | Session |
| theme | Essential | Dark/light mode preference | 1 year |
| Analytics (if enabled) | Optional | Anonymised usage statistics | 13 months |
Confidentialité & données personnelles
- Les comptes portail, contenus pédagogiques et prospects sont isolés par identifiant d'établissement (multi-tenant logique).
- Les formulaires publics (ex. demande d'information) collectent le strict nécessaire pour recontacter les personnes ; un export CSV est disponible côté administration pour votre CRM interne.
- Les cookies utilisés dans cette démo sont techniques (session, langue, thème) — documentez finalités et durées en production.
- Les paiements (CMI, Payzone, Binga, etc.) sont à intégrer selon votre banque et votre politique : educati ne stocke pas les numéros de carte par défaut.
Le cadre marocain applicable est notamment la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Les personnes concernées disposent de droits (accès, rectification, opposition, etc.) dont les modalités relèvent de votre organisation et de vos mentions légales.
Autorité de référence : Commission nationale de contrôle de la protection des données à caractère personnel (CNDP)
Data Protection Officer
[email protected]
For access, rectification, erasure, or opposition requests. Response target: 30 days under the CNDP framework.
Principes de minimisation
Choisir une formation sans visiter le campus, c'est acheter un appartement sur photo. Nous organisons des visites structurées pour que vous posiez les bonnes questions aux bonnes personnes.
- Minimisation des données pour les parcours d’admission et CRM.
- Conservation proportionnée aux besoins légitimes de l’établissement.
- Pratiques cohérentes avec le cadre marocain de protection des données.
Droits et contrôle des données
Les alumni ne sont pas des statistiques : ce sont des parcours vérifiables. Nous partageons des exemples concrets de trajectoires professionnelles issues de nos formations.
Questions fréquentes
Quand vous êtes prêts, nous répondons par des faits—not des slogans.
Écrivez en bref : ville, formation visée, canal de contact. Nous vous orientons vers le bon conseiller et donnons les deux prochaines étapes immédiatement.