Politique de confidentialité

1. Introduction et responsable du traitement

UnicBridge est une plateforme de mise en relation entre étudiants, établissements d’enseignement, professeurs, entreprises et recruteurs. Elle permet notamment l’évaluation des compétences, la gestion de projets et portfolios, ainsi que l’accompagnement dans les démarches de recrutement.

La protection de la vie privée et des données à caractère personnel des utilisateurs constitue une priorité pour notre organisation.

Le responsable du traitement des données est :

Casa-Korner SARL AU

• Capital social : 10 000 MAD
• RC : 544759
• ICE : 003065145000030
• IF : 52477691

Casa-Korner SARL AU détermine les finalités et les moyens des traitements de données décrits dans la présente politique.

Pour toute question relative à la protection des données personnelles :

• E-mail : ayman@startheapp.com

Les traitements réalisés dans le cadre d’UnicBridge.com sont soumis à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et au contrôle de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

2. Champ d’application et personnes concernées

La présente politique s’applique à l’ensemble des données à caractère personnel traitées par Casa-Korner SARL AU dans le cadre de l’exploitation de la plateforme, quel que soit le support ou le canal de collecte (site web, application, formulaires, échanges de messages, imports de documents). Elle concerne les catégories de personnes suivantes :

• Étudiants : personnes inscrites sur la plateforme afin de valoriser leur profil, passer des évaluations et être mises en relation avec des écoles et des entreprises ;
• Écoles et établissements d’enseignement : organisations partenaires assurant le suivi de leurs étudiants et la publication de contenus pédagogiques ;
• Professeurs et intervenants : personnes assurant l’encadrement, l’évaluation ou l’animation de contenus au sein de la plateforme ;
• Entreprises et recruteurs : organisations et personnes publiant des offres, consultant des profils et menant des processus de recrutement ;
• Administrateurs de la plateforme : personnes chargées de l’exploitation, de la modération et de la maintenance technique du service.

3. Données collectées

Les données collectées varient selon le type d’utilisateur et selon les fonctionnalités utilisées. Nous ne collectons que les données nécessaires aux finalités décrites à la section 4. Les principales catégories de données, par type d’utilisateur, sont présentées ci-dessous.

Étudiants

• Données d’identité et de contact : nom, prénom, adresse e-mail, numéro de téléphone, photographie de profil le cas échéant ;
• Données de compte : identifiants de connexion et données d’authentification gérées via Firebase (authentification) ;
• Données académiques : filière, promotion, année d’étude, établissement d’origine et parcours de formation ;
• Compétences et résultats de tests et d’évaluations, y compris les scores obtenus lors des évaluations de compétences ;
• Résultats du test de personnalité (type MBTI) lorsque l’étudiant choisit de le réaliser ;
• Curriculum vitae (CV) et documents téléversés, ainsi que les informations qui en sont extraites ;
• Projets et portfolio : réalisations, descriptifs, liens et pièces jointes ;
• Données de connexion et techniques : journaux de connexion (logs), adresse IP, type de navigateur et cookies (voir section 11).

Écoles et établissements d’enseignement

• Données d’identité et de contact des représentants de l’établissement : nom, prénom, fonction, adresse e-mail, téléphone ;
• Données de compte et d’authentification gérées via Firebase ;
• Informations relatives à l’établissement : dénomination, filières et promotions, liste des étudiants rattachés ;
• Données de connexion et techniques (logs, adresse IP, cookies).

Professeurs et intervenants

• Données d’identité et de contact : nom, prénom, adresse e-mail, téléphone, éventuelle photographie de profil ;
• Données de compte et d’authentification gérées via Firebase ;
• Données d’activité : contenus créés, évaluations administrées, appréciations et résultats attribués aux étudiants ;
• Données de connexion et techniques (logs, adresse IP, cookies).

Entreprises et recruteurs

• Données d’identité et de contact des recruteurs : nom, prénom, fonction, adresse e-mail, téléphone ;
• Données de compte et d’authentification gérées via Firebase ;
• Données entreprise : dénomination sociale, secteur d’activité, offres publiées, processus et décisions de recrutement, échanges avec les candidats ;
• Données de connexion et techniques (logs, adresse IP, cookies).

Administrateurs de la plateforme

• Données d’identité et de contact professionnelles : nom, prénom, adresse e-mail ;
• Données de compte, d’authentification et de gestion des rôles et droits d’accès ;
• Données de connexion et d’audit : journaux d’activité et d’administration (logs), permettant de tracer les opérations sensibles.

4. Finalités des traitements

Casa-Korner SARL AU traite les données à caractère personnel pour les finalités suivantes :

• Assurer la mise en relation entre étudiants, écoles et entreprises ;
• Évaluer et scorer les compétences des étudiants au moyen de tests et d’évaluations ;
• Gérer les processus de recrutement, la publication d’offres et le suivi des candidatures ;
• Créer et administrer les comptes utilisateurs et gérer les rôles et droits d’accès ;
• Envoyer des notifications et communications liées au service (informations sur les évaluations, mises en relation, messages) ;
• Assurer la sécurité de la plateforme, prévenir la fraude et détecter les usages abusifs ;
• Améliorer le service, réaliser des statistiques et analyses de fonctionnement ;
• Respecter les obligations légales et réglementaires applicables.

5. Bases légales des traitements

Chaque traitement repose sur une base légale déterminée, conformément à la loi n° 09-08 et au RGPD :

• Le consentement de la personne concernée : réalisation du test de personnalité (MBTI), utilisation de certains cookies non strictement nécessaires, et envoi de communications facultatives ;
• L’exécution du contrat ou des conditions générales d’utilisation (CGU) : création et gestion du compte, mise en relation, évaluation des compétences, gestion des candidatures et des projets ;
• L’intérêt légitime de Casa-Korner SARL AU : sécurité de la plateforme, prévention de la fraude, amélioration du service et réalisation de statistiques, dans le respect des droits et libertés des personnes concernées ;
• L’obligation légale : conservation de certaines données et réponses aux demandes des autorités compétentes.

6. Destinataires des données

Les données à caractère personnel sont destinées aux services internes habilités de Casa-Korner SARL AU ainsi qu’aux catégories de destinataires suivantes, dans la stricte mesure nécessaire aux finalités poursuivies :

• Écoles partenaires : accès aux données des étudiants qui leur sont rattachés, dans le cadre du suivi pédagogique ;
• Entreprises recruteuses : accès aux profils des étudiants dans le cadre de la mise en relation et des processus de recrutement, y compris les compétences, résultats et documents que l’étudiant a choisi de rendre visibles ;
• Sous-traitants techniques, agissant sur instruction de Casa-Korner SARL AU et sous contrat encadrant la protection des données, notamment :
  • Cyberlab, représentée par Aymane Elhattab, en qualité d’hébergeur de la plateforme ;
  • Google Firebase, pour l’authentification et certains services techniques ;
  • Resend, pour l’envoi des communications électroniques ;
  • Anthropic, pour l’analyse assistée par intelligence artificielle des CV et documents transmis volontairement par les utilisateurs.

Casa-Korner SARL AU ne vend, ne loue et ne cède jamais les données personnelles collectées à des tiers à des fins commerciales.

7. Transfert des données

Certains prestataires techniques utilisés par la plateforme peuvent être amenés à traiter des données en dehors du Maroc.

Dans ce cas, Casa-Korner SARL AU veille à mettre en place les garanties nécessaires afin d’assurer un niveau de protection adéquat des données personnelles.

Lorsque la réglementation marocaine l’exige, les formalités et autorisations nécessaires sont réalisées auprès de la CNDP.

8. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

9. Droits des personnes concernées

Conformément à la loi n° 09-08, toute personne concernée dispose des droits suivants :

• Droit d’accès ;
• Droit de rectification ;
• Droit de mise à jour ;
• Droit de suppression dans les conditions prévues par la loi ;
• Droit d’opposition pour motif légitime ;
• Droit à la limitation du traitement lorsque cela est applicable.

Pour exercer ces droits :

• E-mail : ayman@startheapp.com

Une pièce justificative d’identité pourra être demandée afin de protéger les données concernées.

L’utilisateur peut également supprimer son compte directement depuis la plateforme lorsque cette fonctionnalité est disponible.

En cas de désaccord sur le traitement de ses données, l’utilisateur peut saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

10. Sécurité des données

Casa-Korner SARL AU met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre tout accès non autorisé, perte, destruction ou altération.

Ces mesures comprennent notamment :

• L’utilisation du protocole HTTPS/TLS ;
• Le contrôle des accès ;
• La gestion des habilitations ;
• Des mécanismes d’authentification sécurisés ;
• La journalisation des opérations sensibles ;
• Le suivi des sous-traitants techniques.

11. Cookies

La plateforme utilise des cookies et technologies similaires afin :

• D’assurer son fonctionnement ;
• De mémoriser les préférences des utilisateurs ;
• D’améliorer l’expérience utilisateur ;
• De mesurer l’audience et les performances du service.

Les modalités détaillées sont présentées dans la Politique de gestion des cookies.

12. Protection des mineurs

Certains utilisateurs de la plateforme peuvent être mineurs.

Lorsque la réglementation applicable l’exige, l’inscription et l’utilisation de la plateforme nécessitent l’autorisation préalable du représentant légal.

Les représentants légaux peuvent contacter Casa-Korner SARL AU pour toute question relative aux données personnelles d’un mineur.

13. Suppression du compte

L’utilisateur peut demander la suppression de son compte à tout moment :

• Depuis les paramètres de son compte lorsque cette fonctionnalité est disponible ;
• Ou en adressant une demande à : ayman@startheapp.com

La suppression du compte entraîne l’effacement ou l’anonymisation des données associées, sous réserve :

• Des obligations légales de conservation ;
• Des données nécessaires à la défense des droits de Casa-Korner SARL AU ;
• Des données déjà partagées dans le cadre de mises en relation passées.

14. Modification de la politique

Casa-Korner SARL AU se réserve le droit de modifier la présente politique de confidentialité afin de tenir compte des évolutions légales, réglementaires, techniques ou fonctionnelles de la plateforme.

La date de dernière mise à jour figure en tête du document.

Les utilisateurs sont invités à consulter régulièrement cette page.

15. Contact et réclamation

Pour toute question relative à la présente politique de confidentialité ou à l’exercice de vos droits :

Casa-Korner SARL AU

• E-mail : ayman@startheapp.com

L’utilisateur peut également adresser toute réclamation à :

Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP)

Autorité chargée du contrôle de l’application de la loi marocaine n° 09-08.