Politique de Confidentialité

NEUROVEX TECHNOLOGIES, société de droit marocain, est responsable du traitement de vos données personnelles collectées via la plateforme Orka. Contact du responsable : contact@orka.ma Orka s'engage à traiter vos données personnelles dans le respect de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, ainsi que des meilleures pratiques internationales en matière de protection de la vie privée.

Nous collectons les données suivantes lors de votre utilisation de Orka : Données d'inscription : • Nom et prénom • Adresse email • Mot de passe (stocké sous forme chiffrée, jamais en clair) Données de profil pédagogique : • Niveau scolaire (1ère Bac / 2ème Bac) • Filière choisie • Notes et moyennes saisies volontairement • Objectifs de révision Données d'utilisation : • Historique des conversations avec l'IA (chat, tuteur, orientation) • Exercices, QCM et flashcards générés, et leurs résultats • Progression, points XP, badges, séries et temps d'étude • Messages postés dans les groupes d'étude et scores des quiz multijoueur • Fichiers et images que vous joignez à vos questions dans le chat • Signalements que vous envoyez (contenu signalé, motif) Données d'abonnement : • Statut et échéance de votre abonnement Pro • Identifiant de transaction Apple (achats via l'App Store) ou Paddle (web) Données techniques : • Adresse IP (anonymisée après 30 jours) • Type de navigateur / d'appareil et système d'exploitation • Sur l'application mobile : modèle d'appareil, version de l'app et de l'OS, fuseau horaire, langue, et jeton de notification push (APNs) • Pages / écrans visités, actions dans l'app et durée des sessions • Enregistrements d'écran anonymisés (voir section « Mesure d'audience et amélioration du produit ») • Rapports de plantage et de performance

Orka propose la connexion par email/mot de passe, la connexion Google (Google Sign-In) et « Se connecter avec Apple ». Google Sign-In : lorsque vous vous connectez avec Google, nous accédons à votre nom, votre adresse email et votre photo de profil, uniquement pour créer et identifier votre compte et afficher votre nom/avatar. Politique de Google : https://policies.google.com/privacy Se connecter avec Apple : nous recevons votre nom (que vous pouvez modifier) et une adresse email. Si vous choisissez « Masquer mon adresse email », Apple nous transmet une adresse relais anonyme, et c'est cette adresse qui est enregistrée. Aucune donnée supplémentaire n'est demandée à Apple. Si vous supprimez votre compte, l'application révoque le jeton Apple associé. Politique d'Apple : https://www.apple.com/legal/privacy/ Orka ne vend pas ces données et ne les utilise pas à des fins publicitaires.

Orka s'appuie sur les prestataires suivants, qui traitent des données personnelles pour notre compte, sous contrat et uniquement selon nos instructions : • Google Firebase (Google Ireland Ltd) — authentification, base de données (profil, historique, progression), chat de groupe en temps réel. Hébergement principal dans l'UE (europe-west). Politique : https://firebase.google.com/support/privacy • PostHog (PostHog Inc., instance UE) — mesure d'audience produit et enregistrement d'écran anonymisé, uniquement si vous y consentez (voir section dédiée). Les événements sont associés à votre identifiant de compte. Politique : https://posthog.com/privacy • Sentry (Functional Software Inc.) — rapports de plantage et de performance de l'application (traces techniques, contexte appareil/session). Politique : https://sentry.io/privacy/ • Apple — traitement des achats intégrés (abonnement Orka Pro) via l'App Store et « Se connecter avec Apple ». Apple agit en tant que responsable de traitement distinct pour le paiement. • Fournisseur de modèle d'IA — le contenu que vous soumettez (questions, documents importés) est transmis à notre prestataire d'IA pour générer les réponses. Il n'est pas utilisé pour entraîner des modèles tiers. • Resend — envoi des emails transactionnels (vérification, réinitialisation de mot de passe, confirmations). Aucun de ces prestataires n'est autorisé à utiliser vos données à ses propres fins commerciales ou publicitaires.

Vos données sont collectées et traitées pour les finalités suivantes : • Fournir et personnaliser les services de révision (base légale : exécution du contrat) • Améliorer les algorithmes de l'IA pour de meilleures recommandations pédagogiques (base légale : intérêt légitime) • Vous envoyer des notifications de progression et rappels de révision (base légale : consentement) • Prévenir la fraude et assurer la sécurité de la plateforme (base légale : intérêt légitime) • Respecter nos obligations légales (base légale : obligation légale) • Vous contacter en cas de problème technique avec votre compte (base légale : exécution du contrat) Vos données ne sont jamais utilisées à des fins publicitaires tierces ni vendues à des tiers.

Orka met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou altération : • Chiffrement SSL/TLS pour toutes les communications (HTTPS) • Mots de passe hachés avec bcrypt (jamais stockés en clair) • Bases de données sécurisées avec contrôle d'accès strict • Authentification à deux facteurs disponible pour les comptes • Audits de sécurité réguliers • Accès aux données limité aux seuls employés qui en ont besoin En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez notifié dans les meilleurs délais conformément à la réglementation applicable.

Cookies strictement nécessaires (pas de consentement requis) : • Session d'authentification — maintien de votre connexion • Préférences de langue et d'affichage Mesure d'audience produit (avec votre consentement) : Nous utilisons PostHog (instance UE) pour comprendre comment Orka est utilisé et l'améliorer. Cela inclut : • Les écrans consultés, les fonctionnalités utilisées et votre progression, associés à votre identifiant de compte (ces données ne sont donc pas anonymes). • Un enregistrement d'écran des sessions. Le texte que vous saisissez et les images affichées sont masqués dans l'enregistrement ; les champs de mot de passe le sont toujours. L'enregistrement sert au diagnostic d'ergonomie et de bugs. Sur l'application mobile, cette mesure est désactivée par défaut : rien n'est collecté tant que vous n'avez pas répondu à la demande de consentement affichée au premier lancement. Vous pouvez changer d'avis à tout moment dans Paramètres → Sécurité → « Aider à améliorer Orka ». Sur le web, vous gérez ce choix via la bannière de consentement. Le refus n'affecte en rien le fonctionnement d'Orka. Rapports de plantage (Sentry) : indépendamment du choix ci-dessus, nous collectons des rapports techniques de plantage et de performance pour maintenir la stabilité de l'application (base légale : intérêt légitime). Ils ne contiennent pas le contenu de vos conversations. Nous n'utilisons aucun cookie publicitaire ni aucun suivi inter-applications ou inter-sites, et ne transmettons aucune donnée à des courtiers en données.

Conformément à la loi marocaine n° 09-08 et aux bonnes pratiques internationales, vous disposez des droits suivants concernant vos données personnelles : • Droit d'accès : obtenir une copie de vos données personnelles • Droit de rectification : corriger des données inexactes ou incomplètes • Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli ») • Droit à la portabilité : recevoir vos données dans un format structuré et lisible • Droit d'opposition : vous opposer au traitement de vos données pour certaines finalités • Droit à la limitation : restreindre temporairement le traitement de vos données Pour exercer ces droits, contactez-nous à contact@orka.ma. Nous traiterons votre demande dans un délai de 30 jours. Une pièce d'identité peut être demandée pour vérifier votre identité. Pour demander la suppression de votre compte, rendez-vous sur notre page dédiée : orka.ma/suppression-compte.

Vos données sont conservées selon les durées suivantes : • Données de compte actif : pendant toute la durée de votre abonnement + 2 ans après désactivation • Historique des conversations IA : 12 mois glissants (puis suppression automatique) • Données de progression et exercices : pendant la durée du compte actif • Données de facturation : 10 ans (obligation légale comptable) • Enregistrements d'écran et événements PostHog : 12 mois maximum • Rapports de plantage (Sentry) : 90 jours • Logs techniques : 90 jours maximum • Adresses IP : anonymisées après 30 jours En cas de suppression de compte depuis l'application, vos données personnelles sont effacées immédiatement de nos serveurs. En cas de demande via le formulaire web, l'effacement intervient sous 30 jours. Font exception les données dont la conservation est imposée par la loi.

Deux moyens, au choix : 1. Depuis l'application (immédiat) : Paramètres → Sécurité → « Supprimer mon compte ». Après une nouvelle authentification, votre compte et l'ensemble des données associées sont supprimés immédiatement de nos serveurs : profil, historique de conversations, exercices et QCM, progression et points XP, modèle de connaissances, notes vidéo, appartenance aux groupes d'étude, enregistrements de session, jetons de notification et identifiant d'analyse. 2. Depuis le web (sous 30 jours) : rendez-vous sur orka.ma/suppression-compte, sans avoir besoin d'être connecté ni d'installer l'application. Utile si vous n'avez plus accès à l'application. Dans les deux cas, la suppression entraîne : • La perte définitive de l'accès et de tout l'historique, la progression, les flashcards et les exercices • L'annulation de tout abonnement actif (sans remboursement au prorata ; la résiliation d'un abonnement Apple se fait aussi dans les réglages de votre compte Apple) Cette action est irréversible. Exportez vos données avant de procéder si vous souhaitez les conserver. Certaines données peuvent être conservées lorsque la loi l'exige (facturation : 10 ans ; logs techniques déjà anonymisés : 90 jours).

Orka se réserve le droit de modifier la présente politique de confidentialité à tout moment pour refléter l'évolution de nos pratiques ou des exigences légales. En cas de modification substantielle, vous serez informé par email et/ou par une notification visible sur la plateforme au moins 30 jours avant l'entrée en vigueur des changements. La poursuite de l'utilisation de Orka après notification des modifications vaut acceptation de la nouvelle politique. Date d'entrée en vigueur de la présente version : Août 2026.