Cette politique explique comment collecter, utiliser, conserver, partager et protéger les données lors de la visite du site, de la nomination, de l'inscription, de l'étude ou de la demande d'un document ou d'un support. Le responsable du traitement et le cocontractant sont précisés dans les mentions légales, la page de collecte et le contrat individuel selon le traitement.

L’Académie et l’établissement, chacun selon son rôle, s’engagent à :

1. Un objectif clair et légitime ;
2. Collectez le montant nécessaire ;
3. Exactitude et mise à jour ;
4. Une durée de conservation spécifique ;
5. Autorisations d'accès restreintes ;
6. Transparence des droits et des bénéficiaires ;
7. Une sécurité adaptée aux risques ;
8. Documenter la responsabilité et les choix.

Il peut comprendre, selon les besoins :

• Identité et coordonnées ;
• Âge et consentement du tuteur si nécessaire ;
• Dossier de candidature, attestations et langue ;
• Inscription, programme, participation, actions et résultats ;
• prestation et facture, sans stockage des données complètes de la carte si elles sont traitées par un prestataire de prestation compétent ;
• Données de compte et d'appareil et journaux de sécurité ;
• Correspondance, réclamations et assistance ;
• Besoins d'accès et données de santé limitées qu'une personne fournit volontairement pour demander un arrangement ;
• Choix en matière de cookies et de marketing ;
• Registres d'émission et de vérification des documents.

Il émane directement de la personne, de son tuteur ou représentant, de son activité sur la plateforme, d'un tiers payeur agissant pour son compte, d'un émetteur de document demandant une vérification, ou d'un prestataire technique dans le cadre d'une finalité déclarée.

Les données sont utilisées pour :

1. Répondre aux demandes de renseignements et gérer la candidature ;
2. Vérification de l'éligibilité et des documents ;
3. Formation, enregistrement et exécution du contrat ;
4. Fournir une éducation, une évaluation et un soutien ;
5. Délivrance et vérification des documents ;
6. Dispositions adéquates et de sécurité ;
7. Protection des comptes et des plateformes et prévention de la fraude ;
8. Plaintes, litiges, obligations comptables et légales ;
9. Amélioration et qualité avec des statistiques appropriées ;
10. Marketing où il existe un consentement ou une base légitime qui peut être retirée.

N'utilisez pas les données à des fins nouvelles et incompatibles sans notification, consentement ou base appropriée.

La page de collecte détermine, en fonction du processus et du droit applicable, si le traitement est nécessaire à des mesures ou à l'exécution précontractuelles, à une obligation légale, à un intérêt légitime proportionné, à la protection d'un intérêt vital ou s'il repose sur un consentement rétractable.

Elle est collectée au minimum, avec des garanties strictes, et le stagiaire n'est pas tenu de déposer un dossier médical complet. Les données sur les besoins de santé sont utilisées pour mettre en œuvre les dispositions appropriées et ne sont divulguées à l'enseignant que dans la mesure nécessaire.

L'âge et l'éligibilité sont pris en compte dans POL-07. L'intervention du tuteur ou du représentant légal est demandée lorsque cela est nécessaire, avec une explication simplifiée et appropriée du traitement, et pour éviter toute prospection directe inappropriée auprès du mineur.

Les données peuvent atteindre l’étendue nécessaire pour :

• Employés autorisés de l'académie ou de l'institution ;
• L'entité canadienne ou l'entité africaine au sein d'un programme spécifique ou d'une émission de document ;
• Prestataire de services de formation ;
• Fournisseurs d'hébergement, de plateforme, de performance, de correspondance et de vérification ;
• Conseillers ou autorités lorsqu'il existe une obligation ou une réclamation légitime.

Les données personnelles ne sont pas vendues et la partie destinataire ne dispose pas de pouvoirs plus larges que prévu.

Le Prestataire est soumis à un contrat précisant les instructions, la confidentialité, la sécurité, l'assistance en droits, incidents, suppression ou restitution. Réduisez les besoins et les risques avant d’activer les données.

Les données peuvent être hébergées ou traitées en dehors du Maroc, notamment du Canada ou du pays du prestataire technique. Avant le transport, la destination, la finalité, les catégories et les garanties sont déterminées, les permis, licences ou demandes de transport requis sont complétés auprès du CNDP, et le traitement initial doit être autorisé ou autorisé le cas échéant.

Varie selon le but :

• Demande incomplète : un court délai précisé puis supprimé ou anonymisé ;
• Contrat et factures : période comptable et légale ;
• Dossier et documents académiques : la période nécessaire pour prouver les études et la vérification ;
• Dossiers de sécurité : une période proportionnelle à l'enquête et à la protection ;
• Commercialisation : jusqu'au retrait de l'agrément ou à la fin de la finalité ;
• Réclamation ou litige : jusqu'à son terme et l'expiration du délai de réclamation.

Le calendrier de conservation interne indique la durée exacte et qui est responsable de la suppression.

Des mesures telles qu'un cryptage approprié, une vérification multifactorielle pour les comptes sensibles, une sauvegarde, une séparation, une mise à jour, une journalisation et un audit, ainsi qu'une gestion des incidents sont en place. Il n’y a aucun moyen de garantir l’absence totale de risque.

Selon la loi applicable, vous pouvez demander :

• Information et accès ;
• Correction des données ;
• S'opposer à certains traitements ;
• Retirer le consentement sans préjudice du traitement antérieur ;
• Supprimer ce qu'il n'est pas nécessaire de conserver ;
• Restreindre ou interpréter une décision influente ;
• Déposer une plainte auprès de l'académie ou de l'autorité compétente. Demander la suppression n’implique pas l’effacement d’un dossier académique ou comptable ou d’une preuve documentaire qui doit être conservé ; Il explique ce qui sera supprimé, ce qui sera conservé et pourquoi.

La demande est envoyée à [email protected] avec le titre « Demande de protection des données ». Seul ce qui est nécessaire à la vérification est demandé et restitué dans les délais légaux. Si la mise en œuvre n'est pas possible, en tout ou en partie, le motif et le mode de réclamation doivent être indiqués.

Une décision finale ayant un impact académique, disciplinaire ou financier significatif ne peut être rendue sur la seule base d'un traitement automatisé sans une base et des garanties appropriées, y compris l'information de la personne et l'autorisation d'une intervention et d'une objection humaines.

Applique POL-21 aux traces et POL-22 aux messages. L'acceptation de fichiers inutiles ou de marketing n'est pas requise pour finaliser l'inscription, à moins que le service lui-même soit facultatif et basé sur celui-ci de manière claire et légitime.

L'incident est contenu, évalué et documenté, et la personne et l'autorité compétente sont informées lorsque la loi l'exige ou que le risque le justifie. POL-23 et le contrôle interne applicable s'appliquent.

Le numéro de version et la date apparaissent. Un avis est donné lorsqu'un changement important dans l'objectif, les entités ou les droits se produit et que l'ancien consentement n'est pas utilisé à des fins nouvelles et incompatibles.

ASMH Afrique
59 Rue Zarqtouni, Résidence Les Fleurs, 7ème étage, Appartement 20, Casablanca, Maroc
[email protected] — https://www.asmhafrica.com

Les personnes concernées peuvent recourir à la Commission Nationale de Contrôle de la Protection des Données Personnelles (CNDP) selon sa compétence.

Références instructives

• Loi marocaine n°09.08
• Règles CNDP
• Transfert de données à l'étranger vers la CNDP
• Principes canadiens de la LPRPDE