Politique de confidentialité

Mise à jour le 3 octobre 2026.

Ce qui change le 3 octobre 2026 : le site et l’application sont désormais édités par Peho SARLAU (Rabat, Maroc), qui devient responsable de vos données à la place de Laza-adina (Antananarivo, Madagascar). Vos données restent hébergées en France. Si vous ne souhaitez pas continuer, vous pouvez supprimer votre compte.

Cette politique de confidentialité s’applique au site laza-adina.com et à l’application Android Laza-Adina (identifiant Google Play : com.lazaadina.app). Elle explique quelles données personnelles nous traitons, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Si une question reste sans réponse, écrivez-nous.

1. Qui est responsable de vos données ?

Le responsable du traitement de vos données est Peho SARLAU, qui édite le site et l’application. C’est une société à responsabilité limitée à associé unique au capital de 100 000 MAD, immatriculée au registre du commerce de Rabat sous le n° 190897 (ICE 003770634000008). Son siège est au 8, rue Moulay Loukili, appartement n° 30, Rabat, Maroc. Elle exploite le service sous le nom Laza-Adina et distribue l’application sur Google Play par son compte développeur ProduitsGasy.

Contact pour toute question sur vos données : contact@laza-adina.com.

2. Les données que nous traitons, et pourquoi

Votre compte (site et application)

Adresse e-mail : elle sert à vous connecter et nous permet de vous envoyer l’e-mail de bienvenue et, si vous le demandez, le lien de réinitialisation de votre mot de passe.
Mot de passe : il est enregistré sous forme hachée, c’est-à-dire une empreinte irréversible. Personne chez Laza-Adina ne peut le lire.
Nom affiché : le prénom ou pseudonyme que vous choisissez. Il est facultatif dans l’application ; à défaut, nous utilisons l’identifiant créé à partir du début de votre adresse e-mail.
Identifiant de compte : un numéro interne attribué à l’inscription, qui relie votre profil, vos sessions et vos résultats.
Profil scolaire : votre statut (élève, étudiant…), votre niveau d’études et votre série ou filière. Ils servent uniquement à vous proposer les sujets, corrigés, fiches et exercices de votre niveau.
Informations facultatives : sur le site, la page « Mon profil » vous permet d’ajouter votre prénom, votre nom et une photo.
Connexion avec Google : si vous choisissez « Continuer avec Google », Google nous transmet votre identifiant Google, votre adresse e-mail et, s’ils existent, votre prénom et votre nom. Nous gardons l’identifiant pour vous reconnaître, et l’adresse, le prénom et le nom dans votre profil, où vous pouvez les modifier. Nous ne recevons pas votre mot de passe Google et ne gardons pas votre photo. Ces données servent uniquement à vous connecter et à gérer votre compte ; votre adresse peut servir à vous prévenir quand une connexion Google est associée à votre compte. Elles ne sont ni vendues ni partagées avec des tiers.
Notification d’inscription : quand un compte est créé, les administrateurs de Laza-Adina reçoivent un e-mail indiquant le nom affiché, l’adresse e-mail, le niveau et la filière du nouvel inscrit, pour suivre les inscriptions.

L’application Android

Session de connexion : quand vous vous connectez, nous créons un jeton de connexion, conservé dans l’espace sécurisé de votre téléphone. Sur nos serveurs, nous ne gardons qu’une empreinte (hachage) de ce jeton, avec l’identifiant de votre compte, ses dates de création, de dernière utilisation (à la journée près) et d’expiration, et le libellé générique « Laza-Adina android ». Ce libellé ne contient ni le modèle ni un identifiant de votre téléphone. Un jeton est valable 90 jours, prolongés quand vous utilisez l’application.
Contenus hors ligne : l’application télécharge et met à jour sur votre téléphone les contenus de votre niveau et leurs images, pour que vous puissiez réviser sans connexion. Cela se fait aussi en arrière-plan, environ toutes les 6 heures, et en Wi-Fi seulement si vous l’avez choisi.
Ce qui reste sur votre téléphone : vos favoris, vos recherches et votre historique de lecture (contenus ouverts ou marqués comme faits) ne nous sont pas envoyés. Une copie de votre profil y est aussi gardée, pour que l’application fonctionne sans connexion.
Vérification de version : à l’ouverture et quand vous revenez dans l’application, celle-ci demande à notre serveur la version minimale requise, sans transmettre votre identité.
Mises à jour de l’application : l’application vérifie s’il existe une mise à jour auprès du service EAS Update de la société Expo (650 Industries, Inc., États-Unis). Cette demande ne contient ni votre nom, ni votre e-mail, ni un identifiant matériel ou publicitaire de votre téléphone. Elle transmet à Expo :
- votre adresse IP, comme toute connexion ;
- la plateforme (Android), la version de l’application et des mises à jour installées ;
- un identifiant technique aléatoire propre à l’application ;
- en cas d’échec grave au démarrage, un message d’erreur technique.
L’application ne contient aucune publicité et aucun outil de mesure d’audience. Elle ne demande pas l’accès à votre position, à vos contacts, à vos photos, à votre micro ni à votre appareil photo, et ne les utilise pas.

Les QCM du site

Quand vous faites un QCM sur le site, nous enregistrons vos réponses, votre score et la date, pour afficher votre résultat et, si vous êtes connecté, votre historique. Votre adresse IP n’est pas enregistrée avec vos résultats.

Votre navigation sur le site

Cookies nécessaires : cookies de connexion de WordPress (2 jours, ou 14 jours si vous cochez « Se souvenir de moi ») et cookie qui retient votre choix sur le bandeau de cookies (1 mois).
Mesure d’audience : sur le site seulement, nous utilisons Google Analytics (Google LLC) et Microsoft Clarity (Microsoft Corporation) pour savoir quelles pages sont consultées et améliorer le site. Ces outils collectent des données de navigation : pages vues, type d’appareil et de navigateur, pays ou ville approximative, et, pour Clarity, les clics et défilements sur la page. Ils déposent leurs propres cookies. Ces données ne nous permettent pas de savoir qui vous êtes.
Recherche : les mots tapés dans la recherche du site sont comptés pour améliorer nos contenus, sans être reliés à vous.
Bouton Google : quand la connexion avec Google est proposée, le bouton « Continuer avec Google » des pages Connexion et Inscription charge un script de Google, qui reçoit alors votre adresse IP et ses propres cookies.

Sécurité

Pour protéger les comptes contre les intrusions, nos serveurs tiennent des journaux techniques : adresse IP, navigateur, tentatives de connexion réussies ou échouées, et actions effectuées sur un compte (connexion, modification du profil, suppression), y compris depuis l’application.

Dans l’application, et sur le site pour « Continuer avec Google », les tentatives de connexion et d’inscription trop nombreuses sont limitées grâce à des compteurs temporaires. Ces compteurs sont associés à une empreinte (hachage) de votre adresse IP, combinée, pour la connexion par mot de passe, à l’adresse e-mail saisie. Ils cessent de compter 15 minutes (connexion par mot de passe) ou 1 heure (inscription, connexion avec Google) après la dernière tentative.

3. Sur quelle base ?

Peho SARLAU étant établie au Maroc, le traitement de vos données est soumis à la loi marocaine n° 09-08 du 18 février 2009 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel. Nous respectons aussi les droits que la loi malgache n° 2014-038 du 9 janvier 2015 reconnaît à nos utilisateurs à Madagascar.

Nous traitons vos données :

pour fournir le service que vous demandez en créant un compte (contenus de votre niveau, connexion, application) ;
avec votre consentement, pour les informations facultatives que vous choisissez d’ajouter à votre profil (prénom, nom, photo) ;
pour notre intérêt légitime à sécuriser le service et à mesurer l’audience du site.

4. Partage de vos données

Nous ne vendons pas vos données et ne les partageons avec aucun tiers pour son propre usage. Elles sont seulement confiées à des prestataires qui les traitent pour notre compte :

site et application : Hostinger International Ltd (hébergement du site, de la base de données et des e-mails ; serveurs du site situés en France) et Google (stockage de nos sauvegardes sur Google Drive, messagerie Gmail des administrateurs qui reçoivent les notifications d’inscription) ;
application seulement : Expo (livraison des mises à jour) et Google Play (distribution de l’application, avec sa propre politique de confidentialité) ;
site seulement : Google Analytics et Microsoft Clarity (mesure d’audience).

Vos données sont hébergées en France par Hostinger. Google, Microsoft et Expo peuvent aussi traiter certaines de vos données dans d’autres pays, notamment aux États-Unis. Enfin, nous pouvons communiquer des données si la loi nous y oblige.

5. Combien de temps gardons-nous vos données ?

Compte et profil : tant que votre compte existe. Ils sont effacés dès que vous supprimez votre compte.
Liaison avec Google : tant que votre compte existe ; elle est effacée avec lui.
Jetons de connexion de l’application :
- effacés de nos serveurs 30 jours après leur expiration, votre déconnexion ou un changement de mot de passe ;
- effacés immédiatement si vous supprimez votre compte ;
- si vous vous déconnectez sans connexion Internet, ou si vous désinstallez l’application, le jeton est effacé de votre téléphone et expire sur nos serveurs au plus tard 90 jours après sa dernière utilisation.
Notifications d’inscription : ces e-mails restent dans la messagerie des administrateurs, y compris après la suppression de votre compte. Vous pouvez nous demander de les effacer.
Résultats de QCM : tant que votre compte existe. Après sa suppression, ils ne sont plus rattachés à une personne identifiable.
Sauvegardes : le site est sauvegardé chaque jour sur un espace Google Drive privé, et notre hébergeur garde aussi ses propres copies de sécurité. Une donnée effacée du site peut subsister dans ces sauvegardes jusqu’à leur remplacement ou leur suppression.
Journaux de sécurité : 6 mois au maximum.
Mesure d’audience du site : selon les durées fixées par Google et Microsoft, 14 mois au maximum.

Après la suppression de votre compte, nous gardons seulement : les journaux de sécurité (6 mois au plus, pour protéger le service contre les intrusions), vos résultats de QCM rendus anonymes, l’e-mail de notification reçu par les administrateurs, et les sauvegardes jusqu’à leur remplacement ou leur suppression.

6. Comment protégeons-nous vos données ?

Tous les échanges entre votre navigateur ou l’application et nos serveurs sont chiffrés (HTTPS). Les mots de passe et les jetons de connexion sont conservés sous forme hachée, c’est-à-dire une empreinte irréversible. L’accès à l’administration du site est réservé à l’équipe Laza-Adina et protégé.

7. Les élèves mineurs

Laza-Adina s’adresse aux élèves et étudiants à partir de 13 ans. Si vous êtes mineur, vous devez avoir l’accord d’un parent ou de votre représentant légal pour créer un compte. Nous ne collectons pas sciemment de données sur des enfants de moins de 13 ans. Si un parent pense que son enfant de moins de 13 ans a créé un compte, il peut nous écrire : nous le supprimerons.

8. Vos droits

Vous pouvez à tout moment :

consulter et corriger votre profil depuis la page « Mon profil » du site (e-mail, mot de passe, prénom, nom, photo, niveau). Dans l’application, l’onglet Profil permet de modifier votre niveau d’études et votre série ou filière ;
obtenir une copie de vos données ou vous opposer à un traitement, en nous écrivant ;
supprimer votre compte :
- dans l’application : onglet Profil, puis « Supprimer mon compte », et confirmez avec votre mot de passe. Si votre compte a été créé avec « Continuer avec Google », définissez d’abord un mot de passe avec « Mot de passe oublié », ou écrivez-nous. La suppression est immédiate et déconnecte tous vos appareils. Si votre compte a publié du contenu sur le site, l’application vous invitera à nous écrire : nous le supprimerons alors sous 7 jours. Sur vos autres appareils, les données gardées par l’application (contenus téléchargés, favoris) restent jusqu’à ce que vous la désinstalliez ;
- ou par e-mail : la marche à suivre est sur la page Supprimer mon compte. Nous traitons la demande sous 7 jours.

Pour toute demande, écrivez à contact@laza-adina.com depuis l’adresse liée à votre compte. Nous répondons sous 30 jours au plus. Vous pouvez aussi saisir une autorité de protection des données : au Maroc, la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) ; à Madagascar, la Commission Malagasy de l’Informatique et des Libertés (CMIL), prévue par la loi n° 2014-038.

9. Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de cette page. En cas de changement important, nous vous prévenons sur le site ou dans l’application.

Privacy Policy – summary in English

This privacy policy applies to the Laza-Adina Android app (com.lazaadina.app) and the website laza-adina.com, a free study platform for Malagasy students. Both are operated under the name Laza-Adina by Peho SARLAU (Rabat, Morocco, trade register no. 190897), the data controller. The app is distributed on Google Play through Peho SARLAU’s developer account, ProduitsGasy.

Account: your email address, a hashed password, an optional display name, an account ID and your school level, to create your account and show content for your level (on the website, optional first name, last name and photo). Administrators receive an email notification for each new sign-up.
Sign in with Google (website): we receive your Google account ID, email address and, if available, your first and last name. We keep the ID to recognise you and never receive your Google password. When this option is offered, the button loads a Google script on the login and sign-up pages.
App: a login token, stored securely on your phone and only as a hash on our server, valid 90 days. No ads, no analytics, no location, contacts, photos, microphone or camera. Favourites, searches and reading history stay on your device. App updates are delivered by Expo (EAS Update), which receives your IP address and a random app identifier.
Website: quiz results; audience measurement with Google Analytics and Microsoft Clarity.
Security logs (IP address, login attempts): kept for up to 6 months, including after account deletion. Quiz results are anonymised after deletion.

We never sell your data. It is processed only by our providers (Hostinger, Google, Microsoft, Expo).

You can delete your account at any time in the app (Profile > Delete my account, confirmed with your password, immediate unless your account has published content on the website) or by email via laza-adina.com/supprimer-mon-compte. The service is intended for users aged 13 and over. Contact: contact@laza-adina.com.