Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [Raison sociale], dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : contact@lbuvette.com.

2. Données que nous collectons

Données de compte : nom, adresse e-mail, mot de passe (stocké de façon chiffrée), et selon le profil, numéro de téléphone et ville.

Données d'activité : profils de tuteurs, salles publiées, réservations et séances, messages échangés, avis déposés.

Données de paiement : montant, statut et référence des transactions. Les données bancaires (numéro de carte) sont traitées directement par le prestataire de paiement et ne sont jamais stockées par LBuvette.

Données techniques : informations de connexion nécessaires au fonctionnement et à la sécurité du service.

3. Finalités

Vos données sont utilisées pour : créer et sécuriser votre compte, mettre en relation étudiants, tuteurs et espaces, gérer les réservations et les paiements, permettre la messagerie et les notifications, améliorer le service et respecter nos obligations légales.

4. Base légale

Les traitements reposent sur l'exécution du contrat qui nous lie (utilisation de la Plateforme), sur votre consentement le cas échéant, et sur le respect de nos obligations légales, dans le cadre de la loi 09-08 et sous le contrôle de la CNDP.

5. Destinataires

Certaines données sont partagées entre utilisateurs dans le strict cadre de la mise en relation (par exemple, un tuteur reçoit les informations nécessaires au traitement d'une demande de réservation).

Nous faisons appel à des prestataires techniques (hébergement, envoi d'e-mails, paiement) qui n'agissent que sur nos instructions. Nous ne vendons pas vos données personnelles.

6. Liaison avec un site partenaire

Si vous disposez d'un profil de tuteur, vous pouvez relier votre compte à un site partenaire — actuellement OustadConnect (oustadconnect.com), réseau des enseignants marocains — afin que vos matières et votre tarif apparaissent dans votre espace chez ce partenaire.

Ce qui déclenche le partage. La liaison est facultative et n'est jamais active par défaut. C'est vous qui générez un jeton depuis votre profil, et vous seul qui décidez de le remettre au partenaire. Sans ce geste, aucune donnée ne circule. Ce jeton est un identifiant opaque : il ne contient aucune donnée personnelle, et ne permet pas au partenaire de vous reconnaître tant que vous ne le lui avez pas remis. Cette communication repose donc sur votre consentement, matérialisé par cette remise.

Ce qui est transmis. Uniquement des informations déjà publiques sur votre fiche : nom affiché, ville, statut de vérification, adresse de votre fiche publique, matières enseignées, niveaux et tarif horaire.

Ce qui n'est jamais transmis. Votre adresse e-mail, votre numéro de téléphone, vos coordonnées bancaires, vos messages, vos réservations, ainsi que toute donnée relative à vos élèves. Cet engagement n'est pas seulement déclaratif : un test automatisé vérifie, à chaque mise en production, que ces informations sont absentes de ce qui est transmis.

Comment interrompre le partage. Deux moyens, indépendants l'un de l'autre et ne nécessitant aucune démarche auprès de l'autre plateforme : révoquer le jeton depuis votre profil LBuvette, ou le supprimer depuis votre compte chez le partenaire. La révocation depuis LBuvette rend en outre le jeton définitivement inutilisable, quel qu'en soit le détenteur ; c'est donc la voie à privilégier si vous pensez qu'il a pu être divulgué.

La date de la dernière consultation par le partenaire vous est affichée sur votre profil, afin que vous puissiez constater que la liaison est active — ou qu'elle ne l'est plus. Le jeton est conservé chez nous sous forme de condensat, jamais en clair, et ne vous est réaffiché à aucun moment. Le traitement des informations transmises relève ensuite de la politique de confidentialité du partenaire, qui publie de son côté la description symétrique de cet échange.

7. Durée de conservation

Vos données sont conservées pendant la durée de vie de votre compte, puis pendant les durées imposées par la loi (notamment comptables et fiscales). Vous pouvez demander la suppression de votre compte à tout moment.

8. Vos droits

Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour les exercer, écrivez-nous à contact@lbuvette.com.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

9. Cookies

La Plateforme utilise un cookie strictement nécessaire au maintien de votre session d'authentification. Aucun cookie publicitaire n'est déposé.

10. Sécurité

Les mots de passe sont stockés sous forme de condensats chiffrés (bcrypt) et l'accès aux données est restreint aux finalités décrites ci-dessus.