Politique de Confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

KPB Education (ci-après « nous », « notre », « KPB ») est un service de KPB Global L.L.C-FZ, société à responsabilité limitée de zone franche immatriculée auprès de la Meydan Free Zone (Meydan City Corporation, Émirat de Dubaï) sous la licence n° 2537631.01. KPB Global L.L.C-FZ est le responsable du traitement des données personnelles collectées via l'application mobile KPB Education.

Siège social : Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubaï, Émirats arabes unis

Contact : contact@kpbeducation.com

Site : https://kpbeducation.cloud

Le traitement relève du décret-loi fédéral n° 45 de 2021 des Émirats arabes unis sur la protection des données personnelles. Vous pouvez adresser une réclamation au UAE Data Office. Si la loi de votre pays de résidence vous ouvre un recours devant une autorité locale de protection des données, ce recours reste entier.

2. Données collectées

Nous collectons les données suivantes :

• Identité : nom complet, adresse e-mail, numéro de téléphone, WhatsApp
• Date de naissance (étudiants) ; nom et contact du tuteur si vous avez moins de 18 ans
• Photo de profil, si vous en ajoutez une (caméra ou photothèque)
• Profil académique : niveau d'études, niveau cible, compétences linguistiques, notes, filières d'intérêt, pays de destination
• Test « Mes 10 bourses », si vous le passez (fonction ouverte progressivement) : nationalité(s), pays de résidence, date de naissance, plus haut diplôme, niveau de bourse visé, domaines, tranche de moyenne sur 20, niveaux d'anglais et de français, scores de tests de langue, tranche d'expérience professionnelle et, si vous avez 16 ou 17 ans, l'accord de votre représentant légal. Rien ne vous oblige à répondre : sans ces réponses, le test ne calcule pas de résultat, et le reste de l'app reste utilisable
• Bourses suivies et notifications : les bourses que vous suivez, vos réglages d'alerte, les notifications reçues dans l'app et le moment où vous en ouvrez une
• Communauté, suggestions automatiques, parrainage et compétition : voir les sections dédiées plus bas
• Messages de dossier et textes soumis au coach (KPB Intelligence)
• Dictée vocale : le micro capte votre voix, l'app demande à votre téléphone de la convertir en texte sur l'appareil et n'en garde que le texte ; l'enregistrement audio ne nous est jamais transmis. Sur iPhone, si la reconnaissance locale est indisponible, la dictée ne démarre pas. Sur Android, la reconnaissance locale n'est qu'une préférence : sans modèle local installé, le service de reconnaissance de votre téléphone (Google) peut traiter votre voix hors de l'appareil
• Documents (passeport, relevés, pièces de dossier) : l'envoi depuis l'application est masqué. Ces pièces passent par WhatsApp vers votre conseiller, pas par un téléversement in-app
• Données d'utilisation : résultats d'orientation, éléments sauvegardés, historique de recherche
• Données techniques : jeton de notifications de l'appareil, version et numéro de build de l'app utilisée, biométrie locale (verrouillage), localisation déclarée dans la configuration iOS mais jamais demandée ni utilisée
• Analytique : Firebase Analytics et PostHog ; enregistrements de session PostHog (textes et images masqués)
• Diagnostics : Firebase Crashlytics ; métriques agrégées de synchronisation

3. Finalités du traitement

Vos données sont utilisées pour :

• Personnaliser vos recommandations de filières, pays et bourses
• Gérer vos dossiers de candidature et vos rendez-vous
• Vous envoyer des notifications pertinentes (mises à jour de dossier, deadlines, ouverture et dates limites des bourses que vous suivez ; nouvelles bourses compatibles avec votre test seulement si vous l'activez)
• Pour le test « Mes 10 bourses » : comparer vos réponses aux conditions officielles des bourses (nationalité, âge, niveau, notes, langues, expérience) et vous montrer jusqu'à 10 bourses compatibles ou à vérifier. Le résultat est indicatif : aucune décision n'est prise à votre place, et seul l'organisme de la bourse décide de votre candidature
• Vous envoyer par email les nouvelles bourses d'études disponibles, uniquement si vous y avez consenti (case à cocher — désinscription possible à tout moment depuis votre profil ou le lien de désinscription des emails)
• Vous envoyer des nouvelles et des offres de KPB Education, uniquement si vous l'avez accepté, canal par canal : par e-mail (Profil → « Nouvelles et offres de KPB par e-mail ») et par notification (réglages des notifications → « Nouvelles et offres de KPB par notification »). Les deux choix sont distincts et désactivés par défaut ; pour un mineur de 16 ou 17 ans, il faut en plus l'accord déclaré de son représentant légal. Chaque e-mail contient un lien de désinscription en un clic, et vous pouvez retirer chacun de ces accords à tout moment depuis l'app
• Améliorer nos services via des statistiques agrégées et anonymisées
• Communiquer avec vous dans le cadre de vos démarches
• Vous rappeler au sujet d'un espace ou d'un accompagnement pour lequel vous avez déclaré votre intérêt, si vous l'avez accepté au moment de le déclarer. Cette déclaration est lisible par nos conseillers et notre équipe commerciale, et vous pouvez la retirer à tout moment depuis l'écran où vous l'avez faite

4. Base légale

• Exécution du service : le traitement est nécessaire pour vous fournir l'application et ses services (compte, profil, recommandations, dossiers, notifications liées à votre compte et à vos dossiers)
• Consentement, pour les traitements que vous acceptez explicitement dans l'application et que vous pouvez refuser : la newsletter bourses ; les nouvelles et offres de KPB, par e-mail et par notification (deux choix distincts, désactivés par défaut) ; KPB Intelligence (fenêtre « Activer KPB Intelligence », que vous pouvez refuser) ; le rappel au sujet d'un espace ou d'un accompagnement pour lequel vous avez déclaré votre intérêt
• Consentement explicite : votre nationalité, pour le test « Mes 10 bourses » (voir « Votre nationalité »)
• Intérêt légitime, avec votre droit de vous y opposer : l'analytique produit et les enregistrements de session, actifs par défaut et désactivables à tout moment depuis Profil → « Analyse d'usage » (voir section 9) ; la sécurité de la plateforme
• Intérêt légitime : prévention de la fraude au parrainage et à la compétition (empreintes anti-fraude, identifiant d'installation)
• Obligation légale : conservation comptable de la trace des prix versés
• Mineurs de 16 et 17 ans : l'accord déclaré d'un représentant légal (nom et contact) est demandé avant de compléter le profil, d'utiliser KPB Intelligence ou de passer le test « Mes 10 bourses ». L'application n'est pas destinée aux moins de 16 ans

5. Partage des données

Vos données ne sont PAS vendues à des tiers.

Elles peuvent être partagées avec :

• Notre backend KPB (VPS Hostinger, api.kpbeducation.cloud) pour faire fonctionner l'application
• Supabase (authentification : e-mail, session, Google)
• OpenRouter et Groq (États-Unis) : textes du coach et profil pseudonymisé — le routage OpenRouter est limité à des services d'IA sans conservation des données ; jamais vendus
• Firebase / Google (Analytics, Crashlytics, Cloud Messaging) pour l'analytique, la stabilité et l'acheminement des notifications — Cloud Messaging ne reçoit que le jeton de notifications de l'appareil, aucun identifiant de compte ni donnée de profil
• OneSignal (États-Unis) : uniquement pour les versions antérieures de l'application, en cours de retrait — jeton de notifications, identifiant de compte et quatre étiquettes de ciblage (type de compte, niveau d'études, pays visé, langue) ; jamais votre adresse e-mail
• YouTube (Google) : les vidéos de témoignages et de bourses sont lues par le lecteur YouTube intégré (domaine youtube-nocookie.com) et leurs vignettes sont chargées depuis YouTube — dès leur affichage, Google reçoit votre adresse IP et des données techniques, même sans compte
• Wikimedia Commons (Wikimedia Foundation, États-Unis) : les logos d'établissements du catalogue Études en France sont chargés depuis Wikimedia — dès leur affichage, la fondation reçoit votre adresse IP et des données techniques, même sans compte
• Le service de reconnaissance vocale de votre téléphone (Apple ou Google) : uniquement pour la dictée — l'app demande d'abord la reconnaissance locale, et ne sollicite ce service qu'avec votre accord ; sur Android, le système peut aussi y recourir de lui-même quand le modèle local manque (voir « Dictée vocale », section 2)
• PostHog (États-Unis) : analytique produit et enregistrements de session au contenu masqué
• Resend (États-Unis) : e-mails transactionnels et campagnes
• Mautic (outil d'emailing auto-hébergé par KPB) pour la newsletter bourses, uniquement si vous y avez consenti
• PayDunya et CinetPay : intentions de paiement si vous souscrivez un accompagnement payant
• Nos conseillers internes pour le suivi de vos dossiers, et notre équipe commerciale pour les déclarations d'intérêt que vous avez faites. Dès qu'une demande de dossier est déposée, les coordonnées du compte (nom, e-mail, téléphone, WhatsApp et, le cas échéant, le contact du responsable légal) sont envoyées par e-mail aux commerciaux actifs
• Votre nationalité, votre date de naissance et vos autres réponses au test « Mes 10 bourses » ne sont transmises à aucune école, à aucun organisme de bourse ni à notre équipe commerciale, et ne partent ni dans l'analytique ni dans les notifications. Quand vous ouvrez un dossier depuis une bourse, votre conseiller voit la bourse concernée, pas vos réponses. Le test peut mettre à jour des champs de votre profil déjà utilisés ailleurs (pays de résidence, niveau d'anglais, moyenne) : ils suivent alors les règles de cette section
• Nos partenaires institutionnels (universités) uniquement avec votre accord explicite lors de la soumission d'un dossier
• Les autorités compétentes si la loi l'exige

Transferts hors de votre pays

Certains destinataires sont établis aux États-Unis (OpenRouter, Groq, PostHog, OneSignal, Resend, Firebase / Google — YouTube et les services de reconnaissance vocale compris — et Wikimedia). Ces transferts sont nécessaires pour vous fournir le service. Ils sont encadrés par les clauses contractuelles types du sous-traitant lorsqu'elles existent et, pour l'IA et l'analytique, par les choix que vous faites dans l'application : vous pouvez refuser l'analytique depuis Profil → « Analyse d'usage » et refuser KPB Intelligence, le reste de l'app reste utilisable.

Communauté d'entraide (fonction ouverte progressivement)

Si vous utilisez la communauté :

• Ce que vous publiez : vos publications et vos réponses (titre, texte, bourses, pays, établissements ou formations cités, mots-clés) sont visibles des autres élèves connectés, avec un nom affiché sous la forme « Prénom I. », le pays de résidence de votre profil et vos badges. Votre nom complet, votre e-mail et votre téléphone ne sont pas affichés
• Pas de messages privés : la communauté n'a ni messagerie entre membres, ni mention d'un autre membre
• Vérification avant publication : un texte qui contient un numéro, une adresse e-mail, un lien WhatsApp, un lien externe, une demande d'argent ou un terme interdit n'est pas publié tout de suite ; il attend la revue de l'équipe KPB et reste visible de vous seul. Cette vérification se fait sur nos serveurs, sans service externe
• Signalements et blocages : vous pouvez signaler une publication, une réponse ou un membre (motif, et précision facultative de 500 caractères au plus). Seule l'équipe KPB voit les signalements, jamais la personne signalée. Un contenu signalé par plusieurs membres peut être masqué en attendant la revue. Vous pouvez aussi bloquer un membre : vous ne voyez plus ses contenus, et il ne voit plus les vôtres
• Modération : l'équipe KPB peut masquer ou supprimer un contenu, marquer une réponse comme vérifiée et prendre une sanction (avertissement, lecture seule, exclusion), dont le motif vous est notifié. Chaque décision est enregistrée dans un journal de modération
• Notifications : réponses à vos publications et décisions de modération ; vous pouvez couper les notifications push de la communauté dans les réglages des notifications
• Conservation : vos contenus restent tant que votre compte existe. Un contenu supprimé, par vous ou par l'équipe, reste lisible par l'équipe KPB pendant 30 jours pour la modération, puis est effacé définitivement
• Suppression de votre compte : vos publications, réponses, « utile », suivis et blocages sont supprimés définitivement (ils ne sont pas anonymisés), ainsi que les réponses publiées sous vos publications. Les signalements que vous avez rédigés sont conservés sans lien avec votre compte pendant 12 mois après sa suppression, puis effacés, et le journal de modération perd tout lien avec votre compte

Réponses et suggestions automatiques (fonctions ouvertes progressivement)

• Assistant KPB : une question publiée dans la communauté peut recevoir une réponse signée « Assistant KPB », préparée automatiquement à partir des données vérifiées de notre catalogue (bourses, établissements, formations, pays). Elle est relue et publiée par l'équipe KPB ; quand l'équipe l'a activé, une réponse dont toutes les données sont vérifiées et récentes peut être publiée automatiquement. Cette préparation ne recopie ni votre question, ni votre nom, ni votre profil, et votre question n'est envoyée à aucun service externe
• Suggestions de l'équipe KPB : vos publications et réponses dans la communauté sont analysées automatiquement, sur nos serveurs, pour repérer un besoin (trouver une bourse, préparer un visa, choisir une école…) et vous suggérer en privé, par une notification, la fonction de l'app ou la ligne WhatsApp de KPB qui peut vous aider. Aucun texte n'est stocké par cette analyse : seuls le besoin repéré, la règle utilisée, la référence de la publication concernée et les dates d'envoi et de réaction sont enregistrés, pendant 12 mois. Une suggestion n'est jamais publique et ne cite pas votre texte
• Vous pouvez couper ces suggestions à tout moment dans les réglages des notifications (« Suggestions de l'équipe KPB ») : aucune suggestion ne vous est alors envoyée

Parrainage et compétition des ambassadeurs

• Code de parrain : le code que vous saisissez n'est envoyé à nos serveurs que lorsque vous appuyez sur « Valider le code », pour vous rattacher à ce parrain (une seule fois)
• Lien d'invitation (Android, fonction ouverte progressivement) : si vous avez installé l'app depuis un lien d'invitation Google Play, l'app lit une fois, sur votre téléphone, l'information de provenance que Google Play lui fournit (lien d'origine, dates du clic et de l'installation) et n'en garde que le code du parrain, pour préremplir le champ. Rien n'est transmis tant que vous ne confirmez pas ce code
• Identifiant d'installation : au premier rattachement demandé, l'app crée un identifiant aléatoire propre à cette installation (ni l'IMEI, ni l'identifiant publicitaire). Il est envoyé uniquement avec un code de parrain, pour la prévention de la fraude ; nos serveurs n'en gardent qu'une empreinte chiffrée. Il change à chaque réinstallation
• Empreintes anti-fraude : lors d'un rattachement, nos serveurs calculent des empreintes chiffrées (HMAC) de votre adresse IP, de sa plage, de vos jetons de notifications et de l'identifiant d'installation — jamais conservés en clair — pour repérer les comptes multiples et les inscriptions en rafale. Elles sont conservées 180 jours, puis effacées
• Compétition des ambassadeurs : organisée par KPB Global L.L.C-FZ, réservée aux ambassadeurs inscrits par l'équipe KPB, selon un règlement publié. Le classement public affiche, pour les ambassadeurs classés, un nom sous la forme « Prénom I. — Ville » et le nombre de filleuls qualifiés, jamais l'e-mail, le téléphone ni le nom des filleuls. Un ambassadeur de 16 ou 17 ans n'est classé, et ne reçoit de prix, qu'avec une autorisation parentale signée et vérifiée par l'équipe : sans cette autorisation vérifiée, son nom public n'apparaît pas au classement public ; son prix est versé à son représentant légal. L'équipe voit l'identité et l'e-mail des ambassadeurs et de leurs filleuls, le statut de chaque filleul et les versements
• Suppression de votre compte : votre participation, vos rattachements et vos empreintes sont supprimés ; seule la trace d'un prix déjà versé (rang, nom public, montant, versement) est gardée pour la comptabilité, sans lien avec votre compte
• Apple et Google ne sont ni organisateurs ni partenaires de cette compétition

Votre nationalité (test « Mes 10 bourses »)

• Base légale : votre consentement explicite. Vous donnez votre nationalité seulement si vous passez le test, et elle n'est envoyée qu'après que vous avez coché « J'accepte que KPB Education utilise ma nationalité pour vérifier les conditions des bourses »
• Facultative : sans elle, le test ne calcule pas de résultat, et le reste de l'app reste utilisable
• Usage : uniquement vérifier les conditions de nationalité des bourses. Elle n'est transmise à aucune école, à aucun organisme de bourse ni à notre équipe commerciale, et ne part ni dans l'analytique ni dans les notifications
• Conservation : sur votre profil tant que votre compte existe ; elle est supprimée avec votre compte
• Retrait : vous pouvez retirer votre consentement à tout moment avec le bouton « Effacer ma nationalité » de l'espace « Mes 10 bourses » : votre nationalité est effacée de votre profil, ainsi que les résultats du test calculés avec elle. Vous pouvez aussi écrire à privacy@kpbeducation.com

6. Durée de conservation

• Données de profil : conservées tant que votre compte est actif
• Données de dossier : conservées tant que le dossier est ouvert, puis supprimées avec le compte
• Réponses au test « Mes 10 bourses » : gardées sur votre profil tant que votre compte est actif, et modifiables en refaisant le test ; seuls vos 5 derniers résultats sont conservés, les plus anciens s'effacent automatiquement
• Bourses suivies et notifications reçues dans l'app : conservées tant que votre compte est actif
• Sur votre téléphone : le brouillon du test s'efface à la fin du test et à la déconnexion ; les bourses gardées pour une consultation hors ligne s'effacent à la déconnexion
• Communauté : un contenu supprimé reste 30 jours lisible par l'équipe pour la modération, puis il est effacé
• Suggestions automatiques : les enregistrements sont gardés 12 mois
• Empreintes anti-fraude du parrainage : 180 jours
• Signalements rédigés dans la communauté par un compte depuis supprimé : 12 mois après la suppression du compte, puis effacés
• Statistiques agrégées et anonymisées : sans limite de durée
• Enregistrements de session PostHog : 30 jours, puis supprimés
• Événements Firebase Analytics et PostHog liés à un identifiant pseudonyme : conservés pendant la durée de rétention de l'outil, puis supprimés
• En cas de suppression de compte : vos données personnelles sont supprimées sous 30 jours

7. Sécurité

• Communication chiffrée via HTTPS/TLS
• Mots de passe hachés (bcrypt)
• Tokens d'authentification sécurisés (JWT)
• Données sensibles (tokens) stockées dans le Keychain (iOS) / Keystore (Android)
• Accès restreint aux données de production

8. Vos droits

Conformément au décret-loi fédéral n° 45 de 2021 des Émirats arabes unis, au RGPD lorsqu'il s'applique et aux lois de votre pays de résidence, vous avez le droit :

• D'accéder à vos données personnelles
• De rectifier vos données
• De supprimer votre compte et vos données (voir la procédure de suppression)
• De limiter le traitement
• De vous opposer au traitement
• De portabilité de vos données

L'export de vos données comprend vos réponses au test « Mes 10 bourses », vos derniers résultats, vos alertes de bourses, les notifications reçues dans l'app, vos contenus de la communauté, les suggestions automatiques qui vous concernent et vos données de parrainage et de compétition.

Pour exercer ces droits, contactez-nous à : privacy@kpbeducation.com

9. Analytique produit & enregistrement de session

Nous utilisons Firebase Analytics (Google) et PostHog pour comprendre l'usage de l'application et l'améliorer :

• Écrans consultés, actions effectuées (orientation, recherche, sauvegarde)
• PostHog enregistre également des sessions (captures d'écran de votre navigation) ; les textes et les images sont masqués automatiquement, donc aucun document, note ou coordonnée n'est visible dans l'enregistrement
• Aucune donnée personnelle identifiable n'est transmise à des fins publicitaires ; il n'y a aucun SDK publicitaire ni suivi inter-applications
• Cette mesure est active par défaut : elle fait partie du fonctionnement normal du service et sert uniquement à l'améliorer (voir les CGU, « Mesure d'audience »)
• Vous pouvez la désactiver à tout moment, ainsi que les enregistrements, depuis Profil → « Analyse d'usage » : la collecte s'arrête immédiatement, et votre refus est conservé — il n'est jamais réactivé par une mise à jour

10. Modifications

Cette politique peut être mise à jour. Avant qu'une modification importante (par exemple un nouveau traitement de vos données) s'applique, nous vous en informons dans l'application, par une notification.

Un traitement qui repose sur votre consentement n'est jamais activé par une simple mise à jour de cette politique : il vous est demandé dans l'application.