Politique de Confidentialité
Dernière mise à jour : août 2026
1. Responsable du traitement
KPB Education (ci-après « nous », « notre », « KPB ») est un service de KPB Global L.L.C-FZ, société à responsabilité limitée de zone franche immatriculée auprès de la Meydan Free Zone (Meydan City Corporation, Émirat de Dubaï) sous la licence n° 2537631.01. KPB Global L.L.C-FZ est le responsable du traitement des données personnelles collectées via l'application mobile KPB Education.
Siège social : Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubaï, Émirats arabes unis
Contact : contact@kpbeducation.com
Site : https://kpbeducation.cloud
Le traitement relève du décret-loi fédéral n° 45 de 2021 des Émirats arabes unis sur la protection des données personnelles. Vous pouvez adresser une réclamation au UAE Data Office. Si la loi de votre pays de résidence vous ouvre un recours devant une autorité locale de protection des données, ce recours reste entier.
2. Données collectées
Nous collectons les données suivantes :
- Identité : nom complet, adresse e-mail, numéro de téléphone, WhatsApp
- Date de naissance (étudiants) ; nom et contact du tuteur si vous avez moins de 18 ans
- Photo de profil, si vous en ajoutez une (caméra ou photothèque)
- Profil académique : niveau d'études, niveau cible, compétences linguistiques, notes, filières d'intérêt, pays de destination
- Messages de dossier et textes soumis au coach (KPB Intelligence)
- Dictée vocale : le micro capte votre voix, l'app demande à votre téléphone de la convertir en texte sur l'appareil et n'en garde que le texte ; l'enregistrement audio ne nous est jamais transmis. Sur iPhone, si la reconnaissance locale est indisponible, la dictée ne démarre pas. Sur Android, la reconnaissance locale n'est qu'une préférence : sans modèle local installé, le service de reconnaissance de votre téléphone (Google) peut traiter votre voix hors de l'appareil
- Documents (passeport, relevés, pièces de dossier) : l'envoi depuis l'application est masqué. Ces pièces passent par WhatsApp vers votre conseiller, pas par un téléversement in-app
- Données d'utilisation : résultats d'orientation, éléments sauvegardés, historique de recherche
- Données techniques : identifiant de l'appareil (notifications), biométrie locale (verrouillage), localisation déclarée par le SDK OneSignal mais jamais demandée ni utilisée
- Analytique : Firebase Analytics et PostHog ; enregistrements de session PostHog (textes et images masqués)
- Diagnostics : Firebase Crashlytics ; métriques agrégées de synchronisation
3. Finalités du traitement
Vos données sont utilisées pour :
- Personnaliser vos recommandations de filières, pays et bourses
- Gérer vos dossiers de candidature et vos rendez-vous
- Vous envoyer des notifications pertinentes (mises à jour de dossier, deadlines)
- Vous envoyer par email les nouvelles bourses d'études disponibles, uniquement si vous y avez consenti (case à cocher — désinscription possible à tout moment depuis votre profil ou le lien de désinscription des emails)
- Améliorer nos services via des statistiques agrégées et anonymisées
- Communiquer avec vous dans le cadre de vos démarches
- Vous rappeler au sujet d'un espace ou d'un accompagnement pour lequel vous avez déclaré votre intérêt, si vous l'avez accepté au moment de le déclarer. Cette déclaration est lisible par nos conseillers et notre équipe commerciale, et vous pouvez la retirer à tout moment depuis l'écran où vous l'avez faite
4. Base légale
- Consentement : vous acceptez cette politique lors de la création de votre compte
- Exécution du contrat : le traitement est nécessaire pour fournir nos services
- Intérêt légitime : amélioration de nos services et sécurité de la plateforme
5. Partage des données
Vos données ne sont PAS vendues à des tiers.
Elles peuvent être partagées avec :
- Notre backend KPB (VPS Hostinger, api.kpbeducation.cloud) pour faire fonctionner l'application
- Supabase (authentification : e-mail, session, Google)
- OpenRouter et Groq (États-Unis) : textes du coach et profil pseudonymisé — le routage OpenRouter est limité à des services d'IA sans conservation des données ; jamais vendus
- OneSignal (États-Unis) : jeton de notifications, identifiant de compte et quatre étiquettes de ciblage (type de compte, niveau d'études, pays visé, langue) — jamais votre adresse e-mail
- Firebase / Google (Analytics, Crashlytics) pour l'analytique et la stabilité
- YouTube (Google) : les vidéos de témoignages et de bourses sont lues par le lecteur YouTube intégré (domaine youtube-nocookie.com) et leurs vignettes sont chargées depuis YouTube — dès leur affichage, Google reçoit votre adresse IP et des données techniques, même sans compte
- Le service de reconnaissance vocale de votre téléphone (Apple ou Google) : uniquement pour la dictée — l'app demande d'abord la reconnaissance locale, et ne sollicite ce service qu'avec votre accord ; sur Android, le système peut aussi y recourir de lui-même quand le modèle local manque (voir « Dictée vocale », section 2)
- PostHog (États-Unis) : analytique produit et enregistrements de session au contenu masqué
- Resend (États-Unis) : e-mails transactionnels et campagnes
- Mautic (outil d'emailing auto-hébergé par KPB) pour la newsletter bourses, uniquement si vous y avez consenti
- PayDunya et CinetPay : intentions de paiement si vous souscrivez un accompagnement payant
- Nos conseillers internes pour le suivi de vos dossiers, et nos conseillers et notre équipe commerciale pour les déclarations d'intérêt que vous avez faites
- Nos partenaires institutionnels (universités) uniquement avec votre accord explicite lors de la soumission d'un dossier
- Les autorités compétentes si la loi l'exige
Transferts hors de votre pays
Certains destinataires sont établis aux États-Unis (OpenRouter, Groq, PostHog, OneSignal, Resend, Firebase / Google — YouTube et les services de reconnaissance vocale compris). Le transfert repose sur votre consentement à cette politique et, le cas échéant, sur les clauses contractuelles types du sous-traitant. Vous pouvez refuser l'analytique depuis Profil → « Analyse d'usage » et refuser KPB Intelligence : le reste de l'app reste utilisable.
6. Durée de conservation
- Données de profil : conservées tant que votre compte est actif
- Données de dossier : conservées tant que le dossier est ouvert, puis supprimées avec le compte
- Données analytiques : agrégées et anonymisées, conservées indéfiniment
- En cas de suppression de compte : vos données personnelles sont supprimées sous 30 jours
7. Sécurité
- Communication chiffrée via HTTPS/TLS
- Mots de passe hachés (bcrypt)
- Tokens d'authentification sécurisés (JWT)
- Données sensibles (tokens) stockées dans le Keychain (iOS) / Keystore (Android)
- Accès restreint aux données de production
8. Vos droits
Conformément au décret-loi fédéral n° 45 de 2021 des Émirats arabes unis, au RGPD lorsqu'il s'applique et aux lois de votre pays de résidence, vous avez le droit :
- D'accéder à vos données personnelles
- De rectifier vos données
- De supprimer votre compte et vos données (voir la procédure de suppression)
- De limiter le traitement
- De vous opposer au traitement
- De portabilité de vos données
Pour exercer ces droits, contactez-nous à : privacy@kpbeducation.com
9. Analytique produit & enregistrement de session
Nous utilisons Firebase Analytics (Google) et PostHog pour comprendre l'usage de l'application et l'améliorer :
- Écrans consultés, actions effectuées (orientation, recherche, sauvegarde)
- PostHog enregistre également des sessions (captures d'écran de votre navigation) ; les textes et les images sont masqués automatiquement, donc aucun document, note ou coordonnée n'est visible dans l'enregistrement
- Aucune donnée personnelle identifiable n'est transmise à des fins publicitaires ; il n'y a aucun SDK publicitaire ni suivi inter-applications
- Cette mesure est active par défaut : elle fait partie du fonctionnement normal du service et sert uniquement à l'améliorer (voir les CGU, « Mesure d'audience »)
- Vous pouvez la désactiver à tout moment, ainsi que les enregistrements, depuis Profil → « Analyse d'usage » : la collecte s'arrête immédiatement, et votre refus est conservé — il n'est jamais réactivé par une mise à jour
10. Modifications
Cette politique peut être mise à jour. Nous vous informerons de tout changement significatif via une notification dans l'application.
En continuant à utiliser l'application après une mise à jour, vous acceptez la nouvelle politique.