Politique de confidentialité

FmdQcm est une plateforme de révision par QCM destinée aux étudiants en médecine dentaire de la Faculté de Médecine Dentaire de Rabat (FMDR), de Casablanca (FMDC) et de Fès (FMPDF). Le programme de Rabat est disponible ; ceux de Casablanca et de Fès sont en préparation.

Responsable du traitement : FmdQcm, service édité par un étudiant de la Faculté de Médecine Dentaire de Rabat. L'immatriculation de la société et la déclaration auprès de la CNDP sont en cours ; elles seront publiées ici dès qu'elles auront abouti. En attendant, l'adresse de contact en fin de page est le point d'entrée pour toute demande portant sur vos données — accès, rectification, suppression.

À la création du compte : votre adresse e-mail, votre mot de passe sous forme chiffrée, et le pseudo que vous choisissez. Si vous vous inscrivez avec Google, votre nom d'affichage et votre photo de profil Google nous sont transmis par ce service.

Pendant l'inscription : votre prénom, votre nom, votre faculté, votre année d'études, et votre numéro de téléphone. Ces quatre derniers sont obligatoires pour terminer l'inscription. Vous pouvez aussi ajouter une photo de profil.

Quand vous acceptez les conditions de vente et la présente politique : la date et l'heure de votre acceptation, et la version des deux textes qui était en vigueur ce jour-là. Rien d'autre — ni la page depuis laquelle vous l'avez fait, ni votre adresse IP.

Si vous activez Touch ID, Face ID ou Windows Hello : la clé d'accès correspondante est enregistrée sur votre compte, avec le nom que vous lui donnez, sa date de création et sa date de dernière utilisation.

Pendant que vous révisez : vos réponses aux QCM (question, réponse juste ou fausse, date), votre progression par chapitre, vos cartes de révision et leur avancement, les passages que vous surlignez dans les cours, votre auto-évaluation de fin de chapitre, la date de partiel que vous notez vous-même, et le contrat hebdomadaire que vous signez — ce que vous vous êtes engagé à faire, ce que vous avez tenu, et jusqu'à six mois d'historique.

Des compteurs liés au fonctionnement du site : jours consécutifs de révision, objectif quotidien, dents, gels de série, nombre de QCM réussis, badges, date de dernière activité.

Si vous souscrivez à l'abonnement : le justificatif de paiement que vous téléversez, le statut de votre compte, et une ligne dans notre registre comptable qui reprend votre nom, votre e-mail, le montant, la date, la référence et le numéro de facture.

Si vous parrainez quelqu'un ou êtes parrainé : votre code de parrainage, le lien vers le compte qui vous a parrainé, et le nombre de vos filleuls devenus payants.

Quand vous écrivez au service client : votre motif, votre message, l'adresse où vous répondre, et le contexte que l'écran vous montre avant l'envoi — jamais votre numéro de téléphone.

Quand une erreur technique survient, y compris si vous n'avez pas de compte : le message d'erreur, la pile d'appels, la page concernée sans ses paramètres, et votre navigateur. Ce rapport ne contient jamais ce que vous avez écrit ; il est rattaché à votre compte si vous êtes connecté.

Nous ne collectons ni votre adresse postale, ni votre date de naissance, ni aucune donnée de santé. Aucune coordonnée bancaire ne transite par le site : le paiement se fait par virement ou en espèces, hors plateforme.

Votre e-mail, votre mot de passe et votre pseudo servent à identifier votre compte et à vous y reconnecter. Vos clés d'accès servent à la même chose, sans mot de passe à taper.

Votre campus et votre année servent à vous ouvrir les bons semestres, et rien d'autre.

Votre prénom, votre nom et votre téléphone servent à deux choses : activer votre compte — cette activation est faite à la main, après vérification de votre e-mail et de votre numéro — et vous joindre au sujet d'un paiement. Nous ne les utilisons jamais pour vous démarcher.

Vos réponses, votre progression et vos contrats hebdomadaires servent à une seule chose : vous les restituer. Ce sont eux qui alimentent la reprise d'une série là où vous l'aviez laissée, les révisions ciblées sur vos erreurs et les statistiques. Ils sont conservés côté serveur précisément pour que vous ne perdiez pas tout en changeant de téléphone.

Les compteurs — série, dents, objectif du jour, badges — font fonctionner les mécaniques d'entraînement du site. Ils ne servent à rien d'autre et ne sont montrés à personne.

Le parrainage sert à créditer le parrain quand son filleul devient payant. Le compteur de filleuls payants n'est visible que du parrain.

La date et la version de votre acceptation servent à établir que votre accord a bien été recueilli, et à savoir à qui reposer la question lorsque l'un des deux textes change. Elles sont écrites par la base elle-même : votre navigateur ne peut ni les choisir ni les modifier, ce qui est la seule façon pour qu'une telle trace vaille quelque chose.

Le justificatif de paiement sert à vérifier votre versement avant d'activer votre accès, puis à répondre à une éventuelle contestation. Le registre comptable répond à une obligation de comptabilité.

Les demandes au service client servent à vous répondre. Les rapports d'erreur servent à réparer les pannes : nous les lisons pour corriger le site, jamais pour observer quelqu'un en particulier.

Nous n'utilisons vos données ni pour de la publicité, ni pour du profilage commercial. Nous ne les vendons pas et ne les échangeons avec personne.

Vos scores, vos statistiques, vos réponses et votre progression restent privés. La base elle-même l'impose : chaque compte ne peut lire que ses propres lignes. Aucun étudiant, aucun professeur et aucune administration n'y a accès.

Une exception, et elle mérite d'être dite clairement : la photo de profil que vous téléversez est déposée dans un espace de fichiers configuré en LECTURE PUBLIQUE. Son adresse est prévisible à partir de l'identifiant de votre compte, et elle est accessible sans être connecté. N'y mettez rien que vous ne montreriez pas.

Supabase héberge la base de données, l'authentification et les fichiers que vous téléversez, sur des serveurs situés hors du Maroc. C'est le destinataire principal : l'essentiel de ce qui précède y vit.

Resend achemine trois messages que notre base envoie. L'alerte qui nous prévient d'un paiement déclaré, et elle contient votre pseudo, votre e-mail, votre téléphone, votre campus, votre année, le chemin de votre justificatif et l'identifiant de votre compte. Les alertes de panne, qui contiennent des messages d'erreur et les pages concernées. Et vos demandes au service client, avec leur contenu. Resend est un service américain.

Ces trois messages arrivent dans une boîte Gmail. Google en est donc destinataire, y compris pour les informations de paiement ci-dessus.

Cloudflare se trouve devant le site : le trafic y passe, et son contrôle anti-robot s'affiche à l'inscription et à la connexion. Il voit votre adresse IP et des signaux techniques de votre navigateur, et dépose un cookie le temps de la vérification. Il ne nous transmet aucun profil.

Google intervient aussi si vous choisissez « Continuer avec Google » pour vous connecter. Et une carte Google s'affiche sur la page de paiement, mais seulement si vous cliquez dessus.

Sketchfab affiche les modèles d'os en trois dimensions des cours d'anatomie, là aussi au clic. Il voit alors votre adresse IP.

Nous ne transmettons vos données à aucun autre tiers, et le site ne porte aucune mesure d'audience. Ces transferts hors du Maroc sont nécessaires au fonctionnement du service : sans eux, il n'y a ni compte, ni sauvegarde, ni support.

Une copie de votre travail est conservée dans la mémoire locale de votre navigateur — progression des cours, historique de vos réponses, surlignages, objectifs, dents, contrats, résultats d'examens. C'est ce qui rend le site utilisable quand la connexion faiblit. Cette copie est remontée vers votre compte pour vous suivre d'un appareil à l'autre.

À la déconnexion, cette copie est effacée de l'appareil, mais seulement après avoir été envoyée : si le réseau est coupé au mauvais moment, elle reste en place jusqu'à la prochaine occasion. Deux choses subsistent volontairement — l'identifiant du dernier compte connecté, qui sert à effacer le travail d'un autre étudiant sur un ordinateur partagé, et un compteur de tentatives de connexion rangé sous une clé qui contient l'adresse e-mail saisie.

Vider les données du site depuis votre navigateur efface tout cela, sans toucher à la copie conservée sur votre compte.

Vos données de compte et de progression sont conservées tant que votre compte existe.

Les justificatifs de paiement et le registre comptable sont conservés pour la comptabilité et pour répondre à une contestation.

Les rapports d'erreur techniques et les demandes au service client sont conservés le temps de traiter le problème, puis à titre d'historique.

Nous n'avons pas encore mis en place d'effacement automatique au bout d'un délai fixe. Nous préférons l'écrire plutôt que d'annoncer une durée que rien ne ferait respecter.

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou une copie de ce que nous détenons. La suppression de votre compte se fait depuis « Mon compte », tout en bas : elle est immédiate et définitive. Pour tout le reste — ou si ce bouton ne répond pas — écrivez-nous depuis la page Service client, ou à l'adresse indiquée en fin de page ; nous répondons dans un délai raisonnable, et au plus tard sous trente jours.

Le bouton vous demande de taper le mot SUPPRIMER — une case se coche par réflexe, un mot se tape. Cette vérification est faite par la base de données elle-même et non par la page, donc elle ne se contourne pas. La suppression faite, votre session est fermée sur le champ.

Ce que la suppression du compte efface : vos réponses, votre progression, vos cartes de révision, vos parcours, vos badges et la copie de votre travail conservée sur nos serveurs. Si un abonnement est en cours, il part avec le compte et n'est pas remboursé ; l'écran vous le dit avant que vous ne confirmiez.

Ce qu'elle n'efface pas, et nous préférons le dire que le taire. Les lignes du registre comptable conservent votre nom et votre e-mail, parce qu'une facture doit survivre au compte qu'elle concerne. Vos demandes au service client conservent leur message et l'adresse de réponse. Les rapports d'erreur restent, mais le lien vers votre compte est effacé.

Et il faut le dire d'autant plus clairement que le bouton donne le sentiment que tout part : les fichiers que vous avez téléversés — justificatif de paiement, photo de profil — ne sont PAS supprimés par ce bouton. Ils restent dans notre espace de fichiers jusqu'à ce que nous les retirions à la main.

Un cas particulier, le parrainage. Supprimer votre compte ne supprime pas les comptes que vous avez parrainés : seul le lien qui les rattachait à vous disparaît, et ils gardent leur travail comme leur abonnement. Inversement, si la personne qui vous a parrainé supprime son compte, votre profil perd la mention de qui vous avait invité.

Pour que ces éléments disparaissent aussi, demandez-le nous explicitement — et AVANT d'avoir supprimé votre compte. Une fois le compte parti, nous n'avons plus l'identifiant qui nous permet de retrouver vos fichiers. Nous supprimons alors tout ce qu'aucune obligation comptable ne nous impose de conserver.

Au Maroc, le traitement des données personnelles est encadré par la loi 09-08 et la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP). Si notre réponse ne vous satisfait pas, vous pouvez la saisir.

Le site dépose les cookies de connexion de notre prestataire d'authentification. Ils vous gardent connecté d'un appareil à l'autre pendant une longue durée — jusqu'à quatre cents jours — et portent vos jetons d'accès. Ils sont lisibles par les scripts de la page, ce qui est le fonctionnement normal de cette bibliothèque ; c'est aussi pourquoi nous vous recommandons de vous déconnecter sur un ordinateur partagé. S'y ajoutent des cookies techniques créés le temps d'une connexion.

Un cookie temporaire d'une demi-heure signale qu'une visite de découverte est en cours. Le contrôle anti-robot de Cloudflare en dépose un le temps de la vérification. Les cadres Google Maps et Sketchfab, qui ne se chargent qu'au clic, déposent les leurs.

Nous n'utilisons aucun cookie publicitaire, aucune mesure d'audience et aucun traceur commercial.

C'est pourquoi aucun bandeau de consentement ne vous est présenté : tous les cookies déposés sont soit nécessaires au fonctionnement du site — rester connecté, passer le contrôle anti-robot — soit déclenchés par un clic de votre part, comme l'ouverture d'un modèle 3D. Un consentement n'est requis que pour les cookies qui servent à vous suivre, et il n'y en a aucun ici. Les cadres tiers reçoivent par ailleurs la consigne de ne pas vous pister.

À ne pas confondre avec la fenêtre qui vous demande d'accepter les conditions de vente et la présente politique : celle-là ne porte pas sur les cookies, mais sur ces deux textes.

Le service s'adresse à des étudiants de l'enseignement supérieur. Nous ne demandons pas votre date de naissance et nous n'en conservons aucune — ce qui signifie aussi que rien, aujourd'hui, ne vérifie votre âge à l'inscription.

Si vous avez moins de dix-huit ans, créez votre compte avec l'accord de votre représentant légal. Si vous êtes ce représentant et souhaitez la suppression d'un compte, écrivez-nous : nous la traitons sans délai.

Cette politique évolue avec le site, notamment lorsqu'une nouvelle fonctionnalité traite de nouvelles données ou qu'un nouveau prestataire intervient. La date de dernière mise à jour figure en haut de cette page.

Quand ce texte ou les conditions de vente changent, nous ne comptons pas sur cette date pour que vous le sachiez : une fenêtre vous demande votre accord à votre prochaine connexion, avec un lien vers les deux documents. Vous pouvez la refuser et vous déconnecter — rien n'est effacé, et votre travail vous attend.

Pour toute question sur vos données, ou pour en demander une copie, la rectification ou la suppression, passez par la page Service client — c'est le canal où une personne lit.

Vous pouvez aussi écrire directement à contact@fmdqcm.ma. WhatsApp et Instagram répondent automatiquement : ils ne conviennent pas à une demande de ce type.