Politique de Confidentialité

1. Collecte des Données

Nous collectons les données nécessaires à la fourniture du service : nom, email, téléphone, wilaya, niveau CECRL, progression pédagogique, et données de connexion (JWT, logs). Les mots de passe sont hachés avec Argon2id et jamais stockés en clair.

2. Hébergement & Souveraineté

Toutes vos données sont hébergées exclusivement sur le territoire algérien (Algérie Télécom Systèmes, Alger + site DR Oran/Constantine). Aucun transfert de données vers l'étranger. Conformité totale avec la loi 18-07 et l'ANPDP.

3. Vos Droits (Art. 18-07)

• ✓ Droit d'accès — Consultez vos données personnelles
• ✓ Droit de rectification — Corrigez vos informations
• ✓ Droit à l'effacement — Supprimez votre compte
• ✓ Droit à la portabilité — Exportez vos données
• ✓ Droit d'opposition — Refusez certains traitements

4. Sécurité des Données

Chiffrement TLS 1.3 en transit, AES-256-GCM au repos, WAF ModSecurity, audit de sécurité (pentest) avant chaque mise en production, logs d'audit conservés 2 ans, sauvegardes chiffrées (rétention 30-90 jours selon type).

5. Conservation des Données

Données de compte : durée de l'abonnement + 12 mois. Logs de connexion : 12 mois (légal). Contenu pédagogique : durée du cours. Données supprimées automatiquement à l'expiration.

6. Contact DPO

Un Délégué à la Protection des Données (DPO) a été désigné conformément à l'article 18-07. Pour exercer vos droits ou signaler un incident : dpo@lms-lingua.dz · Délai de réponse : 72h maximum.