Politique de confidentialité et conformité au RGPD
Dernière mise à jour : octobre 2026
1. Introduction
Chez Liwaza, nous nous engageons à protéger votre vie privée et à respecter le Règlement général sur la protection des données (RGPD) ainsi que les autres lois applicables. Cette politique de confidentialité explique comment nous collectons, utilisons, conservons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme d’admission aux études supérieures, assistée par l’intelligence artificielle.
La plateforme Liwaza est exploitée par Chinery SAS, société immatriculée en France sous le SIREN 938 593 290, dont le siège social est situé au 60 rue François Ier, 75008 Paris.
2. Responsable du traitement
Chinery SAS est le responsable du traitement de vos données personnelles. Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous à :
Pour les demandes relatives à la protection des données, à l’accès ou à la suppression de vos données
3. Types de données collectées
Nous collectons différents types de données personnelles selon la manière dont vous interagissez avec la plateforme :
Informations de compte
- Nom et prénom
- Adresse e-mail
- Mot de passe (chiffré)
- Photo de profil (facultative)
- Date de création du compte
Données académiques et de candidature
- Parcours scolaire et relevés de notes
- Résultats de tests (GRE, IELTS, TOEFL)
- Essais de candidature et lettres de motivation
- Informations du CV
- Écoles et programmes visés
- Dates limites et avancement des candidatures
Données d’usage et données techniques
- Habitudes de navigation et interactions sur le site
- Adresse IP et informations sur l’appareil
- Type et version du navigateur
- Système d’exploitation
- Durée de session et pages consultées
- Journaux d’erreurs et données de performance
Informations de paiement
- Adresse de facturation
- Informations de moyen de paiement (traitées par Stripe)
- Détails de l’abonnement et historique de facturation
- Relevés de transactions
4. Base juridique du traitement
Nous traitons vos données personnelles sur les fondements suivants, au titre du RGPD :
- Consentement (article 6, paragraphe 1, point a) : cookies de mesure, communications marketing et fonctionnalités facultatives
- Exécution du contrat (article 6, paragraphe 1, point b) : fourniture de nos services éducatifs et des fonctionnalités de la plateforme
- Intérêt légitime (article 6, paragraphe 1, point f) : sécurité, prévention de la fraude et amélioration du service
- Obligation légale (article 6, paragraphe 1, point c) : respect des lois et réglementations applicables
5. Utilisation de vos données
Nous utilisons vos données personnelles aux fins suivantes :
- Fournir un accompagnement et des services éducatifs assistés par l’IA
- Personnaliser votre expérience d’apprentissage et les recommandations
- Traiter les paiements et gérer les abonnements
- Vous informer au sujet de votre compte et de nos services
- Améliorer la plateforme et développer de nouvelles fonctionnalités
- Assurer la sécurité de la plateforme et prévenir la fraude
- Respecter nos obligations légales et réglementaires
- Analyser les usages afin d’améliorer l’expérience (avec votre consentement)
6. Partage des données et tiers
Nous ne vendons pas vos données personnelles. Nous pouvons les partager avec des tiers de confiance uniquement dans les cas suivants :
- Prestataires : Stripe (paiements), Google Analytics (avec consentement), Cloudflare Turnstile (protection contre les robots), hébergeurs
- Obligations légales : lorsque la loi l’exige ou pour protéger nos droits
- Cessions : en cas de fusion, d’acquisition ou de vente d’actifs
- Consentement : lorsque vous consentez explicitement au partage
Pour protéger nos formulaires publics contre les abus automatisés, nous utilisons Cloudflare Turnstile. Ce contrôle est invisible : rien n’apparaît à l’écran pour la plupart des visiteurs. Cloudflare traite des données techniques limitées pour cette vérification. Ce traitement est décrit dans l’addendum de confidentialité Turnstile de Cloudflare.
7. Durée de conservation
Nous conservons vos données personnelles pendant les durées suivantes :
- Données de compte : pendant la durée de l’abonnement, plus 6 mois après la résiliation
- Dossiers de candidature : jusqu’à votre demande de suppression, ou 2 ans après la dernière activité
- Données de paiement : 7 ans, à des fins comptables et fiscales
- Données d’analyse : 26 mois (durée par défaut de Google Analytics)
- Échanges avec le support : 3 ans, pour l’assurance qualité
8. Vos droits au titre du RGPD
Vous disposez des droits suivants concernant vos données personnelles :
Droit d’accès
Obtenir une copie de vos données personnelles
Droit de rectification
Corriger des données inexactes ou incomplètes
Droit à l’effacement
Demander la suppression de vos données
Droit à la portabilité
Recevoir vos données dans un format portable
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :
- Chiffrement des données en transit et au repos
- Évaluations et mises à jour de sécurité régulières
- Contrôles d’accès et mécanismes d’authentification
- Centres de données sécurisés, avec des mesures de sécurité physique
- Formation des collaborateurs à la protection des données
- Procédures de réponse aux incidents
10. Coordonnées
Pour toute question sur cette politique de confidentialité, ou pour exercer vos droits, contactez-nous :
Délégué à la protection des données
contact@liwaza.orgDemandes générales
contact@liwaza.orgAdresse postale
Chinery SAS
60 rue François Ier
75008 Paris, France
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité. Nous vous informerons de tout changement important par e-mail ou via la plateforme. La version mise à jour prend effet dès sa publication. Nous vous invitons à la consulter régulièrement.
