Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Préambule

La protection des données personnelles est au cœur du métier de Scoliom : nous accompagnons des établissements scolaires, qui manipulent des données sensibles, et nous appliquons à notre propre site les exigences que nous mettons en œuvre pour les établissements que nous accompagnons.

La présente politique décrit les traitements de données à caractère personnel réalisés via le site scoliom.com, conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, placée sous le contrôle de la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel), et au Règlement général sur la protection des données (RGPD — Règlement (UE) 2016/679).

Le responsable du traitement est l'éditeur du site scoliom.com (voir les mentions légales), joignable à l'adresse contact@scoliom.com.

2. Données collectées

Le site scoliom.com est un site vitrine : il ne comporte ni espace client, ni création de compte. Les seules données personnelles collectées sont les suivantes.

2.1 Données transmises via le formulaire de contact

Lorsque vous nous adressez une demande via le formulaire de contact, vous nous transmettez :

• Nom et fonction (champ obligatoire) ;
• Établissement (champ obligatoire) ;
• Adresse e-mail professionnelle (champ obligatoire) ;
• Numéro de téléphone (champ facultatif, transmis uniquement avec votre demande) ;
• Contenu de votre message (description de votre besoin ou de votre projet).

Nous vous invitons à ne pas inclure dans votre message de données sensibles ou de données relatives à des élèves ou à des familles : elles ne sont pas nécessaires à ce stade d'un premier échange.

Si vous avez accepté les cookies et que vous êtes arrivé sur le site depuis une annonce Google, le formulaire comporte en outre un champ caché, rempli automatiquement : l'identifiant de clic publicitaire (gclid, gbraid ou wbraid). Il ne figure pas dans le message qui nous est adressé ; il sert uniquement à rattacher votre demande à cette annonce (voir le 8.1 bis).

2.2 Journaux techniques du serveur

Comme tout site web, le serveur qui héberge scoliom.com enregistre automatiquement des journaux techniques (logs) : adresse IP, date et heure de la requête, pages consultées, type de navigateur. Ces journaux servent exclusivement à assurer la sécurité, la maintenance et le bon fonctionnement du site. Ils ne sont ni croisés avec les données du formulaire, ni utilisés à des fins de profilage ou de publicité.

2.3 Données de mesure d'audience et publicitaires

Si vous l'acceptez via le bandeau cookies, des données de fréquentation (pages consultées, type d'appareil, provenance de la visite), avec adresse IP anonymisée, sont collectées par Google Analytics 4 à des fins de mesure d'audience, et Google Ads peut déposer des cookies pour mesurer les conversions issues des annonces de Scoliom et personnaliser ces annonces. Si vous refusez ou ne faites aucun choix, aucun de ces cookies n'est déposé, mais les balises Google se chargent tout de même et envoient à Google des signaux sans cookie. Le détail figure à la section 8 — Cookies, mesure d'audience et publicité.

2.4 Discussion avec l'assistant du site

Le bouton de discussion, en bas de chaque page, ouvre une fenêtre où vous pouvez écrire à l'assistant de Scoliom, qui répond automatiquement à l'aide d'une intelligence artificielle. Si vous lui écrivez, vos messages et ses réponses passent par notre serveur, situé en France (IONOS), et par Anthropic (États-Unis), dont le modèle Claude rédige la réponse ; selon ses conditions commerciales, les données envoyées à son API ne servent pas à entraîner ses modèles. Les échanges sont conservés 90 jours dans notre journal, sans votre adresse IP. Aucun cookie n'est déposé : la conversation reste dans votre onglet et s'efface à sa fermeture. Pour limiter les abus, une empreinte irréversible de votre adresse IP sert de compteur pendant 3 jours au plus ; en cas d'incident technique, le détail d'un échange, adresse IP comprise, est gardé 14 jours au plus pour le diagnostic.

Comme pour le formulaire, n'y indiquez pas de données sensibles ni de données relatives à des élèves ou à des familles.

3. Finalités du traitement

Les données transmises via le formulaire de contact sont utilisées pour une finalité unique : répondre à votre demande — vous recontacter, comprendre votre besoin et, le cas échéant, préparer un premier échange ou une proposition d'accompagnement.

Elles ne sont utilisées ni pour de la prospection automatisée, ni pour l'envoi de lettres d'information non sollicitées, ni pour aucune autre finalité.

Les données de navigation servent en outre à deux finalités distinctes, détaillées à la section 8 : la mesure d'audience du site (Google Analytics 4) et la mesure et personnalisation publicitaires (Google Ads : mesure des conversions issues des annonces de Scoliom et personnalisation de ces annonces). Les cookies correspondants ne sont déposés, et les annonces ne sont personnalisées, qu'avec votre consentement ; sans lui, seuls des signaux sans cookie sont envoyés à Google. Les données que vous saisissez dans le formulaire de contact ne sont jamais employées à ces fins.

Les messages adressés à l'assistant du site (voir le 2.4) servent à vous répondre et à suivre le bon fonctionnement de l'assistant. L'empreinte de votre adresse IP sert uniquement à limiter les abus.

4. Base légale

Le traitement des données du formulaire de contact repose sur :

• l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD), lorsque votre message porte sur une demande d'accompagnement ou de prestation ;
• l'intérêt légitime de Scoliom (article 6.1.f du RGPD) à répondre aux demandes d'information qui lui sont adressées.

Le traitement des journaux techniques repose sur l'intérêt légitime de l'éditeur à assurer la sécurité et le bon fonctionnement du site.

Le dépôt des cookies de mesure d'audience et des cookies publicitaires (voir la section 8) repose exclusivement sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment via le lien « Gérer les cookies » en bas de page.

Ces traitements sont également conduits dans le respect des principes posés par la loi marocaine 09-08 : loyauté, finalité déterminée, proportionnalité et minimisation des données collectées.

Les échanges avec l'assistant du site reposent sur les mêmes bases que le formulaire de contact : des mesures précontractuelles prises à votre demande et l'intérêt légitime de Scoliom à répondre aux questions qui lui sont adressées. L'empreinte de l'adresse IP repose sur l'intérêt légitime à protéger le service contre les abus.

5. Durée de conservation

• Demandes de contact non suivies d'une relation : les données sont conservées au maximum 12 mois à compter de votre dernier échange avec nous, puis supprimées.
• Demandes suivies d'une relation contractuelle : les données sont alors conservées dans le cadre de cette relation, pour les durées prévues par les obligations légales et contractuelles applicables.
• Journaux techniques du serveur : conservés pour une durée limitée, conforme aux pratiques usuelles de sécurité, puis effacés ou anonymisés.
• Discussion avec l'assistant du site : échanges conservés 90 jours dans notre journal, puis supprimés ; empreinte de l'adresse IP, 3 jours au plus ; détail d'un échange en cas d'incident technique, adresse IP comprise, 14 jours au plus. Les sauvegardes du serveur en gardent une copie 56 jours au plus.

6. Destinataires des données

Les données transmises via le formulaire de contact sont destinées exclusivement à Scoliom.

• Elles ne sont jamais vendues, louées, cédées ou échangées avec des tiers.
• Elles ne font l'objet d'aucune communication à des partenaires commerciaux.
• Seul l'hébergeur du site (voir section suivante) intervient en qualité de sous-traitant technique, pour le stockage et l'acheminement des données, sans y accéder pour son propre compte.

Les données de navigation recueillies par les balises Google (voir la section 8) sont transmises à Google Ireland Ltd, qui agit en qualité de sous-traitant pour la mesure d'audience et en qualité de responsable de traitement indépendant pour les usages publicitaires de Google Ads, en particulier la personnalisation des annonces. Sans votre consentement, Google ne reçoit que les signaux sans cookie décrits au 8.1 bis, éventuellement accompagnés de l'identifiant de clic publicitaire présent dans l'adresse de la page.

Les messages adressés à l'assistant du site sont transmis à Anthropic (États-Unis), dont le modèle d'IA Claude rédige les réponses ; selon ses conditions commerciales, les données envoyées à son API ne servent pas à entraîner ses modèles.

7. Hébergement des données

Le site scoliom.com et les données qui transitent par lui sont hébergés dans l'Union européenne (Allemagne / France) par :

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Allemagne
Site web : www.ionos.fr

Les échanges entre votre navigateur et le site sont chiffrés (HTTPS/TLS).

Les données que les balises décrites à la section 8 transmettent à Google sont traitées par Google Ireland Ltd et peuvent être transférées hors de l'Union européenne, dans le cadre des clauses contractuelles types de la Commission européenne.

Le serveur qui fait fonctionner l'assistant du site est hébergé en France par IONOS. Pour rédiger les réponses, les messages sont transmis à Anthropic : une partie de ces données est donc traitée hors de l'Union européenne et du Maroc, notamment aux États-Unis.

8. Cookies, mesure d'audience et publicité

8.1 Mesure d'audience — Google Analytics 4

Le site scoliom.com utilise Google Analytics 4, un service de mesure d'audience, pour comprendre la fréquentation du site (pages consultées, provenance des visites, type d'appareil) afin d'en améliorer le contenu. Vos données ne sont jamais revendues. Si vous acceptez les cookies, elles peuvent aussi servir aux usages publicitaires décrits au 8.1 bis.

Consentement préalable requis : aucun cookie de mesure d'audience n'est déposé sans votre accord. La balise Google Analytics est chargée sur chaque page en Consent Mode v2 : tant que vous n'avez pas accepté via le bandeau prévu à cet effet, elle n'écrit ni ne lit aucun cookie sur votre appareil et n'envoie à Google que des signaux sans cookie (voir le 8.1 bis). Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » situé en bas de chaque page ; les effets de ce retrait sont décrits au 8.1 bis.

• Cookies concernés : _ga et _ga_*, déposés uniquement après votre acceptation ;
• Durée de vie : 13 mois au maximum ;
• Adresse IP : anonymisée ;
• Sous-traitant : les données sont traitées par Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Irlande) ; les éventuels transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

8.1 bis Publicité — Google Ads

Scoliom diffuse des annonces Google pour faire connaître ses services. Une balise Google Ads est chargée sur les pages du site en Consent Mode v2, que vous ayez accepté ou non ; elle sert à mesurer les conversions — par exemple l'envoi d'une demande de diagnostic après un clic sur une annonce — afin d'évaluer l'efficacité de ces annonces.

Si vous cliquez sur « Accepter » dans le bandeau, la balise peut déposer et lire des cookies publicitaires (notamment _gcl_au et _gcl_aw), et votre accord permet à Google d'utiliser ces données pour personnaliser les annonces de Scoliom qui pourront vous être présentées. Si vous êtes arrivé depuis une annonce, l'identifiant de clic est en outre conservé par le site et joint au formulaire de contact (voir la liste ci-dessous).

Si vous refusez ou ne faites aucun choix, aucun cookie publicitaire n'est déposé et vos données ne servent à aucune personnalisation des annonces. Les balises Google envoient toutefois à Google des signaux sans cookie, utilisés de façon agrégée pour estimer l'audience et l'efficacité des annonces. En particulier, l'envoi d'une demande via le formulaire peut être signalé à Google comme conversion, sans cookie, même en l'absence d'accord. Si vous êtes arrivé depuis une annonce, l'identifiant de clic publicitaire présent dans l'adresse de la page (gclid, gbraid ou wbraid) peut être reporté de page en page dans l'adresse des liens du site et accompagner ces signaux ; il n'est alors pas enregistré sur votre appareil.

Les données saisies dans le formulaire (nom, établissement, adresse e-mail, téléphone, message) ne sont pas transmises à Google.

Retirer votre consentement : le lien « Gérer les cookies » du pied de page efface votre choix enregistré, repasse aussitôt les signaux de consentement en refus, efface l'identifiant de clic conservé par le site et réaffiche le bandeau. Ce retrait vaut pour la suite de votre navigation : les balises ne lisent ni n'écrivent plus les cookies décrits aux 8.1 et 8.1 bis. Il ne supprime pas, en revanche, les cookies déjà déposés : ils restent sur votre appareil jusqu'à leur expiration. Pour les supprimer, effacez les cookies et données de site de scoliom.com depuis les réglages de votre navigateur (rubrique « Confidentialité » ou « Cookies et données de site », selon le navigateur).

• Cookies concernés : _gcl_au et _gcl_aw, déposés uniquement après votre acceptation ;
• Durée de vie : 90 jours au maximum ;
• Identifiant de clic publicitaire : si vous êtes arrivé depuis une annonce et avez accepté les cookies, l'identifiant de clic de Google (gclid, gbraid ou wbraid) est conservé dans le stockage de session de votre navigateur, puis joint au formulaire de contact dans un champ caché ; après l'envoi de votre demande, il est repris dans l'adresse de la page de remerciement, d'où la balise Google Ads peut le transmettre à Google, avec le signal de conversion le cas échéant, afin de rattacher votre demande à l'annonce. Il n'est conservé qu'après votre acceptation, est effacé dès que vous refusez ou retirez votre consentement, et disparaît à la fermeture de l'onglet ;
• Liens vers l'espace de démonstration : sur les liens menant à essai.scoliom.ma, la balise Google peut ajouter à l'adresse un paramètre _gl (mesure entre domaines) ; il transmet à ce site les identifiants de mesure disponibles dans votre navigateur — ceux des cookies Google si vous les avez acceptés, ou l'identifiant de clic publicitaire — afin que les deux visites puissent être mesurées comme un seul parcours ;
• Destinataire : Google Ireland Ltd, qui agit en responsable de traitement indépendant pour la personnalisation des annonces (voir ses règles de confidentialité) ; les éventuels transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

8.2 Stockages techniques et internes

En dehors des balises Google décrites aux 8.1 et 8.1 bis — dont les cookies ne sont déposés qu'avec votre consentement — le site ne dépose aucun autre traceur de profilage, et aucun bouton de réseau social n'est déployé.

Sans vous demander votre consentement, le site utilise seulement les éléments suivants, conservés dans le stockage de votre navigateur (ce ne sont pas des cookies, et ils ne contiennent aucun identifiant personnel) :

• scoliom_consent (stockage local) : mémorise votre choix « Accepter » ou « Refuser », pour ne pas vous reposer la question à chaque page ;
• scoliom_lead_fired et scoliom_contact_fired (stockage de session) : sur les pages de remerciement, évitent de signaler deux fois la même demande si la page est rechargée ; ils disparaissent à la fermeture de l'onglet ;
• scoliom_internal (stockage local, usage interne) : écrit uniquement lorsque l'adresse de la page contient le paramètre « internal=1 », réservé à l'équipe de Scoliom ; il signale les visites de ce navigateur comme trafic interne, afin de les exclure des statistiques.

Si vous écrivez à l'assistant du site (voir le 2.4), deux éléments s'y ajoutent, dans le stockage de session : cw-session, un numéro tiré au hasard qui relie vos messages à la même conversation, et cw-fil, la copie de la conversation, pour la retrouver d'une page à l'autre. Ils servent uniquement à la discussion que vous avez ouverte et disparaissent à la fermeture de l'onglet.

8.3 Polices et icônes du site

Les polices de caractères (Plus Jakarta Sans, Inter) et la bibliothèque d'icônes Font Awesome utilisées pour l'affichage du site sont auto-hébergées : elles sont servies directement depuis le serveur de scoliom.com, au même titre que les autres fichiers du site.

Le chargement de ces ressources n'entraîne donc aucune requête vers un réseau de diffusion de contenu (CDN) tiers : aucune adresse IP ni donnée de navigation n'est transmise à un prestataire externe pour l'affichage des pages.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données, dans les conditions prévues par la réglementation ;
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière ;
• Droit à la limitation du traitement : demander le gel temporaire de l'utilisation de vos données ;
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé.

La loi marocaine 09-08 vous reconnaît des droits équivalents — notamment les droits d'accès, de rectification et d'opposition — pour les traitements relevant de son champ d'application.

10. Exercice de vos droits

Pour exercer l'un de ces droits, il vous suffit d'écrire à : contact@scoliom.com, en précisant l'objet de votre demande. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur l'identité du demandeur, uniquement afin de protéger vos données.

Nous répondons à toute demande sous 48 heures ouvrées, et la traitons dans les délais prévus par la réglementation applicable.

11. Réclamation auprès d'une autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

• CNIL (Commission nationale de l'informatique et des libertés — France) : www.cnil.fr ;
• CNDP (Commission nationale de contrôle de la protection des données à caractère personnel — Maroc) : www.cndp.ma.

12. Mise à jour de la présente politique

La présente politique peut être mise à jour pour refléter des évolutions du site, des traitements ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle des traitements, une information claire sera publiée sur le site.