← Retour à l'accueil
RGPD · Vie privée

Politique de confidentialité

Dernière mise à jour : 3 août 2026

La présente politique de confidentialité décrit la manière dont Major Academy collecte, utilise, conserve et protège les données à caractère personnel des visiteurs et utilisateurs du site majoracademy-lille.fr et de sa plateforme pédagogique.

1. Responsable du traitement

Le responsable du traitement des données est Hamza BOUZZIT, agissant sous le nom commercial Major Academy, éditeur du site majoracademy-lille.fr.

Adresse électronique : contact@majoracademy-lille.fr.

Pour toute question concernant le traitement de vos données ou l'exercice de vos droits, vous pouvez écrire à cette adresse électronique.

2. Données personnelles collectées

Major Academy ne collecte que les données nécessaires aux finalités décrites dans la présente politique.

2.1. Création et gestion du compte

Selon les fonctionnalités utilisées et la formule souscrite, les données suivantes peuvent être collectées :

  • prénom et nom ;
  • date de naissance ;
  • adresse électronique ;
  • numéro de téléphone ;
  • mot de passe, conservé sous la forme d'une empreinte cryptographique sécurisée et non sous une forme lisible ;
  • identifiant national étudiant, ou INE ;
  • numéro étudiant ;
  • filière suivie, notamment PASS ou LAS 1 ;
  • majeure disciplinaire ;
  • formule ou abonnement choisi ;
  • préférences de communication et preuve du consentement éventuellement donné.

Les champs indispensables à la création du compte ou à la souscription sont signalés comme obligatoires. À défaut de fournir ces informations, Major Academy peut ne pas être en mesure de créer le compte, de vérifier l'éligibilité de l'étudiant ou de fournir le service demandé.

2.2. Vérification du statut étudiant

Major Academy peut demander un certificat de scolarité ou un autre justificatif permettant de vérifier l'inscription universitaire, la filière suivie ou l'éligibilité à une offre.

Ce document est conservé dans un espace de stockage privé. Il est uniquement accessible aux personnes expressément habilitées à effectuer cette vérification.

Major Academy ne collecte pas volontairement les informations figurant sur le document qui ne sont pas nécessaires à la vérification. L'utilisateur est invité, lorsque cela est possible, à masquer les informations sans rapport avec cette finalité.

2.3. Paiements et facturation

Les paiements sont traités par le prestataire de paiement Mollie.

Major Academy ne stocke pas les numéros complets de carte bancaire, les cryptogrammes visuels ou les identifiants bancaires utilisés pour effectuer le paiement.

Major Academy peut recevoir et conserver :

  • un identifiant de transaction ;
  • le montant et la date du paiement ;
  • le moyen de paiement utilisé sous une forme partiellement masquée ;
  • le statut du paiement ;
  • les informations nécessaires à l'établissement des factures, au suivi des remboursements et à la gestion des éventuels impayés.

2.4. Utilisation de la plateforme

Dans le cadre de l'utilisation du service, Major Academy peut traiter :

  • les résultats obtenus aux QCM ;
  • les réponses enregistrées ;
  • l'historique de progression ;
  • les statistiques d'utilisation et de réussite ;
  • les contenus consultés ;
  • les messages échangés via la messagerie interne ;
  • les échanges avec l'assistance ;
  • les signalements et les actions de modération.

2.5. Données techniques et de sécurité

Afin d'assurer le fonctionnement et la sécurité de la plateforme, Major Academy peut collecter :

  • l'adresse IP ;
  • la date et l'heure de connexion ;
  • le type de navigateur et d'appareil ;
  • le système d'exploitation ;
  • les événements de connexion et de déconnexion ;
  • les tentatives d'accès inhabituelles ;
  • les journaux nécessaires à la détection des fraudes, des intrusions ou du partage non autorisé de comptes.

3. Finalités et bases légales

Les données sont traitées pour les finalités suivantes :

Création du compte et fourniture du service

Les données sont utilisées pour créer et administrer le compte, permettre l'accès aux contenus pédagogiques, enregistrer la progression et fournir les fonctionnalités souscrites.

Base légale : exécution du contrat ou mesures précontractuelles prises à la demande de l'utilisateur.

Vérification du statut étudiant

Les données et justificatifs sont utilisés pour vérifier l'inscription universitaire, la filière suivie ou les conditions d'accès à certaines offres.

Base légale : exécution du contrat, mesures précontractuelles et intérêt légitime de Major Academy à prévenir les inscriptions frauduleuses.

Paiement, facturation et comptabilité

Les données sont utilisées pour traiter les paiements, établir les factures, gérer les remboursements, prévenir les impayés et respecter les obligations comptables et fiscales.

Bases légales : exécution du contrat et respect d'une obligation légale.

Communications nécessaires au service

Major Academy peut envoyer des messages relatifs au compte, au paiement, à l'abonnement, à la sécurité, aux modifications importantes du service ou aux contenus pédagogiques souscrits.

Ces communications ne constituent pas nécessairement de la prospection commerciale et peuvent être indispensables à l'exécution du service.

Bases légales : exécution du contrat et intérêt légitime.

Assistance, messagerie et modération

Les données sont utilisées pour répondre aux demandes, assurer le fonctionnement de la messagerie interne, faire respecter les conditions d'utilisation et modérer les contenus illicites ou inappropriés.

Bases légales : exécution du contrat et intérêt légitime.

Sécurité et prévention de la fraude

Les données peuvent être utilisées pour sécuriser la plateforme, détecter les intrusions, prévenir les paiements frauduleux, lutter contre le partage abusif de comptes et protéger les droits de Major Academy et de ses utilisateurs.

Base légale : intérêt légitime de Major Academy.

Amélioration du service

Major Academy peut produire des statistiques agrégées afin d'évaluer l'utilisation des contenus, d'identifier les difficultés pédagogiques et d'améliorer la plateforme.

Lorsque cela est possible, ces statistiques sont anonymisées ou agrégées afin de ne plus permettre l'identification directe des utilisateurs.

Base légale : intérêt légitime de Major Academy à améliorer son service.

Prospection commerciale

Sous réserve d'avoir recueilli un consentement préalable distinct, Major Academy peut utiliser l'adresse électronique ou le numéro de téléphone de l'utilisateur pour lui adresser des offres, actualités ou informations commerciales relatives à ses services.

Le consentement à la prospection :

  • n'est pas une condition nécessaire à l'utilisation de la plateforme ;
  • est recueilli par une action positive, par exemple au moyen d'une case non précochée ;
  • peut être retiré à tout moment ;
  • est recueilli séparément selon le canal utilisé, notamment courriel, SMS ou appel téléphonique.

Chaque communication électronique commerciale comporte, lorsque cela est applicable, un moyen simple de se désinscrire.

Le retrait du consentement peut également être demandé à contact@majoracademy-lille.fr.

Base légale : consentement de l'utilisateur.

4. Destinataires des données

Les données sont accessibles uniquement :

  • à Hamza BOUZZIT et aux personnes habilitées intervenant pour Major Academy ;
  • aux prestataires techniques nécessaires à l'hébergement, au stockage, à l'authentification, au paiement, à la maintenance ou à la sécurité de la plateforme ;
  • aux conseils professionnels de Major Academy lorsque leur intervention est nécessaire ;
  • aux autorités administratives ou judiciaires lorsque la loi l'exige.

Les personnes ayant accès aux données sont soumises à une obligation de confidentialité et ne peuvent les utiliser que dans le cadre de leurs missions.

5. Prestataires et sous-traitants

Major Academy peut notamment recourir aux prestataires suivants :

Supabase

Supabase est utilisé pour la base de données, l'authentification des utilisateurs et le stockage de certains fichiers. La localisation effective du traitement dépend de la région sélectionnée et de la configuration technique du projet Major Academy.

Lovable et Cloudflare

Ces services peuvent être utilisés pour le développement, le déploiement, l'hébergement applicatif, la diffusion des contenus, la protection contre les attaques et l'amélioration des performances du site.

Mollie

Mollie, établie aux Pays-Bas, traite les opérations de paiement et les données nécessaires à leur sécurisation.

OpenAI

OpenAI peut être utilisé pour assister les administrateurs de Major Academy dans la génération, la structuration ou l'extraction de contenus pédagogiques, notamment des QCM.

Major Academy veille à ne pas transmettre à OpenAI les noms, adresses électroniques, numéros étudiants ou autres données permettant d'identifier directement un utilisateur lorsque ces informations ne sont pas nécessaires au traitement.

Les réponses individuelles, résultats pédagogiques ou messages personnels ne sont pas transmis à OpenAI pour établir un profil commercial des étudiants.

Les prestataires agissent selon leurs propres obligations légales ou, lorsqu'ils interviennent pour le compte de Major Academy, dans le cadre d'engagements contractuels de protection des données.

6. Transferts en dehors de l'Espace économique européen

Certains prestataires ou sous-traitants peuvent traiter des données depuis un pays situé en dehors de l'Espace économique européen.

Lorsque de tels transferts ont lieu, Major Academy veille à ce qu'ils reposent sur un mécanisme reconnu par le RGPD, notamment :

  • une décision d'adéquation de la Commission européenne ;
  • les clauses contractuelles types adoptées par la Commission européenne ;
  • ou tout autre mécanisme de transfert légalement applicable.

Des mesures techniques et organisationnelles complémentaires peuvent être mises en place afin de limiter les données transmises et de renforcer leur protection.

Des informations supplémentaires sur les garanties applicables peuvent être demandées à contact@majoracademy-lille.fr.

7. Durées de conservation

Les données ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.

Compte et données pédagogiques

Les données du compte, résultats aux QCM et statistiques de progression sont conservés pendant la durée de l'abonnement.

Après la fin de l'abonnement, elles peuvent être conservées pendant une durée maximale de trois ans à compter de la dernière activité ou du dernier contact avec l'utilisateur, afin de permettre une éventuelle réactivation, de gérer les demandes et de défendre les droits de Major Academy.

À l'issue de cette période, elles sont supprimées ou anonymisées, sauf obligation légale ou contentieux en cours.

Certificat de scolarité

Le certificat de scolarité est conservé uniquement pendant la durée nécessaire à la vérification.

Il est supprimé au plus tard dans les trente jours suivant la validation ou le refus définitif de la vérification, sauf lorsqu'une conservation temporaire est nécessaire pour traiter une contestation, prévenir une fraude documentée ou défendre les droits de Major Academy.

Données de paiement et factures

Les données nécessaires au suivi courant des paiements sont conservées pendant la relation contractuelle.

Les factures, pièces comptables et informations soumises à une obligation légale sont conservées pendant dix ans.

Prospection commerciale

Les coordonnées utilisées à des fins de prospection sont conservées jusqu'au retrait du consentement et, en tout état de cause, pendant une durée maximale de trois ans à compter de la fin de la relation commerciale ou du dernier contact émanant de la personne.

Lorsqu'une personne se désinscrit, une information minimale peut être conservée dans une liste d'opposition afin d'éviter qu'elle soit de nouveau sollicitée.

Messages de la messagerie interne

Les messages sont conservés pendant la durée de vie du compte.

Après la suppression du compte, ils peuvent être supprimés ou maintenus sous une forme anonymisée lorsqu'ils sont nécessaires à la cohérence des échanges.

Journaux techniques

Les journaux de connexion et de sécurité sont conservés pendant une durée maximale de douze mois, sauf lorsqu'une durée plus longue est nécessaire pour analyser un incident de sécurité, traiter une fraude ou répondre à une obligation légale.

8. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, chaque utilisateur peut, selon les conditions prévues par la réglementation, exercer les droits suivants :

  • droit d'accéder à ses données ;
  • droit de faire rectifier des données inexactes ou incomplètes ;
  • droit de demander l'effacement de ses données ;
  • droit de demander la limitation d'un traitement ;
  • droit de s'opposer à un traitement fondé sur l'intérêt légitime ;
  • droit à la portabilité des données lorsque ce droit est applicable ;
  • droit de retirer son consentement à tout moment ;
  • droit de définir des directives concernant le sort de ses données après son décès.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Ces droits peuvent être exercés en écrivant à contact@majoracademy-lille.fr.

La demande doit permettre d'identifier suffisamment le compte concerné. Une pièce d'identité ne sera demandée qu'en cas de doute raisonnable sur l'identité du demandeur et seules les informations nécessaires à la vérification seront alors collectées.

Major Academy répond dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues. L'utilisateur est alors informé de cette prolongation et de ses motifs.

En cas de désaccord persistant, l'utilisateur peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés – CNIL (cnil.fr).

9. Sécurité des données

Major Academy met en œuvre des mesures techniques et organisationnelles adaptées aux risques présentés par les traitements, notamment :

  • chiffrement des échanges au moyen du protocole HTTPS/TLS ;
  • hachage sécurisé des mots de passe ;
  • stockage privé des justificatifs ;
  • contrôle des droits d'accès ;
  • limitation de l'accès aux seules personnes habilitées ;
  • journalisation des opérations sensibles ;
  • sauvegardes et procédures de restauration ;
  • surveillance des événements de sécurité.

Malgré ces mesures, aucun système informatique ne peut garantir une sécurité absolue. En cas de violation de données susceptible de présenter un risque pour les droits et libertés des personnes, Major Academy prend les mesures nécessaires et effectue les notifications prévues par la réglementation.

10. Cookies et traceurs

À la date de la présente politique, le site utilise uniquement des cookies ou dispositifs de stockage strictement nécessaires :

  • au maintien de la session de connexion ;
  • à l'authentification ;
  • à la sécurité du compte ;
  • à la mémorisation des choix indispensables au fonctionnement du service.

Ces traceurs ne sont pas utilisés à des fins publicitaires et ne permettent pas de suivre l'utilisateur sur d'autres sites.

Major Academy n'utilise actuellement aucun outil publicitaire ni outil tiers de mesure d'audience tel que Google Analytics.

Dans cette configuration, aucun consentement préalable ni aucune bannière d'acceptation des cookies n'est nécessaire. Les utilisateurs restent néanmoins informés de l'existence de ces traceurs par la présente politique.

Si des traceurs non strictement nécessaires sont ajoutés ultérieurement, ils ne seront déposés qu'après recueil du consentement de l'utilisateur et la présente politique sera mise à jour.

11. Utilisateurs mineurs

La plateforme est principalement destinée aux étudiants de l'enseignement supérieur.

Aucun compte ne doit être créé par un mineur de moins de quinze ans.

Lorsqu'un utilisateur est âgé de quinze à dix-huit ans, son inscription, la souscription d'un abonnement et le traitement de ses données doivent être effectués dans le respect des règles applicables à sa capacité juridique. L'autorisation de son représentant légal peut être demandée lorsque la nature de l'engagement ou la réglementation l'exige.

Major Academy ne collecte pas sciemment de données concernant un enfant de moins de quinze ans. Lorsqu'une telle collecte est portée à sa connaissance, les données concernées sont supprimées dans les meilleurs délais, sauf obligation légale contraire.

12. Modification de la politique

Major Academy peut modifier la présente politique afin de tenir compte d'une évolution légale, réglementaire, technique ou fonctionnelle.

La date de la dernière mise à jour est indiquée en haut du document.

Lorsqu'une modification affecte substantiellement les droits des utilisateurs ou la manière dont leurs données sont traitées, une information appropriée est publiée sur la plateforme et peut être adressée par courrier électronique aux utilisateurs concernés.