Sécurité et protection des données

Dernière mise à jour : 1er novembre 2026

Vous nous confiez des informations personnelles : vos objectifs, vos réflexions, vos travaux, parfois votre profil de personnalité. Cette page explique simplement comment To Evolve les protège dans Evolve+. Elle complète notre politique de confidentialité.

Nos engagements

• Vos données vous appartiennent. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
• Nous collectons le strict nécessaire pour vous accompagner, et rien de plus.
• Chacun ne voit que ce qui le concerne, selon son rôle dans votre parcours.
• Vous gardez la main : vous pouvez consulter, corriger ou supprimer vos données à tout moment.

1. Qui voit quoi

Les règles d'accès sont appliquées directement dans la base de données, pour chaque information : même en cas d'erreur dans l'application, une personne ne peut pas lire des données qui ne lui sont pas destinées.

• Vous : toutes vos données (profil, travaux, quiz, échanges avec EDY, rapports).
• Votre mentor : votre parcours, vos travaux, votre plan de développement et vos rapports de profil, pour vous accompagner.
• L'équipe administrative : uniquement ce qui sert à gérer votre abonnement et vos paiements.
• L'organisation qui finance votre formule (entreprise, école, partenaire) n'a aucun accès à votre espace. Un éventuel bilan ne lui est transmis qu'avec votre accord.

2. Comment vos données sont protégées

• Connexion chiffrée : tous les échanges entre votre appareil et Evolve+ passent par une connexion sécurisée (HTTPS).
• Mots de passe : ils sont stockés sous forme chiffrée ; personne chez To Evolve ne peut les lire.
• Comptes personnels : chaque membre de l'équipe a son propre accès, limité à son rôle (mentor, assistante, direction).
• Clés techniques : les accès aux services techniques sont conservés côté serveur, jamais dans votre navigateur ni dans le code partagé.
• Aucune donnée de carte bancaire : les paiements se font par virement ou sur facture.
• Code source : conservé dans un dépôt privé, avec l'historique de chaque modification.

3. Où sont vos données

Evolve+ s'appuie sur des prestataires reconnus, chacun pour un usage précis :

• Supabase : base de données, comptes et fichiers déposés (supports de cours, travaux), hébergés dans l'Union européenne.
• Vercel : hébergement de l'application.
• Bunny.net : diffusion des vidéos des leçons (entreprise européenne).
• Anthropic (Claude) : l'intelligence artificielle qui rédige les rapports de profil et qui fait fonctionner EDY, votre guide Evolve+. Selon ses conditions commerciales, Anthropic n'utilise pas ces échanges pour entraîner ses modèles.
• Calendly et Google Meet : prise de rendez-vous et masterclass en ligne, selon leurs propres politiques.

Certains de ces prestataires sont situés hors du Maroc, de la Tunisie et de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par leurs engagements contractuels de protection des données.

4. EDY et l'intelligence artificielle

• EDY est une intelligence artificielle. Il le dit clairement si vous le lui demandez.
• Vos échanges avec EDY sont enregistrés dans votre espace, pour qu'il garde le fil de la conversation. Vous pouvez les effacer à tout moment (« Nouvelle conversation »).
• EDY ne remplace ni un professionnel de santé, ni un psychologue, ni un conseiller juridique ou financier.
• Les rapports de profil sont des outils de développement professionnel, pas des diagnostics.

5. En cas d'incident

Si un incident de sécurité devait toucher vos données personnelles, nous le traiterions sans délai et en informerions l'autorité de protection des données compétente et les personnes concernées, dans les délais prévus par la loi (72 heures pour le RGPD).

6. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou leur export, et vous opposer à leur traitement, en écrivant à administratif@toevolve.net. Nous répondons dans un délai d'un mois. Ces droits s'exercent dans le cadre de la loi marocaine n° 09-08 (CNDP), de la loi organique tunisienne n° 2004-63 (INPDP) et, pour les personnes résidant dans l'Union européenne, du RGPD.

7. Une question ?

Pour toute question sur la sécurité ou la protection de vos données, écrivez-nous à administratif@toevolve.net.