ScoreoPolitique de confidentialité · Privacy policy
Cette page décrit ce que Scoreo fait réellement de vos données, en français puis en anglais.
This page describes what Scoreo actually does with your data, in French and then in English.
Exploitant · Operator
Ce bloc est complété par l'exploitant avant l'ouverture au public. Tant qu'il est vide, aucune entité n'est désignée comme responsable du traitement : rien n'est inventé ici.
This block is completed by the operator before public opening. While it is empty, no entity is named as responsible for the processing: nothing is made up here.
- Raison sociale · Company name
- À compléter par l'exploitant · To be completed by the operator
- Adresse postale · Registered address
- À compléter par l'exploitant · To be completed by the operator
- Adresse e-mail de contact · Contact e-mail
- À compléter par l'exploitant · To be completed by the operator
- Contact pour la protection des données · Data-protection contact
- À compléter par l'exploitant · To be completed by the operator
- Prestataires effectivement activés · Processors actually enabled
- À compléter par l'exploitant · To be completed by the operator
- Durées de conservation · Retention periods
- À compléter par l'exploitant · To be completed by the operator
- Droit applicable et juridiction · Applicable law and jurisdiction
- À compléter par l'exploitant · To be completed by the operator
Français
Scoreo est une plateforme de révision pour les étudiants en médecine en Algérie. Voici les données qu'elle traite, pourquoi, avec quels prestataires, et ce que vous pouvez faire depuis votre compte.
- Les données que nous traitons
- Pourquoi
- Les prestataires
- Ce qui reste dans votre navigateur
- Ce que vous pouvez faire
- Sécurité
- Conservation et contact
Les données que nous traitons
- Votre compte : nom complet, adresse e-mail, mot de passe (conservé uniquement sous forme d'empreinte, jamais en clair), année d'études, wilaya et, le cas échéant, faculté ; couleur ou photo d'avatar. Si vous activez la double authentification : le secret de votre application d'authentification. Si vous vous connectez avec Google : le nom et l'adresse e-mail que Google transmet.
- Vérification et récupération : des jetons temporaires pour confirmer votre adresse e-mail et réinitialiser votre mot de passe.
- Votre activité d'apprentissage : progression par unité, réponses aux QCM et résultats, notes personnelles, questions marquées, favoris et signets, commentaires, séries d'examen en cours, résultats et maîtrise dans l'atlas d'anatomie.
- Prof Nora : les questions que vous posez et les réponses reçues (l'historique de vos conversations). Un fichier joint (PDF, PNG, JPEG ou WebP) n'est pas enregistré sur le disque : son texte est extrait, gardé brièvement en mémoire pour votre question, puis abandonné.
- Paiements : vos commandes (formule, montant, statut, moyen de paiement, référence), vos demandes de remboursement, vos factures, et la référence ou la note que vous saisissez pour un virement. Scoreo ne voit ni ne conserve votre numéro de carte : il est saisi sur la page du prestataire de paiement.
- Signalements et échanges avec l'équipe : les signalements que vous envoyez sur un contenu ou une question, et les messages que vous adressez au support.
- Journal technique : un journal d'audit des opérations sensibles (par exemple la suppression d'un compte). Votre adresse IP sert à limiter le nombre de requêtes (compteurs temporaires tenus en mémoire).
Pourquoi
- Créer et sécuriser votre compte, vous connecter et vous reconnaître d'une visite à l'autre.
- Ouvrir l'accès correspondant à votre année d'études et à votre abonnement, et vous indiquer ce qui est prêt pour votre année et votre wilaya.
- Corriger vos QCM, mémoriser votre progression et vous permettre de reprendre où vous en étiez.
- Répondre à vos questions avec Prof Nora, dans la limite de l'abonnement.
- Encaisser, confirmer et facturer vos paiements, et traiter les remboursements.
- Recevoir vos signalements et corriger les contenus.
- Protéger le service : limitation du débit, vérification anti-robot, double authentification, suivi des erreurs.
Les prestataires
Scoreo appelle les services ci-dessous uniquement lorsqu'ils sont activés par l'exploitant. La liste de ceux qui sont réellement actifs est publiée dans le bloc « Exploitant » ci-dessus.
- Paiement par carte : Chargily Paylorsqu'il est activé
Reçoit le montant, la devise, le nom de la formule et un identifiant de commande, et vous accueille sur sa page pour payer. Il renvoie à Scoreo la confirmation du paiement. - Envoi d'e-mails : Resendlorsqu'il est activé
Reçoit votre adresse e-mail et le contenu du message (vérification de l'adresse, réinitialisation du mot de passe, facture). - Envoi d'e-mails : serveur SMTP de l'exploitantlorsqu'il est activé
Alternative à Resend : les mêmes messages transitent par le serveur de messagerie configuré par l'exploitant. - Prof Nora : OpenAIlorsqu'il est activé
Reçoit votre question, les extraits de cours consultés pour y répondre et, si vous en joignez, le texte extrait de vos fichiers ou la description de vos images. C'est le fournisseur par défaut ; l'exploitant peut en activer d'autres, qui seraient alors listés dans le bloc « Exploitant ». - Suivi des erreurs : Sentrylorsqu'il est activé
Reçoit des rapports d'erreur techniques du site et du serveur. Scoreo lui demande de ne pas envoyer de données personnelles par défaut. - Vérification anti-robot : Cloudflare Turnstilelorsqu'il est activé
Utilisé à l'inscription, à la connexion et au renvoi du lien de vérification : votre navigateur échange avec Cloudflare pour prouver que vous n'êtes pas un robot. - Connexion avec Google : Googlelorsqu'elle est activée
Si vous choisissez « Continuer avec Google », Google reçoit votre demande de connexion et transmet à Scoreo votre nom et votre adresse e-mail. - Stockage de fichiers : Azure Blob Storagelorsqu'il est activé
Peut héberger les fichiers du service (documents de cours, médias). - Stockage de fichiers : Supabase Storagelorsqu'il est activé
Autre stockage possible pour les mêmes fichiers. - Vidéos de cours : Bunny Streamlorsqu'il est activé
Lorsqu'une vidéo est intégrée, votre navigateur contacte ce service pour la lire. - Sessions en direct : Zoom
Le bouton d'une session ouvre un lien Zoom : vous quittez Scoreo et les conditions de Zoom s'appliquent.
L'hébergeur de l'application et de sa base de données, propre à l'exploitant, héberge évidemment l'ensemble des données ci-dessus ; il figure dans le bloc « Exploitant ».
Ce qui reste dans votre navigateur
- Dans le stockage local : votre jeton de connexion, votre langue et votre thème. Se déconnecter supprime le jeton.
- Un cookie de session technique, à durée courte, qui sert à sécuriser la connexion avec Google. Scoreo n'utilise pas de cookie publicitaire ni d'outil de mesure d'audience.
Ce que vous pouvez faire
Depuis votre profil, dans l'application :
- Changer votre mot de passe.
- Activer ou désactiver la double authentification.
- Modifier votre wilaya.
- Supprimer votre compte. Vous confirmez avec votre mot de passe ou votre adresse e-mail, puis en saisissant le mot « SUPPRIMER ». Le compte est alors anonymisé : votre nom et votre adresse e-mail sont remplacés, le mot de passe et la double authentification sont retirés, votre année est effacée et votre abonnement actif est révoqué. Les autres enregistrements rattachés à ce compte (activité d'apprentissage, échanges avec Prof Nora, commandes de paiement, journal d'audit) ne sont pas effacés automatiquement ; ils restent liés à un compte qui ne porte plus votre identité.
Pour toute autre demande (obtenir une copie de vos données, corriger votre nom ou votre adresse e-mail, faire effacer les enregistrements restants), écrivez au contact pour la protection des données indiqué dans le bloc « Exploitant ».
Sécurité
- Les mots de passe sont conservés sous forme d'empreinte salée, jamais en clair.
- Le service limite le nombre de tentatives de connexion et d'inscription, et vérifie que vous n'êtes pas un robot lorsque cette protection est activée.
- En production, le site est servi en HTTPS et le navigateur est invité à ne plus jamais le charger autrement.
- En production, les comptes de l'équipe qui administrent Scoreo doivent activer la double authentification.
Conservation et contact
Les durées de conservation, le contact pour la protection des données et le droit applicable ne sont pas encore publiés : ils seront indiqués dans le bloc « Exploitant » ci-dessus. Cette page sera mise à jour si le service change la façon dont il traite vos données.
English
Scoreo is a revision platform for medical students in Algeria. Here is the data it handles, why, with which processors, and what you can do from your account.
- The data we handle
- Why
- Processors
- What stays in your browser
- What you can do
- Security
- Retention and contact
The data we handle
- Your account: full name, e-mail address, password (kept only as a hash, never in clear), year of study, wilaya and, where relevant, faculty; avatar colour or picture. If you turn on two-factor authentication: the secret of your authenticator app. If you sign in with Google: the name and e-mail address Google passes on.
- Verification and recovery: temporary tokens to confirm your e-mail address and reset your password.
- Your learning activity: progress per unit, MCQ answers and results, personal notes, marked questions, favourites and bookmarks, comments, exam sets in progress, results and mastery in the anatomy atlas.
- Prof Nora: the questions you ask and the answers you receive (your conversation history). An attached file (PDF, PNG, JPEG or WebP) is not written to disk: its text is extracted, held briefly in memory for your question, then dropped.
- Payments: your orders (plan, amount, status, payment method, reference), your refund requests, your invoices, and the reference or note you enter for a bank transfer. Scoreo neither sees nor keeps your card number: it is entered on the payment provider's page.
- Reports and exchanges with the team: reports you send about a content item or a question, and messages you send to support.
- Technical log: an audit log of sensitive operations (for example deleting an account). Your IP address is used to limit the number of requests (temporary counters kept in memory).
Why
- Create and secure your account, sign you in and recognise you from one visit to the next.
- Open the access that matches your year of study and your subscription, and tell you what is ready for your year and your wilaya.
- Mark your MCQs, remember your progress and let you pick up where you left off.
- Answer your questions with Prof Nora, within the limits of your subscription.
- Take, confirm and invoice your payments, and handle refunds.
- Receive your reports and correct content.
- Protect the service: rate limiting, bot check, two-factor authentication, error monitoring.
Processors
Scoreo calls the services below only when they are enabled by the operator. The list of those that are actually active is published in the “Operator” block above.
- Card payment: Chargily Paywhen enabled
Receives the amount, the currency, the plan name and an order identifier, and takes you to its own page to pay. It sends the payment confirmation back to Scoreo. - E-mail delivery: Resendwhen enabled
Receives your e-mail address and the content of the message (address verification, password reset, invoice). - E-mail delivery: the operator's SMTP serverwhen enabled
An alternative to Resend: the same messages go through the mail server the operator has configured. - Prof Nora: OpenAIwhen enabled
Receives your question, the course excerpts consulted to answer it and, if you attach any, the text extracted from your files or the description of your images. It is the default provider; the operator may enable others, which would then be listed in the “Operator” block. - Error monitoring: Sentrywhen enabled
Receives technical error reports from the site and the server. Scoreo asks it not to send personal data by default. - Bot check: Cloudflare Turnstilewhen enabled
Used at sign-up, sign-in and when resending the verification link: your browser exchanges with Cloudflare to show that you are not a robot. - Sign in with Google: Googlewhen enabled
If you choose “Continue with Google”, Google receives your sign-in request and passes your name and e-mail address to Scoreo. - File storage: Azure Blob Storagewhen enabled
May host the service's files (course documents, media). - File storage: Supabase Storagewhen enabled
Another possible store for the same files. - Course videos: Bunny Streamwhen enabled
When a video is embedded, your browser contacts this service to play it. - Live sessions: Zoom
A session's button opens a Zoom link: you leave Scoreo and Zoom's own terms apply.
The operator's own host for the application and its database naturally stores all of the data above; it is named in the “Operator” block.
What stays in your browser
- In local storage: your sign-in token, your language and your theme. Signing out removes the token.
- A short-lived technical session cookie that secures sign-in with Google. Scoreo uses no advertising cookie and no audience-measurement tool.
What you can do
From your profile, in the app:
- Change your password.
- Turn two-factor authentication on or off.
- Change your wilaya.
- Delete your account. You confirm with your password or your e-mail address, then the word “SUPPRIMER”. The account is then anonymised: your name and e-mail address are replaced, the password and two-factor authentication are removed, your year is cleared and your active subscription is revoked. The other records attached to that account (learning activity, Prof Nora exchanges, payment orders, audit log) are not deleted automatically; they stay linked to an account that no longer carries your identity.
For anything else (getting a copy of your data, correcting your name or e-mail address, having the remaining records erased), write to the data-protection contact given in the “Operator” block.
Security
- Passwords are kept as a salted hash, never in clear.
- The service limits sign-in and sign-up attempts, and checks that you are not a robot when that protection is enabled.
- In production the site is served over HTTPS and browsers are told never to load it any other way.
- In production, the accounts of the team who administer Scoreo must turn on two-factor authentication.
Retention and contact
Retention periods, the data-protection contact and the applicable law are not published yet: they will be given in the “Operator” block above. This page will be updated if the service changes how it handles your data.