Politique de Confidentialité
Dernière mise à jour : 9 janvier 2026
En bref
Résumé non contractuel. Lisez les détails ci-dessous pour l'information complète.
Navigation rapide
1Responsable du Traitement
PFE Daba est une plateforme d'agrégation et de publication de stages de fin d'études (PFE) au Maroc. Nous respectons votre vie privée et nous engageons à protéger vos données personnelles conformément à la législation marocaine sur la protection des données (Loi 09-08) et aux principes du RGPD européen.
2Données que Nous Collectons
👨🎓 Pour les Étudiants (Sans Compte)
Aucun compte n'est nécessaire pour consulter les offres, postuler, télécharger un rapport ou consulter une entreprise. Sans compte, nous collectons uniquement :
- •Données de navigation anonymisées - Identifiant temporaire (24h) pour les statistiques
- •Préférences locales - Stockées uniquement dans votre navigateur
🔐 Compte Étudiant (Optionnel)
Si vous choisissez de créer un compte, il sert à retrouver vos candidatures et vos offres enregistrées sur tous vos appareils. Il ne débloque rien : tout reste accessible sans compte. Nous collectons alors :
- •Votre adresse e-mail - et rien d'autre à l'inscription. Elle identifie le compte et reçoit vos codes de connexion.
- •Les informations que vous ajoutez ensuite, si vous le souhaitez - prénom, nom, téléphone, université, filière, ville. Chacune est demandée au moment où elle sert à quelque chose, jamais dans un formulaire d'inscription.
- •Les offres que vous enregistrez - pour les retrouver sur vos autres appareils. Vos recherches, elles, ne quittent pas cet appareil : l'historique sous la barre de recherche est enregistré dans votre navigateur et n'est jamais associé à votre compte.
- •Les suggestions « Pour toi » - nous classons les offres d'après votre filière, votre ville, les offres que vous avez enregistrées et celles auxquelles vous avez postulé. Pour cela, nous notons quelles suggestions vous ont été montrées, celles que vous avez ouvertes et celles que vous avez écartées (et pourquoi). Chaque suggestion indique la raison de sa présence ; aucune décision vous concernant n'en découle, et rien n'est partagé avec les entreprises. Ces données sont supprimées avec votre compte, et le détail des affichages l'est au bout de 8 mois.
- •La date de vos connexions et la méthode utilisée - code, lien ou Google. Cela nous sert à vous rappeler par quel moyen vous vous êtes connecté la dernière fois, et à vérifier que nos e-mails de connexion vous parviennent réellement. Nous n'enregistrons pas l'adresse utilisée sur l'appareil : seul le moyen est mémorisé, et il est effacé à la déconnexion.
- •La date à laquelle vous avez accepté nos conditions et cette politique, avec la version acceptée. C'est la preuve de votre consentement exigée par la loi 09-08 ; elle est supprimée si vous supprimez votre compte.
- •Si vous utilisez « Continuer avec Google » - Google nous transmet votre adresse e-mail, votre prénom et votre nom, ainsi qu'un identifiant technique propre à votre compte Google. Nous ne recevons ni votre mot de passe, ni vos contacts, ni le contenu de votre messagerie.
Il n'y a pas de mot de passe. Vous vous connectez avec un code à usage unique envoyé par e-mail, ou avec Google. Votre session est conservée dans un cookie sécurisé que les scripts de la page ne peuvent pas lire, et « se déconnecter » met réellement fin à la session sur tous vos appareils.
Sur un appareil partagé. Quand vous êtes connecté, les candidatures affichées sont celles de votre compte, jamais celles enregistrées dans le navigateur. « Se déconnecter » efface de cet appareil l'historique local de candidatures et les informations de pré-remplissage — elles restent sur votre compte et reviennent à votre prochaine connexion.
Suppression du compte. Vous pouvez le supprimer à tout moment. Cela efface votre profil, met fin à vos sessions et détache votre compte de vos candidatures, de vos alertes et de vos rapports. En revanche, cela ne supprime pas la copie d'une candidature déjà reçue et lue par un recruteur : celle-ci suit son propre calendrier d'anonymisation (12 mois). Nous préférons vous le dire clairement plutôt que de promettre un effacement que nous ne pouvons pas réaliser.
Les e-mails de connexion sont des messages de service : recevoir un code ne vous inscrit à aucune newsletter, et l'alerte stages reste un choix séparé et explicite.
📬 Alerte Stages par Email (Optionnelle)
Si vous activez l'alerte hebdomadaire de nouveaux stages (ou demandez à être prévenu de l'ajout d'un rapport), nous collectons :
- •Adresse e-mail - Utilisée uniquement pour l'alerte demandée, jamais partagée ni vendue
- •Critères choisis - Ville et/ou domaine, pour n'envoyer que les offres pertinentes
L'abonnement fonctionne en double opt-in : aucun envoi tant que vous n'avez pas confirmé via le lien reçu par email. Chaque email contient un lien de désinscription en un clic ; après désinscription, votre adresse n'est plus jamais contactée.
⭐ Avis sur une Entreprise (Optionnel)
Si vous partagez un avis sur votre stage PFE, nous collectons :
- •Adresse e-mail - Jamais affichée publiquement. Elle sert à confirmer votre avis, à garantir un seul avis par personne et par entreprise, et à vous contacter en cas de demande de retrait
- •Contenu de l'avis - Notes, faits sur le stage (durée, filière, année, rémunération) et commentaire éventuel : publiés de manière anonyme
- •Identifiant technique anonyme - Un numéro aléatoire stocké dans votre navigateur et une empreinte chiffrée de votre adresse IP (non réversible). Utilisés uniquement pour détecter les faux avis en série ; jamais affichés, jamais utilisés pour vous identifier ni pour de la publicité
Comme l'alerte email, un avis fonctionne en double opt-in : il n'est transmis à la modération qu'après confirmation via le lien reçu par email, et n'est publié qu'après relecture. Chaque avis publié comporte un lien « signaler / demande de retrait ».
Si vous êtes connecté à votre espace étudiant, l'avis est rattaché à votre compte : nous utilisons l'adresse de votre compte (aucun email de confirmation à cliquer, votre connexion en tient lieu) et l'avis apparaît dans « Mes avis », où vous pouvez le supprimer définitivement à tout moment. Ce rattachement ne change rien à ce qui est publié : ni votre nom ni votre adresse n'apparaissent sur la page de l'entreprise, avec ou sans compte. Il signifie en revanche que, contrairement à un avis déposé sans compte, nous pouvons techniquement savoir qui l'a écrit. Supprimer votre compte détache vos avis (ils restent publiés, sans lien avec vous) ; pour retirer un avis lui-même, supprimez-le depuis « Mes avis ».
📄 Candidature à une Offre Directe
Certaines offres sont publiées directement par l'entreprise : vous y postulez sur PFE Daba, sans créer de compte. Nous collectons alors :
- •Votre CV (PDF) - Stocké sur un espace privé de nos serveurs, jamais publié, jamais accessible par une adresse web publique, et jamais envoyé par email. Seule l'entreprise dont vous avez choisi l'offre peut y accéder, depuis son espace sécurisé
- •Vos coordonnées - Nom, prénom, e-mail et téléphone : transmis à cette seule entreprise, pour qu'elle puisse vous répondre
- •Votre profil d'études - École, filière, année de diplôme, et éventuellement ville, LinkedIn, portfolio, disponibilité et durée souhaitée
- •Identifiant technique anonyme - Un numéro aléatoire stocké dans votre navigateur et une empreinte chiffrée de votre adresse IP (non réversible), pour éviter les envois en masse et vous permettre de réutiliser votre CV sans le téléverser à nouveau
Ce que fait le recruteur. Il peut consulter et télécharger votre CV. Chaque consultation et chaque téléchargement sont enregistrés — c'est ce qui nous permet de vous dire combien de recruteurs ont ouvert votre CV, et d'agir si vous nous signalez un problème.
Conservation. Votre CV est supprimé 12 mois après votre dernière candidature l'ayant utilisé, et vos coordonnées sont effacées 12 mois après chaque candidature. Nous conservons ensuite uniquement des données anonymes (école, filière, année, ville, dates) qui ne permettent plus de vous identifier, pour les statistiques des recruteurs.
CV enregistrés dans votre espace. Si vous avez un compte, vous pouvez y conserver jusqu'à 3 CV pour postuler plus vite. Un CV que vous ajoutez sans jamais l'utiliser pour une candidature est supprimé 12 mois après son ajout ; dès qu'il sert à une candidature, c'est la règle ci-dessus qui s'applique. Vous pouvez en supprimer un à tout moment depuis votre espace — cela retire notre copie, mais ne modifie pas les candidatures déjà envoyées avec ce CV, que le recruteur conserve selon le même délai de 12 mois.
Analyse automatique de votre CV (facultative). Lors de votre première candidature, si votre profil est encore vide, nous pouvons vous proposer de pré-remplir le formulaire à partir de votre CV. Cette analyse n'a lieu que si vous cochez explicitement la case correspondante. Si vous refusez, ou si vous ne cochez rien, votre CV ne quitte jamais nos serveurs.
Si vous acceptez, le texte de votre CV est transmis une seule fois à Google (API Gemini), qui nous renvoie une proposition d'école, de filière et de ville. Cette proposition vous est présentée pour relecture et correction : rien n'est enregistré dans votre profil tant que vous n'avez pas valid é. L'analyse a lieu au maximum une fois par compte — elle ne se répète pas à vos candidatures suivantes, même si vous changez de CV. Vous pouvez toujours remplir le formulaire à la main : c'est l'alternative proposée à côté, pas après.
Suivi sans compte. La liste de vos candidatures est enregistrée dans votre navigateur, pas chez nous : elle ne suit pas d'un appareil à l'autre et disparaît si vous effacez vos données de navigation. Vos candidatures, elles, restent envoyées.
🏢 Pour les Entreprises (Avec Compte)
Lors de la création d'un compte professionnel :
- •Informations d'identification - Nom, secteur, localisation, site web
- •Coordonnées administrateur - Email, prénom, nom (mot de passe chiffré)
- •Logo d'entreprise - Stocké de manière sécurisée
3Comment Nous Utilisons Vos Données
✅ Ce que nous faisons
- • Afficher les offres de stage
- • Gérer les comptes entreprises
- • Améliorer la plateforme
- • Assurer la sécurité
❌ Ce que nous ne faisons PAS
- • Vendre vos données
- • Profilage commercial de votre part
4Partage de Données
Nous limitons strictement le partage de vos données aux prestataires techniques essentiels (hébergement, protection anti-spam, envoi d'emails) et en cas d'obligations légales.
Pour mesurer et optimiser nos campagnes publicitaires, nous transmettons certains événements à Meta Platforms Ireland Ltd (Facebook / Instagram) : identifiants hachés (e-mail ou téléphone lorsque vous les fournissez), adresse IP, URL de la page consultée et type d'action (consultation, recherche, téléchargement, soumission). Ces données sont traitées par Meta selon sa propre politique de confidentialité et peuvent être transférées hors du Maroc. Cette mesure publicitaire reste active tant que vous utilisez le site.
Analyse de CV — uniquement avec votre accord explicite. Si, et seulement si, vous cochez la case proposée lors de votre première candidature, le texte de votre CV est transmis une fois à Google (API Gemini), hors du Maroc, pour nous proposer un pré-remplissage que vous relisez ensuite. Sans cette case cochée, votre CV n'est jamais transmis à ce service. Voir le détail en section 2.
5Conservation des Données
| Type | Durée |
|---|---|
| Comptes entreprises actifs | Jusqu'à suppression |
| Compte étudiant (optionnel) | Jusqu'à suppression par vous, à tout moment |
| Suggestions « Pour toi » (compte étudiant) | Détail des affichages : 8 mois. Offres écartées : jusqu'à suppression du compte |
| Codes et liens de connexion | 10 minutes (code) / 15 minutes (lien), à usage unique |
| Comptes supprimés | Profil effacé, alertes détachées et sessions closes immédiatement ; le compte est désactivé et ne peut plus servir à se connecter |
| Données anonymes | 24 heures |
| Logs de sécurité | 90 jours |
| Identifiants publicitaires (_fbc / _fbp) | 90 jours (Meta conserve sa propre copie) |
| Abonnements alerte stages (email) | Jusqu'à désinscription (adresse ensuite conservée en liste d'exclusion) |
| Avis sur une entreprise (email + signaux anti-fraude) | Tant que l'avis est publié ; un avis refusé est conservé sans être affiché, pour empêcher les republications en série |
| CV envoyé avec une candidature | Supprimé 12 mois après votre dernière candidature l'ayant utilisé |
| CV enregistré dans votre espace, jamais utilisé pour une candidature | Supprimé 12 mois après son ajout (ou immédiatement si vous le supprimez vous-même) |
| Coordonnées d'une candidature (nom, e-mail, téléphone, liens) | 12 mois, puis effacées ; seules restent des données anonymes (école, filière, année, ville, dates) |
7Sécurité
Chiffrement
Données protégées en transit et au repos
HTTPS
Connexions sécurisées obligatoires
Sauvegardes
Backups réguliers et sécurisés
8Vos Droits
Conformément à la Loi 09-08 et au RGPD, vous disposez des droits suivants :
9Contact
Pour toute question concernant vos données personnelles :
Email : [email protected]
Délai de réponse : 48-72 heures ouvrées
