Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

decode.theself (« nous », « la plateforme »). Éditeur : Oussama BLAL, auto-entrepreneur — ICE 003941396000038, IF 72034045, taxe professionnelle 36010115, email contact@decodetheself.com. Cette politique explique quelles données personnelles nous collectons, pourquoi, quels cookies et services tiers le site utilise, et les choix dont vous disposez.

Données que nous collectons

• Compte : nom, nom d'utilisateur, adresse email, ville (facultatif), photo de profil (facultatif), mot de passe (stocké haché, jamais en clair).
• Paiements : gérés par PayPal. Nous ne voyons ni ne stockons jamais vos coordonnées de carte ou bancaires. Nous conservons une trace de chaque transaction (montant, statut, référence PayPal).
• Commandes et réservations : les informations nécessaires pour les honorer — nom, email, et pour les commandes de la boutique votre adresse de livraison et votre numéro de téléphone ; pour les séances privées, ce que vous nous dites de votre demande.
• Communauté : ce que vous publiez dans l'espace membres (textes, images, messages vocaux), et les aperçus des liens que vous partagez (voir « Liens partagés dans la Communauté » ci-dessous) ; vos messages privés (voir « Messages privés » ci-dessous).
• Données d'utilisation : pages consultées, type d'appareil et de navigateur, localisation approximative, collectées par les outils de mesure décrits plus bas.

Utilisation de vos données

• Créer et gérer votre compte et votre accès à The Field.
• Traiter les paiements via PayPal et honorer les commandes et réservations.
• Vous envoyer les emails liés à votre compte : bienvenue, confirmations de paiement et de réservation, rappel 3 jours avant la fin de votre accès à The Field, et notifications de nouveaux contenus si vous êtes membre.
• Comprendre comment le site est utilisé et l'améliorer (mesure d'audience).
• Afficher des publicités sur certaines pages publiques (publicité, voir ci-dessous).

Liens partagés dans la Communauté

Quand vous écrivez un lien dans la Communauté, notre serveur récupère la page correspondante pour afficher un aperçu sous votre message : son titre, une courte description, le nom du site et une image. Pour les vidéos YouTube et Vimeo, l'aperçu provient de leur service officiel d'aperçu (oEmbed). Vous voyez l'aperçu avant de publier et pouvez le retirer.

• La requête est faite par notre serveur, ni par votre navigateur ni par ceux des membres qui lisent votre message : le site lié ne reçoit ni votre nom, ni votre compte, ni les leurs.
• L'image de l'aperçu est téléchargée par notre serveur et stockée chez nous (Google Cloud, région de Paris). Les navigateurs des lecteurs la chargent depuis chez nous, jamais depuis le site lié : ce site ne voit donc pas qui lit le message.
• Les liens qui semblent contenir un secret — lien de réinitialisation de mot de passe, de connexion ou de vérification d'email, lien contenant un jeton d'accès ou une signature — sont automatiquement ignorés : ils ne sont jamais récupérés ni enregistrés.
• L'aperçu (adresse du lien, titre, description, image) est conservé sur nos serveurs et réutilisé quand le même lien est de nouveau partagé ; il ne contient que ce que le site lié publie, rien sur vous.

Messages privés

Les membres ayant accès à The Field peuvent s'envoyer des messages privés — à deux ou en groupe, jusqu'à 100 membres — avec du texte, des images, des messages vocaux et des liens.

• Les messages sont conservés sur nos serveurs (Google Cloud, région de Paris) pour que vous puissiez retrouver vos conversations. Ils sont supprimés avec votre compte.
• Les administrateurs ne lisent pas les conversations privées : aucune page d'administration n'y donne accès.
• Vous pouvez signaler un message ou une conversation entière depuis la conversation elle-même. Un signalement transmet aux administrateurs une copie de ce que vous signalez — le message signalé, ou les 20 derniers messages de la conversation — avec la raison que vous indiquez, le cas échéant. Cette copie est la seule chose que les administrateurs peuvent consulter, pour traiter le signalement ; elle est conservée pour la modération, même si un compte est supprimé ensuite.
• Les images et messages vocaux envoyés en message privé, et les images d'aperçu des liens qui y sont partagés, ne sont affichés ou lus qu'aux personnes de la conversation, par des liens qui expirent au bout de quelques minutes.
• Dans un groupe, les autres membres voient votre nom et le moment où vous avez lu les derniers messages (« Vu par… »). Si vous quittez un groupe, vous ne voyez plus ses messages ; ceux que vous avez envoyés restent visibles de ses membres.
• Si quelqu'un vous mentionne dans une conversation privée (@votre nom d'utilisateur, ou @all dans un groupe dont vous faites partie), une notification est ajoutée à votre page de compte. Elle indique qui vous a mentionné et le nom du groupe, jamais le contenu du message. La mention elle-même n'envoie aucun email supplémentaire ; les emails liés aux messages privés sont décrits au point suivant.
• Quand vous avez des messages privés non lus, nous vous envoyons un email de notification. Il indique le nom de la personne qui vous a écrit, ou celui du groupe, et un lien vers la conversation — jamais le contenu du message. Vous pouvez arrêter ces emails à tout moment : par le lien de désinscription en bas de chacun d'eux, ou en un clic avec le bouton en forme d'enveloppe de la messagerie. Ce réglage vaut aussi pour les emails des nouvelles publications de la Communauté.
• Si votre accès à The Field prend fin, vous ne pouvez plus utiliser les messages privés ; vos conversations sont conservées et reviennent si vous vous réabonnez.

Cookies et technologies similaires

Strictement nécessaires. Un cookie de session (vous garde connecté et conserve votre panier) et un jeton de sécurité qui protège les formulaires. L'espace membres enregistre aussi dans votre navigateur votre préférence de son pour les notifications. Ils sont indispensables au fonctionnement du site.

Mesure d'audience.

• Google Analytics 4 (Google) : mesure les visites — pages vues, durée de visite, appareil, localisation approximative. Nous n'envoyons ni votre nom, ni votre email, ni votre identifiant de compte à Google Analytics. Cookies : _ga, _ga_*.
• Microsoft Clarity (Microsoft) : montre comment les pages sont utilisées — clics, défilement, mouvements de souris et enregistrements de sessions — pour repérer ce qui est confus ou cassé. Clarity masque le texte saisi dans les champs de formulaire. Cookies tels que _clck et _clsk.

Publicité — Google AdSense. Certaines pages publiques affichent des annonces diffusées par Google. Aucune annonce n'est affichée dans l'espace membres, ni aux membres disposant d'un accès actif à The Field. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites précédentes sur ce site ou sur d'autres sites. Les cookies publicitaires permettent à Google et à ses partenaires de diffuser des annonces en fonction de vos visites sur ce site et/ou d'autres sites Internet. Vous pouvez désactiver la publicité personnalisée dans les paramètres des annonces Google, ou refuser l'utilisation de cookies par certains fournisseurs tiers sur aboutads.info. Comment Google utilise les données des sites qui utilisent ses services : policies.google.com/technologies/partner-sites.

Votre consentement

Si vous visitez le site depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, un message de consentement de la plateforme de gestion du consentement certifiée de Google (Google Funding Choices, intégrée à AdSense) vous demande votre choix. Tant que vous n'avez pas accepté : Microsoft Clarity et Google AdSense ne sont pas chargés du tout, et Google Analytics fonctionne sans cookies. Si vous refusez, cela reste ainsi. Pour modifier votre choix plus tard, supprimez les cookies de ce site dans votre navigateur : le message s'affichera de nouveau à votre prochaine visite.

Si la plateforme de consentement de Google ne répond pas (par exemple parce qu'elle est bloquée par votre navigateur), nous considérons qu'il n'y a pas de consentement, où que vous soyez : Clarity et les publicités ne sont pas chargés, et Google Analytics fonctionne sans cookies. Nous ne devinons pas votre région à partir de votre fuseau horaire, de votre langue ou d'autre chose.

Depuis les autres pays, dont le Maroc, les cookies de mesure d'audience et publicitaires sont utilisés sans message de consentement préalable, une fois que la plateforme de consentement de Google a confirmé que ces règles de consentement ne s'appliquent pas à votre région. Vous pouvez les refuser via les réglages de votre navigateur (blocage ou suppression des cookies), via les paramètres des annonces Google ci-dessus, ou en bloquant ces services avec une extension de navigateur.

Services tiers

• PayPal — traite tous les paiements. Consultez la politique de confidentialité de PayPal pour le traitement de vos données de paiement.
• Google Cloud Platform — héberge le site, la base de données et les fichiers médias (serveurs dans l'UE, région de Paris).
• Google — Google Analytics (mesure d'audience), Google AdSense (publicité) et Google Funding Choices (message de consentement).
• Microsoft — Microsoft Clarity (mesure d'audience).
• o2switch — héberge nos services email et notre nom de domaine.

Certains de ces prestataires (notamment Google, Microsoft et PayPal) peuvent traiter des données hors du Maroc et de l'UE, y compris aux États-Unis, selon leurs propres garanties.

Paiement par carte bancaire. Lorsque le paiement par carte bancaire via LANA CASH et la plateforme monétique marocaine (CMI) sera disponible, les données de votre carte seront saisies sur la plateforme sécurisée de ce prestataire : elles ne transiteront pas par nos serveurs, et nous ne recevrons que la confirmation du paiement.

Formulaire de contact. Lorsque vous utilisez le formulaire de contact, nous recevons votre nom, votre adresse email et votre message, dans le seul but de vous répondre. Ils nous sont transmis par email : le site ne les enregistre pas, et ils ne sont conservés nulle part ailleurs que dans notre boîte email.

Vérification du mot de passe des comptes teacher

Quand un teacher choisit ou change son mot de passe, notre serveur vérifie qu'il ne figure pas dans des listes de mots de passe exposés lors de fuites de données connues, grâce au service « Pwned Passwords » (api.pwnedpasswords.com, exploité par Have I Been Pwned). Seuls les 5 premiers caractères d'une empreinte brouillée (hachage SHA-1) du mot de passe sont envoyés ; le mot de passe lui-même, votre adresse email et votre nom ne quittent jamais notre serveur, et le service ne peut pas reconstituer le mot de passe à partir de ce qu'il reçoit. Cette vérification ne concerne pas les comptes membres.

Vos droits

Vous pouvez consulter et corriger les informations de votre compte à tout moment depuis la page de votre compte. Pour obtenir une copie de vos données, ou faire supprimer votre compte et vos données, écrivez à contact@decodetheself.com — la suppression du compte se fait par email, elle n'est pas encore disponible sous forme de bouton.

Contact

Pour toute question sur cette politique, écrivez-nous à contact@decodetheself.com.