Politique de confidentialité

Cette politique s'applique à tous nos sites et plateformes (arkx.group et ses sous-domaines, plateforme de candidature, plateforme de formation), à nos formations et à nos locaux. Elle vous informe, conformément à l'article 5 de la loi n° 09-08, de la manière dont nous traitons vos données personnelles.

1. Qui sommes-nous ?

Le responsable du traitement est Arkx Talent Group, SARL à associé unique au capital de 100 000 MAD, immatriculée au registre du commerce de Casablanca sous le n° 420895 (ICE 002134880000005), dont le siège est situé 17 Place Charles Nicole, Résidence Pasteur-Build, Appartement 2, Étage 7, Casablanca.

Contact pour toute question sur vos données : privacy@arkx.group.

2. Vos droits

Conformément à la loi n° 09-08 (articles 7 à 9), vous pouvez :

• accéder à vos données ;
• les faire rectifier, compléter ou supprimer ;
• vous opposer, pour des motifs légitimes, à leur traitement, et vous opposer sans frais à toute prospection ;
• retirer votre consentement à tout moment, lorsque le traitement repose sur lui.

Écrivez à privacy@arkx.group ou à l'adresse du siège, en joignant un justificatif d'identité. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, www.cndp.ma).

3. Où sont hébergées vos données ?

Nos sites, plateformes (formation, recrutement, gestion des clients, gestion interne) et notre messagerie sont hébergés par un prestataire d'hébergement, sous-traitant d'Arkx Talent Group, dans des centres de données situés en Allemagne. L'Allemagne assure un niveau de protection adéquat (délibération CNDP n° 236-2015). Un contrat de sous-traitance impose un traitement dans l'Union européenne uniquement, la confidentialité et la suppression des données à la fin du contrat. Ce transfert est déclaré à la CNDP.

Les autres transferts hors du Maroc sont indiqués dans chaque section ci-dessous.

4. Visiteurs de nos sites

Cookies et statistiques. Nous mesurons l'audience de nos sites avec un outil de statistiques hébergé sur nos propres serveurs, sans profil personnel. Les vidéos des sites sont hébergées sur nos serveurs : elles ne déposent aucun cookie tiers. Les données collectées par les cookies sont conservées 6 mois au maximum, puis supprimées ou rendues anonymes. Votre choix (acceptation ou refus) est conservé 6 mois au maximum. Vous pouvez le modifier à tout moment par le lien « Préférences cookies » en bas de chaque page.

Reciblage publicitaire. Seulement si vous l'acceptez par un bouton dédié du bandeau de cookies, le pixel de Meta Platforms, Inc. (États-Unis) transmet à Meta vos événements de navigation (pages vues, contenus consultés, formulaire envoyé, inscription), un identifiant de cookie, votre adresse IP et votre navigateur, afin de vous montrer des publicités Ark-x sur Facebook et Instagram. Les États-Unis n'offrant pas un niveau de protection reconnu adéquat par la CNDP, ce transfert repose sur votre consentement exprès (loi 09-08, art. 44). Les audiences sont gardées 6 mois au maximum. Vous pouvez refuser ou retirer votre consentement à tout moment, sans conséquence sur votre accès aux sites.

Newsletter. Votre adresse e-mail sert à vous envoyer nos informations et à mesurer l'ouverture de nos envois. Elle est conservée jusqu'à votre désabonnement, possible à tout moment par le lien présent dans chaque envoi.

5. Candidats et apprenants de nos formations

Personnes concernées. Candidats et apprenants des formations d'Ark-x, talents proposés aux entreprises.

Données. État civil (nom, prénom, date de naissance, sexe) et coordonnées, région et ville, réponses aux questions d'éligibilité ; durant la phase de sélection, numéro et copie de la CNIE et copie du diplôme ; pendant la formation, présences, notes et évaluations, CV, photos et vidéos ; certificats médicaux en cas d'absence.

Finalités. Examen des candidatures, sélection, formation, évaluation et insertion professionnelle.

Base légale. Votre candidature et votre inscription (règlement intérieur accepté sur la plateforme de formation). Pour les certificats médicaux (données de santé), votre consentement exprès, recueilli par une case distincte.

Destinataires (le cas échéant).

• Maroc Numeric Cluster (opérateur du programme Jobintech, Maroc) : état civil, coordonnées et numéro de CNIE (sans copie de la carte), présences et suivi de l'insertion professionnelle ;
• entreprises clientes (Maroc) : CV des candidats proposés ;
• autorités, uniquement sur demande écrite fondée sur une base légale.

En interne, seuls la direction et les coachs y ont accès. Les certificats médicaux ne sont transmis à personne.

Durées de conservation.

Données	Durée
Candidats non retenus	2 ans après le dernier contact
Dossier de l'apprenant (identité, présences, notes, évaluations)	5 ans après la fin du bootcamp
Numéro et copie de la CNIE	12 mois après la fin du bootcamp
Certificats médicaux	Jusqu'à la fin du bootcamp
CV des talents proposés aux entreprises	2 ans après le dernier contact

Publications sur notre site web et les réseaux sociaux. Avec votre accord (autorisation de droit à l'image sur la plateforme de formation pour les apprenants, clause du contrat de prestation pour les coachs, clause du contrat de travail pour les salariés), nous publions des photos, vidéos, voix et noms d'apprenants, de coachs et de salariés sur notre site web (hébergé en Allemagne) et sur LinkedIn (LinkedIn Corporation, États-Unis), Facebook et Instagram (Meta Platforms, Inc., États-Unis), YouTube (Google LLC, États-Unis) et TikTok (TikTok Pte. Ltd., Singapour ; données à Singapour, en Malaisie, en Irlande et aux États-Unis). Ce transfert repose sur votre consentement exprès. Les publications sont diffusées pendant 5 ans après la fin de la formation ou du contrat.

Recherche de candidats sur LinkedIn. Pour trouver de futurs apprenants, des talents à placer en entreprise et des coachs, nous consultons les informations publiques des profils LinkedIn et échangeons par message, à la demande de la personne (LinkedIn Corporation, États-Unis ; loi 09-08, art. 44). Un CV envoyé de votre propre initiative est traité comme toute candidature (conservé 2 ans après le dernier contact). Ces échanges peuvent passer par un outil de gestion des messages, sous-traitant d'Arkx Talent Group, établi en France.

WhatsApp. WhatsApp est l'un de nos canaux de communication : vous pouvez nous écrire depuis le bouton « WhatsApp » de nos sites, et nous l'utilisons pour échanger avec les candidats et les apprenants. Vos messages et votre numéro sont alors traités par WhatsApp LLC (États-Unis). Un échange par e-mail reste toujours possible à la place de WhatsApp.

Discord. Pendant les candidatures, nous publions des annonces sur notre serveur Discord, que vous rejoignez vous-même. Votre pseudo et vos messages sont traités par Discord Inc. (États-Unis). Si vous nous signalez un problème, nous pouvons vous demander votre nom et/ou votre adresse e-mail en message privé pour vous identifier ; vous pouvez aussi écrire à contact@arkx.group.

Consigne. N'envoyez jamais votre CNIE, votre CV ou un certificat médical par Instagram, LinkedIn, Discord ou WhatsApp : tout passe par la plateforme de formation.

6. Clients et prospects

Données. Identité, fonction, entreprise, coordonnées professionnelles, échanges, devis, contrats, factures et paiements.

Finalités. Gestion des contrats, devis, factures et comptes clients ; suivi des prospects ; prospection commerciale.

Destinataires. Direction et services administratifs et comptables d'Arkx Talent Group ; administrations habilitées.

Prospects contactés sur LinkedIn. Le premier message ne repose que sur les informations publiées sur votre profil ; les échanges suivants se font à votre demande (LinkedIn Corporation, États-Unis ; loi 09-08, art. 44), puis se poursuivent par e-mail.

Durées de conservation. Prospects : 3 ans après le dernier contact. Clients : durée de la relation commerciale, puis archivage des pièces nécessaires à la preuve d'un droit ou d'un contrat et des pièces comptables (10 ans).

Vente en ligne de formations (lorsqu'elle sera ouverte). Gestion des comptes clients, des commandes, du paiement en ligne, de la facturation et de la relation client. La date d'expiration et le cryptogramme de votre carte bancaire ne sont jamais conservés après la transaction ; votre numéro de carte n'est conservé qu'avec votre consentement exprès. Les statistiques de fréquentation de la boutique sont conservées 6 mois au maximum.

7. Salariés, stagiaires, candidats à un emploi, fournisseurs et courrier

Ressources humaines (salariés, stagiaires et candidats à un emploi). Données : identité, coordonnées, CIN, CV, contrat, paie, coordonnées bancaires (RIB) et données administratives. Finalités : recrutement, gestion administrative du personnel, paie et obligations légales. Destinataires : direction, banque, organismes sociaux et administrations habilitées. Conservation : durée du contrat, puis 2 ans (Code du travail, art. 395) ; pièces de paie : 10 ans (Code général des impôts, art. 211 ; loi 9-88) ; candidatures non retenues : 2 ans après le dernier contact.

Fournisseurs et prestataires, dont les coachs et formateurs. Données : identité, coordonnées, n° de CIN ou de passeport, signature, nationalité, CV, références, identifiants professionnels (RC, IF, TP, CNSS), coordonnées bancaires (RIB), historique et évaluations des prestations. Finalités : sélection, évaluation et référencement des prestataires, gestion des contrats, paiement et contentieux. Destinataires : direction, services administratifs et comptables, banque, administrations habilitées. Conservation : durée de la relation, puis archivage légal (10 ans pour les pièces comptables) ; prestataires non retenus : 2 ans après le dernier contact.

Entretiens des prestataires. Avec votre accord exprès, donné en cochant une case avant l'entretien, votre entretien de recrutement est enregistré (image et son) et transmis à Deepgram, Inc. (États-Unis) pour sa transcription. Ce transfert est encadré par un contrat de sous-traitance et soumis à l'autorisation de la CNDP. Deepgram ne conserve pas l'enregistrement après la transcription.

Courrier (courriers et e-mails reçus et envoyés par Arkx Talent Group). Données : nom, coordonnées, contenu et date des échanges. Finalité : enregistrement, suivi et archivage. Accès : direction et personnes chargées du courrier. Conservation : 2 ans, sauf pièce à garder pour une obligation légale ou pour la preuve d'un droit.

8. Vidéosurveillance de nos salles de formation

Des caméras filment les salles de formation pour la sécurité des biens et des personnes (à la suite de vols et de risques d'agression) et pour répondre aux demandes de la police. Elles ne servent jamais à contrôler l'activité des prestataires ni des apprenants. Un panneau signale les caméras à l'entrée des salles.

Les images sont enregistrées sur les cartes mémoire des caméras, dans des locaux fermés à clé, et effacées au plus tard après 3 mois. Seule la direction peut les consulter, y compris à distance par l'application du fabricant (Huacheng Network (HK) Technology Limited, Hong Kong) : le flux vidéo est alors chiffré et relayé par ses serveurs situés en Allemagne, sans y être conservé. Les images ne sont transmises qu'aux autorités, sur demande légale.

9. Intelligence artificielle

Arkx Talent Group utilise des outils d'intelligence artificielle comme aide à la formation (évaluation des travaux, tutorat), au recrutement (analyse des candidatures des candidats et des coachs), à la communication et au développement logiciel. L'IA ne prend jamais seule une décision qui vous concerne : un membre de l'équipe valide toujours le résultat, et vous pouvez présenter vos observations (loi 09-08, art. 11).

Données concernées. Nom, CV, travaux rendus, réponses aux formulaires, échanges avec le tuteur.

Fournisseur européen. Certaines fonctions peuvent être assurées par un fournisseur d'IA établi dans l'Union européenne (France), dans le cadre d'un contrat de sous-traitance. Il n'utilise pas vos données pour entraîner ses modèles et les supprime au plus tard 30 jours après la fin du contrat.

Fournisseurs établis aux États-Unis (OpenAI, Anthropic). Ils ne reçoivent vos données que si vous l'acceptez expressément, en cochant une case avant d'utiliser la fonction concernée. Les États-Unis ne sont pas considérés par la CNDP comme offrant une protection suffisante : ce transfert est encadré par un contrat de sous-traitance et soumis à l'autorisation de la CNDP. Ces fournisseurs n'utilisent pas vos données pour entraîner leurs modèles et les conservent 30 jours au plus. Vous pouvez retirer votre accord à tout moment en écrivant à privacy@arkx.group.

10. Sécurité

Nous protégeons vos données par les mesures suivantes :

• accès réservés aux seules personnes habilitées, avec une double authentification sur nos plateformes et nos comptes d'administration ;
• accès aux serveurs par une clé personnelle propre à chaque administrateur ;
• connexions chiffrées (HTTPS) et chiffrement des données stockées ;
• sauvegardes régulières ;
• suppression automatique des données à l'échéance des durées indiquées dans cette politique ;
• contrats imposant la confidentialité à nos sous-traitants.

---

Arkx Talent Group – SARL au capital de 100 000 MAD · 17, place Charles Nicole, Résidence Pasteur-Build, Appt 2, étage 7, Casablanca
RC : 420 895 · Taxe Professionnelle : 36339863 · Identifiant fiscal : 31888783 · ICE : 002134880000005