Politique de Confidentialité

2 Responsable de traitement

Le responsable de traitement des données personnelles est :

3 Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données fournies directement par vous

• Formulaire de contact : nom, prénom, email, téléphone, entreprise, message
• Lettre d'information : nom, adresse email, centres d'intérêt
• Création de compte : nom d'utilisateur, email, mot de passe (haché)
• Demande de devis : informations sur le projet, coordonnées

3.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite
• Cookies techniques : nécessaires au fonctionnement du site

3.3 Données que nous ne collectons pas

Nous ne collectons pas de données sensibles (origine raciale, opinions politiques, données de santé, etc.) ni de données bancaires. Les paiements sont traités par des prestataires tiers sécurisés.

4 Finalités de la collecte

Vos données personnelles sont collectées pour les finalités suivantes :

• Gestion des demandes de contact : répondre à vos questions et demandes de devis
• Gestion des comptes clients : création et administration de votre espace personnel
• Envoi de la lettre d'information : communication d'actualités et offres (avec votre consentement)
• Amélioration de nos services : analyse de la navigation pour optimiser le site
• Obligations légales : respect des obligations comptables et fiscales
• Prospection commerciale : proposition de services adaptés à vos besoins

5 Base légale du traitement

Conformément à la réglementation, le traitement de vos données repose sur les bases légales suivantes :

• Consentement : pour l'envoi de la lettre d'information et la prospection commerciale
• Exécution contractuelle : pour la gestion de vos demandes et projets
• Intérêt légitime : pour l'amélioration de nos services et la sécurité du site
• Obligation légale : pour la conservation des documents comptables

6 Durée de conservation

Nous conservons vos données personnelles pour une durée limitée :

• Données de contact : 3 ans après le dernier échange
• Données de compte client : pendant toute la durée de la relation commerciale + 3 ans
• Lettre d'information : jusqu'à votre désinscription
• Données de navigation (cookies) : 13 mois maximum
• Documents comptables : 10 ans (obligation légale)

À l'expiration de ces durées, vos données sont supprimées ou anonymisées.

7 Destinataires des données

Vos données personnelles sont destinées à :

• L'équipe interne de MEDOUM31 SYSTEM (personnel autorisé)
• Nos sous-traitants techniques (hébergeur, service d'envoi d'emails)

Nous ne vendons, ne louons ni n'échangeons vos données personnelles avec des tiers à des fins commerciales. Nous pouvons être amenés à communiquer vos données pour répondre à des obligations légales ou sur demande d'une autorité judiciaire.

8 Cookies

Notre site utilise des cookies pour améliorer votre expérience de navigation.

8.1 Types de cookies utilisés

• Cookies techniques essentiels : nécessaires au fonctionnement du site (session, sécurité)
• Cookies de préférences : mémorisation de vos choix (langue, thème)
• Cookies analytiques : mesure d'audience anonyme

8.2 Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser les cookies ou être alerté lors de leur utilisation. Cependant, certaines fonctionnalités du site pourraient ne pas fonctionner correctement sans cookies.

9 Sécurité des données

MEDOUM31 SYSTEM met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des communications (HTTPS/SSL)
• Hébergement sécurisé sur des serveurs protégés
• Accès restreint aux données par authentification
• Mots de passe hachés (PBKDF2-SHA256)
• Mises à jour régulières de sécurité
• Sensibilisation du personnel à la protection des données

En cas de violation de données présentant un risque pour vos droits, nous vous en informerons dans les meilleurs délais.

10 Vos droits

Conformément à la Loi 09-08 et au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et y accéder
• Droit de rectification : faire corriger des données inexactes
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retrait du consentement : retirer votre consentement à tout moment

11 Transferts hors du Maroc

Vos données personnelles sont hébergées sur des serveurs situés au Maroc et en Europe. Lorsque des transferts de données sont effectués vers des pays hors de l'Espace Économique Européen, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, certification Privacy Shield).

12 Modifications de la politique

MEDOUM31 SYSTEM se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

13 Contact et réclamation

Pour toute question concernant cette Politique de Confidentialité ou pour exercer vos droits, vous pouvez nous contacter :

• Email : contact@medoum31system.com
• Téléphone : +212 6 66 71 82 54
• Courrier : MEDOUM31 SYSTEM, 26 Avenue Mers Sultan, Casablanca, Maroc

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP) au Maroc, ou de l'autorité de contrôle compétente dans votre pays de résidence.