Politique de confidentialité.
Ce que nous collectons, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Écrit pour être lu, pas pour être survolé.
01 Responsable du traitement
Le responsable du traitement de vos données est l'éditeur de Marché Radar :
02 Les données que nous collectons
- Compte : nom, prénom, adresse email, mot de passe (stocké uniquement sous forme hachée, jamais en clair), et, si vous l'activez, le secret de double authentification.
- Entreprise : nom du workspace, ICE, RC et domaines d'activité que vous renseignez.
- Utilisation : recherches sauvegardées, alertes et leurs critères, favoris, tags, qualifications, décisions GO / NO-GO, affectations et statuts.
- Collaboration : commentaires, messages du chat d'équipe, réactions et pièces jointes que vous y déposez.
- Notifications : préférences par type, adresse email de notification éventuelle et historique des envois.
- Données techniques : adresse IP, navigateur, sessions actives et journaux de connexion, utiles à la sécurité du compte.
- Formulaire de contact : nom, email, entreprise, sujet et message, ainsi que l'adresse IP d'envoi pour lutter contre le spam.
03 Pourquoi nous les utilisons
| Finalité | Fondement |
|---|---|
| Créer et gérer votre compte et votre workspace | Exécution du service demandé |
| Vous envoyer vos alertes et notifications | Exécution du service, selon vos préférences |
| Permettre la collaboration (affectations, chat, commentaires) | Exécution du service |
| Sécuriser les comptes et prévenir les abus | Intérêt légitime |
| Répondre à vos demandes via le formulaire de contact | Votre demande |
| Vous informer de nos nouveautés, si vous l'acceptez | Consentement, révocable à tout moment |
| Respecter nos obligations légales et comptables | Obligation légale |
04 Au sein d'un workspace
Marché Radar est un outil collaboratif. Lorsque vous rejoignez le workspace d'une entreprise, les autres membres voient votre nom, votre rôle et votre activité sur les dossiers partagés (affectations, statuts, commentaires, messages dans les canaux communs). Les messages privés ne sont visibles que de leurs participants.
L'administrateur du workspace gère les membres et peut consulter le journal d'activité. Il est responsable de l'usage qu'il fait de ces informations au sein de son entreprise.
05 Qui peut y accéder
Vos données sont accessibles à l'éditeur, aux membres de votre workspace dans les limites décrites ci-dessus, et aux prestataires techniques strictement nécessaires au service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger | Hébergement du serveur et de la base de données | [PAYS DU DATACENTER] |
| Google (Gmail) | Envoi des emails d'alertes et de notifications | International |
| Sentry | Suivi des erreurs techniques, données minimisées | Union européenne |
| UptimeRobot | Surveillance de la disponibilité du site | États-Unis |
Aucune donnée n'est cédée à des annonceurs ou à des courtiers en données.
06 Transferts hors du Maroc
Certains prestataires listés ci-dessus sont situés hors du Maroc. La loi n° 09-08 encadre ces transferts : ils ne peuvent intervenir que vers des pays assurant un niveau de protection suffisant ou avec l'autorisation de la CNDP. Nous limitons les données transmises au strict nécessaire pour chaque prestataire.
07 Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte actif et données associées | Tant que vous utilisez le service |
| Compte supprimé | Effacement définitif 30 jours après la demande (délai d'annulation) |
| Session de connexion | 3 jours |
| Journaux de sécurité | 12 mois |
| Messages du formulaire de contact | Le temps de traiter la demande, puis archivage limité |
| Pièces comptables | Durée imposée par les obligations comptables |
08 Vos droits
La loi n° 09-08 vous garantit un droit d'accès, de rectification et d'opposition pour motif légitime. Nous y ajoutons, dans l'esprit du RGPD, l'effacement, la portabilité et le retrait du consentement à tout moment.
- Exporter vos données : depuis votre profil, export de mes données.
- Supprimer votre compte : depuis votre profil, suppression du compte.
- Corriger vos informations : depuis votre profil.
- Régler vos notifications ou vous désinscrire : lien présent dans chaque email, ou préférences de notification.
Pour toute autre demande, écrivez à [EMAIL DONNÉES PERSONNELLES]. Nous répondons dans un délai maximal de 30 jours.
09 Sécurité
- Connexion chiffrée en HTTPS sur l'ensemble du site et de l'application.
- Mots de passe hachés avec un algorithme éprouvé, jamais stockés en clair.
- Double authentification par application, avec codes de secours.
- Blocage temporaire du compte après plusieurs tentatives de connexion échouées.
- Pour les entreprises : double authentification imposable à tous les membres et restriction d'accès par adresse IP.
- Journal d'audit des actions sensibles et sauvegardes régulières.
En cas d'incident susceptible de porter atteinte à vos droits, nous prenons les mesures nécessaires et vous en informons dans les meilleurs délais.
10 CNDP et réclamations
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNDP : www.cndp.ma.
11 Modifications
Cette politique peut évoluer, par exemple si nous ajoutons un prestataire. En cas de changement important, vous serez prévenu par email ou dans l'application avant son entrée en vigueur. La date de mise à jour figure en haut de cette page.
Voir aussi : politique de cookies · conditions d'utilisation · mentions légales.