Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [À compléter : raison sociale] (OrigineMaroc), [À compléter : adresse du siège social], Casablanca, Maroc, RC [À compléter : n° RC + tribunal]. Contact pour toute question relative à vos données : [email protected].

Les traitements décrits ci-dessous ont été déclarés auprès de la CNDP sous le n° [À compléter : n° de récépissé / autorisation CNDP].

2. Données collectées

Selon votre utilisation de la plateforme, nous collectons :

• Compte utilisateur : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée), rôle (producteur, acheteur, administrateur).
• Profil producteur : prénom, nom, téléphone, type et nom de l'entité (coopérative, société, association…), numéro d'enregistrement, région, ville, année de création, catégories de produits, capacité annuelle, expérience à l'export, photo de profil, description publique.
• Commandes : nom, e-mail et téléphone de l'acheteur, adresse de livraison, produits commandés, montant et mode de paiement choisi (carte ou paiement à la livraison).
• Demandes de devis, contrats et messages : nom de l'acheteur, localisation, produit, quantité, contenu des échanges.
• Support et formation : tickets de support et leur historique, inscriptions et progression dans les programmes de formation, certifications et documents téléversés.
• Assistant conversationnel (chatbot) : les messages que vous saisissez dans la fenêtre de discussion.
• Données techniques : adresse IP et type de navigateur associés à vos sessions de connexion, journaux d'actions des administrateurs.

Nous ne collectons aucune donnée sensible au sens de l'article 1er de la loi n° 09-08 (origine raciale ou ethnique, opinions politiques, convictions religieuses, santé, etc.). Merci de ne pas en saisir dans les champs libres ou le chatbot.

3. Finalités et bases légales

• Création et gestion de votre compte, authentification et sécurité : exécution du contrat (CGU).
• Vérification, approbation et certification des producteurs ; publication de leur page publique : exécution du contrat.
• Traitement, livraison et suivi des commandes, gestion des devis et contrats B2B : exécution du contrat.
• Support technique et programmes de formation : exécution du contrat.
• Réponse aux questions via le chatbot : votre consentement, exprimé en utilisant volontairement le chatbot.
• Envoi d'e-mails transactionnels (vérification de votre adresse e-mail et messages liés à votre compte) : exécution du contrat.
• Envoi d'informations sur les nouveautés et opportunités d'export : votre consentement (case à cocher dédiée, retirable à tout moment).
• Respect de nos obligations comptables, fiscales et légales ; prévention de la fraude et traçabilité des actions d'administration : obligation légale et intérêt légitime.

4. Destinataires

Vos données sont accessibles uniquement aux personnes habilitées de notre équipe. Elles peuvent aussi être communiquées :

• Aux producteurs concernés par votre commande ou votre demande de devis, pour leur permettre de l'exécuter (nom, coordonnées, adresse de livraison).
• Aux acheteurs, pour les informations que les producteurs choisissent de publier sur leur page publique.
• À nos sous-traitants techniques, qui agissent uniquement sur nos instructions : hébergement du serveur et du stockage des fichiers, Resend (envoi d'e-mails), Groq (traitement des messages du chatbot), et le cas échéant le prestataire de paiement et le transporteur.
• Aux autorités administratives ou judiciaires, lorsque la loi l'exige.

Nous ne vendons ni ne louons vos données à des tiers.

5. Transferts de données hors du Maroc

Certains de nos sous-traitants sont situés hors du Maroc, notamment aux États-Unis : Resend (e-mails transactionnels : adresse e-mail, nom, contenu du message) et Groq (messages saisis dans le chatbot). Ces transferts sont effectués conformément aux articles 43 et 44 de la loi n° 09-08 et, lorsque requis, après autorisation de la CNDP. Ils sont limités aux données strictement nécessaires au service rendu.

6. Durées de conservation

• Compte et profil : pendant toute la durée d'utilisation du compte, puis 3 ans après la dernière activité ou la suppression du compte.
• Commandes et factures : 10 ans, conformément aux obligations comptables (article 22 du Code de commerce).
• Devis, contrats et tickets de support : pendant la relation commerciale, puis 5 ans.
• Messages du chatbot : ils ne sont pas enregistrés dans notre base de données ; ils sont transmis au prestataire uniquement pour générer la réponse.
• Sessions de connexion (adresse IP, navigateur) : jusqu'à l'expiration ou la déconnexion de la session.
• Journaux d'administration : 1 an.
• Consentement marketing : jusqu'à son retrait.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), hachage des mots de passe, contrôle d'accès par rôle, limitation du nombre de requêtes, journalisation des actions d'administration et sauvegardes régulières.

8. Vos droits

Conformément aux articles 7, 8 et 9 de la loi n° 09-08, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger ou compléter des données inexactes ou incomplètes. Vous pouvez aussi modifier la plupart des informations directement depuis votre profil.
• Droit d'opposition : vous opposer, pour des motifs légitimes, au traitement de vos données, et sans motif à leur utilisation à des fins de prospection.
• Droit de retirer votre consentement à tout moment, sans que cela affecte les traitements effectués auparavant.

Pour exercer ces droits, écrivez à [email protected] ou par courrier à [À compléter : adresse du siège social], Casablanca, Maroc, en précisant votre demande. Nous pourrons vous demander de justifier votre identité. Nous répondons dans un délai maximum de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNDP (www.cndp.ma).

9. Cookies

Nous utilisons uniquement des cookies et éléments de stockage strictement nécessaires au fonctionnement du site. Pour plus de détails, consultez notre Politique de cookies.

10. Mineurs

La plateforme est destinée aux professionnels et aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.

11. Modifications

Nous pouvons mettre à jour la présente politique. En cas de changement important, nous vous en informerons par e-mail ou par un avis sur le site. La date de dernière mise à jour figure en haut de cette page.