Politique de Confidentialité

Introduction

Cette politique s'applique à tous nos services, notre site web www.daisyconsulting.ma, nos applications, et toutes les interactions que vous avez avec Daisy Consulting. Elle est conforme à la loi n° 09-08 relative à la protection des données personnelles du Maroc et aux standards internationaux de protection des données.

Principes fondamentaux

• Transparence : Nous vous informons clairement sur l'utilisation de vos données
• Finalité : Vos données sont utilisées uniquement pour les finalités déclarées
• Proportionnalité : Nous ne collectons que les données nécessaires
• Sécurité : Vos données sont protégées par des mesures techniques et organisationnelles
• Droits : Vous conservez le contrôle de vos données personnelles

1. Données personnelles collectées

1.1 Données collectées directement

Lorsque vous interagissez avec nos services, nous collectons les informations que vous nous fournissez volontairement :

1.2 Données collectées automatiquement

Lors de votre navigation sur notre site web, certaines données sont collectées automatiquement :

• Données de navigation : Pages visitées, temps de consultation, parcours utilisateur
• Données techniques : Adresse IP, type de navigateur, système d'exploitation
• Données de performance : Temps de chargement, erreurs, interactions
• Données de localisation : Pays, région (données anonymisées)

1.3 Données sensibles

2. Finalités du traitement

2.1 Services principaux

2.2 Finalités secondaires

• Amélioration des services : Analyse des besoins, développement de nouvelles fonctionnalités
• Communication marketing : Newsletter, invitations à des événements (avec consentement)
• Conformité légale : Respect des obligations légales et réglementaires
• Sécurité : Prévention de la fraude, protection des systèmes

3. Base légale du traitement

Conformément à la loi marocaine 09-08, nous nous appuyons sur les bases légales suivantes :

4. Partage et transfert des données

4.1 Destinataires autorisés

Vos données personnelles peuvent être partagées avec :

• Équipe interne : Collaborateurs autorisés selon leurs fonctions
• Partenaires Odoo : Pour l'accès aux licences et au support officiel
• Prestataires techniques : Hébergement, maintenance, développement
• Organismes officiels : Autorités compétentes en cas d'obligation légale

4.2 Transferts internationaux

4.3 Aucune vente de données

Nous ne vendons jamais vos données personnelles à des tiers. Vos informations ne sont partagées qu'avec votre consentement ou lorsque cela est nécessaire pour fournir nos services.

5. Conservation des données

5.1 Durées de conservation

5.2 Suppression automatique

À l'expiration des durées de conservation, vos données sont automatiquement supprimées de nos systèmes ou anonymisées de manière irréversible.

6. Sécurité des données

6.1 Mesures techniques

• Chiffrement : Données en transit (HTTPS/TLS)
• Authentification : Accès sécurisé par authentification multi-facteurs
• Pare-feu : Protection contre les intrusions et attaques
• Sauvegardes : Sauvegardes régulières et chiffrées
• Monitoring : Surveillance 24/8 des systèmes

6.2 Mesures organisationnelles

• Accès restreint : Principe du moindre privilège
• Formation : Sensibilisation régulière des équipes
• Procédures : Processus de gestion des incidents
• Audits : Contrôles réguliers de sécurité

6.3 Certification

7. Vos droits

Conformément à la loi 09-08, vous disposez des droits suivants sur vos données personnelles :

7.1 Exercice de vos droits

Pour exercer vos droits, vous devez nous adresser une demande par écrit accompagnée d'une copie de votre pièce d'identité. Nous vous répondrons dans un délai maximum de 30 jours.

8. Cookies et technologies similaires

8.1 Types de cookies utilisés

• Cookies nécessaires : Fonctionnement du site, sécurité
• Cookies analytiques : Mesure d'audience, optimisation
• Cookies de préférences : Mémorisation de vos choix
• Cookies marketing : Publicité personnalisée (avec consentement)

8.2 Gestion des cookies

Vous pouvez configurer vos préférences de cookies via le bandeau de consentement ou dans les paramètres de votre navigateur. Pour plus d'informations, consultez notre politique de cookies détaillée.

9. Contact et réclamations

9.1 Délais de réponse

• Accusé de réception : 48 heures
• Réponse complète : 30 jours maximum
• Cas complexes : 60 jours avec justification

9.2 Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) :

• Site web : www.cndp.ma
• Email : cndp@cndp.ma
• Adresse : Angle Avenue Ghandi et Rue Diyarbakir, Agdal, Rabat

10. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter les changements dans nos pratiques ou pour se conformer aux évolutions légales et réglementaires.

10.1 Notification des changements

• Changements mineurs : Mise à jour de la date en haut de cette page
• Changements importants : Notification par email et bandeau sur le site
• Changements majeurs : Nouveau consentement requis

10.2 Historique des versions

Les versions antérieures de cette politique sont archivées et disponibles sur demande à privacy@daisyconsulting.ma.