1. Qui traite vos données ?
Le responsable du traitement de vos données personnelles est [à compléter], [à compléter] au capital de [à compléter] DH (« Para Sanae »), parapharmacie et institut de beauté, dont le siège est situé Av Omar Mokhtar, rue 4 N°6, Tétouan. RC : [à compléter] – IF : [à compléter] – ICE : [à compléter]. Pour toute question ou demande concernant vos données : parasanaetaboula@gmail.com – téléphone : +212 700 185 301.
2. Les données que nous collectons
Nous collectons uniquement les données utiles au service que vous demandez : • Commande : nom, téléphone, e-mail (facultatif, obligatoire pour le paiement par carte), ville et adresse de livraison, note de commande, produits achetés et montants. • Compte client : nom, e-mail, téléphone (facultatif), mot de passe (enregistré chiffré, jamais lisible, même par nous), adresses enregistrées, favoris, points de fidélité. • Rendez-vous à l'institut : nom, téléphone, e-mail (facultatif), soin choisi, date et heure, note éventuelle. • Formulaires de contact et questions sur un soin : nom, téléphone, sujet et message. • Newsletter : adresse e-mail et langue. • Paiement par carte : il se fait sur la page sécurisée du CMI. Nous ne recevons et ne conservons jamais votre numéro de carte ; nous gardons seulement le résultat du paiement (accepté ou refusé, référence de la transaction). • Sécurité : une empreinte chiffrée de votre connexion internet (jamais l'adresse IP elle-même), pour limiter les fausses commandes, et le résultat du contrôle anti-robots. • Preuve de consentement : la date, l'objet et la version de cette politique que vous avez acceptée. Nous ne vous demandons aucune donnée de santé. Merci de ne pas indiquer d'informations médicales dans les notes et les messages ; si vous le faites, elles servent uniquement à répondre à votre demande.
3. Pourquoi nous les utilisons
• Traiter et livrer vos commandes, vous appeler pour les confirmer, gérer les retours et le service après-vente — base : l'exécution du contrat (votre commande). • Gérer votre compte client (suivi des commandes, adresses, favoris) — base : l'exécution du contrat et votre consentement lors de la création du compte. • Gérer vos rendez-vous à l'institut et vous en envoyer la confirmation — base : l'exécution du contrat (votre réservation). • Répondre à vos messages et questions — base : votre consentement. • Vous envoyer la newsletter (offres et conseils) — base : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque e-mail. • Gérer le programme de fidélité (points), lorsqu'il est actif — base : l'exécution du contrat. • Assurer la sécurité du site et prévenir les fraudes et les fausses commandes — base : l'intérêt légitime de Para Sanae. • Respecter nos obligations comptables et fiscales (conservation des commandes et factures) — base : l'obligation légale. Vos données ne sont jamais vendues ni utilisées pour de la publicité ciblée.
4. Qui reçoit vos données
Vos données sont accessibles uniquement aux membres habilités de l'équipe Para Sanae et aux prestataires suivants, chacun pour sa seule mission : • [à compléter] — livraison de vos colis (nom, téléphone, adresse) ; • CMI – Centre Monétique Interbancaire (Maroc) — paiement par carte, si vous le choisissez ; • Supabase Inc. — hébergement de la base de données (région du serveur : [à compléter]) ; • Vercel Inc. (États-Unis) — hébergement du site ; • Cloudinary Ltd. ([à compléter]) — hébergement des images du site (aucune donnée client) ; • Cloudflare Inc. (États-Unis) — contrôle anti-robots « Turnstile » des formulaires ; • Resend Inc. (États-Unis) — envoi des e-mails du site ; • Google LLC (États-Unis) — carte Google Maps affichée sur le site, et lecteur YouTube (mode confidentialité renforcée) uniquement si vous lancez une de nos vidéos ; • WhatsApp (Meta Platforms) — uniquement si vous choisissez de nous écrire sur WhatsApp ou d'y recevoir la confirmation d'un rendez-vous ; • [à compléter] — tenue de la comptabilité. Ces prestataires agissent selon nos instructions et ne peuvent pas utiliser vos données pour leur propre compte. Les autorités peuvent y accéder lorsque la loi l'exige.
5. Transferts hors du Maroc
Certains de ces prestataires (Supabase, Vercel, Cloudinary, Cloudflare, Resend, Google) stockent ou traitent des données sur des serveurs situés hors du Maroc ([à compléter]). Conformément aux articles 43 et 44 de la loi 09-08, ces transferts ont été [à compléter] la CNDP : n° [à compléter] du [à compléter]. Ces prestataires appliquent des mesures de sécurité reconnues (chiffrement, contrôle des accès).
6. Combien de temps nous les gardons
• Commandes et factures : 10 ans à compter de la commande (obligation comptable) ; ensuite, le nom, le téléphone et l'adresse sont effacés. • Compte client : supprimé après 3 ans sans connexion, sans commande et sans rendez-vous, ou dès que vous le demandez. • Rendez-vous : vos coordonnées sont effacées 24 mois après la date du rendez-vous. • Messages envoyés par les formulaires : supprimés après 12 mois. • Newsletter : jusqu'à votre désinscription ; l'adresse est ensuite supprimée dans un délai de 12 mois. • Empreinte de connexion (anti-fraude) : 90 jours. Journaux de sécurité et d'envoi d'e-mails : 1 an. • Preuve de votre consentement : aussi longtemps que les commandes qu'elle concerne. Un nettoyage automatique a lieu chaque jour.
7. Vos droits et comment les exercer
Conformément à la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez : • du droit d'être informé(e) (cette page) ; • du droit d'accès : obtenir une copie de vos données ; • du droit de rectification : faire corriger des données inexactes ou incomplètes ; • du droit d'opposition : refuser, pour des motifs légitimes, que vos données soient traitées, et refuser sans motif de recevoir nos offres (newsletter) ; • du droit de demander la suppression de vos données, sauf celles que la loi nous oblige à garder (les commandes, pendant 10 ans, sans votre nom ni vos coordonnées) ; • du droit de retirer votre consentement à tout moment. Comment faire : si vous avez un compte, la rubrique « Mon compte › Mes données personnelles » vous permet de télécharger vos données et de supprimer votre compte vous-même. Sinon, écrivez-nous à parasanaetaboula@gmail.com, appelez-nous ou passez nous voir en boutique ; nous pourrons vous demander de confirmer votre identité (par exemple en vous rappelant au numéro utilisé pour vos commandes). Nous répondons dans un délai de [à compléter]. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : www.cndp.ma.
8. Cookies et stockage dans votre navigateur
Le site n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Il utilise uniquement des cookies et un stockage nécessaires à son fonctionnement : • cookies de connexion (« sb-… ») : seulement si vous vous connectez à votre compte, pour vous garder connecté(e) ; supprimés à la déconnexion ; • « NEXT_LOCALE » : retient la langue choisie (français ou arabe) ; • « ps_blog_read » : liste des articles du blog déjà lus, sans aucun identifiant, pour ne pas compter deux fois la même lecture ; • stockage local du navigateur : votre panier, vos favoris, l'emplacement du bouton de la conseillère et la fermeture du bandeau d'information sur les cookies ; ces informations restent sur votre appareil ; • Cloudflare Turnstile : contrôle anti-robots des formulaires, qui peut utiliser des données techniques nécessaires à ce contrôle ; • la carte Google Maps (pied de page et page Contact) est fournie par Google, qui peut déposer ses propres cookies lorsque la carte s'affiche ; • les vidéos YouTube (bloc « Nos vidéos ») sont de simples images tant que vous ne cliquez pas : rien n'est chargé depuis YouTube avant. Quand vous lancez une vidéo, elle est lue par YouTube (Google) en mode confidentialité renforcée (youtube-nocookie.com), qui peut alors utiliser son propre stockage dans votre navigateur ; • les cookies « ps_gate », « ps_device », « ps_admin_activity » et « ps_mfa_codes » concernent uniquement l'espace d'administration réservé à l'équipe. Vous pouvez effacer les cookies et le stockage local à tout moment dans les réglages de votre navigateur (votre panier et vos favoris seront alors vidés).
9. Sécurité
Nous protégeons vos données : connexion chiffrée (HTTPS) sur tout le site, mots de passe enregistrés chiffrés, accès à l'administration limité à l'équipe avec double authentification, journal des actions sensibles, sauvegardes chiffrées quotidiennes, aucune donnée de carte bancaire chez nous, contrôle anti-robots et limites contre les fausses commandes. En cas de violation de données présentant un risque pour vous, nous vous en informerons, ainsi que la CNDP lorsque la loi l'exige.
10. Déclaration à la CNDP
Les traitements de données de Para Sanae ont été déclarés à la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : récépissé / autorisation n° [à compléter] du [à compléter].
11. Modifications de cette politique
Nous pouvons modifier cette politique, par exemple si nos services changent. La date de la dernière mise à jour figure en haut de la page. Lorsque vous l'acceptez (commande, compte, rendez-vous, formulaire, newsletter), nous enregistrons la version acceptée.
