Politique de confidentialité

Responsable du traitement

SAMARA INVESTE MAROC, société à responsabilité limitée à associé unique, registre du commerce de Casablanca n° 676421, 16, boulevard des FAR, rue Jilali Al Oraibi, 8e étage, n°18, Casablanca, Maroc.

Téléphone : +212 6 64 12 68 17. Email : siminvestkarim@gmail.com.

Données traitées

• Formulaire de contact : nom, société, email, téléphone, pays, objet, message, langue du site.
• Demande de formation : formation demandée, société, nom, email, téléphone, pays, nombre de participants, format et période souhaités, message, langue du site.
• Paiement d'une facture : type de payeur, raison sociale, identifiant fiscal ou numéro de registre du commerce (payeurs professionnels), nom du contact, email, téléphone, pays, adresse, numéro de facture ou de devis, objet, montant, devise, statut et historique du paiement, référence de transaction de la passerelle, dates et version des conditions générales acceptées, date de l'attestation de titularité de la carte et d'origine licite des fonds, langue du site, pièce justificative si vous en joignez une (facture, devis ou bon de commande).
• Paiement par lien : les coordonnées affichées proviennent de la facture ou du devis émis par SAMARA INVESTE MAROC.
• Passerelle de paiement : nous recevons le résultat de l'opération et sa référence. Nous ne recevons jamais le numéro complet de votre carte ni son cryptogramme : ils sont saisis et traités uniquement sur la page sécurisée de la passerelle.
• Données techniques : une empreinte de votre adresse IP. Ce procédé est une pseudonymisation : l'empreinte reste une donnée personnelle et n'est pas anonyme. Elle est enregistrée avec votre message, votre demande de formation ou votre paiement. Pour les paiements, nous enregistrons aussi l'identifiant technique de votre navigateur (user-agent : navigateur, version, système d'exploitation), limité à 250 caractères. Les journaux techniques du serveur qui héberge le site enregistrent en outre votre adresse IP complète.

Dans nos formulaires, les champs marqués d'un astérisque (*) sont obligatoires, comme les cases d'acceptation du formulaire de paiement. Sans ces informations, nous ne pouvons traiter ni votre demande ni votre paiement. Les autres champs sont facultatifs. Nos formulaires ne demandent aucune donnée sensible ni aucune pièce d'identité.

Finalités et bases légales

• Traiter vos demandes de devis et de formation, vos commandes et les factures qui en découlent. Si vous êtes vous-même client, la base est l'exécution du contrat ou de mesures précontractuelles prises à votre demande. Si vous agissez pour le compte d'une entreprise, la base est l'intérêt légitime de SAMARA INVESTE MAROC à répondre aux demandes et à gérer la relation avec ses entreprises clientes.
• Répondre à vos messages : intérêt légitime de la société à répondre aux personnes qui la contactent. Si votre message porte sur un devis, la base est l'exécution de mesures précontractuelles prises à votre demande.
• Exécuter les paiements : exécution du contrat. Sécuriser les paiements et prévenir la fraude (attestation du payeur, empreinte d'adresse IP, identifiant du navigateur) : intérêt légitime de la société à protéger ses encaissements.
• Conserver la preuve de l'acceptation des conditions et des attestations du payeur : intérêt légitime de la société à pouvoir prouver ces engagements.
• Protéger le site et ses formulaires contre les envois abusifs (empreinte d'adresse IP, journaux techniques) : intérêt légitime de la société à protéger son site et ses utilisateurs.
• Tenir la comptabilité et conserver les pièces justificatives : obligation légale prévue par le droit marocain. Pour les personnes protégées par le RGPD ou par la loi saoudienne sur la protection des données personnelles, ce traitement repose sur l'intérêt légitime de la société à respecter les obligations comptables et fiscales de son pays d'établissement.

Vos données ne sont pas traitées ultérieurement de manière incompatible avec ces finalités. Elles ne sont pas utilisées à des fins de prospection.

Destinataires

Vos données sont traitées par les personnes habilitées de SAMARA INVESTE MAROC, dans la limite de leurs attributions. Elles sont aussi communiquées, pour ce qui les concerne :

• à l'établissement qui encaisse les paiements par carte pour notre compte (banque acquéreuse) et à son prestataire technique de paiement, pour les paiements par carte ;

Les autorités administratives et judiciaires peuvent en obtenir communication lorsque la loi le prévoit. Vos données ne sont ni vendues ni louées.

Durées de conservation

• Factures, pièces comptables et pièces justificatives des paiements réglés (référence, montant, devise, identité du payeur, dates et version des conditions acceptées, date de l'attestation) : dix ans, durée de conservation des documents comptables prévue par la législation marocaine (article 211 du Code général des impôts).
• Tentatives de paiement refusées, annulées ou expirées, et demandes de paiement expirées, annulées ou restées en brouillon : 13 mois à compter de la tentative ou de la création de la demande, puis suppression ou anonymisation.
• Empreinte d'adresse IP et identifiant du navigateur : 12 mois à compter de l'enregistrement, puis effacement.
• Messages de contact et demandes de formation sans suite commerciale : 2 ans après le dernier échange, puis suppression.
• Messages de contact et demandes de formation suivis d'une commande : 10 ans.
• Journaux techniques : 12 mois au plus.

Une suppression automatique quotidienne applique ces durées aux tentatives de paiement non abouties et aux demandes de paiement expirées, annulées ou restées en brouillon, aux empreintes d'adresse IP et identifiants du navigateur, ainsi qu'aux messages de contact et demandes de formation.

Droit d'opposition

Vous pouvez vous opposer, pour des motifs légitimes, au traitement de vos données, notamment lorsqu'il repose sur l'intérêt légitime de SAMARA INVESTE MAROC, sauf lorsqu'il répond à une obligation légale. Vous pouvez aussi vous opposer, sans frais et sans avoir à donner de motif, à leur utilisation à des fins de prospection. Ce droit s'exerce comme indiqué ci-dessous.

Vos droits

Vous pouvez accéder gratuitement à vos données et demander leur rectification, leur mise à jour, leur effacement ou leur verrouillage, ainsi que la limitation de leur traitement. Lorsque le traitement repose sur votre consentement ou sur un contrat, vous pouvez aussi recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé. Ces droits ont des limites : par exemple, nous devons conserver les factures et les pièces comptables pendant la durée fixée par la loi.

Pour exercer vos droits, y compris le droit d'opposition, écrivez à siminvestkarim@gmail.com ou au siège social. Une demande envoyée depuis l'adresse email que vous nous avez déjà communiquée suffit en général. En cas de doute raisonnable sur votre identité, nous vous demandons une information complémentaire, et une copie de pièce d'identité seulement si aucun autre moyen ne permet de lever ce doute. Vous pouvez alors masquer le numéro de la pièce.

Nous répondons sans délai aux demandes d'accès et d'opposition. Si vos données sont inexactes, incomplètes ou traitées de manière non conforme à la loi, nous les rectifions, les effaçons ou les verrouillons dans un délai franc de dix jours. Pour les personnes protégées par le RGPD ou par la loi saoudienne sur la protection des données personnelles, la réponse intervient au plus tard dans un délai d'un mois, sans dépasser trente jours ; ce délai peut être prolongé dans les conditions prévues par ces lois, et nous vous en informons alors avant la fin du premier délai, avec les motifs.

Vous pouvez introduire une réclamation auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, www.cndp.ma) ou de l'autorité de protection des données de votre pays. Dans l'Union européenne, il s'agit de l'autorité de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.

Cookies et stockage local

Le site ne dépose aucun cookie publicitaire, de mesure d'audience ou de réseau social, et ne charge aucune ressource d'un site tiers. Il enregistre sur votre appareil :

• theme (stockage local du navigateur, ce n'est pas un cookie) : mémorise le choix d'affichage clair ou sombre, seulement si vous cliquez sur le bouton de thème. Il enregistre aussi la date de ce choix ; après 180 jours, il n'est plus utilisé et il est effacé à votre visite suivante.
• payload-token (cookie) : session de l'espace d'administration, réservé au personnel habilité. Il expire au bout de deux heures.

Ces éléments servent uniquement au fonctionnement du site ou à un réglage que vous choisissez. Ils ne sont transmis à aucun tiers.

Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe des comptes d'administration sont conservés sous forme hachée ; un compte est bloqué quinze minutes après cinq tentatives de connexion échouées, et les sessions expirent après deux heures. L'accès aux données est réservé aux personnes habilitées, selon leur rôle. Votre adresse IP n'est conservée dans notre base que sous forme d'empreinte. Les paiements par carte passent exclusivement par la page sécurisée de la passerelle de paiement.

Les données transmises sur Internet, réseau ouvert, peuvent circuler sans garantie complète de sécurité et être lues ou utilisées par des tiers non autorisés. Nos formulaires utilisent une connexion chiffrée. Si vous nous écrivez directement par email, n'y joignez pas de document sensible.

Mise à jour

Cette politique peut évoluer. La date de la version en vigueur figure en haut de la page.