Politique de Confidentialité

Dernière mise à jour : 1er juin 2026 — Conforme RGPD (UE 2016/679) et Loi marocaine n° 09-08

1. Données collectées

1.1 Données fournies directement

• Nom et prénom, adresse email, numéro de téléphone
• Ville et adresse de livraison/enlèvement
• Informations de connexion (email, mot de passe haché)
• Données de contact professionnel (entreprise, RC) pour les vendeurs

1.2 Données collectées automatiquement

• Adresse IP (anonymisée), type de navigateur, système d'exploitation
• Pages visitées, durée de visite, source de trafic (via Google Analytics)
• Cookies de session et préférences (voir section 5)

1.3 Données de transaction

• Historique des achats/ventes (lots, montants, dates)
• Données de paiement (traitées par CMI et Stripe — MonDépôt.ma ne stocke aucune donnée bancaire)

2. Finalités du traitement

• Exécution du contrat : gestion des comptes, transactions, estimations
• Obligation légale : conformité fiscale, comptabilité
• Intérêt légitime : sécurité du site, prévention des fraudes
• Consentement : newsletter, cookies analytiques et marketing (avec accord préalable)

3. Durée de conservation

• Données de compte : jusqu'à suppression du compte + 3 ans (obligations légales)
• Données de transaction : 10 ans (droit comptable marocain)
• Données de navigation (cookies) : 13 mois maximum
• Demandes d'estimation : 2 ans

4. Destinataires des données

Vos données peuvent être partagées avec :

• Prestataires de paiement : CMI (Maroc), Stripe, Inc. (USA/UE)
• Hébergeur : Netlify, Inc. — serveurs en USA/UE (Privacy Shield)
• Analytics : Google LLC (Google Analytics 4) — données anonymisées
• Authentification : Supabase, Inc. — stockage sécurisé des comptes
• Aucune vente ou location de données à des tiers

5. Cookies et traceurs

5.1 Cookies nécessaires (toujours actifs)

Indispensables au fonctionnement du site : session utilisateur, panier, préférences de langue et de cookies.

5.2 Cookies analytiques (avec consentement)

Google Analytics 4 (anonymisé) : mesure d'audience, comportement de navigation. Données agrégées, non personnelles.

5.3 Cookies marketing (avec consentement)

Utilisés pour la personnalisation publicitaire et le remarketing. Activés uniquement si vous acceptez explicitement.

5.4 Gestion des cookies

Vous pouvez modifier vos préférences à tout moment via Gérer mes cookies ou via les paramètres de votre navigateur.

6. Transferts hors UE / hors Maroc

Certains de nos prestataires (Netlify, Stripe, Google, Supabase) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne (CCT) et/ou Privacy Shield, conformément à l'article 46 du RGPD.

7. Vos droits

Conformément au RGPD et à la loi marocaine n° 09-08, vous bénéficiez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (droit à l'oubli) : supprimer vos données sous conditions
• Droit à la limitation : restreindre certains traitements
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement pour motif légitime
• Droit de retrait du consentement : à tout moment pour les traitements fondés sur le consentement

Pour exercer ces droits : privacy@mondepot.ma — Réponse sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel — Maroc) ou d'une autorité de contrôle européenne (CNIL pour la France).

8. Sécurité

MonDépôt.ma met en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement SSL/TLS 256 bits sur toutes les communications
• Mots de passe hachés (bcrypt) — jamais stockés en clair
• Authentification sécurisée via Supabase Auth
• Accès aux données restreint au personnel autorisé
• Audits de sécurité réguliers

9. Mineurs

MonDépôt.ma s'adresse à des professionnels et particuliers majeurs. Nous ne collectons pas sciemment des données de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous.

10. Modifications

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, nous vous informerons par email ou par une notification visible sur le site.

11. Contact et DPO

Délégué à la Protection des Données (DPO) : privacy@mondepot.ma
MonDépôt.ma — [Adresse] — Casablanca, Maroc