Confidentialité et cookies

1. Responsable du traitement

Le responsable du traitement est Karim El Otmani, agissant pour l’agence AlmaCorix (almacorix.com), exploitée par Alma Holding LLC, qui est aussi le vendeur indiqué lors des paiements. Pour toute question ou demande concernant vos données, écrivez à l’adresse ci-dessous.

2. Ce qui est collecté

Uniquement ce que vous nous transmettez ou ce qui est nécessaire pour faire fonctionner et améliorer le service :

• Statistiques de visite sans cookie : pages vues, type d’appareil et pays de façon approximative, via Vercel Web Analytics. Elles ne déposent aucun cookie et ne vous suivent pas d’un site à l’autre.
• Les messages que vous écrivez à l’assistant du chat, et ses réponses, pour poursuivre la conversation et l’améliorer.
• Adresse IP : lue dans la requête et utilisée brièvement pour prévenir les abus et limiter le nombre de requêtes (et stockée dans Upstash Redis lorsque ce service est activé).
• Briefs de projet et demandes de contact : votre adresse e-mail, votre nom si vous le donnez, et le texte du brief.
• Réservations d’appel : nom, e-mail, le sujet que vous indiquez, le créneau choisi et l’événement d’agenda créé pour l’occasion.
• Espace client : votre compte (e-mail, nom), vos projets, devis, messages, fichiers et le statut de vos paiements.
• Paiements : les données de carte sont saisies dans les champs de paiement de Stripe et n’arrivent jamais sur ce site. Nous conservons seulement la référence, le montant et le statut du paiement.
• Saisie vocale, si vous utilisez le micro : elle est traitée par l’éditeur de votre navigateur (par exemple Google ou Apple) pour transformer la voix en texte. Nous ne recevons que le texte obtenu.

3. Pourquoi, et sur quelle base

Pour répondre à vos questions, donner suite à un brief, planifier et tenir un appel, réaliser et facturer les prestations clients, sécuriser le site et comprendre quelles pages sont utiles. La base est votre demande ou votre consentement (chat, brief, réservation), l’exécution d’un contrat (espace client, paiements) et notre intérêt légitime à disposer d’un site sûr et fonctionnel mesuré sans cookie (prévention des abus et statistiques sans cookie). Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

4. Qui les traite

Nous faisons appel à ces prestataires, uniquement pour les finalités ci-dessus :

• Vercel : hébergement, Web Analytics sans cookie, et Vercel Blob pour les fichiers partagés dans l’espace client.
• Neon : la base de données qui stocke le chat, les prospects, les réservations et les données de l’espace client.
• Stripe : traitement des paiements (Stripe est responsable des données de carte). Sur la page de paiement, le script de Stripe dépose ses propres cookies de prévention de la fraude (voir le tableau).
• Zoho Mail : envoi et réception des e-mails liés à vos demandes.
• Google : Google Agenda lors d’une réservation, pour bloquer le créneau.
• Anthropic : génère les réponses du chat à partir des messages que vous écrivez, appelé directement ou, en secours, via le Vercel AI Gateway.
• Upstash (optionnel) : compteurs temporaires pour limiter le nombre de requêtes, lorsqu’il est activé.
• L’éditeur de votre navigateur : reconnaissance vocale, si vous utilisez la saisie vocale.

5. Cookies et stockage local

Le tableau ci-dessous liste les cookies que dépose ce site, y compris ceux que Stripe dépose sur la page de paiement. Tous sont nécessaires au fonctionnement du site ou au paiement, et aucun ne sert à la publicité ni à la mesure d’audience. Votre conversation en cours avec le chat est aussi gardée dans le stockage de session de cet onglet, et un petit cache de fichiers statiques (polices, icônes, scripts) accélère le chargement. Les pages et les données personnelles ne sont jamais mises en cache hors ligne.

6. Votre consentement et comment le modifier

Aucun cookie de ce site ne nécessite actuellement votre consentement : tous sont nécessaires à son fonctionnement (voir le tableau), et les statistiques sans cookie décrites plus haut ne stockent rien dans votre navigateur. Si des outils de mesure d’audience soumis au consentement sont ajoutés, ils ne fonctionneront qu’après votre accord dans un bandeau, et cette page sera mise à jour avant. Un consentement donné pour le chat, un brief ou une réservation peut être retiré à tout moment par e-mail.

7. Durée de conservation

Les données ne sont conservées que le temps nécessaire à leur finalité, puis supprimées ou anonymisées :

• Prospects et demandes de contact sans suite : supprimés après 24 mois sans contact.
• Conversations du chat, réservations et données de l’espace client : le temps nécessaire aux finalités ci-dessus.
• Factures et justificatifs de paiement : pendant la durée exigée par le droit comptable.
• Cookies : voir les durées dans le tableau.
• Vous pouvez demander une suppression anticipée à tout moment.

8. Transferts hors du Maroc

Plusieurs de ces prestataires sont des sociétés américaines (Vercel, Neon, Stripe, Google, Anthropic) et peuvent traiter des données aux États-Unis ; d’autres peuvent les traiter dans l’Union européenne. Ils agissent dans le cadre de garanties contractuelles, et nous veillons à ce que ces transferts respectent la loi 09-08 et les exigences de la CNDP.

9. Vos droits

Au titre de la loi 09-08 et du RGPD, vous pouvez, gratuitement :

• accéder aux données que nous détenons sur vous et en obtenir une copie ;
• faire corriger des données inexactes ou incomplètes ;
• faire supprimer vos données, ou nous demander de ne plus les utiliser ;
• vous opposer au traitement pour des motifs légitimes, et retirer un consentement donné ;
• recevoir vos données dans un format exploitable.

10. Comment les exercer

Écrivez à l’adresse ci-dessous depuis l’e-mail utilisé sur le site. Nous répondons sous 30 jours. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel, cndp.ma) ou l’autorité de protection des données de votre pays.

11. Modifications

Si cette politique change de façon importante, la date en haut de page est mise à jour et, pour les clients, nous vous prévenons par e-mail.