01Introduction
ISpare.ma SARL AU (ci-après « ISpare.ma », « nous », « notre ») est responsable du traitement de vos données personnelles collectées via le site ispare.ma.
La présente politique décrit comment nous collectons, utilisons, conservons et protégeons vos données personnelles, conformément à la Loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (Maroc) et au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne.
| Responsable du traitement | ISpare.ma SARL AU — RC À COMPLÉTER Casablanca |
| Délégué à la Protection des Données (DPO) | data@ispare.ma |
| Déclaration CNDP | N° D-MA-XXXX/2024 |
| Autorité de contrôle | CNDP Maroc · CNIL (résidents UE) |
02Données collectées
Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services :
Données d'identité et de contact
Nom, prénom, adresse email, numéro de téléphone, adresse postale complète (livraison et facturation).
Données de compte
Identifiant de connexion, mot de passe hashé (bcrypt — jamais stocké en clair), niveau fidélité, préférences de communication.
Données de transactions
Historique des commandes, références produits, montants, dates, adresses de livraison, numéros de suivi, correspondances SAV.
Données de navigation
Adresse IP anonymisée (après 3 mois), type de navigateur, pages visitées, durée de session, termes de recherche. Collectées via Google Analytics en mode anonymisé.
Jamais collectées : données bancaires complètes (numéro de carte, CVV), données biométriques, données de santé, opinions politiques ou religieuses.
03Utilisation des données
| Finalité | Base légale | Consentement |
|---|---|---|
| Traitement & livraison des commandes | Exécution du contrat | Non requis |
| Gestion du compte client | Exécution du contrat | Non requis |
| Emails transactionnels (confirmation, suivi) | Exécution du contrat | Non requis |
| Service après-vente & réclamations | Obligation légale + intérêt légitime | Non requis |
| Programme de fidélité | Intérêt légitime | Non (opt-out possible) |
| Newsletter & offres promotionnelles | Consentement explicite | Oui — opt-in requis |
| Statistiques d'audience anonymisées | Intérêt légitime | Non (opt-out cookies) |
| Prévention de la fraude | Obligation légale | Non requis |
| Obligations comptables et fiscales | Obligation légale | Non requis |
04Durées de conservation
| Type de données | Durée | Motif |
|---|---|---|
| Données compte client actif | Durée compte + 3 ans après inactivité | Intérêt légitime |
| Historique commandes & factures | 10 ans | Obligation légale comptable |
| Correspondances SAV | 5 ans | Prescription légale |
| Logs de connexion & IP | 12 mois puis anonymisation | Sécurité |
| Consentements newsletter | 3 ans ou jusqu'au retrait | Preuve de consentement |
| Conversations chatbot IA | 90 jours puis anonymisation | Amélioration du service |
05Partage & sous-traitants
Engagement ferme : ISpare.ma ne vend jamais vos données personnelles à des tiers à des fins commerciales.
Nous partageons uniquement les données strictement nécessaires avec nos sous-traitants, tous soumis à des clauses contractuelles de confidentialité :
| Sous-traitant | Données partagées | Finalité |
|---|---|---|
| Amana Express (transporteur) | Nom, téléphone, adresse de livraison | Livraison des colis |
| CMI / CIH Pay (paiement) | Montant, N° commande uniquement | Traitement des paiements |
| À COMPLÉTER (hébergeur) (hébergeur) | Toutes données stockées | Infrastructure technique |
| Google Analytics | Navigation anonymisée (IP masquée) | Statistiques |
| Autorités judiciaires / fiscales | Sur réquisition légale uniquement | Obligations légales |
06Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des communications : TLS 1.3 / SSL 256 bits sur toutes les pages
- Mots de passe : algorithme bcrypt (cost 12) + sel aléatoire — irreversible, jamais stocké en clair
- Base de données : chiffrement AES-256 au repos pour les données sensibles
- Protection des formulaires : tokens CSRF, protection contre les injections SQL (PDO)
- Pare-feu applicatif : Cloudflare WAF + protection DDoS
- Sauvegardes : quotidiennes, chiffrées, conservées 30 jours dans un datacenter UE
- Audit de sécurité : annuel par prestataire indépendant
En cas de violation de données à risque élevé, nous vous notifions dans les 72 heures conformément à l'article 83 du RGPD.
07Vos droits
Conformément à la Loi 09-08 (articles 7 à 11) et au RGPD (articles 15 à 22), vous disposez des droits suivants :
Pour exercer vos droits : envoyez votre demande à data@ispare.ma avec une copie de votre pièce d'identité. Délai de réponse : 30 jours maximum.
En cas de non-satisfaction, vous pouvez saisir la CNDP Maroc (www.cndp.ma) ou la CNIL (résidents UE).