Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles sur ce site est Moncef El hirech, qui dirige Miraya, une agence numérique virtuelle. Contact : hirechsec@gmail.com.

Numéro de déclaration ou d'autorisation CNDP : À confirmer· CNDP declaration/authorization number. Pour toute question relative à la vie privée, écrivez à hirechsec@gmail.com.

Cadre juridique

Nous traitons les données personnelles conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel).

Pour les visiteurs situés dans l'Union européenne, nous suivons également les principes essentiels du Règlement général sur la protection des données (RGPD), notamment une base légale pour chaque traitement et le respect des droits décrits ci-dessous.

Ce que nous collectons et pourquoi

Formulaire de contact : votre nom, votre adresse e-mail, votre entreprise (facultatif), le type de projet, la fourchette de budget, le calendrier et votre message. Nous les utilisons pour répondre à votre demande et échanger sur votre projet. Ces données sont stockées dans Supabase, sur des serveurs situés dans l'Union européenne (Paris).

Prévention des abus : nous ne stockons jamais votre adresse IP en clair. Nous n'en conservons qu'une empreinte hachée avec un sel, utilisée uniquement pour limiter le nombre de requêtes et prévenir le spam et les abus. Nous utilisons aussi Cloudflare Turnstile pour vérifier que les formulaires ne sont pas envoyés par des robots.

Lettre d'information : si vous vous inscrivez, nous conservons votre adresse e-mail et la date de votre confirmation. L'inscription nécessite une double confirmation par un lien envoyé par e-mail, et chaque e-mail comporte un lien de désinscription en un clic.

Portail client : les clients se connectent grâce à un lien magique envoyé à leur adresse e-mail (Supabase Auth), sans mot de passe. Nous traitons l'adresse e-mail, les données de session et le contenu de projet partagé dans le portail pour fournir le service convenu.

Témoignages : si vous acceptez que nous publiions ce que vous avez dit de notre travail, nous conservons votre nom, votre fonction et votre entreprise (facultatives), vos mots, votre photo si vous en fournissez une, ainsi que la date de votre accord. Rien n'est publié sans accord enregistré, et toute traduction de vos mots est signalée comme telle.

Assistant « Ask Miraya » : si vous utilisez cet assistant facultatif, vos questions sont envoyées à Anthropic via l'API Claude pour générer les réponses. Merci de ne pas y partager d'informations personnelles ou sensibles. Miraya ne conserve pas ces conversations : ni les questions ni les réponses ne sont enregistrées.

Mesure d'audience : nous utilisons Vercel Analytics pour mesurer les visites de façon agrégée, respectueuse de la vie privée et sans profil publicitaire. Si PostHog est activé, il fonctionne uniquement sans cookies. PostHog n'est pas activé pour le moment.

Bases légales

Le consentement, pour la lettre d'information et l'assistant « Ask Miraya ». Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements effectués auparavant.

Les mesures précontractuelles prises à votre demande ou l'exécution d'un contrat, pour les demandes de contact et les comptes du portail client.

Notre intérêt légitime à sécuriser le site, à prévenir les abus et à comprendre son utilisation de façon agrégée, dans la mesure où cet intérêt ne prévaut pas sur vos droits et libertés.

Prestataires et transferts

Nous faisons appel à des prestataires qui traitent des données pour notre compte et selon nos instructions : Vercel pour l'hébergement et la mesure d'audience, Supabase pour la base de données et l'authentification (région UE, Paris), Resend pour l'envoi d'e-mails, Cloudflare pour la protection contre les robots (Turnstile), Anthropic pour l'assistant « Ask Miraya », Sentry pour les rapports d'erreurs (détails techniques uniquement, sans nom, e-mail ni compte), et PostHog pour la mesure d'audience s'il est activé. Cal.com (prise de rendez-vous) et YouTube (mode de confidentialité renforcée, pour certaines vidéos) ne se chargent que si vous choisissez d'ouvrir le calendrier ou de lancer la lecture, et chacun a sa propre politique de confidentialité.

Certains de ces prestataires peuvent traiter des données hors du Maroc, notamment dans l'Union européenne et aux États-Unis. Nous veillons à ce que tout transfert à l'étranger respecte les exigences de la loi 09-08 et les recommandations de la CNDP, et repose sur des garanties appropriées au sens du RGPD. À confirmer· CNDP authorization for international transfers, and safeguards used (e.g. standard contractual clauses).

Nous ne vendons ni ne louons vos données personnelles, et nous ne les partageons pas à des fins publicitaires.

Cookies et stockage local

Nous n'utilisons pas de cookies publicitaires ni de traçage entre sites. Nous enregistrons uniquement vos préférences de thème et de langue dans votre navigateur (localStorage), et vous pouvez les effacer à tout moment dans les réglages de votre navigateur.

La connexion au portail client ou à l'administration dépose un cookie de session (sb-…-auth-token) qui maintient votre session ouverte ; il est supprimé à la déconnexion. Cloudflare Turnstile fonctionne dans un cadre servi par Cloudflare et ne traite des données techniques que pour sa vérification anti-robots.

Cal.com et YouTube ne sont chargés que si vous le demandez ; une fois chargés, ils peuvent déposer leurs propres cookies selon leurs propres politiques.

Durée de conservation

Les durées suivantes sont des valeurs proposées, encore à confirmer : les demandes de contact sont conservées jusqu'à 24 mois après le dernier échange, sauf si elles aboutissent à une collaboration ; les empreintes d'adresses IP utilisées pour limiter les requêtes sont conservées 2 jours ; les journaux de webhooks sont conservés 30 jours.

Les adresses de la lettre d'information sont conservées pendant toute la durée de votre inscription. Après votre désinscription, nous gardons un enregistrement minimal pour ne plus vous écrire (uniquement l'adresse et les dates associées). Les comptes du portail client sont conservés pendant la durée de la collaboration, puis supprimés avec leurs fichiers à la fermeture de l'accès au portail, en fin de collaboration ou sur demande.

Un témoignage reste publié tant que votre accord est maintenu, et il est supprimé du site et de la base de données dès que vous le demandez.

Vos droits

Vous avez le droit d'accéder à vos données personnelles, de les faire rectifier ou effacer, et de vous opposer à leur traitement pour des motifs légitimes. Si vous êtes dans l'Union européenne, vous disposez aussi du droit à la limitation du traitement, du droit à la portabilité et du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à hirechsec@gmail.com. Nous vous répondrons rapidement et dans les délais prévus par la loi.

Vous avez également le droit d'introduire une réclamation auprès de la CNDP au Maroc ou, si vous êtes dans l'Union européenne, auprès de l'autorité de protection des données de votre pays.

Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment des connexions chiffrées, un accès restreint et le stockage des adresses IP uniquement sous forme d'empreintes hachées avec un sel. Aucun système connecté à Internet ne peut toutefois garantir une sécurité absolue.

Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque nos traitements ou le cadre juridique évoluent. La date de la dernière mise à jour figure en haut de cette page, et nous vous informerons de toute modification importante de manière appropriée.