Politique de confidentialité

La présente politique décrit les conditions dans lesquelles Barbaria Morocco (ci-après « Barbaria ») collecte et traite les données à caractère personnel des visiteurs et des clients professionnels de son site, conformément au Règlement Général sur la Protection des Données (UE 2016/679, ci-après « RGPD ») et à la loi marocaine n° 09-08.

1. Responsable du traitement

Barbaria, Barbaria Morocco, siège social : Rue Soumaya, Immeuble 82, 2ème étage N°04, Quartier Palmier, Casablanca, Maroc. RC, ICE et IF tels que mentionnés dans les mentions légales.

Contact dédié à la protection des données : privacy@barbariamorocco.com.

2. Délégué à la protection des données

Compte tenu de la nature et du volume des traitements (site B2B, sans collecte de données sensibles, sans suivi à grande échelle), Barbaria n'est pas soumise à l'obligation de désigner un délégué à la protection des données au sens de l'article 37 du RGPD. Pour toute question, vous pouvez écrire à l'adresse ci-dessus.

3. Données collectées

Nous collectons :

• Données du formulaire de demande: prénom, nom, adresse email professionnelle, société, fonction, pays, téléphone (facultatif), contenu du message, type d'acheteur (hôtel, spa, entreprise, distributeur).
• Données techniques collectées automatiquement : adresse IP (tronquée par notre hébergeur avant journalisation), agent utilisateur, page de provenance, pages visitées, localisation approximative au niveau du pays, horodatage.
• Données de performance: Core Web Vitals collectées par Vercel Speed Insights (LCP, INP, CLS), agrégées et sans donnée d'identification directe.
• Cookies et technologies similaires : voir notre politique de cookies.

Aucune donnée de catégorie particulière (santé, opinion, origine, biométrie) n'est collectée. Aucune décision automatisée n'est prise à votre égard.

4. Finalités

• Répondre à votre demande et préparer une proposition commerciale (devis).
• Gérer notre relation prospects et clients (CRM B2B).
• Améliorer le site par des analyses d'audience agrégées.
• Respecter nos obligations comptables et légales.
• Assurer la sécurité du site et lutter contre les abus.

5. Bases légales

• Réponse à une demande de devis : exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD ; art. 4 loi 09-08).
• Gestion CRM : intérêt légitime de Barbaria à entretenir la relation commerciale dans un contexte B2B (art. 6.1.f RGPD).
• Mesure d'audience non strictement nécessaire : votre consentement recueilli via le bandeau cookies (art. 6.1.a RGPD ; art. 4 loi 09-08).
• Comptabilité et facturation : obligation légale (art. 6.1.c RGPD).
• Sécurité du site : intérêt légitime (art. 6.1.f RGPD).

6. Destinataires et sous-traitants

Vos données peuvent être communiquées à nos prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :

• Vercel Inc. (hébergement, CDN), 440 N Barranca Avenue, #4133, Covina, CA 91723, États-Unis. Garanties : certification EU-US Data Privacy Framework et clauses contractuelles types (CCT) intégrées au DPA de Vercel.
• Supabase Inc. (base de données, authentification administrateur), 970 Toa Payoh North #07-04, Singapour 318992. Garanties : DPA Supabase incluant les CCT ; région de stockage : eu-west-1 (Francfort / Frankfurt).
• Équipe interne Barbaria, Casablanca, accédant aux données de demande dans le cadre du traitement des prospects et clients.

7. Transferts hors du Maroc et hors de l'Union européenne

Certains de nos prestataires sont situés aux États-Unis. Les transferts s'appuient sur la décision d'adéquation EU-US Data Privacy Framework (lorsque le prestataire y est certifié) et sur les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914 du 4 juin 2021).

8. Durées de conservation

• Demandes de prospects sans suite : 3 ans à compter du dernier contact.
• Données clients : durée de la relation commerciale, puis archivage pendant 10 ans pour les obligations comptables (article 22 du Code de commerce marocain).
• Journaux d'hébergement (Vercel) : 30 jours environ, conformément à la politique de notre hébergeur.
• Mesure d'audience : hash de session rotatif, expirant sous 24 heures.
• Choix de consentement aux cookies : 12 mois, puis réinvitation.

9. Vos droits

Conformément au RGPD et à la loi 09-08, vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD ; art. 7 loi 09-08).
• Droit de rectification (art. 16 RGPD ; art. 8 loi 09-08).
• Droit d'effacement (art. 17 RGPD ; art. 9 loi 09-08).
• Droit à la limitation du traitement (art. 18 RGPD).
• Droit à la portabilité de vos données (art. 20 RGPD).
• Droit d'opposition (art. 21 RGPD ; art. 10 loi 09-08).
• Droit de retirer votre consentement à tout moment (art. 7.3 RGPD).
• Droit de définir des directives post-mortem (art. 85 de la loi Informatique et Libertés, pour les personnes résidant en France).

Pour exercer ces droits, écrivez à privacy@barbariamorocco.com avec une copie d'un justificatif d'identité. Nous répondrons sous un mois.

10. Réclamation

Vous pouvez introduire une réclamation auprès de :

• CNDP, Maroc, Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel, Angle Boulevard Annakhil et Avenue Mehdi Ben Barka, Immeuble Les Patios, 3ème étage, Hay Riad, Rabat. Tél. +212 5 37 57 11 24. Email : contact@cndp.ma. Site : www.cndp.ma.
• Autorité de contrôle de votre lieu de résidence dans l'UE. Exemple pour la France : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. www.cnil.fr.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS/TLS, mots de passe administrateurs hachés, séparation des privilèges via les règles de sécurité au niveau ligne de Supabase, chiffrement au repos AES-256, sauvegardes régulières, accès administrateur restreint.

12. Modifications

Cette politique peut être mise à jour pour tenir compte de l'évolution du site ou de la réglementation. Les modifications substantielles seront signalées via le bandeau cookies ou par email aux contacts connus. La date de mise à jour figure en haut de cette page.

Pour exercer vos droits, écrivez à privacy@barbariamorocco.com. Voir aussi nos mentions légales, nos conditions d'utilisation et notre politique de cookies.