Politique de confidentialité

1. Préambule

La présente politique décrit la manière dont POWABU SARL (« nous », « Powabu ») collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez notre site powabu.ma ou nos services.

Nous nous conformons à la Loi 09-08 du Maroc relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, ainsi qu'au Règlement Général sur la Protection des Données (RGPD) européen pour les utilisateurs ressortissants de l'Union européenne.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

⚠️ POWABU déclarera les traitements à la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) avant la mise en service. Numéro de déclaration à ajouter ici une fois reçu.

3. Données collectées

3.1 Formulaire de contact / commande

• Nom, prénom
• Adresse email professionnelle
• Numéro de téléphone (optionnel)
• Nom de société, raison sociale
• Identifiant fiscal (ICE pour le Maroc, SIRET pour la France)
• Adresse de facturation
• Message libre (contenu du formulaire de contact)

3.2 Données de paiement

Powabu ne collecte ni ne stocke aucune donnée bancaire en clair. La saisie des données de carte bancaire se fait directement sur la page sécurisée hébergée par notre prestataire de paiement Payzone (Vantage Payment Systems), certifié PCI-DSS.

Powabu stocke uniquement des métadonnées non-sensibles autorisées (BIN — 6 premiers chiffres de la carte, derniers 4 chiffres, pays émetteur, marque Visa/Mastercard) à des fins d'audit comptable et de prévention fraude.

3.3 Données techniques de navigation

• Adresse IP (anonymisée après 30 jours pour les visiteurs anonymes)
• Navigateur, système d'exploitation, langue
• Pages visitées et durée de visite
• Référent (site d'origine)
• Paramètres UTM (campagnes marketing)

4. Finalités du traitement

Vos données personnelles sont traitées aux finalités suivantes :

• Exécution des prestations commerciales (commandes, facturation, support, livraison) — base juridique : exécution d'un contrat
• Communication avec vous (réponse aux demandes via le formulaire de contact, suivi commercial) — base juridique : intérêt légitime
• Envoi de communications marketing par email ou téléphone, sous réserve de votre consentement préalable — base juridique : consentement
• Amélioration de nos services (analyse d'audience anonymisée des visites du site) — base juridique : intérêt légitime
• Respect des obligations légales (comptabilité, anti-blanchiment, audit fiscal) — base juridique : obligation légale

5. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes habilitées de Powabu pour les besoins de l'exécution de leurs missions. Powabu peut également transmettre certaines données à ses sous-traitants pour les besoins du service :

Powabu ne vend pas, ne loue pas et ne partage pas vos données à des tiers à des fins commerciales.

6. Durée de conservation

7. Cookies

Notre site utilise les cookies suivants :

• Cookies fonctionnels (toujours actifs — nécessaires au fonctionnement du site : session, préférences langue)
• Cookies analytics anonymisés (statistiques de visite — anonymisation de l'IP, pas de profilage)

Aucun cookie publicitaire tiers (Google Ads, Facebook Pixel, etc.) n'est déposé sur le site, sauf consentement explicite via le bandeau prévu à cet effet.

8. Vos droits

Conformément à la Loi 09-08 (Maroc) et au RGPD (Union européenne), vous disposez à tout moment des droits suivants :

• Droit d'accès — connaître les données que nous détenons sur vous
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli ») — sous réserve des obligations légales de conservation
• Droit à la portabilité — recevoir vos données dans un format structuré (JSON, CSV)
• Droit d'opposition — refuser le traitement à des fins de prospection
• Droit de retrait du consentement à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à rgpd@powabu.ma. Nous nous engageons à répondre dans un délai maximum de 30 jours (RGPD) / 90 jours (Loi 09-08).

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNDP (Maroc) ou de votre autorité nationale de protection des données européenne (par exemple la CNIL en France).

9. Sécurité

Powabu met en œuvre toutes les mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données :

• Chiffrement TLS 1.3 pour toutes les communications
• Hébergement sur serveurs dédiés OVH (datacenter France certifié ISO 27001)
• Accès strictement limité aux personnes habilitées
• Audit logs immuables (rétention 10 ans pour les opérations de paiement)
• Sauvegardes chiffrées quotidiennes
• Isolation réseau du domaine PCI (paiements)

10. Modifications

Powabu se réserve le droit de modifier la présente politique à tout moment. Les modifications prennent effet dès leur publication sur cette page. La date de dernière mise à jour est indiquée en haut du document. En cas de modifications substantielles, les utilisateurs déjà inscrits seront notifiés par email au moins 30 jours avant l'entrée en vigueur des nouvelles modalités.