Politique de Confidentialité

1. Introduction

La société BOXSPOT SARL attache une importance essentielle à la protection des données personnelles et au respect de la vie privée de ses utilisateurs. La présente Politique de Confidentialité explique de manière claire et détaillée la nature des informations collectées, leurs finalités, les droits des utilisateurs et les mesures de sécurité mises en œuvre conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

2. Responsable du traitement

Le responsable du traitement des données collectées est : BOXSPOT SARL

Avenue Moulay Ismail, Résidence Moulay Ismail N°22, 5ᵉ étage, N°19 – Tanger, Maroc

📧 [email protected] • 📞 +212 668 984 050

3. Données collectées

3.1. Données fournies directement par l'utilisateur

Nom, prénom (facultatif selon le formulaire), adresse e-mail, numéro de téléphone, identifiants de connexion (compte utilisateur).

3.2. Données générées automatiquement

Adresse IP, type de navigateur, logs de connexion, données de réservation (QR code, photo horodatée, date et lieu du dépôt), données techniques liées au paiement (transaction Payzone, horodatage, identifiant de commande).

3.3. Données issues de cookies et traceurs

Lors de la navigation sur BoxSpot.ma, des cookies sont susceptibles d'être déposés pour assurer le bon fonctionnement du site, mesurer l'audience et les performances (Google Analytics), optimiser les campagnes marketing (Meta Pixel). Les cookies non essentiels sont soumis au consentement préalable de l'utilisateur, recueilli via un bandeau d'information.

4. Finalités du traitement

Les données personnelles sont traitées pour : 1. Fournir et gérer les services de réservation ; 2. Permettre la facturation et le paiement sécurisé via Payzone ; 3. Assurer la communication entre le Client et le Partenaire ; 4. Prévenir la fraude et sécuriser les transactions ; 5. Gérer les réclamations, incidents et assistance client ; 6. Analyser les performances du site et améliorer l'expérience utilisateur ; 7. Se conformer aux obligations légales et réglementaires marocaines.

5. Base légale du traitement

Conformément à l'article 5 de la loi n° 09-08, le traitement repose sur les bases juridiques suivantes : • Exécution du contrat : gestion des réservations, paiements et dépôts ; • Intérêt légitime de BoxSpot : sécurité, prévention de la fraude, optimisation du service ; • Consentement explicite de l'utilisateur pour les cookies non essentiels et communications marketing ; • Obligations légales en matière de conservation comptable et de sécurité des transactions.

6. Hébergement et sécurité

Les données sont hébergées sur une infrastructure cloud privée située exclusivement au Maroc. Des mesures de sécurité techniques et organisationnelles sont mises en œuvre : chiffrement des échanges (HTTPS/SSL/TLS), journalisation et contrôle des accès, sauvegardes régulières, limitation stricte des accès aux seules personnes habilitées, audit de sécurité périodique.

7. Durée de conservation

Les données personnelles sont conservées pendant la durée strictement nécessaire à la finalité poursuivie : • Données clients : 24 mois après la dernière activité sur le compte ; • Données de réservation et preuves (QR, photo, logs) : 5 ans à des fins probatoires et de conformité comptable ; • Cookies analytiques et marketing : durée maximale de 13 mois ; • Logs techniques : aussi longtemps que leur utilité opérationnelle le justifie. Au terme de ces délais, les données sont supprimées ou anonymisées de manière sécurisée.

8. Destinataires des données

Les données sont uniquement accessibles à : BOXSPOT SARL et son personnel autorisé, les Partenaires commerciaux auprès desquels une réservation est effectuée, le prestataire de paiement Payzone Maroc, l'hébergeur cloud de BoxSpot, les autorités judiciaires ou administratives marocaines, sur réquisition légale. Aucun transfert de données hors du territoire marocain n'est effectué.

9. Droits de l'utilisateur

Conformément aux articles 7 à 9 de la loi n° 09-08, tout utilisateur dispose des droits suivants : droit d'accès à ses données personnelles, droit de rectification en cas d'erreur ou d'incomplétude, droit d'opposition pour motif légitime, droit de suppression lorsque la conservation n'est plus nécessaire.

Toute demande peut être adressée à [email protected] avec copie d'une pièce d'identité en cours de validité. BoxSpot s'engage à répondre dans un délai maximum de 30 jours à compter de la réception.

10. Sous-traitants et co-responsables

BoxSpot recourt à des prestataires techniques et partenaires pour la gestion du service (hébergeur, Payzone, outils analytiques). Chacun agit sous la responsabilité et les instructions de BoxSpot, conformément à un engagement contractuel de confidentialité et de conformité à la loi 09-08.

11. Cookies et consentement

Lors de la première visite sur le site, un bandeau informe l'utilisateur de la présence de cookies. Il peut accepter tous les cookies, refuser les cookies non essentiels, ou paramétrer ses choix à tout moment via le module prévu. L'absence de consentement pour les cookies analytiques ou publicitaires n'affecte pas l'accès au service.

12. Sécurité des paiements

Les transactions financières sont intégralement traitées par Payzone Maroc, entité agréée par Bank Al-Maghrib. BoxSpot ne collecte ni ne conserve aucune donnée bancaire. Les paiements sont sécurisés par chiffrement et authentification forte du client.

13. Modifications de la politique

BoxSpot se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. La version applicable est celle publiée sur le site à la date d'utilisation. Toute modification substantielle sera notifiée par e-mail ou via le site.

14. Droit applicable et recours

La présente Politique est régie par le droit marocain. En cas de litige, compétence exclusive est attribuée aux tribunaux de Tanger, sans préjudice des voies de recours légales auprès de la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP).