Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement de vos données personnelles est Poultry.ma.
Contact : support@poultry.ma

2. Données collectées

Données du compte

• Nom complet
• Email (obligatoire pour la communication)
• Téléphone (optionnel, pour WhatsApp)
• Langue préférée
• Mot de passe (chiffré en bcrypt)

Données d'usage

• Données de votre ferme (troupeaux, couveuses, stock, comptabilité)
• Dates de connexion et informations de session
• Adresse IP (sécurité et anti-spam)
• Type de navigateur et OS (compatibilité)

Données de notifications

• Préférences de notifications choisies
• Clés d'abonnement Push PWA (chiffrées)
• Historique des envois (diagnostic)

3. Bases légales du traitement

Nous traitons vos données sur la base de :

• Exécution du contrat : pour fournir les Services souscrits
• Consentement : pour les notifications marketing et la newsletter
• Obligation légale : pour la comptabilité et la fiscalité
• Intérêt légitime : pour améliorer le service et prévenir la fraude

4. Destinataires des données

Vos données ne sont ni vendues ni louées. Seuls y accèdent :

• Notre équipe technique habilitée (support, maintenance)
• Prestataires de confiance :
  • Hébergeur (hébergement serveurs)
  • UltraMsg (envoi WhatsApp uniquement)
  • Fournisseur SMTP (envoi emails)
• Autorités compétentes sur demande légale expresse

5. Durée de conservation

• Compte actif : pendant toute la durée de l'abonnement
• Compte supprimé : effacement sous 30 jours
• Backups : 90 jours après suppression
• Factures : 10 ans (obligation légale)
• Registres comptables : 10 ans (obligation légale)

6. Vos droits

Conformément à la loi 09-08 et au RGPD, vous disposez des droits suivants :

• Accès : consulter vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression
• Portabilité : récupérer vos données en JSON
• Opposition : refuser certains traitements
• Limitation : demander la suspension du traitement

Pour exercer ces droits, contactez-nous à : support@poultry.ma
Réponse sous 30 jours. Vous pouvez aussi agir directement depuis votre compte : Profil › Export de données ou Profil › Supprimer mon compte.

7. Sécurité

• Toutes les communications sont chiffrées HTTPS (TLS 1.2+)
• Mots de passe stockés en bcrypt (cost 10)
• Serveurs protégés par firewall
• Backups quotidiens
• Connexions vérifiées par OTP si nécessaire
• Sessions limitées (30 jours avec renouvellement toutes les 24h)

8. Cookies

Nous utilisons uniquement des cookies nécessaires :

• PMSESSID : session (durée 30 jours)
• public_lang : langue préférée
• csrf_token : protection anti-CSRF

Nous n'utilisons pas de cookies de traçage publicitaire ou d'analytics tiers.

9. Transferts internationaux

Nos serveurs sont situés au Maroc et/ou dans l'Union Européenne (garanties suffisantes selon RGPD). Certains partenaires (UltraMsg) peuvent traiter vos données hors de cette zone, toujours en respectant des standards de protection adéquats.

10. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de :

CNDP (Maroc) :
Commission Nationale de contrôle de la protection des Données à caractère Personnel
www.cndp.ma

11. Modifications

Nous pouvons actualiser cette politique. Tout changement substantiel vous sera notifié par email 30 jours avant son entrée en vigueur.