Politique de confidentialité

1. Responsable du traitement

MarocBox SARL (en formation), Casablanca, Maroc, est responsable du traitement de vos données personnelles dans le cadre de l'utilisation de la plateforme marocbox.ma.

2. Données collectées

Nous collectons les données suivantes :

• Identité : nom, prénom, adresse email, téléphone.
• Livraison : ville, adresse complète au Maroc.
• Commande : URLs produits, prix, poids estimé, notes, historique des commandes, statut de livraison.
• Paiement : 4 derniers chiffres de la carte et type de carte (Visa, MasterCard). Les numéros complets, dates d'expiration et codes CVV ne sont jamais stockés sur nos serveurs ; ils transitent uniquement par notre prestataire de paiement.
• Technique : adresse IP, cookies de session, user-agent du navigateur — strictement pour la sécurité et le bon fonctionnement du site.

3. Finalités

• Exécuter votre commande (acheter, recevoir, expédier).
• Communiquer avec vous (suivi de commande, support).
• Lutter contre la fraude et respecter nos obligations légales.
• Améliorer le service (analyse agrégée et anonymisée).

4. Destinataires

Vos données sont partagées avec :

• Les marchands britanniques auprès desquels nous passons votre commande (nom, adresse de livraison UK).
• Le transporteur international (DHL, FedEx, Aramex, CTM) qui livre votre colis (nom, téléphone, adresse marocaine).
• Notre prestataire de paiement (carte bancaire).
• Notre prestataire d'email (Resend) pour l'envoi des notifications de commande.

Nous ne vendons ni ne louons vos données à des tiers, jamais.

5. Durée de conservation

• Données de compte : tant que le compte est actif, puis 12 mois.
• Données de commande : 10 ans (obligation comptable).
• Données de paiement : conformément aux exigences PCI DSS.
• Cookies de session : 30 jours.

6. Vos droits (Loi 09-08)

Conformément à la loi marocaine n° 09-08, vous disposez d'un droit :

• d'accès à vos données personnelles ;
• de rectification ou de mise à jour ;
• de suppression (sous réserve des obligations comptables) ;
• d'opposition au traitement pour motif légitime ;
• de retirer votre consentement à tout moment.

Pour exercer vos droits : privacy@marocbox.ma. Réponse sous 30 jours. Vous pouvez également saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

7. Sécurité

Les données sont stockées sur des serveurs hébergés en Europe avec chiffrement en transit (TLS 1.2+) et au repos. L'accès aux données sensibles est limité aux employés MarocBox ayant un besoin opérationnel, et journalisé.

8. Cookies

Nous utilisons uniquement des cookies de session (authentification, préférence de langue) — pas de cookies publicitaires ni de pixels de tracking tiers.

9. Modifications

En cas de modification substantielle, vous serez informé par email au moins 15 jours avant l'entrée en vigueur.