Conformité RGPD
Dernière mise à jour : 6 octobre 2026.
Nos engagements
Chouf Digital traite les données personnelles de ses clients dans le respect du Règlement général sur la protection des données (RGPD) pour les résidents de l’Union européenne, et de la loi marocaine n° 09-08. Concrètement : nous ne collectons que le nécessaire, nous n’utilisons les données que pour les finalités annoncées, nous ne les vendons jamais, et nous répondons à toute demande relative aux données sous 30 jours maximum.
Cette page complète notre politique de confidentialité, qui détaille les données collectées et les cookies utilisés.
Minimisation des données
Notre fonctionnement réduit la collecte au strict minimum :
- aucune création de compte sur le site ;
- aucun paiement en ligne — aucune donnée bancaire ne transite par le site ;
- le formulaire d’essai ne fait que pré-remplir un message WhatsApp : rien n’est stocké sur choufdigital.com ;
- aucune donnée sensible (santé, opinions, etc.) n’est demandée ni traitée ;
- un seul cookie (cd_geo), fonctionnel, limité à un code région et expirant sous 1 jour ; aucun cookie publicitaire.
Sécurité
- Chiffrement HTTPS — l’ensemble du site est servi via une connexion chiffrée (TLS).
- Messagerie chiffrée — les échanges clients passent par WhatsApp, qui applique le chiffrement de bout en bout.
- Accès restreint — seules les personnes habilitées de l’équipe Chouf Digital accèdent aux conversations clients et aux boîtes email officielles.
- Site statique — choufdigital.com ne dispose d’aucune base de données clients : il n’y a rien à pirater sur le site lui-même.
Registre des traitements (simplifié)
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Commandes et support via WhatsApp | Nom d’affichage, numéro de téléphone, contenu des échanges | Exécution du contrat | Durée de la relation client |
| Demande d’essai gratuit 24h | Informations du formulaire, transmises via WhatsApp (rien n’est stocké sur le site) | Mesures précontractuelles | Temps de traitement de la demande |
| Affichage régional (cookie cd_geo) | Code région | Cookie fonctionnel, dispensé de consentement | 1 jour |
| Statistiques de fréquentation (Cloudflare) | Pages vues, pays, type d’appareil — agrégés, sans cookie | Intérêt légitime (mesure d’audience) | Définie par Cloudflare |
| Journaux du serveur | Adresse IP, pages consultées, type de navigateur | Intérêt légitime (sécurité) | Durée limitée, définie par l’hébergeur |
Vos droits en détail
- Droit d’accès (art. 15 RGPD) — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (art. 16) — faire corriger des données inexactes ou incomplètes.
- Droit à l’effacement (art. 17) — demander la suppression de vos données, par exemple à la fin de la relation client.
- Droit à la limitation (art. 18) — demander le gel temporaire d’un traitement contesté.
- Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et lisible.
- Droit d’opposition (art. 21) — vous opposer à un traitement fondé sur l’intérêt légitime, ou à tout usage marketing.
Aucun de nos traitements actuels ne repose sur votre consentement : le site n’utilise ni publicité ciblée ni outil de mesure publicitaire. Si cela devait changer, votre accord serait demandé au préalable et pourrait être retiré à tout moment, sans frais.
Comment exercer vos droits
- Écrivez à [email protected] (ou sur WhatsApp au +212 617-887382) en indiquant le droit que vous souhaitez exercer.
- Précisez le numéro WhatsApp utilisé lors de vos échanges avec nous, afin que nous puissions retrouver les données concernées.
- Une preuve d’identité pourra vous être demandée si un doute existe sur l’identité du demandeur (article 12 du RGPD).
- Nous répondons sous 30 jours maximum, gratuitement. Ce délai peut être prolongé pour les demandes complexes ; vous en seriez alors informé.
Sous-traitants
Nous faisons appel à un nombre volontairement réduit de prestataires techniques :
- Hostinger International Ltd (Chypre) — hébergement du site et journaux techniques.
- Cloudflare — services réseau (DNS, diffusion de contenu), protection du site et statistiques de fréquentation agrégées.
- WhatsApp (Meta Platforms) — messagerie utilisée pour les commandes et le support.
Lorsque ces prestataires traitent des données hors de l’Union européenne, les transferts s’appuient sur les mécanismes reconnus par la réglementation européenne, notamment les clauses contractuelles types de la Commission européenne.
Autorités de contrôle
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir l’autorité compétente : la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel) au Maroc, la CNIL en France, ou l’autorité de protection des données de votre pays de résidence dans l’Union européenne.
Contact
Pour toute question relative à la protection de vos données : [email protected].