Politique de Confidentialité

[RAISON SOCIALE]
Adresse: [ADRESSE COMPLÈTE]
RC: [NUMÉRO RC]
ICE: [NUMÉRO ICE]
Email: privacy@jbr.ma
Tél: +212 XXX XXX XXX

Déclaration CNDP: [NUMÉRO] (en cours)

Données d'identification:
• Nom et prénom
• Adresse email
• Numéro de téléphone WhatsApp
• Adresse postale (si applicable)

Données commerciales:
• Historique des abonnements
• Produits publiés
• Statistiques de ventes
• Données de facturation

Données techniques:
• Adresse IP
• Cookies et traceurs
• Logs de connexion
• Type de navigateur et appareil

Vos données sont traitées pour:
• Exécution du contrat: fourniture des services JBR.ma
• Obligation légale: facturation, comptabilité (10 ans)
• Intérêt légitime: amélioration des services, lutte contre la fraude
• Consentement: newsletter marketing (opt-in)

Conformément à la loi 09-08:
• Article 3: Traitement licite et loyal
• Article 4: Finalités déterminées et légitimes
• Article 7: Conservation limitée dans le temps

• Compte actif: durée de l'abonnement
• Compte inactif: 3 ans puis archivage intermédiaire
• Données de facturation: 10 ans (obligation légale)
• Cookies: 13 mois maximum
• Données de contentieux: durée du litige + 5 ans

Vos données peuvent être partagées avec:
• Prestataires techniques: Vercel (hébergement), Strapi (CMS), Odoo (comptabilité)
• Autorités: sur réquisition judiciaire uniquement
• Aucune vente: JBR.ma ne vend jamais vos données à des tiers

Mesures de sécurité:
• Chiffrement SSL/TLS (HTTPS)
• Authentification sécurisée (bcrypt)
• Sauvegardes chiffrées quotidiennes
• Accès limité aux données (principe du moindre privilège)
• Audits de sécurité réguliers

Conformément aux articles 7 et 8 de la loi 09-08, vous disposez:

Droit d'accès:
Obtenir la confirmation du traitement de vos données et leur copie

Droit de rectification:
Corriger vos données inexactes ou incomplètes

Droit d'effacement:
Supprimer vos données (sauf obligations légales)

Droit à la portabilité:
Récupérer vos données dans un format structuré

Droit d'opposition:
Vous opposer au traitement de vos données

Exercice: privacy@jbr.ma (réponse sous 30 jours)

Cookies essentiels:
• Session utilisateur (obligatoire)
• Panier (si applicable)
• Sécurité CSRF

Cookies analytiques:
• Google Analytics (anonymisé)
• Statistiques d'usage

Gestion:
Vous pouvez refuser les cookies non essentiels via les paramètres de votre navigateur.

Certaines données peuvent être transférées hors du Maroc:
• Vercel (USA): Hébergement - Garanties contractuelles
• Strapi (UE): CMS - Décision d'adéquation
• Odoo (UE): Comptabilité - Décision d'adéquation

Conformité aux articles 45-46 de la loi 09-08.