Politique de confidentialité
Dernière mise à jour : Mars 2026
Identité du responsable de traitement
Le responsable du traitement des données personnelles collectées via le site meg.ma est :
- Nom : Mohamed EL GHERBI
- Nom commercial : meg.ma
- Statut : Auto-entrepreneur — ICE 002537210000028
- Adresse : 16, rue Senhaja, Casablanca, Maroc
- Contact : moh@meg.ma
La présente politique est établie conformément à la loi marocaine n° 09-08 du 18 février 2009 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à son décret d'application n° 2-09-165.
Données collectées
Via le formulaire de contact
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Service ou offre d'intérêt
- Message libre (facultatif)
Via la navigation
- Adresse IP (anonymisée dans Google Analytics)
- Pages visitées et durée des sessions
- Type d'appareil, navigateur et système d'exploitation
- Source de trafic (moteur de recherche, réseau social, campagne publicitaire)
- Données de comportement (clics, défilements, interactions)
Via les interactions publicitaires
- Identifiants de clics publicitaires (GCLID, FBCLID, TTCLID, LI_FAT_ID)
- Paramètres de campagne (UTM source, medium, campaign, content, term)
Finalités du traitement et bases légales
Chaque traitement de données repose sur une base légale explicite, conformément à l'article 3 de la loi 09-08 :
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traitement des demandes de contact et de consultation | Consentement (art. 6 loi 09-08) | 3 ans à compter du dernier contact |
| Exécution des contrats de prestation | Exécution du contrat | Durée du contrat + 5 ans (prescription civile) |
| Envoi de communications commerciales (suivi de devis, relances) | Consentement ou intérêt légitime (prospect existant) | 3 ans ou jusqu'à opposition |
| Mesure d'audience et statistiques de fréquentation | Consentement (cookies analytiques) | 13 mois (données brutes) — données agrégées illimitées |
| Ciblage et optimisation publicitaire | Consentement (cookies marketing) | 13 mois |
| Attribution des conversions publicitaires (suivi offline) | Intérêt légitime (mesure ROI publicitaire) | 90 jours (fenêtre d'attribution Google Ads) |
| Obligations comptables et fiscales | Obligation légale (CGI marocain) | 10 ans |
Destinataires et sous-traitants
Les données personnelles collectées ne sont jamais vendues à des tiers. Elles peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites à l'article précédent :
| Sous-traitant | Service | Pays | Données transmises |
|---|---|---|---|
| Google LLC | Analytics (GA4), publicité (Google Ads) | États-Unis | Navigation, conversions, IP anonymisée |
| Meta Platforms Inc. | Publicité (Meta Pixel, CAPI) | États-Unis | Email haché, événements de conversion |
| TikTok Inc. | Publicité (TikTok Pixel, Events API) | États-Unis | Email haché, événements de conversion |
| LinkedIn Corporation | Publicité (Insight Tag) | États-Unis | Navigation, identifiant de clic |
| Brevo SAS (ex-Sendinblue) | Email marketing, CRM contacts | France (UE) | Nom, email, téléphone, attributs de qualification |
| Resend Inc. | Emails transactionnels | États-Unis | Nom, email |
| Vercel Inc. | Hébergement et infrastructure | États-Unis | Logs serveur, données en transit |
Transferts de données hors du Maroc
La majorité des sous-traitants listés ci-dessus sont établis aux États-Unis, pays ne bénéficiant pas d'une décision d'adéquation de la CNDP. Ces transferts sont encadrés par des garanties appropriées, conformément à l'article 43 de la loi 09-08, notamment :
- Clauses contractuelles types approuvées par la Commission Européenne (applicables par équivalence)
- Certifications et programmes de conformité propres à chaque sous-traitant (Google DPA, Meta DPA, etc.)
- Accords de traitement de données (DPA) conclus avec chaque sous-traitant
L'hébergement par Brevo SAS est réalisé en France (Union européenne), territoire offrant un niveau de protection adéquat.
Sécurité des données
Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin d'assurer la sécurité, l'intégrité et la confidentialité des données personnelles contre tout accès non autorisé, perte, altération, destruction ou divulgation accidentelle.
- Chiffrement en transit : HTTPS / TLS 1.3 sur l'ensemble du site
- Données sensibles : email et téléphone transmis en format haché (SHA-256) aux plateformes publicitaires via CAPI serveur
- Accès restreint : seul Mohamed EL GHERBI accède aux données de contact collectées
- Protection anti-spam : mécanismes de détection des soumissions automatisées (honeypot, timing)
Droits des personnes concernées
Conformément aux articles 7 à 11 de la loi 09-08, toute personne dont les données sont traitées par meg.ma dispose des droits suivants :
- Droit d'accès (art. 7) : obtenir la confirmation du traitement et une copie des données vous concernant
- Droit de rectification (art. 8) : faire corriger des données inexactes ou incomplètes
- Droit d'opposition (art. 11) : vous opposer, pour des motifs légitimes, au traitement de vos données
- Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit de retrait du consentement : retirer à tout moment votre consentement sans que cela remette en cause la licéité des traitements antérieurs
Pour exercer l'un de ces droits, adressez votre demande par email à moh@meg.ma en précisant votre identité et la nature de votre demande. Une réponse vous sera adressée dans un délai de 30 jours ouvrables.
Droit de réclamation auprès de la CNDP
Si vous estimez que le traitement de vos données personnelles constitue une violation de la loi 09-08, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle marocaine :
- Organisme : Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP)
- Adresse : Avenue Annakhil, Hay Riad, Rabat 10000, Maroc
- Site web : www.cndp.ma
Modifications de la présente politique
Mohamed EL GHERBI se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution législative ou réglementaire. La date de dernière mise à jour est indiquée en tête du document. Il est recommandé de consulter régulièrement cette page.
meg.ma — Mohamed EL GHERBI, Auto-entrepreneur — ICE 002537210000028 — moh@meg.ma