Politique de confidentialité

Dernière mise à jour: 16 août 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est Dhahab, dont le siège social est situé à [ADRESSE_COMPLETE], Casablanca, Maroc.

Contact : contact@dhahab.ma

2. Finalités du traitement

Les données personnelles collectées sont utilisées pour les finalités suivantes :

Gestion des commandes, livraison et facturation (exécution contractuelle)
Communication avec le client (confirmation commande, suivi livraison)
Newsletter et marketing (avec consentement explicite)
Analyse du trafic et amélioration du Site (avec consentement cookies)

3. Données collectées

Les données personnelles collectées sont :

Nom et prénom
Adresse email
Numéro de téléphone
Adresse de livraison
Données de navigation (cookies, IP)

4. Base légale

Le traitement des données repose sur les bases légales suivantes :

Exécution contractuelle : gestion des commandes, livraison, facturation
Consentement : newsletter, cookies marketing, profiling
Intérêt légitime : sécurité, prévention de la fraude
Obligation légale : conservation comptable, anti-blanchiment

5. Destinataires des données

Les données personnelles sont destinées à :

L'équipe Dhahab (gestion des commandes)
Les prestataires de livraison (Amana, CTM)
Les prestataires de paiement (CMI, Stripe)

6. Transferts hors Maroc

Les données peuvent être transférées hors du Maroc dans les cas suivants :

Hébergement du Site (Vercel — Union Européenne)
Prestataire de paiement diaspora (Stripe — États-Unis/Union Européenne)
Les transferts sont encadrés par des clauses contractuelles types (SCC) ou des décisions d'adéquation.

7. Durée de conservation

Les données personnelles sont conservées pendant les durées suivantes :

Comptes clients : durée de la relation commerciale + 3 ans
Données de commande : 10 ans (obligation comptable)
Logs de connexion : 1 an
Newsletter : jusqu'au désabonnement
Cookies : 13 mois (consentement)
Données de paiement : non stockées (traitées par les prestataires)

8. Vos droits

Conformément à la Loi 09-08 et au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification
Droit d'effacement (« droit à l'oubli »)

9. Exercice de vos droits

Pour exercer vos droits, vous pouvez contacter Dhahab à l'adresse : privacy@dhahab.ma

Vous pouvez également déposer une réclamation auprès de la CNDP (cndp.ma) ou, pour les résidents de l'UE, auprès de l'autorité de protection des données compétente (CNIL pour la France).

10. Sécurité

Dhahab met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement en transit (HTTPS/TLS), chiffrement au repos, authentification à deux facteurs pour l'accès admin, sauvegardes chiffrées.

En cas de violation de données, Dhahab s'engage à notifier l'autorité de contrôle dans les 72 heures et les personnes concernées si le risque est élevé.