Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est ForgeNet, dont les coordonnées figurent dans les mentions légales.

2. Données collectées

À la création de compte

• Nom et prénom
• Email
• Téléphone (facultatif)
• Société (facultatif)
• Mot de passe (stocké de façon hachée et salée, jamais en clair)

À l'usage du site

• Adresse IP, agent utilisateur, langue préférée
• Pages visitées, dates et durées
• Demandes de devis (description, budget, délai souhaité)

3. Finalités du traitement

• Fournir l'accès aux outils et démonstrations.
• Traiter les demandes de devis et de contact.
• Sécuriser le site (détection d'abus, journalisation des connexions).
• Respecter les obligations légales et comptables.

4. Base légale

Le traitement repose sur l'exécution du contrat (création de compte, fourniture des services), le consentement (demandes de devis volontaires) et l'intérêt légitime de ForgeNet (sécurité et continuité du service).

5. Destinataires des données

• Personnel autorisé de ForgeNet (administration du service, support).
• Cloudflare Inc. (sécurité réseau, anti-DDoS, en tant que sous-traitant).
• Notre fournisseur SMTP (envoi des emails transactionnels).
• Notre partenaire d'hébergement (infrastructure mutualisée européenne).

Aucune donnée n'est cédée ou louée à des tiers à des fins commerciales ou publicitaires.

6. Durée de conservation

• Données de compte : tant que le compte est actif, puis 3 ans après dernière connexion pour les comptes inactifs.
• Données comptables et facturation : 10 ans (obligation légale marocaine).
• Journaux de connexion : 12 mois maximum.
• Cookies : voir la politique cookies.

7. Vos droits

Conformément à la loi 09-08 et, le cas échéant, au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de copie
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de retirer son consentement à tout moment

Pour exercer ces droits, écrivez à [email protected]. Nous répondons sous 30 jours.

8. Réclamation

Vous pouvez introduire une réclamation auprès de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel, Maroc) ou, pour les résidents européens, auprès de leur autorité nationale de protection des données.

9. Sécurité

Toutes les communications sont chiffrées en HTTPS. Les mots de passe sont hachés avec bcrypt. Les sessions expirent automatiquement après 30 minutes d'inactivité et 24 heures maximum. Les sauvegardes sont quotidiennes.