Politique de confidentialité.

01Responsable du traitement

SMAIL BALHS SARL AU — Agdal, Rabat. RC 179375 (Tribunal de Rabat), ICE 003546145000069. Contact : contact@smailbalhs.com.

02Données collectées

Formulaires (contact, services, soutien, certification)

Nom, téléphone, adresse e-mail, et le contenu de votre demande : message, et selon le formulaire, les détails du projet (par exemple noms de société envisagés, gérant, marque, secteur, adresse, description du projet, budget, capital, effectif, chiffre d'affaires, programme ou norme visés).

Compte client

Nom, adresse e-mail, téléphone (facultatif) et mot de passe, conservé uniquement sous forme hachée. Avec la connexion Google : votre identifiant Google, votre nom et votre adresse e-mail (autorisations « openid », « email », « profile » uniquement). À chaque connexion et à chaque ouverture d'une leçon, nous enregistrons l'adresse IP, le navigateur (user agent) et une empreinte technique de l'appareil, afin de repérer un éventuel partage de compte ; ces informations sont examinées par une personne, sans décision automatique.

Réservation de consultation

Nom, adresse e-mail et téléphone (ou votre compte), le créneau choisi, le montant et le statut du paiement, et le lien Google Meet de la consultation.

Achat de formation

Nom, adresse e-mail, formation achetée, montant et statut de la commande. Le paiement se fait sur la page de notre prestataire de paiement : le site ne reçoit jamais vos données de carte. Pendant les leçons vidéo, votre adresse e-mail s'affiche en filigrane sur la vidéo.

Certificats

Nom, formation suivie, date d'achèvement et un code unique. Toute personne disposant de ce code peut vérifier le certificat sur le site, qui affiche alors ce nom, cette formation et cette date.

03Finalités

Traiter votre demande et vous répondre ; vous envoyer par e-mail, 15 à 30 minutes après l'envoi d'un formulaire, une réponse personnalisée vous proposant une consultation (un seul e-mail de ce type par adresse et par 24 heures) ; gérer votre compte, vos formations et vos certificats ; organiser les consultations et encaisser les paiements ; protéger le site contre les abus (limitation du nombre d'envois par adresse IP, filtrage des envois automatisés) ; mesurer l'audience des pages publiques.

04Prestataires

Hébergement

Serveur privé virtuel (VPS) qui héberge le site et sa base de données.

Resend

Envoi des e-mails (réponses aux demandes, confirmations, réinitialisation du mot de passe, accès aux formations).

Zazu

Paiement des formations et des consultations ; reçoit votre adresse e-mail et le montant.

Google Analytics

Mesure d'audience des pages publiques uniquement : il n'est pas chargé sur l'espace client, les formations en ligne, la vérification des certificats, les pages de réservation ni l'administration, et les adresses envoyées ne contiennent jamais de paramètres.

Google Calendar / Meet

Création de l'événement de consultation et du lien Meet ; votre adresse e-mail est ajoutée comme invitée.

Google (connexion)

Uniquement si vous choisissez « Continuer avec Google ».

Cloudinary

Stockage des images du site et des fichiers PDF des certificats.

Bunny

Diffusion des vidéos des formations, par des liens signés à durée limitée.

Anthropic

Le contenu de votre demande — sans votre nom, votre adresse e-mail ni votre téléphone — est utilisé pour rédiger la réponse personnalisée qui vous propose une consultation.

Vos données ne sont transmises qu’aux prestataires nécessaires au fonctionnement du site :

05Cookies

customer_session

Maintient votre connexion à votre compte — 30 jours.

NEXT_LOCALE

Mémorise la langue choisie (français ou arabe) — 1 an.

customer_google_oauth

Sécurise la connexion avec Google — 10 minutes, pendant la connexion seulement.

Google Analytics (_ga…)

Mesure d'audience, déposés par Google sur les pages publiques uniquement.

Des cookies de session sont aussi utilisés par l'espace d'administration, réservé au personnel du bureau. Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur ; la connexion au compte ne fonctionnera alors plus.

06Durée de conservation

Vos données sont conservées le temps nécessaire au traitement de votre demande et pendant les durées de conservation légales. Durées appliquées automatiquement par le site : session client 30 jours, lien de réinitialisation du mot de passe 45 minutes, lien de création du mot de passe après un achat 24 heures.

07Vos droits

Conformément à la loi n° 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition au traitement de vos données. Pour les exercer, écrivez-nous à l'adresse ci-dessous. L'autorité de contrôle compétente est la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).