Politique de confidentialité.

01Responsable du traitement

SMAIL BALHS SARL AU, 10090 Rabat Agdal, Avenue de France, Immeuble 44, Bureau 16. RC 179375 (Tribunal de commerce de Rabat), ICE 003546145000069. Contact : contact@smailbalhs.com.

Le responsable du traitement est la société. Aucun délégué à la protection des données (DPO) n'a été désigné.

02Données collectées

Formulaires (contact, services, soutien, certification)

Nom, téléphone, adresse e-mail, et le contenu de votre demande : message, et selon le formulaire, les détails du projet (par exemple noms de société envisagés, gérant, marque, secteur, adresse, description du projet, budget, capital, effectif, chiffre d'affaires, programme ou norme visés).

Compte client

Nom, adresse e-mail, téléphone (facultatif) et mot de passe, conservé uniquement sous forme hachée. Avec la connexion Google : votre identifiant Google, votre nom et votre adresse e-mail (autorisations « openid », « email », « profile » uniquement). À chaque connexion et à chaque ouverture d'une leçon, nous enregistrons l'adresse IP, le navigateur (user agent) et une empreinte technique de l'appareil, afin de repérer un éventuel partage de compte ; ces informations sont examinées par une personne, sans décision automatique.

Réservation de consultation

Nom, adresse e-mail et téléphone (ou votre compte), le créneau choisi, le montant et le statut du paiement, et le lien Google Meet de la consultation.

Achat de formation

Nom, adresse e-mail, formation achetée, montant et statut de la commande. Le paiement se fait sur la page de notre prestataire de paiement : le site ne reçoit jamais vos données de carte. Pendant les leçons vidéo, votre adresse e-mail s'affiche en filigrane sur la vidéo.

Certificats

Nom, formation suivie, date d'achèvement et un code unique. Toute personne disposant de ce code peut vérifier le certificat sur le site, qui affiche alors ce nom, cette formation et cette date.

Alertes programmes

Votre adresse e-mail, la langue choisie, la date de votre consentement, de votre confirmation et, le cas échéant, de votre désinscription, ainsi que l'historique des alertes envoyées.

03Finalités

Traiter votre demande et vous répondre ; vous envoyer par e-mail, 15 à 30 minutes après l'envoi d'un formulaire, une réponse personnalisée vous proposant une consultation (un seul e-mail de ce type par adresse et par 24 heures) ; gérer votre compte, vos formations et vos certificats ; organiser les consultations et encaisser les paiements ; protéger le site contre les abus (limitation du nombre d'envois par adresse IP, filtrage des envois automatisés) ; mesurer l'audience des pages publiques.

Si vous vous inscrivez aux alertes programmes, vous envoyer au plus un e-mail récapitulatif par jour, le soir, uniquement les jours où de nouveaux programmes de soutien sont publiés sur le site, avec un lien de désinscription dans chaque e-mail. L'inscription est active dès l'envoi du formulaire, et un e-mail de bienvenue vous le confirme. Vous pouvez vous désinscrire à tout moment, par le lien présent dans chaque alerte ou en écrivant à contact@smailbalhs.com.

La réponse envoyée après un formulaire est rédigée automatiquement par un outil d'intelligence artificielle et envoyée sans relecture humaine préalable. Vous pouvez vous y opposer à tout moment en répondant à cet e-mail ou en écrivant à contact@smailbalhs.com.

04Base légale

Consentement

Les demandes envoyées par les formulaires, l'e-mail de réponse rédigé par intelligence artificielle qui suit l'envoi d'un formulaire, et les alertes programmes (consentement que vous pouvez retirer à tout moment en vous désinscrivant).

Exécution d'un contrat

Votre compte client, les consultations, les achats de formations et les certificats.

Obligation légale

Les factures et les pièces comptables.

Intérêt légitime

La protection du site contre les abus, la limitation du nombre d'envois et la détection du partage de compte. Mesure d'audience anonyme (Umami, auto-hébergé, sans cookies) : intérêt légitime.

05Prestataires

Vos données ne sont transmises qu’aux prestataires nécessaires au fonctionnement du site :

Hébergement

Serveur privé virtuel (VPS) qui héberge le site et sa base de données.

Resend

Envoi des e-mails (réponses aux demandes, confirmations, réinitialisation du mot de passe, accès aux formations, alertes programmes).

Zazu

Paiement des formations, des consultations et de l'abonnement à l'accompagnement par téléphone ; reçoit votre adresse e-mail et le montant.

Google Calendar / Meet

Création de l'événement de consultation et du lien Meet ; votre adresse e-mail est ajoutée comme invitée.

Google (connexion)

Uniquement si vous choisissez « Continuer avec Google ».

Cloudinary

Stockage des images du site et des fichiers PDF des certificats.

Google Drive

Stockage des sauvegardes quotidiennes de la base de données, hors du serveur.

Bunny

Diffusion des vidéos des formations, par des liens signés à durée limitée.

Anthropic

Le contenu de votre demande, sans votre nom, votre adresse e-mail ni votre téléphone, est utilisé pour rédiger automatiquement la réponse personnalisée qui vous propose une consultation.

06Transferts hors du Maroc

Certains de ces prestataires traitent vos données hors du Maroc :

États-Unis

Resend, Google (Calendar / Meet, connexion, Drive), Cloudinary, Anthropic.

Union européenne

Bunny.

Hébergement

Le prestataire d'hébergement du serveur.

Ces transferts sont déclarés à la CNDP.

07Cookies

customer_session

Maintient votre connexion à votre compte - 30 jours.

NEXT_LOCALE

Mémorise la langue choisie (français ou arabe) - 1 an.

customer_google_oauth

Sécurise la connexion avec Google - 10 minutes, pendant la connexion seulement.

La mesure d'audience est réalisée avec Umami, hébergé sur notre propre serveur en France, sans cookies et sans conservation des adresses IP.

Des cookies de session sont aussi utilisés par l'espace d'administration, réservé au personnel du bureau. Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur ; la connexion au compte ne fonctionnera alors plus.

08Durée de conservation

Les durées de la session, des liens et des alertes programmes sont appliquées automatiquement par le site.

09Vos droits

Conformément à la loi n° 09-08, vous disposez d'un droit d'information, d'un droit d'accès, d'un droit de rectification, y compris la mise à jour ou la suppression de données inexactes ou incomplètes, et d'un droit d'opposition. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez-nous à l'adresse ci-dessous ; nous répondons dans un délai de 30 jours. Les données que la loi nous oblige à conserver, comme les factures, sont conservées.

L'autorité de contrôle compétente est la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), Avenue Al Arz, Secteur 4, M1, Hay Riad, Rabat, www.cndp.ma.

10Mineurs

Nos services s'adressent aux adultes et aux professionnels. Nous ne collectons pas sciemment de données concernant des mineurs ; si nous apprenons que c'est le cas, nous les supprimons.

11Sécurité

L'ensemble du site est servi en HTTPS (TLS). Les mots de passe sont conservés uniquement sous forme hachée. L'administration se fait par des comptes individuels dotés de rôles, et les actions effectuées dans l'administration sont journalisées. La base de données est sauvegardée chaque jour, et les sauvegardes sont conservées hors du serveur.

12Modifications

En cas de modification de cette politique, la date indiquée en haut de la page est mise à jour. Les changements importants sont annoncés sur le site.