Confidentialité
Dernière mise à jour : 13 août 2026
Responsable du traitement
Le responsable du traitement est [DÉNOMINATION SOCIALE], [FORME JURIDIQUE], dont le siège est situé [ADRESSE COMPLÈTE], Maroc, éditrice du site deriba.ma.
Les traitements décrits ci-après font l’objet des formalités préalables prévues par la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP). Les références de déclaration ou d’autorisation seront publiées ici dès leur obtention.
Point de contact pour toute question relative aux données personnelles : contact@deriba.ma.
Données collectées et finalités
Visiteurs : les termes de recherche saisis, la ville éventuellement sélectionnée, les pages consultées, l’adresse IP tronquée, le type d’appareil et la langue. Finalité : faire fonctionner la recherche, mesurer l’audience de façon agrégée, et identifier les produits que les gens cherchent sans les trouver.
Commerçants : nom et prénom du gérant, numéro de téléphone, pièce justificative d’identité ou d’activité, nom et adresse de la boutique, horaires, photographies, produits et prix déclarés, historique des paiements d’abonnement. Finalité : créer et vérifier la boutique, l’afficher publiquement, facturer l’abonnement, et fournir les statistiques de consultation.
Personnes nous écrivant : nom, numéro de téléphone, objet et contenu du message. Finalité : traiter la demande. Ces données ne sont pas utilisées à des fins de prospection.
Ce qui est public, et pourquoi
Le nom de la boutique, son adresse, ses horaires, ses produits, ses prix et son numéro de téléphone sont publics et indexables par les moteurs de recherche. C’est l’objet même du service : un annuaire dont les coordonnées seraient masquées ne servirait à rien.
Le commerçant en est informé avant publication et le confirme à l’ouverture de sa boutique. Il peut à tout moment modifier ces informations, ou fermer sa boutique, ce qui les retire du site. Les pièces d’identité fournies lors de la vérification ne sont jamais publiées et ne sont accessibles qu’aux personnes chargées du contrôle.
Les statistiques de consultation d’une boutique (vues, appels, clics) ne sont visibles que par son propriétaire.
Base légale et consentement
Le traitement des données des commerçants repose sur l’exécution du contrat d’abonnement et sur leur consentement exprès à la publication, recueilli lors de la création de la boutique.
Le traitement des données de navigation repose sur l’intérêt légitime de l’éditeur à assurer le fonctionnement et la sécurité du service. Les mesures d’audience non strictement nécessaires ne sont activées qu’après consentement.
Durées de conservation
Compte commerçant : pendant toute la durée de l’abonnement, puis six mois après sa résiliation, afin de permettre une réouverture sans ressaisie. Passé ce délai, les données sont supprimées, à l’exception des pièces comptables conservées pendant la durée légale applicable au Maroc.
Messages de contact : douze mois.
Journaux techniques : douze mois au plus.
Requêtes de recherche : conservées sous forme dissociée, sans identifiant de personne ni adresse IP complète. Elles servent à savoir quels produits manquent au catalogue, et rien d’autre.
Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Y accèdent, dans la limite de ce qui leur est nécessaire : le personnel habilité de l’éditeur, l’hébergeur du site, le prestataire d’envoi de SMS pour la vérification des numéros, et l’établissement bancaire pour l’encaissement des abonnements. Chacun est lié par un engagement de confidentialité.
Lorsque des données sont hébergées hors du Maroc, le transfert est réalisé dans les conditions prévues par la loi 09-08 et fait l’objet de l’autorisation de la CNDP lorsqu’elle est requise.
Vos droits
Conformément à la loi 09-08, vous disposez d’un droit d’accès, de rectification et d’opposition au traitement de vos données à caractère personnel, ainsi que d’un droit à leur suppression lorsque leur conservation n’est plus justifiée.
Ces droits s’exercent par écrit à contact@deriba.ma, en justifiant de votre identité. Une réponse vous est apportée dans un délai maximal de trente jours.
Vous pouvez également adresser une réclamation à la CNDP, autorité de contrôle compétente au Maroc, dont les coordonnées sont publiées sur son site officiel.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les accès administratifs sont nominatifs et restreints. Les pièces justificatives d’identité sont stockées séparément des données publiques et purgées une fois la vérification effectuée.
Aucun système n’étant infaillible, tout incident affectant des données personnelles est notifié aux personnes concernées et à la CNDP dans les conditions prévues par la réglementation.
Modifications
Cette politique peut être modifiée pour tenir compte d’évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. Toute modification substantielle est signalée aux commerçants par SMS ou par courrier électronique.