Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :

Dénomination: SWIFT CAP SARL
Forme juridique: Société à responsabilité limitée (SARL)
Siège social: 19 Rue de Melilia, Oujda, Maroc
Capital social: 100 000 MAD
Registre du commerce: 40493 — Tribunal de Commerce d’Oujda
ICE: 003210496000076
Identifiant fiscal: 53574595
Directeur de la publication: Mohamed Bennaceur
Contact: info@swiftcapsarl.com · +212 661 593 149

Pour toute question relative à vos données, écrivez à l'adresse de contact ci-dessus. Nous répondons sous trente jours, délai prévu par la loi 09-08.

Données que nous collectons

Nous ne collectons que ce dont nous avons besoin pour répondre. Nous n'achetons pas de fichiers de prospection et nous ne revendons aucune donnée.

Formulaire de contact: Prénom, nom, adresse e-mail, et — si vous les renseignez — téléphone et société. Le service concerné, la fourchette budgétaire, l'échéance et votre message. Nous enregistrons également la date de votre consentement, la page depuis laquelle vous avez écrit, la source de la visite (paramètres UTM, référent) et votre adresse IP.
Outils de diagnostic: L'analyseur de sécurité et le vérificateur DNS ne conservent rien. Le nom de domaine que vous saisissez est traité en mémoire pour produire le rapport, puis oublié. Aucun résultat n'est enregistré, ni associé à vous.
Compte client ou interne: Adresse e-mail et rôle. L'authentification est assurée par notre prestataire Supabase : votre mot de passe ne nous est jamais transmis en clair et nous n'y avons pas accès.
Journaux techniques: Adresse IP et horodatage, utilisés pour limiter les abus (formulaire envoyé en boucle, appels automatisés aux outils). Ces compteurs sont agrégés et purgés.

Pourquoi l'adresse IP : elle sert à distinguer une demande réelle d'un envoi automatisé. C'est une donnée à caractère personnel et elle est traitée comme telle.

Finalités et fondement légal

Répondre à votre demande: Consentement, recueilli par une case à cocher non pré-cochée, ou exécution de mesures précontractuelles prises à votre demande.
Exécuter une prestation et la facturer: Exécution du contrat et obligations comptables légales.
Prévenir l'abus des formulaires et des outils: Intérêt légitime à protéger la disponibilité du service. La mesure est limitée à un comptage par adresse et par fenêtre de temps.
Sécurité et traçabilité des accès internes: Intérêt légitime et obligation de sécurité. Les actions administratives sont journalisées.

Nous ne pratiquons aucune décision automatisée produisant des effets juridiques à votre égard, ni aucun profilage publicitaire.

Durées de conservation

Demande de contact restée sans suite: Trois ans à compter du dernier échange.
Dossier client: Durée de la relation contractuelle, puis trois ans.
Pièces comptables et factures: Dix ans, durée imposée par la réglementation comptable marocaine. Cette durée ne peut pas être raccourcie à votre demande.
Compteurs anti-abus: Trente jours.
Journaux d’audit des accès internes: Douze mois.

Ces durées sont des maxima. Une donnée dont la finalité est épuisée est supprimée plus tôt.

Destinataires et sous-traitants

Vos données sont accessibles aux seuls collaborateurs de SWIFT CAP SARL qui en ont besoin, et aux prestataires techniques suivants, qui agissent sur nos instructions :

Supabase Inc.: Base de données et authentificationUnion européenne (AWS eu-west-3, Paris)
Hostinger International Ltd.: Hébergement applicatifUnion européenne

Nous ne vendons, ne louons et n'échangeons aucune donnée. Une communication à un tiers ne peut avoir lieu que sur réquisition d'une autorité judiciaire.

Transferts hors du Maroc

Nos données sont hébergées dans l'Union européenne. Un transfert hors du Maroc est encadré par l'article 43 de la loi 09-08 et suppose un niveau de protection suffisant : c'est le cas de l'Union européenne. Aucun transfert vers un autre pays n'a lieu sans base légale et sans mise à jour de la présente politique.

Vos droits

La loi 09-08 vous reconnaît des droits que vous pouvez exercer à tout moment, gratuitement :

Droit d'accès — obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
Droit de rectification — faire corriger une donnée inexacte, incomplète ou périmée.
Droit d'opposition — vous opposer, pour un motif légitime, au traitement de vos données, et sans avoir à vous justifier lorsqu'il s'agit de prospection.
Droit de suppression — faire effacer des données dont la conservation n’est plus justifiée.
Retrait du consentement — à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait.

Pour exercer un droit, écrivez-nous en précisant l'objet de votre demande. Nous pouvons vous demander un justificatif d'identité si un doute raisonnable existe sur l'identité du demandeur — jamais autrement.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), autorité marocaine compétente.

Sécurité

Nous appliquons à nos propres données les mesures que nous recommandons à nos clients :

Chiffrement en transit (HTTPS strict) et au repos sur la base de données.
Cloisonnement par ligne au niveau de la base : chaque enregistrement est refusé par défaut et n'est lisible que par un accès explicitement autorisé.
Autorisation vérifiée côté serveur à chaque requête, jamais dans le navigateur.
Journalisation des actions administratives sensibles.
Mots de passe délégués à un fournisseur d'authentification spécialisé, jamais stockés par nos soins.

Aucun système n'est invulnérable. En cas de violation de données susceptible de vous porter atteinte, nous vous en informons ainsi que la CNDP.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. Un changement substantiel — nouvelle finalité, nouveau destinataire — vous est signalé avant qu'il ne prenne effet lorsque nous disposons d'un moyen de vous joindre.