Politique de confidentialité

Dernière mise à jour : 22 août 2026

Cypheria est établie au Maroc et applique la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (autorité de contrôle : CNDP). Pour les personnes situées dans l'Union européenne ou au Royaume-Uni, le RGPD (UE 2016/679) et le UK GDPR s'appliquent également.

1. Responsable du traitement

Cypheria
Agence de transformation digitale
Avenue Hassan II, Zankat Abdari, Imm 3, 2ème étage, Appt 9, Rabat, Maroc
Contact : [email protected]

Cypheria est responsable des traitements décrits ci-dessous. Lorsque Cypheria intervient sur les systèmes d'un client, elle agit comme sous-traitant : c'est alors le client qui reste responsable de ses propres données.

2. Données traitées et pourquoi

Formulaire de contact : prénom, nom, e-mail, téléphone, service concerné, message. L'envoi passe par le service Web3Forms, qui transmet la demande à la boîte e-mail de Cypheria. Finalité : répondre à votre demande et établir un devis.
Mesure d'audience : pages vues, source de visite, interactions et enregistrement de session via Google Analytics 4 et Microsoft Clarity. Ces outils ne sont chargés qu'après votre consentement. Aucune publicité, aucun profilage publicitaire.
Espace client : e-mail d'authentification, informations de l'entreprise, projets, étapes, documents et rapports. Ces données sont stockées chez Supabase (base de données et stockage de fichiers) et cloisonnées par client. Finalité : exécuter la mission et vous en donner le suivi.
Assistant IA de l'espace client : vos messages et le contexte de vos propres projets sont envoyés côté serveur à un fournisseur de modèle de langage tiers (aujourd'hui DeepSeek) pour produire la réponse. L'assistant ne voit que les données de votre compte. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Contact WhatsApp : si vous nous écrivez via le bouton WhatsApp, l'échange a lieu sur l'infrastructure de Meta et relève aussi des conditions et de la politique de confidentialité de WhatsApp.
Journaux serveur : adresse IP, user-agent, URL demandée, horodatage, enregistrés par le serveur et par Cloudflare, placé en frontal. Finalité : sécurité, détection d'abus et diagnostic technique.

Le site ne collecte aucune donnée bancaire : aucun paiement n'y est traité.

3. Bases légales

Mesures précontractuelles et exécution du contrat : demandes de devis, mission, espace client
Consentement : mesure d'audience (GA4, Clarity), retirable à tout moment
Intérêt légitime : sécurité du site, prévention des abus, suivi de la relation commerciale
Obligation légale : conservation des pièces comptables et fiscales

4. Hébergement et destinataires

Le site est hébergé sur un serveur dédié administré par Cypheria, protégé par Cloudflare (filtrage, TLS, cache). Les données ne sont ni vendues, ni louées, ni échangées.

Elles sont accessibles à Cypheria et aux prestataires techniques strictement nécessaires : Cloudflare (réseau et sécurité), Supabase (base de données et stockage de l'espace client), Web3Forms (acheminement du formulaire), DeepSeek (assistant IA), Google et Microsoft (mesure d'audience, après consentement), Meta (WhatsApp, si vous utilisez ce canal).

Certains de ces prestataires sont situés hors du Maroc et hors de l'Union européenne. Les transferts s'appuient sur les garanties contractuelles de ces prestataires ; pour les personnes concernées par le RGPD, sur les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

Demandes de contact et prospects : 3 ans à compter du dernier contact
Données client et espace client : durée de la relation contractuelle, puis suppression sous réserve des obligations légales
Pièces comptables et factures : 10 ans (obligation légale)
Mesure d'audience : 13 mois maximum
Journaux serveur : 12 mois maximum

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation, ainsi que d'un droit à la portabilité et du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à [email protected] depuis l'adresse concernée, en précisant votre demande. Réponse sous 30 jours. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Vous pouvez aussi saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) au Maroc, ou l'autorité de protection des données de votre pays de résidence dans l'Union européenne ou au Royaume-Uni.

7. Cookies

Le site utilise les cookies suivants :

Cookies de session Supabase (essentiels) : maintiennent la connexion à l'espace client. Déposés uniquement après connexion.
cy-consent (essentiel, 12 mois) : mémorise votre choix sur la mesure d'audience, pour ne pas vous reposer la question à chaque visite.
cy-lang (essentiel, 12 mois) : mémorise la langue choisie (FR/EN). Déposé lorsque vous changez de langue.
Cookies Google Analytics 4 et Microsoft Clarity (mesure d'audience) : déposés uniquement si vous avez accepté. Tant que vous n'avez pas accepté, Google Analytics fonctionne sans cookie ni identifiant et Clarity n'est pas chargé du tout.

Les mêmes choix (langue, consentement) et le thème de l'espace client sont également enregistrés dans le stockage local de votre navigateur. Ces informations restent sur votre appareil.

Vous pouvez changer votre choix à tout moment avec le lien « Gérer les cookies » en bas de page, ou ici :

8. Sécurité

Chiffrement TLS en transit, chiffrement au repos côté base de données, cloisonnement des données par client, accès limité au strict nécessaire, authentification par lien à usage unique, en-têtes de sécurité stricts (CSP) et filtrage Cloudflare.

En cas de violation de données susceptible de vous concerner, vous êtes informé dans les meilleurs délais, ainsi que l'autorité compétente.

9. Contact

Pour toute question sur vos données personnelles :
[email protected]