Politique de Confidentialité

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs du site almaviva.ma (ci-après « le Site ») de la manière dont leurs données personnelles sont collectées, traitées et protégées, conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Article 1 — Responsable du traitement

Le responsable du traitement des données personnelles est :

Article 2 — Données collectées

Dans le cadre de l'utilisation du Site et de la passation de commandes, Alma Viva est amenée à collecter les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone.
• Données de livraison : adresse postale du destinataire, instructions de livraison.
• Données de paiement : les informations de paiement sont collectées et traitées directement par notre prestataire de paiement Stripe. Alma Viva n'a jamais accès aux numéros de carte bancaire complets.
• Contenus personnalisés : messages texte, fichiers audio ou vidéo téléchargés dans le cadre du service de message personnalisé (QR code).
• Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite, données de cookies.
• Données de communication : échanges avec le service client (emails, messages).

Article 3 — Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• Exécution des commandes : gestion des commandes, préparation et livraison des bouquets, génération et hébergement des messages personnalisés.
• Gestion de la relation client : suivi des commandes, traitement des réclamations, service après-vente.
• Paiement : traitement sécurisé des transactions via Stripe.
• Communication marketing : envoi de newsletters et offres promotionnelles (uniquement avec le consentement préalable du Client).
• Amélioration du service : analyse de la fréquentation du Site, optimisation de l'expérience utilisateur.
• Obligations légales : respect des obligations comptables et fiscales.

Article 4 — Base légale des traitements

Les traitements de données personnelles reposent sur les bases légales suivantes :

• Exécution contractuelle (loi 09-08) : traitement des commandes, livraison, fourniture du service de message personnalisé.
• Consentement (loi 09-08) : envoi de communications marketing, dépôt de cookies non essentiels.
• Intérêt légitime (loi 09-08) : amélioration du Site et des services, prévention de la fraude.
• Obligation légale (loi 09-08) : conservation des factures et données comptables.

Article 5 — Durée de conservation

Les données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles sont collectées :

Article 6 — Destinataires des données

Les données personnelles peuvent être transmises aux sous-traitants et partenaires suivants, dans le strict cadre des finalités décrites ci-dessus :

Alma Viva ne vend, ne loue et ne cède en aucun cas les données personnelles de ses Clients à des tiers à des fins commerciales.

Article 7 — Transferts internationaux de données

Certains de nos sous-traitants (Supabase, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément à la loi 09-08, notamment :

• Des clauses contractuelles garantissant un niveau de protection adéquat des données.
• Les certifications de sécurité des prestataires (SOC 2, ISO 27001).

Vous pouvez obtenir une copie des garanties mises en place en contactant Alma Viva à l'adresse contact@almaviva.ma.

Article 8 — Vos droits

Conformément à la loi 09-08, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (loi 09-08) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (loi 09-08) : faire corriger vos données inexactes ou incomplètes.
• Droit à l'effacement (loi 09-08) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (loi 09-08) : demander la suspension du traitement de vos données dans certains cas.
• Droit à la portabilité (loi 09-08) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (loi 09-08) : vous opposer au traitement de vos données pour des motifs légitimes, ainsi qu'au traitement à des fins de prospection commerciale.
• Droit de retirer votre consentement: à tout moment, sans que cela ne remette en cause la licéité du traitement fondé sur le consentement donné préalablement.
• Droit de définir des directives post mortem: définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, adressez votre demande accompagnée d'une copie d'un justificatif d'identité à :

Alma Viva s'engage à répondre dans un délai d'un (1) mois suivant la réception de votre demande. Ce délai peut être prolongé de deux (2) mois en cas de complexité de la demande.

En cas de difficulté, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) :

Article 9 — Cookies

Le Site utilise des cookies et technologies similaires. Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la consultation du Site.

Cookies strictement nécessaires : indispensables au fonctionnement du Site (session, panier d'achat, authentification). Ils ne nécessitent pas votre consentement.

Cookies analytiques : permettent de mesurer l'audience du Site et d'améliorer l'expérience utilisateur. Déposés uniquement avec votre consentement.

Cookies tiers : liés aux services de paiement (Stripe) et d'hébergement (Vercel). Nécessaires au bon fonctionnement des services concernés.

Vous pouvez à tout moment paramétrer vos préférences en matière de cookies via le bandeau de consentement affiché lors de votre première visite ou via les paramètres de votre navigateur. La suppression des cookies peut limiter l'accès à certaines fonctionnalités du Site.

Article 10 — Sécurité des données

Alma Viva met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles, notamment :

• Chiffrement des données en transit (HTTPS / TLS).
• Chiffrement des données au repos dans la base de données.
• Paiements sécurisés via Stripe (certifié PCI-DSS niveau 1) — aucune donnée bancaire n'est stockée sur nos serveurs.
• Accès restreint aux données personnelles aux seules personnes habilitées.
• Sauvegardes régulières des données.
• Surveillance et mise à jour régulière des systèmes.

Article 11 — Modification de la Politique de Confidentialité

Alma Viva se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour. En cas de modification substantielle, les utilisateurs seront informés par un avis visible sur le Site ou par email.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance de toute mise à jour.

Article 12 — Contact

Pour toute question relative à la présente Politique de Confidentialité ou à la protection de vos données personnelles, vous pouvez nous contacter :

• Par email : contact@almaviva.ma
• Par téléphone : 06 63 26 62 73
• Par courrier : Harhoura residence badiaa 2, Temara 12040