Politique de confidentialité

Spavon, dont le siège social est situé à Casablanca, Maroc, est responsable du traitement de l’ensemble des données à caractère personnel collectées et traitées via le site spavon.com et la plateforme SaaS Spavon.

Spavon s’engage à traiter les données à caractère personnel conformément à la loi marocaine n° 09-08 du 18 février 2009 relative à la protection des personnes physiques à l’égard des traitements des données à caractère personnel (sous la supervision de la CNDP), et, le cas échéant, au Règlement (UE) 2016/679 (RGPD) lorsque des données de personnes situées dans l’Union européenne sont traitées.

Pour toute question relative à la présente politique ou à l’exercice de vos droits, contactez-nous à : contact@spavon.com.

Données d’identité et de contact : prénom, nom, adresse e-mail professionnelle, numéro de téléphone, intitulé de poste et raison sociale, collectés lors de votre inscription, de vos prises de contact ou de votre utilisation de la plateforme.

Données de compte et d’utilisation : identifiants de connexion (stockés sous forme hachée), formule d’abonnement, journaux d’utilisation des fonctionnalités, métadonnées de session et informations sur le navigateur/l’appareil collectées automatiquement lors de votre utilisation de la plateforme.

Données de facturation et de transaction : coordonnées de facturation, type de moyen de paiement (aucun numéro de carte brut n’est stocké par Spavon), historique des transactions et informations fiscales.

Données relatives aux clients finaux : données à caractère personnel concernant vos propres clients (noms, coordonnées, historique de rendez-vous, notes de santé) que vous chargez ou générez au sein de la plateforme Spavon. Pour cette catégorie, vous agissez en qualité de responsable du traitement et Spavon intervient en qualité de sous-traitant en votre nom.

Données de communication : contenu des demandes de support, formulaires de retour d’expérience et e-mails échangés avec Spavon.

Fourniture et gestion du service (base légale : exécution du contrat) — création et gestion de votre compte, mise à disposition des fonctionnalités incluses dans votre abonnement, traitement des paiements et émission des factures.

Support client et communication (base légale : intérêt légitime / exécution du contrat) — réponse aux demandes de support, envoi de notifications de service, alertes de sécurité et mises à jour produit.

Amélioration de la plateforme (base légale : intérêt légitime) — analyse de données d’utilisation agrégées et anonymisées pour identifier les bugs, prioriser les fonctionnalités et améliorer l’expérience utilisateur.

Obligations légales et de conformité (base légale : obligation légale) — conservation des pièces comptables, réponse aux demandes réglementaires et respect des obligations fiscales et de protection des données applicables.

Communications marketing (base légale : consentement) — envoi de newsletters ou d’offres promotionnelles uniquement avec votre consentement préalable et explicite, que vous pouvez retirer à tout moment.

Les données à caractère personnel ne sont accessibles qu’aux salariés et prestataires de Spavon qui en ont besoin dans le cadre de leurs fonctions. Ces personnes sont toutes soumises à des obligations de confidentialité.

Nous pouvons partager des données avec des sous-traitants de confiance (infrastructure cloud, prestataire de paiement, service d’envoi d’e-mails, analytics) dans le cadre de contrats imposant des obligations de protection des données équivalentes. Une liste à jour des sous-traitants est disponible sur demande.

Nous ne vendons, ne louons ni ne cédons vos données à caractère personnel à des tiers à des fins de marketing ou de publicité.

Les transferts de données en dehors du Maroc vers des pays n’offrant pas un niveau de protection adéquat sont encadrés par des clauses contractuelles types ou des garanties équivalentes reconnues au titre de la loi 09-08 et/ou du RGPD, selon le cas.

Les données de compte et de plateforme sont conservées pendant toute la durée de l’abonnement actif, puis pendant une période de cinq (5) ans suivant la résiliation, conformément au droit commercial et comptable applicable.

Les pièces de facturation et de comptabilité sont conservées pendant dix (10) ans conformément aux obligations comptables marocaines.

Les données relatives à vos clients finaux stockées dans Spavon sont conservées selon votre propre politique de rétention ; sur demande, nous les supprimerons dans un délai de trente (30) jours suivant la fermeture du compte.

Les comptes inactifs sans abonnement et sans activité depuis plus de douze (12) mois pourront être définitivement supprimés après un préavis d’au moins trente (30) jours envoyé à l’adresse e-mail enregistrée.

En vertu de la loi 09-08 et, le cas échéant, du RGPD, vous disposez des droits suivants : accès aux données à caractère personnel que nous détenons vous concernant ; rectification des données inexactes ou incomplètes ; opposition au traitement fondé sur l’intérêt légitime ; effacement des données qui ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ; limitation du traitement dans certaines circonstances ; portabilité de vos données dans un format structuré et lisible par machine.

Pour exercer l’un de ces droits, adressez une demande écrite à contact@spavon.com en joignant un justificatif d’identité. Nous répondrons dans un délai de trente (30) jours. Si vous estimez que vos droits n’ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNDP marocaine ou, pour les résidents de l’UE, de l’autorité de contrôle compétente de votre pays de résidence.

Le site spavon.com et la plateforme utilisent des cookies et technologies similaires aux fins suivantes : cookies strictement nécessaires (gestion de session, jetons de sécurité, préférences utilisateur) — leur désactivation altèrerait le fonctionnement du service ; cookies analytiques (statistiques de trafic agrégées, mesure d’utilisation des fonctionnalités) — déposés uniquement avec votre consentement préalable ; cookies marketing — actuellement non utilisés sur la plateforme Spavon.

Vous pouvez gérer vos préférences en matière de cookies à tout moment via le bandeau de cookies ou les paramètres de votre navigateur. Le retrait du consentement aux cookies analytiques n’affecte pas le fonctionnement du service principal.

Nous n’utilisons pas de cookies pour construire des profils publicitaires ni pour partager des données comportementales avec des réseaux publicitaires.

Spavon met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre la perte accidentelle, l’accès non autorisé, la divulgation, l’altération ou la destruction. Ces mesures comprennent notamment : le chiffrement des données en transit (TLS) et au repos ; des contrôles d’accès fondés sur le principe du moindre privilège ; des audits de sécurité et des tests d’intrusion réguliers ; des procédures de réponse aux incidents avec notification obligatoire des violations.

En cas de violation de données à caractère personnel susceptible de présenter un risque pour vos droits et libertés, Spavon notifiera les personnes concernées et, le cas échéant, l’autorité de contrôle compétente dans les délais prescrits par la loi applicable.

Spavon se réserve le droit de mettre à jour la présente politique de confidentialité à tout moment pour refléter les évolutions législatives, nos pratiques en matière de données ou les fonctionnalités de la plateforme. La version actualisée sera publiée sur spavon.com avec la date de la dernière révision.

Pour les modifications substantielles affectant vos droits, nous notifierons les utilisateurs inscrits par e-mail au moins trente (30) jours avant l’entrée en vigueur de la nouvelle version. La poursuite de l’utilisation de la plateforme après cette date vaut acceptation de la politique mise à jour.

Pour toute question, demande ou réclamation relative à la présente politique de confidentialité ou au traitement de vos données à caractère personnel, contactez notre correspondant à la protection des données à : contact@spavon.com.

Siège social : Casablanca, Maroc.