Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées via ce site est :

• Pratisoft SARL
• 82 Rue Soumaya, Résidence Shehrazad 1, 7^ème étage N°35, 20250 Casablanca, Maroc
• Email : contact@pratisoft.ma
• Téléphone : +212 691 31 71 18

Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous. Aucune donnée n'est collectée à votre insu.

Via le formulaire de contact

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Spécialité médicale (optionnel)
• Motif de la demande
• Contenu du message libre

Via la navigation

• Adresse IP (utilisée temporairement pour la protection anti-spam et la lutte contre la fraude — jamais stockée en clair, hashée avec sel cryptographique pour la preuve d'opposition)
• User-Agent du navigateur (idem — hashé pour la preuve d'opposition)
• Données de mesure d'audience anonymisées, collectées par défaut sauf opposition de votre part (voir la section « Cookies et traceurs »)

Finalités et base légale

Chaque traitement repose sur une base légale précise au sens de la loi 09-08 :

• Répondre à votre demande (démo, devis, support, question) — base : exécution de mesures pré-contractuelles à votre demande.
• Vous envoyer un accusé de réception par email — base : exécution de mesures pré-contractuelles à votre demande.
• Suivi commercial(relance, prospection liée à votre demande initiale, jusqu'à 3 ans) — base : intérêt légitime de Pratisoft SARL à développer son activité, équilibré avec votre droit d'opposition.
• Mesure d'audience et performance publicitaire (Google Analytics 4, Meta Pixel) — base : intérêt légitime de Pratisoft SARL à comprendre l'usage de son site et à mesurer l'efficacité de ses campagnes (article 12 de la loi 09-08), équilibré avec votre droit d'opposition, exerçable à tout moment et sans justification.
• Sécurité du site (anti-spam, anti-fraude, rate limiting du formulaire) — base : intérêt légitime à protéger le site et nos utilisateurs.
• Preuve d'opposition(journal interne des décisions relatives aux traceurs) — base : obligation légale, au titre du droit d'opposition prévu à l'article 9 de la loi 09-08.

Sous-traitants et destinataires

Vos données ne sont jamais cédées ni vendues à des tiers à des fins commerciales. Nous faisons toutefois appel à des sous-traitants techniques pour faire fonctionner le site et traiter vos demandes. Tous sont liés par un accord de sous-traitance (DPA) et offrent un niveau de protection équivalent à celui de la loi 09-08.

Transferts hors du Maroc

La majorité de vos données sont traitées et stockées dans l'Union Européenne (Allemagne, Pays-Bas, Irlande), dont le niveau de protection est jugé équivalent à celui prévu par la loi 09-08. Certains transferts complémentaires peuvent avoir lieu vers les États-Unis pour Meta Pixel — encadrés par le Data Privacy Framework (décision d'adéquation européenne du 10 juillet 2023). Vous pouvez vous opposer à ces traitements à tout moment depuis vos préférences de suivi.

Durée de conservation

• Données du formulaire de contact : 3 ans à compter du dernier contact actif, puis suppression ou anonymisation.
• Journal des décisions relatives aux traceurs : 13 mois après la décision, conformément aux recommandations CNDP.
• Données analytics : 13 mois maximum côté Google Analytics 4, 90 jours côté Meta Pixel.
• Logs techniques d'erreurs (Sentry) : 30 jours.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement du transport (HTTPS / TLS) sur l'intégralité du site.
• Hachage cryptographique (SHA-256 + sel secret) des IP et User-Agent dans le journal des décisions relatives aux traceurs — vos identifiants ne sont jamais stockés en clair.
• Protection anti-bot via Cloudflare Turnstile et limitation du débit (rate limiting) sur le formulaire.
• Accès aux données restreint aux seules personnes habilitées chez Pratisoft SARL, sur le principe du moindre privilège.
• Sauvegardes régulières et journalisation des accès aux systèmes critiques.

Vos droits

Conformément à la loi 09-08, vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès — obtenir copie des données vous concernant.
• Droit de rectification — corriger une information erronée ou obsolète.
• Droit d'opposition — vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale.
• Droit à l'effacement— demander la suppression de vos données, sous réserve d'obligations légales de conservation.
• Droit d'opposition aux traceurs— vous pouvez à tout moment, et sans avoir à vous justifier, vous opposer à la mesure d'audience et à la mesure publicitaire depuis vos préférences de suivi. Sans effet rétroactif sur les données déjà collectées.

Pour exercer ces droits, écrivez à contact@pratisoft.ma ou via la page contact, en joignant si possible un justificatif d'identité. Nous nous engageons à répondre dans un délai maximum de 30 jours.

Réclamation auprès de la CNDP

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel :

• Site web : www.cndp.ma
• Adresse : CNDP, Boulevard Riad, Hay Riad, Rabat, Maroc

Cookies et traceurs

Ce site dépose des traceurs de mesure d'audience dès votre arrivée, sans consentement préalable. Cette collecte repose sur notre intérêt légitime (article 12 de la loi 09-08) : comprendre l'usage du site pour l'améliorer. Vous pouvez vous y opposer à tout moment, en un clic — votre opposition est alors conservée et respectée à chacune de vos visites : Préférences de suivi.

Catégories

• Strictement nécessaires — un cookie pratisoft_cid (UUID anonyme) est déposé uniquement si vous exercez votre droit d'opposition, afin de conserver la preuve de votre choix et de le respecter lors de vos visites suivantes. Durée de vie : 13 mois. Si vous ne vous opposez pas, ce cookie n'est jamais déposé.
• Mesure d'audience et publicité — actifs par défaut :
  • Google Analytics 4 (cookies _ga, _ga_<id>) avec anonymisation d'IP. Finalité : comprendre l'usage du site de manière agrégée. Durée : 13 mois maximum.
  • Meta Pixel (cookie _fbp) — non actif tant que l'identifiant Pixel n'est pas configuré. Finalité : mesurer l'efficacité de nos campagnes publicitaires Meta. Durée : 90 jours.

Preuve de votre choix

Conformément à l'article 9 de la loi 09-08, nous conservons un journal interne et immuable (append-only) de chaque décision explicite que vous exprimez — opposition comme retour sur une opposition antérieure : identifiant anonyme (UUID), horodatage, choix exprimé, version du bandeau présenté, ainsi que des hashes salés de votre adresse IP et de votre navigateur (jamais en clair). Aucune donnée d'identité (nom, email) n'est associée à ce journal. Aucune ligne n'est écrite tant que vous n'exprimez aucun choix. Conservation : 13 mois après la décision. Vous pouvez nous demander la copie du journal vous concernant via la page contact en mentionnant votre identifiant anonyme.

Versions du bandeau

Lorsque le texte du bandeau est modifié (changement de base légale, précision juridique, etc.), nous archivons la version précédente. Versions :

• 2026-09-01 — version actuelle. Bandeau informatif non bloquant. La mesure d'audience repose désormais sur l'intérêt légitime assorti d'un droit d'opposition, et non plus sur le consentement préalable.
• 2026-05-07— deux traceurs regroupés sous une catégorie « marketing » unique, soumise à consentement préalable. Archivée.
• 2026-05-06 — version initiale (deux catégories séparées). Archivée.

Modifications de la présente politique

Cette politique peut évoluer pour refléter des changements réglementaires, techniques ou organisationnels. Toute modification substantielle vous sera notifiée via le bandeau d'information du site et par la mise à jour de la date ci-dessous.

Dernière mise à jour : 14 septembre 2026.