Politique de confidentialité

Source légale : Loi 09-08 art. 5 (information) + Délibération CNDP D-939-2025 §6

MACMED SARLAU (« MacMed », « nous ») attache la plus grande importance à la protection de vos données personnelles. La présente politique vous informe, conformément à la loi N° 09-08 promulguée par le Dahir N° 1-09-15 du 18 février 2009, sur la manière dont nous collectons, utilisons et protégeons vos données.

1. Responsable du traitement

Le responsable du traitement est :

MACMED SARLAU
Siège : 46 Boulevard Zerktouni, Étage 2, Appartement 6, Casablanca, Maroc
RC : 502125 — Tribunal de Commerce de Casablanca
ICE : 002813911000041
Représentant légal : Mohamed YOUSFI, Gérant
Contact protection des données : contact@macmed.ma

2. Données collectées et finalités

Selon votre interaction avec le site, MacMed collecte les catégories de données suivantes :

Catégorie	Données concrètes	Finalité	Base légale
Identification	Nom, prénom, e-mail, téléphone, adresse de livraison	Exécution du contrat de vente, livraison, facturation	Art. 4 loi 09-08 — exécution contractuelle
Compte client	Identifiant, mot de passe (haché), historique de commandes	Gestion de votre espace personnel	Consentement (création de compte volontaire)
Paiement	Référence virement bancaire, justificatif de paiement uploadé	Vérification du règlement	Exécution contractuelle
Communication	Messages échangés (chat WhatsApp, e-mails de support)	Suivi de commande, service après-vente	Exécution contractuelle
Préférences de notification	Choix d'opt-in pour les canaux (e-mail, push web, WhatsApp)	Respect de vos choix de communication	Consentement explicite
Cookies de navigation	Identifiants techniques, statistiques d'audience anonymisées	Mesure d'audience, amélioration UX	Voir Politique cookies

3. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées chez MacMed et aux sous-traitants techniques suivants, qui agissent sur instruction de MacMed et sous engagement contractuel de confidentialité :

Destinataire	Pays	Rôle	Encadrement juridique
Hetzner Online GmbH	Allemagne	Hébergement opérationnel (bases de données, fichiers, caches)	Auftragsverarbeitungsvertrag (DPA RGPD) + autorisation CNDP F118
Resend Inc.	États-Unis	Envoi des e-mails transactionnels	DPA + Standard Contractual Clauses + autorisation CNDP F118
Cathedis	Maroc	Livraison des commandes (transporteur)	Convention de sous-traitance
WhatsApp Cloud API (Meta)	Irlande / USA	Envoi de notifications WhatsApp (uniquement si vous avez opt-in)	Conditions Meta + accord avec l'utilisateur

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

4. Transferts hors du Maroc

Conformément à l'article 43 de la loi 09-08, les transferts de données vers l'Allemagne (Hetzner) et les États-Unis (Resend) font l'objet d'une autorisation préalable de la CNDP. Le motif invoqué est l'exécution du contrat de vente vous liant à MacMed (loi 09-08 art. 44).

Les sous-traitants sont soumis à des clauses contractuelles spécifiques (DPA, SCC) garantissant un niveau de protection conforme aux exigences marocaines.

5. Durée de conservation

Donnée	Durée
Compte client actif	Tant que le compte est actif + 3 ans après la dernière connexion
Données de commande (facturation)	10 ans (durée légale comptable et fiscale au Maroc)
Justificatifs de virement	10 ans
Cookies	6 mois maximum (conformité D-939-2025)
Logs de connexion / audit	12 mois
Newsletter / opt-in marketing	Jusqu'au retrait du consentement

6. Vos droits (loi 09-08 art. 7-9)

Vous disposez à tout moment des droits suivants sur vos données personnelles :

Droit d'accès : obtenir la copie des données vous concernant
Droit de rectification : corriger toute donnée inexacte ou incomplète
Droit d'opposition : vous opposer au traitement pour des motifs légitimes
Droit de suppression : demander l'effacement (sous réserve des obligations légales de conservation)
Droit de retrait du consentement : pour les traitements basés sur votre consentement (cookies, marketing)

Comment exercer vos droits ?

Adressez votre demande, accompagnée d'une copie de votre pièce d'identité, à :

E-mail : contact@macmed.ma
Courrier : MACMED SARLAU — Service Protection des Données — 46 Boulevard Zerktouni, Étage 2, Appt 6, Casablanca

Une réponse vous sera apportée sous 30 jours maximum (art. 8 loi 09-08).

En cas de désaccord persistant, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) :

Site : https://www.cndp.ma
Adresse : 28 Rue Patrice Lumumba, Hassan, Rabat
E-mail : mesdroits@cndp.ma
Tél : +212 537 57 11 24

7. Sécurité

MacMed met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

Chiffrement TLS 1.3 sur tous les échanges entre votre navigateur et nos serveurs
Mots de passe stockés sous forme hachée (Argon2/bcrypt) — jamais en clair
Données sensibles (RIB, justificatifs) chiffrées au repos
Datacenter Hetzner certifié ISO 27001
Accès interne strictement limité au personnel habilité
Politique de rotation des secrets et identifiants techniques

8. Déclarations CNDP

Les traitements de données effectués sur le site macmed.ma ont fait l'objet :

Vente en ligne — déclaration simplifiée conforme à la Décision N° 508-AU-2014 du 14/11/2014, récépissé N° _________ délivré le _________ ;
Cookies — déclaration simplifiée conforme à la Délibération N° D-939-2025 du 28/11/2025, récépissé N° _________ ;
Transferts à l'étranger (Hetzner, Resend) — autorisations CNDP délivrées les _________ et _________.

9. Cookies

L'utilisation de cookies sur macmed.ma est encadrée par notre Politique cookies. Vous pouvez paramétrer ou retirer votre consentement à tout moment via le bandeau cookies disponible en pied de page.

10. Modifications

La présente politique peut être mise à jour pour refléter l'évolution de nos pratiques ou des obligations légales. Toute modification substantielle vous sera notifiée via le site et, le cas échéant, par e-mail.

Dernière mise à jour : 23 juin 2026